IDaaS“默认安全”设计
“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业的安全要求不一，我们无法承诺 IDaaS 的默认配置符合所有行业的标准、更不意味着...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
服务条款
6.2.3 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、...
平台安全诊断
平台安全诊断目前支持的安全域说明如下：数据计算与存储安全性诊断 用于对数据权限的控制、数据存储加密、数据存储备份等功能进行安全性诊断，及时识别潜在的安全隐患，提升在数据存储与访问过程中的安全性。数据传输安全性诊断 用于对数据...
阿里云先知渗透测试服务协议
4.9您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对...
修改安全组规则
您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
开通日志分析
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40 GB的日志存储容量。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>日志分析。...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
删除安全组规则
避免因误删而导致不必要的网络安全问题。如果在删除安全组规则后发现仍然需要使用该规则，您可以重新创建一条新的规则来取代它。具体操作，请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
配置集群安全组
ACK集群使用安全组来...相关文档 关于网络安全的最佳实践，例如默认允许或拒绝规则、命名空间隔离等，请参见 网络安全。关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
使用公网地址连接Tair
推荐通过 专有网络 连接，可获得更低的网络延迟和更高的安全性。说明 因公网网络稳定性造成的客户端访问异常不计入SLA。若实例为 云原生 版集群架构直连模式，则不支持申请公网，无法通过公网连接 Tair 实例，请通过专有网络连接实例。操作...
使用公网地址连接Redis
推荐通过 专有网络 连接，可获得更低的网络延迟和更高的安全性。说明 因公网网络稳定性造成的客户端访问异常不计入SLA。若实例为 云原生 版集群架构直连模式，则不支持申请公网，无法通过公网连接 Redis 实例，请通过专有网络连接实例。...
概述
数据安全的控制措施可以根据数据的生命周期...云平台基础能力：网络可用性、存储媒介安全、备份和恢复、数据处理环境安全、数据销毁处置、存储媒介销毁。其他可供参考的技术措施：数据安全分析、数据共享安全、数据接口安全以及元数据管理。
V2及V3.1版本即将停止维护
相对于V2及V3.1，堡垒机的V3.2版本采用云原生架构，避免单点故障影响整体业务，具备对接阿里云、其他云的能力，支持更多功能，且支持API，具备更好的扩展性、开放性及安全性。详细信息，请参见 功能特性。如您有任何问题，请加入钉群（钉...
网络连接
为了实例本身的安全性，您需要先设置网络访问的白名单才可以获取实例的 VPC 访问链接。具体步骤请参照 设置网络白名单。白名单设置好后，在实例详情页面的基本信息区域的VPC网络地址一栏可查看实例的 VPC 访问链接。公网连接 创建公网访问...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全性。私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB...
请求结构
为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，body结构说明请参见各API接口的具体描述。...
配置频次控制
当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制（单个域名）登录 SCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，...
容器防护常见问题
容器签名：实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意...
渗透测试常见问题
会的，测试报告包括提测系统整体安全性分析、每个漏洞的详情、POC、修复建议。系统数量如何计算？不同的测试范围计算方式略有不同。Web站点：系统的数量等同于60个功能点以内的二级域名。当功能点数超过60个时，每60个功能点计为一个系统，...
通过DSC实现DMS数据分类分级
工程代码泄露可能会导致 AccessKey 泄露，并对账号名下资源的安全性产生威胁。以下代码示例使用环境变量获取 AccessKey 的方式进行调用，仅供参考，建议使用更安全的 STS 方式。client,_err:=CreateSDDPClient(tea.String(os.Getenv("请...
安全白皮书
建议您使用安全性更高的专有网络。同时，支持您在实时计算控制台上管理上下游服务域名。专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性...
网络安全
EIP可通过IPv4网关的公网连接控制能力，以及阿里云DDoS防护能力，提升网络资源互访时的安全性。使用IPv4网关控制公网连接 IPv4网关是连接专有网络VPC（Virtual Private Cloud）和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv...
配置HTTP/2
HTTP/2是最新的HTTP协议，提高了资源访问效率和安全性。本文为您介绍HTTP/2协议的概念、优势和开启HTTP/2的操作方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。说明 如果您是第一次配置HTTPS证书，需要等证书配置完成且...
查询安全组
在 安全组 列表页面，在文本框中输入 安全组名称、安全组ID 或 专有网络ID 并单击 图标，通过智能匹配查询相关安全组。说明 您也可以选择 安全组名称 或 安全组ID 进行精确查询，或选择 专有网络ID 查询该专有网络下的所有安全组。相关文档...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
无法远程连接Windows实例的排查方法
为了提高系统安全性，有时错误地将远程桌面服务所依赖的某些关键服务禁用，导致远程桌面服务异常。可通过以下操作进行检查。右键单击开始菜单，单击 运行，输入 msconfig，单击 确定。在 系统配置 对话框中，单击 常规 页签，选中 正常 启 ...
创建辅助弹性网卡
单独创建辅助弹性网卡 在创建实例后，如果您需要更好地管理和扩展ECS实例的网络功能，例如：增加私网IP地址、满足高可用性网络环境、满足专用网络流量、分离不同网络环境等，您可以单独创建辅助弹性网卡以满足您的需求。单独创建的弹性网卡...
创建和管理网络ACL
名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建网络ACL后，您可以为网络ACL添加入方向规则，管控公网或私网对交换机中ECS实例的访问。您也可以为网络ACL添加出方向规则，管控交换机中的ECS实例对公网或私网的访问...
常见问题
数据水印将标记信息嵌入原始数据，在不影响数据使用的前提下，生成水印和添加数据标记，可对泄露数据溯源，避免内部人员泄露数据但是无法对事件定责追溯的问题，提高数据安全性和溯源能力。数据安全中心通过水印技术，可以定位泄露的数据、...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
搭建IPv6专有网络
在配置ECS实例的网络和安全组时，请参考以下配置：在 购买实例数量 调整框输入 2台。在 IPv6 处选中 免费分配IPv6地址。返回 实例 页面，单击实例ID，查看分配的IPv6地址，并修改实例名称为ECS01和ECS02。分别配置ECS01和ECS02的IPv6地址。...
- 产品推荐
- 这些文档可能帮助您