弧线图
图表概述 使用场景 弧线图适用于展示和分析复杂关系网络的场景，可以用来揭示模式、趋势和关联关系帮助解决问题，例如：销售数据分析、金融市场分析、交通网络分析、网络安全分析等，能够让使用者更直观地观察数据之间的变化趋势。...
产品优势
数据安全中心DSC（Data Security Center）可扫描和识别海量数据，帮您实时获取数据的安全...可视化 提供敏感数据识别结果可视化能力，让企业数据安全现状一目了然。提供动态可视化的数据资产展示与检索，并支持一键检索海量数据中的敏感数据。
安全服务介绍
账号体系安全测试 基础业务安全测试 代码保护测试 动态保护对抗测试 渗透测试的服务流程图如下：攻防演练 阿里云提供的攻防演练服务内容及服务等级协议（SLA）如下：服务内容 服务分类 服务描述 服务范围 服务的交付件 网络安全现状调研...
日志分析概述
应用场景 云防火墙日志分析功能适合需要确保网络安全合规性、拥有灵活配置需求、并希望对网络流量进行深入监控和实时分析的企业或组织。典型适用场景：合规性审计：对于需要遵守数据保护和网络安全法规的企业，云防火墙日志分析可以存储六...
检测资产脆弱性和应用风险
资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是在遇到网络攻击时，帮助企业安全管理员快速分析、定位、溯源的基础信息。又称资产指纹。集中的收集和管理资产信息有助于帮助企业快速...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载往往既有互联网访问的入向流量，也有业务资产主动发起的出向流量。然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入...
角色管理
Quick BI支持“自定义角色权限体系”，助力企业安全灵活的组织运营管理。从用户、资源到角色权限，满足企业多层次的安全合规诉求；以岗赋权，多岗多角色，将用户批量关联至指定角色，统一管理，清晰化各职能边界；从组织级到空间级角色，...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 费用分账验证 IP白名单、网络安全组、操作审计验证 安全域隔离性、数据访问白名单验证 企业IT基础设施接入验证：SSO、CMDB、计费平台 2.3.Landing Zone...
安全服务
阿里云安全管家服务包括以下内容：安全风险评估服务 阿里云安全管家服务团队将根据您的安全需求，实施最有效的诊断服务来评估您的业务安全现状，找出当前业务与安全最佳实践存在的差距，为您制定相应的安全解决方案。服务类别 服务内容 ...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色。基本概念 RAM（Resource Access Management）是...
Landing Zone咨询服务内容说明
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
阿里云风险识别和检测最佳实践
主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段：线上评估：本阶段主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、渗透测试、人员访谈等方式，了解业务系统的安全现状，为风险分析提供资料。...
什么是安全管家
服务收益 阿里云安全管家服务团队根据客户公司的安全需求，实施有效的诊断服务来评估客户业务安全现状，找出当前客户业务与安全最佳实践存在的差距。基于安全评估发现的问题实施安全加固服务，提高操作系统或网络设备安全性和抗攻击能力。...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
使用前须知
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40GB的日志存储容量。云安全中心 免费版 不支持开通日志分析功能。云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志...
购买云安全中心
日志分析 日志分析服务提供主机日志、安全日志、网络日志（仅企业版和旗舰版支持）等子类日志的全量日志检索服务，用于事件回溯和安全分析。云蜜罐 可针对攻击者的行为进行及时高效的威胁诱捕，在攻防对抗场景中提升对核心资产的检测和防护...
等保测评服务
阿里云等保测评服务是面向等保企业提供的专业辅导服务，其目标是通过差距报告解读、安全咨询、安全整改等服务内容，加强和完善企业在管理和技术方面的安全保障能力，缩小安全现状与等级保护要求之间的差距，协助企业顺利完成等保测评备案...
迁云咨询服务
乙方收集并评估甲方业务系统的基础设施现状和甲方预期的基础设施目标，分析线下业务系统的弹性计算、网络架构等能力现状，设计甲方业务系统云上的弹性计算、网络架构、传统数据中心到云平台的网络接入方案、网络安全策略等，并根据网络功能...
等保合规能力说明
网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。部署云防火墙实现统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微...
