创建隐私求交
各参与方的数据通过隐私求交安全计算技术，在保证原始数据不离开节点本地的情况下，实现 ID 列求交集。隐私求交的产出仍存放在参与方各自的节点上，在多方安全建模控制台中以虚拟宽表的形式展现。说明 如果各参与方的数据当前已完成样本...
产品简介
多方安全建模是一种基于多方安全计算（Secure Multi-Party Computation，简称 MPC）的核心技术，在确保多方原始数据不离开本地的前提下，通过交换信息量实现协同完成模型训练和预测，保障多方原始数据的安全。多方安全建模控制台作为多方...
历史功能发布记录（2023年及之前）
在创建部署物时，可以设置标签和部署物所归属的资源组 2023-9-28 创建部署物 部署物安全检查事件通知 计算巢新增部署物安全检查事件通知功能。服务商在创建并发布部署物时，计算巢会对部署物进行安全检查。若安全检查不通过，会通过发送...
关于我们
通过国家金融科技测评中心依据金融行业标准JR/T 0196-2020《多方安全计算金融应用技术规范》和T/PC AC 0009-2021《多方安全计算金融应用评估规范》评测；通过ISO 27001、ISO 27701、ISO 27018评测。请钉钉搜索客户服务群：33294733，获得更...
产品简介
多方安全分析（Secure Collaborative Query Language，简称 SCQL）是一种基于多方安全计算技术，使用安全加密算法将多方数据进行联合分析的服务。在不允许原始数据离开本地，同时又需要将原始数据与合作方数据进行联合分析的场景中，利用...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
名词术语
为了更好理解DataTrust平台的安全管控机制和更好的理解使用该平台，建议您事先仔细了解以下术语。产品模块、技术术语 隐私集合求交（PSI）隐私集合求交：在不透露双方数据的前提下求出双方...用于存储和保护本地数据源和多方安全计算的引擎。
步骤三：创建隐私计算任务并执行
实现在原始数据不出域的前提下，通过交换中间参数，构建联合模型 定制能力 安全数据加密 TrustDA/ID2PartnerEncID 基于两方密钥对ID进行加密处理 定制能力 安全数据对齐 TrustDA/PrivateId 基于多方安全计算实现双方数据对齐，且不透露双方...
数据面安全性
云盾安全防护：函数计算 节点使用阿里云 云盾服务 提供漏洞检测，安全防御及对入侵的快速响应与处置能力。漏洞修复或安全升级：函数计算 负责计算节点的漏洞修复及安全升级，且升级过程对用户透明。函数实例提供用户或函数级别的隔离能力 ...
数据面安全性
云盾安全防护：函数计算 节点使用阿里云 云盾服务 提供漏洞检测，安全防御及对入侵的快速响应与处置能力。漏洞修复或安全升级：函数计算 负责计算节点的漏洞修复及安全升级，且升级过程对用户透明。函数实例提供用户或函数级别的隔离能力 ...
产品简介
产品优势 隐私求交服务具有以下优势：安全 使用的密码学算法符合中国人民银行发布的《多方安全计算金融应用技术规范》，并获得国家金融科技测评中心首批金融应用技术测评认证。在隐私求交中，支持数据所有方对不同数据表和数据列进行授权...
产品简介
联邦建模集成了联邦学习，可信执行环境（Trusted Execution Environment，简称 TEE）、多方安全计算（Secure Multi-Party Computation，简称 MPC）和差分隐私（Differential Privacy，简称 DP）等技术手段，对差分攻击进行抵御，保护各参与...
安全检查
背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹采集，会导致该服务器CPU和内存占用率升高，可能会对您服务器上部署的业务产生一定的影响。一键检查一般需要1~5分钟，建议您在业务低峰期...
产品优势
计算巢的运维流程如下图所示。费用透明 对于用户，计算巢实现了费用透明。创建服务实例前，计算巢将软件使用到的资源费用进行统一展示，便于费用核查，避免出现实际费用和财务预算不一致的情况。创建服务实例后，计算巢将软件使用到的资源...
入门指引
接入类型 根据设备是否能集成安全SDK、是否能访问互联网，IoT安全中心提供三种接入类型：安全检查：当设备不能集成安全SDK，但可以访问互联网，请使用安全检测接入类型。直连设备：当设备既能集成安全SDK，也能访问互联网，请使用直连设备...
无代理检测
查看风险详情 在 无代理检测 页面 漏洞风险、基线检查、安全告警 或 敏感文件 页签下，单击目标风险项操作列的 查看。建议您根据风险详情页的说明及时处理对应风险项。下载检测结果 支持下载检测任务或服务器的检测结果报告。在 无代理检测...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
性能指标
ID安全匹配（PSI）技术实现 多方安全计算密码学协议 使用要求 目前已支持计算引擎：MaxCompute、Local（本地）；目前已支持数据源：MaxCompute、RDS、Hologres、MySQL、PostgreSQL；数据传输依赖网络带宽；ID（联合主键）必须唯一；性能...
