常见问题
保有服务器台数 和计算核数是您当前阿里云账号下所拥有的服务器台数的总和（购买页默认显示您的阿里云ECS服务器和已安装了云安全中心客户端的非阿里云服务器总数）。完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
安全责任模型
基于阿里云的客户应用，其安全责任由双方共同承担：阿里云要保障云平台自身安全并提供安全产品和能力给云上客户，客户负责基于阿里云服务构建的应用系统的安全。安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署...
高德
可观测性 可观测性是应用上线诊断平台的必备属性，要让用户观察到RT变化、资源的使用率、系统应用的全链路调用，从而快速诊断出系统应用的瓶颈问题。阿里云函数计算率先与日志服务、云监控、链路追踪平台以及函数工作流编排做了完美的融合...
高德
可观测性 可观测性是应用上线诊断平台的必备属性，要让用户观察到RT变化、资源的使用率、系统应用的全链路调用，从而快速诊断出系统应用的瓶颈问题。阿里云函数计算率先与日志服务、云监控、链路追踪平台以及函数工作流编排做了完美的融合...
什么是边缘应用
函数计算应用 函数计算应用是一种依托于阿里云函数计算服务的边缘应用类型，可以在云端完成代码开发，到边缘端执行代码。函数计算应用继承了阿里云函数计算事件驱动的编程模型，同时作为Serverless计算框架，让您专注于业务逻辑开发，无需...
数云运维总监陈延宗：基于阿里云计算巢，数云CRM一键...
背景信息 2021年12月21日，在弹性计算年度峰会上，数云CRM运维总监陈延宗发表了主题为《计算巢最佳实践-数云CRM一键云上交付》的演讲，介绍了数云CRM在阿里云计算巢平台的最佳实践。原文请查看 基于阿里云计算巢，云数CRM一键云上交付。下...
数据加密和密钥管理
一些关键的密钥信息，需要开发者和安全管理人员在应用系统实施前确定密钥管理的安全方案，明确如何存储应用密钥。如何在不破坏密钥可加载和使用的前提下，保护其读写和传输阶段的安全性？云服务商有哪些安全方案可以帮助保护应用密钥？在K8...
通信能力技术服务协议
您同意和理解：本协议项下通信能力技术服务均基于运营商能力和资源，由于通信能力、系统、网络和资源的不确定性，阿里尽可能的维护能力的安全稳定，但对此不做任何保证。您自主开发、独立运营其应用成果，阿里不参与您应用的运营活动，您应...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
附录 2 等级保护简介
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版 ...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
托管应用开放公网能力实践
本文重点介绍托管应用开放公网访问能力最佳...阿里云竭诚为客户提供稳定、可靠、安全、合规的云计算基础服务，帮助客户保护其系统及数据的机密性、完整性、和可用性。阿里云安全白皮书4.0文档：https://developer.aliyun.com/article/1108136
全方位安全服务
针对金融云客户的应用系统和云上业务系统，提供全体系的阿里安全服务，包括安全咨询评估、应用安全评估服务、安全体系咨询和规划、安全教育与培训。安全解决方案 分类 产品 产品定位 金融云安全咨询评估服务（SDL安全体系）安全管理 态势...
可运维性咨询服务内容说明
4.3安全性评估 乙方专家团队通过对甲方应用系统和云平台的调研，评估系统安全防护能力，并基于云上最佳实践，帮助甲方设计包括账号安全、主机安全、网络安全、数据安全、业务安全的全域立体安全防护体系，打造零信任网络。4.4稳定性评估 ...
阿里云上稳定性保障服务（架构优化）
阿里云提供以下交付物，视为服务验收合格：阿里云交付《架构优化工作计划书》、《架构优化报告》，并获得客户书面确认（含电子邮件形式）《架构优化工作计划书》及《架构优化报告》内容包括：服务开始之前，阿里云对客户应用系统资源和架构...
健康检查服务内容说明
迁移未明确认定为“范围内”的应用系统；迁移未明确认定为“范围内”的数据；云平台基础架构设施及环境的设计与搭建；实施所需的通信基础架构和组件；安装或配置电气、电子通信、布线基础架构和组件，以及为其提供支持；非IT设备以及桌面...
保险行业
架构优势：保险核心系统参考架构 各类服务中心设置参考 不同业务服用IT服务资产 统一的基础设施保障 技术架构 架构说明：构建分布式架构下的应用系统：通过容器技术和云计算平台，为应用架构提供高可用、可扩展、弹性的基础设施。...
基于阿里云云盒的EDAS混合云应用部署
您的应用系统可能同时有以下需求及问题：云端（阿里云）流量有一定的波动性，尤其在某些时间段内会迎来流量高峰。流量可以预估，但难免有偏差，对于扩容的时间及ECS实例数量不好控制，且需要提前购买。某些核心业务系统安全性要求较高，...
