使用SASE连接器
在 连接器列表 页签，单击目标连接器实例 操作 列 详情，在 部署服务器 页签，获取部署服务器的 开启状态、IP地址，内网IP 以及 带宽、CPU使用率、内存使用率、丢包率、时延 的趋势图，帮您定位服务器状态是否异常、评估企业服务器的配置...
安全告警概述
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
备案流程FAQ
本文为您介绍域名、企业和服务器备案的条件、要求和备案流程。域名如何备案？企业如何备案？服务器如何备案？域名如何备案？备案条件 域名解析指向 中国内地 服务器，且网站需开通并对外提供Web服务时需要备案。域名解析指向 非中国内地 ...
工作负载安全保护
通常情况下，建议企业关注的资产指纹包括如下内容：序号 资产指纹 用途 和安全相关的操作 1 服务器基本信息 用于统计服务器的基本属性，如地域、访问方式、安全防护状态等 可通过服务器基本属性判断该服务器是否具备公网IP，若存在可以直接...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
修改入网证书
此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE App时，会提示您按步骤安装证书。修改SASE默认证书 登录 办公安全平台控制台。在左侧导航栏，选择 办公网...
应用场景
直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中FPGA H.265高清编码、720P节省带宽21.6%，...
管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
应用白名单
在创建白名单策略之后，您可以通过在需要重点防御的服务器中应用该白名单策略，云安全中心将检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。说明 不在白名单中的程序启动时会触发安全告警。云安全中心检测到的...
配置网络实例
企业在进行终端设备注册之前需要创建并完成网络实例的配置。本文档介绍配置企业网络实例的操作步骤。...企业IT管理员在交换机或者AP上配置RADIUS认证服务器信息。icmsDocProps={'productMethod':'created','language':'zh-CN',};
网络准入配置
本教程指引您配置并启用网络实例。您需要在终端设备注册之前完成企业网络实例的配置。配置流程 注意事项 已经购买...企业IT管理员在交换机或者AP上配置RADIUS认证服务器信息。icmsDocProps={'productMethod':'created','language':'zh-CN',};
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
购买云安全中心
购买示例 企业A：使用容器技术部署业务，共有服务器50台，计算核数（服务器的vCPU数）共计360个。每月镜像仓生成镜像大概100个。该企业购买了云安全中心包年包月实例，选择了 旗舰版 保有服务器台数50台，计算核数360核。购买了 镜像安全...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
内网DNS解析简介
您可以通过开启“缓存保持”功能，强制要求缓存服务将某些重点域名的解析结果持续保存在DNS服务器内存中不释放（TTL到期后如果有解析请求会先应答解析请求，再更新解析结果），缓存保持功能可以提升您重点域名在内网VPC环境中的解析速度，...
安全管家服务
4.8安全护航 在企业进行大促活动、新品发布、重大新闻发布、IPO等重大活动期间，以及重大会议期间，企业或政府机构对外业务系统往往会成为竞争对手、黑客的重点攻击目标，在这些特殊时期如果出现严重的信息安全事件，将给企业、政府机构...
主机规则管理
防暴力破解 高级版、企业版、旗舰版 防暴力破解功能通过在一段时间内禁止登录失败超过限定次数的用户登录，可有效防止您服务器的账号被暴力破解。常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
检测范围说明
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
安全防护
防护重点2：Web应用防护——WAF 对于在云上开展网站类业务的客户，阿里云提供了Web应用防火墙的防护能力，对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
AD办公网络常见问题
操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，单击待加入的云企业网实例ID，然后单击VPC后面的 图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...
实例规格族
u：表示通用算力型（universal）处理器与内存配比为1:1、1:2、1:4、1:8，适用于对价格敏感的企业级客户，主要应用于中小型和规模的企业级应用、网站和应用服务器，中小型数据库系统、缓存、搜索集群等场景。r：表示内存型（ram）处理器与...
Windows IDC调研字段明细
规格 工具会采集被调研服务器的规格信息，重点举例为如下字段：字段名 字段含义 CPU CPU型号和数量 OS 操作系统名称、架构和版本 Load CPU利用率 Memory 系统内存大小使用情况 Disk 磁盘分区和大小.其他 性能 工具会采集被调研服务器的性能...
（Windows）IDC调研字段明细
规格 工具会采集被调研服务器的规格信息，重点举例为如下字段：字段名 字段含义 CPU CPU型号和数量 OS 操作系统名称、架构和版本 Load CPU使用率 Memory 系统内存大小使用情况 Disk 磁盘分区和大小.其他 性能 工具会采集被调研服务器的性能...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，通过云企业网CEN物理专线和边界路由器VBR，将本地IDC服务器挂载在服务器组中。获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，通过云企业网CEN物理专线和边界路由器VBR，将本地IDC服务器挂载在服务器组中。获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod...
什么是网络型负载均衡NLB
混合云业务入口 NLB支持挂载本地IDC（Internet Data Center）服务器，可以搭配云企业网等产品将云上请求转发至线下服务器处理，轻松实现线下IDC与云上服务互通。NLB组成 概念 说明 实例 NLB 面向四层，提供了强大的四层负载均衡能力，通过...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
已停售的实例规格
存储增强型实例规格族g5se 通用型实例规格族sn2 RDMA增强型实例规格族c7re 计算型...服务器实例规格族ebmc4 高主频型弹性裸金属服务器实例规格族ebmhfg5 GPU计算型超级计算集群实例规格族sccgn6 GPU计算型超级计算集群实例规格族sccgn6e 通用...
创建和管理基于企业AD账号的办公网络
基于企业AD账号的 办公网络 VPC需要访问AD域控的以下网络端口，因此您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口号或端口号范围 描述 授权对象 自定义UDP 53 DNS 办公网络 的IPv4网段，例如：192.168.XX...
通用算力型
存储：I/O优化实例 仅支持ESSD Entry云盘、ESSD云盘和ESSD AutoPL云盘 网络：支持IPv6 仅支持专有网络VPC 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：中小类型和规模的企业级应用 网站和应用服务器 数据分析和计算 中...
- 产品推荐
- 这些文档可能帮助您