概述
阿里云卓越架构安全支柱最佳实践 阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。变更管理最佳实践 变更管理最佳实践从变更管理维度对云上资源的稳定性做...
配置HTTP/2
基于二进制可以使协议有更多的扩展性，例如，引入帧来传输数据和指令。内容安全：HTTP/2基于HTTPS，具有安全特性。使用HTTP/2特性可以避免单纯使用HTTPS引起的性能下降问题。多路复用（MultiPlexing）：在一条连接上您的浏览器可以同时发起...
错误反馈
解决方法：请检查您的链接地址是否安全，或者排查您的IP地址是否在如下内网网段中（内容安全服务需要使用公网IP）：10.0.0.0/8 11.0.XX.XX/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 127.0.0.1/32 33.0.XX.XX/8 为什么调用API时返回...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
功能和性能评估
前置条件：安装 Agent 如果对于功能和性能有所调整，请参考：高级设置 本章节主要介绍在 IoT 安全运营中心 Agent（Linux 轻量版）安装结束之后，如何使用一些手段评估其基本功能的兼容性以及对系统的性能损耗。分别介绍如下，以供参考。1....
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
产品优势
内容安全支持对海量多媒体内容进行快速检测，接入便捷、成本低，且经历大规模实战检验，有效帮助您节省审核费用成本和时效。内容安全具备以下优势：性价比高 相较于人工审核，内容安全基于AI算法的机器审核可以节省90%以上的审核费用成本，...
文档更新动态（2022年之前）
2021年1月19日 华北2（北京）、华南1（深圳）、华东2（上海）、华东1（杭州）通用补数据实例 2020年11月 时间 特性名称 类别 描述 使用范围 产品文档 2020-11-17 支持安装资产安全策略 功能拓展 新增安装资产安全策略，安装后即可使用数据...
公共镜像概述
公共镜像是指阿里云官方提供的镜像，皆已正版授权，旨在为ECS实例上的应用程序提供安全、稳定的运行环境。本文介绍公共镜像类型、公共镜像的操作系统版本以及镜像族系。公共镜像类型 阿里云提供以下两种类型的公共镜像。除了Windows Server...
产品计费
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...
新功能发布记录
2023-12-21 全部 监测和诊断eRDMA 2023年11月 功能名称 功能概述 发布时间 发布地域 相关文档 在容器（Docker）中配置eRDMA 在容器环境中使用eRDMA功能时，使用Docker的-device 选项将/dev/rdma_cm 和/dev/uverbsX 两个字符设备映射到容器...
同步检测
值越高，表示越有可能属于该分类。示例 请求示例 http(s):/[Endpoint]/green/image/scan&<公共请求参数>{"scenes":["sface-1"],"tasks":[{"url":"http://www.aliyundoc.com/2015/0826/2015082612403321.jpg","dataId":"e6b080a8-a91a-11e8-...
公告
2020年12月15日-Dataphin上线资产安全功能包 资产安全支持定义数据的业务分类和安全等级，并构建敏感数据识别规则，同时支持设置敏感数据脱敏规则，以保障数据资产的安全性。2020年5月20日-Dataphin正式商业化 Dataphin于2020年5月19日结束...
出错提示S11目标实例中转服务网络连接出错
问题描述 在SMC迁移时，迁移任务出错提示“S11_*目标实例中转服务网络连接出错”，其中S11_*可能的错误码如下：S11_U28 S11_U7 S11_U56 S11_U6 问题原因 源系统SMC客户端进行目标实例中转服务网络连接时出错，可能原因如下：说明 目标实例...
添加白名单
11.192.127.0/24,11.192.88.0/24,11.193.246.0/24,100.104.0.0/16,47.91.116.0/24 亚太南部1（孟买）11.194.10.0/24,11.246.70.0/24,11.246.71.0/24,11.246.73.0/24,11.246.74.0/24,11.59.62.0/24,11.194.11.0/24,100.104.0.0/16,149.129....