政务云等保现状及安全资质
云防火墙 阿里云云防火墙是一款云原生的云上边界网络安全防护产品，可提供统一的互联网边界、内网VPC边界、主机边界流量管控与安全防护，包括结合情报的实时入侵防护、全流量可视化分析、智能化访问控制、日志溯源分析等能力。阿里云电子...
开通日志分析功能
云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志和主机日志。不同版本的区别，请参见 计费概述。登录 云安全中心控制台。在左侧导航栏，选择 风险治理>日志分析。在 开通日志服务 ...
阿里云云通信短信服务安全白皮书V1.0
3.安全合规 3.1 合规 阿里云云通信积极履行法律法规及贯彻相关政策，推动企业利用云计算技术加快数字化、网络化、智能化转型，按照《网络安全法》、《个人信息保护法》、《数据安全法》等的相关要求，在产品/服务层面建立相关安全管理流程...
检测Linux Rootkit入侵威胁
云安全中心企业版支持Linux Rootkit入侵威胁检测功能，帮助您及时发现资产是否被Rootkit入侵。背景信息 Rootkit泛指所有黑客在已入侵的服务器上，为了实现自身或其它恶意行为而隐藏的恶意程序。Rootkit往往采用与操作系统机制相关的底层...
健康检查服务内容说明
阿里云安全专家团队结合丰富的云上实战经验和最佳实践，分析客户网络、存储、中间件、数据库等云产品的安全策略和配置，评估系统整体安全架构和安全策略的配置和运行效果，指出当前安全方面存在的不足和隐患，针对存在的隐患或问题提供针对...
开通日志分析
云安全中心日志分析功能为您提供准确实时的日志查询和日志分析能力。本文介绍如何开通日志分析。背景信息 使用日志分析之前，您需要先在云安全中心控制台开通日志服务功能。仅支持 防病毒版、高级版、企业版 和 旗舰版 用户在购买日志分析...
中兴通讯的Landing Zone：“一站式”云上管理及治理
经过多次技术调研，阿里云Landing Zone上云及管云框架提供了”一站式”的云上IT治理解决方案，涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案，综合评估下来是能够满足上述诉求，实现中兴通讯云平台统一规划与持续治理。...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
普通安全组与企业级安全组
具体的容量对比如下表所示：网络类型 普通安全组 企业级安全组 VPC网络 2,000，支持自助申请提高到6,000 说明 您可以在 配额中心 找到 专有网络普通安全组内的私网IP地址数量上限 配额项进行申请。具体操作，请参见 创建配额提升申请。65,...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
什么是威胁情报
应用场景 海量告警数据分析 威胁情报服务利用阿里云自研的威胁情报以及安全分析能力，基于网络杀伤链的类比提供完整的网络安全威胁场景，实现对海量威胁情报的来源和攻击目的的自动化分析，帮助您及时了解企业业务中相关的风险状态。...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
构建审计日志的分析方案
方案介绍 随着网络信息化的成熟发展、《国家网络安全法规》的深入落实要求，企业组织也越来越重视操作日志的保存与分析，其中云计算中的资源的操作记录是一类非常重要的日志。阿里云从用户角度出发，研发了一整套小而精的审计日志数据分析...
网络规划
内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云网络在国内云厂商中率先提供的路由穿透功能，可以实现将企业网络东西向流量进行统一管控，节省了分布式部署的成本支出，同时大大降低了运维复杂度。解决方案架构图
API概览
CreateNetworkPath 创建网络分析路径 调用CreateNetworkPath接口，创建网络分析路径，用于云上网络路径可达性分析。CreateAndAnalyzeNetworkPath 发起网络可达性分析任务 调用CreateAndAnalyzeNetworkPath接口，发起网络可达性分析任务。...
使用前须知
网络质量分析器是一款针对真实终端用户网络质量性能进行分析的SaaS服务。您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器...
进入多方安全分析控制台
在多方安全分析控制台中，使用节点中的离线数据作为分析样本，创建数据分析脚本，并输出数据分析结果。前置条件 在进入多方安全分析控制台前，需要确认以下信息：确认分析节点已部署完成，并且数据已加载到节点中。确认机构管理台中已存在...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
- 产品推荐
- 这些文档可能帮助您