使用云平台配置检查
已接入需要检查安全配置的云产品。具体操作，请参见 接入云产品。（可选）步骤一：修改检查项配置 云安全中心支持修改部分检查项的检测规则，例如OSS-Bucket防盗链配置、闲置用户清理、密码有效期等检查项。您可以根据实际业务需要修改检测...
产品功能
内容检测API和OSS违规检测均支持回调通知，如果您已经正确设置了消息通知，但是调用内容安全后却没有收到回调，建议检查回调地址是否能够响应POST请求，避免请求回调地址时出现403或者502等错误。关于OSS违规检测回调通知，请参见 配置消息...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
不同服务器支持的云安全中心功能
检测：修复：检测：修复：检测：修复：Windows系统漏洞 检测：修复：检测：修复：检测：修复：Web-CMS漏洞 检测：修复：检测：修复：检测：修复：应急漏洞 检测：修复：检测：修复：检测：修复：应用漏洞 SCA检测：Web扫描器：修复：SCA...
使用流程
阿里云视图计算产品为您提供监控设备上云的接入、媒体处理、分发服务。通过视图计算，您可以方便快捷地完成监控设备的RTMP、国标GB/T28181协议接入，设备管理，监控流录制存储、截图等媒体处理，全网分发播放实时流、历史流。初次使用前，...
安全服务
安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品，并根据安全威胁管理安全产品配置定制安全策略，为您搭建牢固的安全防御体系。安全效果分析 实施...
镜像安全扫描介绍
镜像安全扫描功能为容器镜像提供了全面的安全检测和管理能力，可以帮助您发现镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据；针对镜像系统漏洞提供了漏洞修复方案，以便您及时解决安全隐患。通过使用该功能，您可以...
RTMP协议接入流程
出于安全考虑，所有监控流都需要进行URL鉴权加密，可以参考文档：视图计算安全篇之URL鉴权。支持RTMP协议的摄像头或智能设备使用上一步中的推流地址进行推流。对于正在进行的监控实时流，可以使用如下带鉴权的播放地址进行播放（播放地址...
容器主动防御
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
处理挖矿程序最佳实践
等待检测任务完成后，查看检测出的漏洞风险、基线检查、安全告警和敏感文件结果。建议您根据风险详情页的说明及时处理对应风险项。方案二：手动处理挖矿程序 挖矿程序为了最大程度获取利益，会存放大量的持久化后门，导致病毒杀不死或难以...
功能特性
办公安全平台 办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里...
费用问题
从您首次调用内容安全某个场景进行检测的当日起，该检测场景每天有固定额度的免费检测量，持续一个月，不同检测场景的免费检测量独立计算。更多信息，请参见 内容安全定价页。例如，您在2020年01月01日第一次调用图片鉴黄场景，则接下来的...
平台安全诊断
DataWorks的平台安全诊断，为您提供了当前DataWorks工作空间与绑定的引擎在数据传输、存储、运算等过程中，与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断相关安全问题的最佳实践，帮助您及时发现平台的安全隐患，在...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
基本概念
资源（Resource）Flink全托管的基本计量单位为Compute Unit（CU），即计算资源，1 CU=1核CPU+4 GiB内存+20 GB本地存储（放置日志、系统检查点等信息）。CU对应实时计算底层系统的CPU计算能力。1个实时计算作业的CU使用量取决于此Job输入...
名词解释
该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收以及与之相关的设备研发、生产，其他信息系统可参考采用。联网系统应对前端设备、监控中心设备、用户终端ID进行统一编码,该编码具有全局唯一性。HLS HLS...
使用函数计算实现OSS图片增量检测
如果需要实时检测上传到OSS Bucket的图片是否存在违规内容，且根据检测结果决定如何处理图片，例如是否对外公开、转存后人工复核等问题，可以通过函数计算调用内容安全的图片审核增强版服务。本文介绍如何使用函数计算实现OSS Bucket增量...
发布审核标准
计算巢架起了合作伙伴与客户在云上的桥梁，既帮助合作伙伴降低应用交付成本、提升运营效率，也帮助其客户实现高效的软件部署、获得流畅的客户体验。本文将从安全、设计、性能和法律等方面介绍计算巢服务发布的审核标准。提交之前 为了帮助...
方差膨胀系数VIF
一、组件说明 方差膨胀系数（VIF）是用于检测多元回归模型中自变量之间多重共线性的指标。VIF是一个统计量，衡量自变量之间线性相关性的强度。如果一个自变量与其他自变量高度相关，则该自变量对响应变量的贡献将受到其他自变量的影响，这...
配置网络
安全组出口方向需要允许ICMP协议，函数计算 会通过ICMP协议检查VPC网络联通性。安全组的具体配置步骤，请参见 添加安全组规则。新增网络资源时，发现资源不足该怎么办？如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
什么是安全管家
为解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的 安全托管检测与响应服务MDR，通过结合阿里云专家累积的云上最佳安全运营实践，为云上用户提供深度安全检测及响应服务，协助云上用户快速构建基础安全运营体系，...
- 产品推荐
- 这些文档可能帮助您