V3.2.27版本升级通知
V3.2.27版本修复内部组件安全问题，提升产品组件及连接安全性。欢迎您升级体验。升级内容 修复内部组件安全问题，提升产品组件及连接安全性。升级方式 堡垒机提供自定义配置升级和自动升级两种新版本的升级方式。您可以在升级时间段内通过...
网络连通与白名单配置
11.194.116.160,11.194.116.161,11.194.116.162,11.194.116.163,11.194.116.164,11.194.116.165,11.194.116.167,11.194.116.169,11.194.116.170,11.194.116.171,11.194.116.172,11.194.116.173,11.194.116.174,11.194.116.175,39.107.188.0...
DescribeRiskLevels-查询风险等级列表
内置阿里巴巴及蚂蚁集团数据安全分类分级模版的最大风险等级为 S4，内置金融分类分级模版（参考 JRT 0197-2020 金融数据安全数据安全分级指南）和内置能源分类分级标准的最大风险等级为 S5。如果为复制出来的模板，则最大风险等级为 S10。...
DescribeSecurityGroups-查询安全组的基本信息
调用DescribeSecurityGroups查询您创建的安全组的基本信息。接口说明 调用接口前，您需要注意：安全组的基本信息包括安全组 ID 和安全组描述等。返回参数列表按照安全组 ID 降序排列。在分页查询时，推荐您使用 MaxResults 与 NextToken ...
Redis社区版小版本发布日志
0.1.24 LOW 2022-11-14 安全加固 增强稳定性。0.1.23 LOW 2022-09-20 功能优化 审计日志新增记录过期删除事件。审计日志不再记录PING、AUTH、SELECT等非写命令。0.1.22 LOW 2022-09-13 功能优化 优化集群架构实例连接数耗尽后的处理方式。0...
常见问题
RDS白名单 Region 经典网白名单 VPC白名单 华东1（杭州）11.197.14.0/24 11.197.15.0/24 100.104.191.0/24 华东2（上海）11.217.75.0/24 11.222.38.0/24 11.222.93.0/24 11.223.69.0/24 100.104.136.0/24 华北2（北京）11.204.155.0/24 11....
功能和性能选项设置
2.DPS_PROFILE：IoT 安全运营中心的安全 Agent 的分类，可配置为以下 2 类（通常默认 standard 即可）standard-普通的物联网设备使用的 Agent 类型 server-网关设备推荐使用的 Agent 类型 3.DPS_DEBUG：开启或者关闭 IoT 安全运营中心的...
操作系统维护周期
FreeBSD 版本 发布日期 停止维护更新日期（停止支持日期）FreeBSD 13.0 2021-04-13 FreeBSD 13.1发布后3个月 FreeBSD 12.3 2021-12-07 FreeBSD 12.4发布后3个月 FreeBSD 12.2 2020-10-27 2022-03-31 FreeBSD 12.1 2019-11-04 2021-01-31 ...
常见问题
确认手机时间是否设置正确，如果有偏差，则会被安全监测拦截而导致无法登录。确认安全图片是否在 src/drawable 目录下。详细操作请参见 集成安全图片。设置图片后缀 ConfigManager.getInstance().setSecGuardImagePostfix("xxxx");xxxx为...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
添加DMS IP地址
为确保DMS能够正常访问您的数据库实例，您需要在数据库实例的安全设置（防火墙、白名单、安全组等）中添加对应地域的DMS的IP地址。给阿里云数据库添加DMS IP地址 适用范围：阿里云数据库、ECS自建数据库。在DMS 控制台给实例添加DMS IP地址...
附件三：漏洞奖励发放规则（先知）
白帽等级 荣誉称号 积分 12 12级先知>12800分 11 11级先知 6401分~12800分 10 级先知 3201分~6400分 9 9级先知 1601分~3200分 8 8级先知 801分~1600分 7 7级先知 401分~800分 6 6级先知 201分~400分 5 5级先知 101分~200分 4 4级先知 51分~...