什么是容器服务 Kubernetes 版
机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境。产品架构 容器服务...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
产品优势
您可以从线下的密钥管理基础设施（KMI）等外部系统设施将密钥导入到KMS，用于对云产品中数据的加密保护或自建应用系统中的密码技术使用场景。说明 KMS通过安全合规的密钥交换算法，保证密钥明文不会被操作者或任何第三者查看。高可靠、高...
应用场景
典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和运行数据。我希望敏感数据被加密保护，而加密密钥则通过KMS来保护。敏感数据加密保护 IT运维人员 ...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
阿里云云通信短信服务安全白皮书V1.0
2）客户安全责任 客户基于阿里云云通信提供的短信服务进行生产通知、营销，或构建自己的云端应用系统，需综合运用相关安全产品，构建相关安全机制流程等保护自己的业务系统安全，同时需保障正确、规范使用阿里云云通信云产品及服务，需负责...
交通云控平台开发者协议
《交通云控平台开发者协议》（以下简称为“本协议”）是阿里云计算有限公司（以下简称“阿里云”）与您就交通云控平台的使用等相关事项所订立的有效协议。欢迎使用交通云控平台，在您使用服务之前，请您仔细阅读本协议的全部内容。如对协议...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
ACK-TEE机密计算介绍
TEE SDK是阿里云提供的开发加密计算应用的开发者套件，该套件提供与Intel Linux SGX SDK一致的开发模型和编程接口。为了便于SGX2.0应用访问AESM，集群默认安装了AESM DaemonSet。通过自研的sgx-device-plugin，您可以轻松实现对SGX节点EPC...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 安全管家（安全服务）阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，...
清林云
阿里云 函数计算 承载了清林云的业务API层、常用应用和自定义应用，再配合使用 Serverless工作流，使得整个流程Serverless化，轻松应对清林云高峰流量和集中自动化流运行。公司介绍 清林云是一家专业的互联网业务咨询公司，为客户提供技术...
迁云咨询服务
本服务工作说明书是《XXX应用系统迁云咨询服务项目合同》的附件，本工作说明书的具体实施，应依从《XXXX应用系统迁云咨询服务项目合同》的条款和条件。2.服务范围 本项目乙方服务包括以下内容：乙方通过调研和分析，评估甲方业务系统的迁移...
安全能力概述
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
清林云
阿里云 函数计算 承载了清林云的业务API层、常用应用和自定义应用，再配合使用 Serverless工作流，使得整个流程Serverless化，轻松应对清林云高峰流量和集中自动化流运行。公司介绍 清林云是一家专业的互联网业务咨询公司，为客户提供技术...
敏感数据加密
在使用过程中，可能会遇到如下问题：一些关键的敏感数据，需要开发者和安全管理人员在应用系统实施前确定敏感数据管理方案，明确如何存储敏感数据。如何在不影响敏感数据加载和使用的前提下，保护其在读写和传输阶段的安全性？云服务厂商有...
安全责任共担模型
理解责任共担模型 在您设计部署企业应用系统之前，请您充分理解企业自身和阿里云的安全责任边界。ACK托管架构下集群安全的责任共担模型如下图所示。当您选择使用 ACK Serverless集群 或部署ECI弹性容器实例时，阿里云还会负责运行Pod的ECI...
安全责任共担模型
理解责任共担模型 在您设计部署企业应用系统之前，请您充分理解企业自身和阿里云的安全责任边界。ACK托管架构下集群安全的责任共担模型如下图所示。当您选择使用 ACK Serverless集群 或部署ECI弹性容器实例时，阿里云还会负责运行Pod的ECI...
Alibaba Cloud Linux伙伴招募计划
关于计划 Alibaba Cloud Linux是阿里云发布的官方操作系统，随着多年的积累和发展，已经成为阿里云上部署规模较大的操作系统，可为用户提供开箱即用的技术体验，当前已累计服务超过40万用户。而随着越来越多的用户上云，用云深度的扩大，...
不同服务器支持的云安全中心功能
容器防火墙 防护配置>应用防护 应用防护 系统配置 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 系统配置>任务中心 任务中心 系统配置>安全报告 安全报告 系统配置>功能设置 功能设置 系统配置>通知设置 通知设置
管理应用
阿里云Serverless应用中心提供了场景化应用创建能力以及应用导入能力。本文介绍如何通过函数计算控制台的Serverless应用中心管理场景化应用，包括创建应用、导入应用、查看和更新应用以及删除应用。创建应用 在应用中心的创建应用页面，...
- 产品推荐
- 这些文档可能帮助您