DescribeLifecycleActions
接口说明 如果发生了和生命周期挂钩适用类型一致的伸缩活动，每个生命周期挂钩都会触发一次生命周期操作，生命周期操作有三种状态：Pending：挂起中。表示ECS实例仍处于挂起中状态。Timeout：已超时。表示已超过生命周期挂钩的超时时间，...
API调用方式
调用成功返回的数据格式主要有XML和JSON两种，外部系统可以在请求时传入参数来制定返回的数据格式，默认为XML格式。本文中的返回示例为了便于用户查看，做了格式化处理，实际返回结果没有进行换行、缩进等处理。成功结果 XML返回示例：XML...
PolarDB PostgreSQL 14版相对于Polar...PostgreSQL 11版的变化点
本文介绍了PolarDB PostgreSQL 11版升级至PolarDB PostgreSQL 14版后的变化点。概述 PolarDB PostgreSQL版 作为一款企业级关系型数据库管理系统，具有广泛的应用和强大的社区支持。每个新版本的发布都带来了许多改进和新特性，以提高性能、...
特殊保留时间
特殊保留时间是指在备份策略中为每周、每月、每年的第一个备份设置单独的保留时间，以满足数据安全合规要求。本文介绍备份策略的特殊保留时间的定义和配置方法。什么是特殊保留时间？在备份策略的普通保留时间基础上，您可以为每周、每月、...
签名机制
说明 建议您直接使用内容安全SDK，SDK中已经封装了签名过程，无需您再编写签名代码。关于SDK的详细介绍，请参见 Java SDK、Python SDK、PHP SDK 、Go SDK 和.NET SDK 。HMAC-SHA1签名流程（默认）序列化请求头。按照以下方式，将所有以 x-...
Node.js性能平台运行时版本和官方对应列表
2018-07-11 v3.11.4 v8.11.3 死循环和正则攻击定位 2018-05-25 v3.11.3 v8.11.3 合并 v8.11.3 2018-05-25 v3.11.2 v8.11.2 合并 v8.11.2 2018-05-09 v4.1.0 v10.1.0 合并 v10.1.0 2018-03-30 v3.11.0 v8.11.0 合并 v8.11.0，同时对应8.11.1...
网络配置
单击 选择安全组，选择经典网络环境中已有的安全组，单击 确定。选择安全组后，系统会自动在对应的安全组中创建一条访问控制规则，允许堡垒机系统访问该安全组中的ECS实例。系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在...
基本概念
格式 描述 示例.1f 浮点数（保留一位小数）11.111=>11.1.2f 浮点数（保留二位小数）11.111=>11.11.0%百分比 0.11=>11%.1%百分比（精确到百分比后一位）0.111=>11.1%.2%百分比（精确到百分比后二位）0.1111=>11.11%,.0f 千分位 1111.1=>1,...
基本概念
格式 描述 示例.1f 浮点数（保留一位小数）11.111=>11.1.2f 浮点数（保留二位小数）11.111=>11.11.0%百分比 0.11=>11%.1%百分比（精确到百分比后一位）0.111=>11.1%.2%百分比（精确到百分比后二位）0.1111=>11.11%,.0f 千分位 1111.1=>1,...
总览
云安全中心提供云资产安全运营展示功能，帮助您全面了解云资产的安全情况，包括云资产的安全状态、安全评估结果、各种安全事件的实时监控和预警等。本文介绍云安全中心的安全总览信息。总览 总览页面从安全评分、安全风险、安全运营趋势...
OSS违规检测
内容安全OSS违规检测对于OSS对象存储类型是否有要求？内容安全OSS违规检测控制台显示图片加载失败是什么原因？关于OSS违规检测功能的详细介绍，请参见 OSS违规检测使用简介。内容安全OSS违规检测是否支持配置多个回调地址？OSS违规检测增量...
什么是云安全中心
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
- 产品推荐
- 这些文档可能帮助您