设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
汽车制造行业
客户痛点 电脑用户行为无法管控，员工容易通过USB设备或网络将核心代码算法及设计图纸等重要数字资产外泄 远程办公的需求日益增多，核心人员居家或出差办公时办公安全和效率无法保障，需要一套安全且体验良好的远程办公方案 分支门店和外包...
切换网络时不能选择虚拟交换机
问题描述 在切换网络时VPC列表可以选择，但是...解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机，然后再切换数据库的网络即可。创建虚拟交换机步骤参见 管理交换机。适用于 专有网络 VPC
金融云推荐架构（专有网络）
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。Q：是否一定要按这个架构进行应用搭建？A：阿里...
安全管家服务
工作范围 备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云平台组件、网络安全、主机...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
云卓越架构服务内容说明
如成本优化支柱的成本分摊方案设计 如安全合规支柱的数据加密方案设计 如业务稳定支柱的灰度发布方案设计 如卓越运营支柱的基础设施即代码方案设计 如性能效率支柱的性能优化方案设计 方案实施：基于改进方案设计完成具体的验证与实施工作 ...
Landing Zone搭建概述
可选 任意账号 解决方案库 解决方案库 基于大量企业上云、及云上管理治理的实践，提供了架构设计的方法论、最佳实践文档、工具和自动化部署的代码等，帮助企业规划云上资源结构、访问控制、网络架构、审计合规、运维管理等体系，帮助企业...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
云资产全景
云资产全景为您提供云上资产全景、网络拓扑和安全态势的可视化界面。从安全评分、安全产品和云产品三个维度全面展示您资产的安全态势，帮助您统一管控云上资产，提升安全运营的效率。版本限制 仅云安全中心的企业版和旗舰版支持该功能，...
全方位安全服务
网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防IP 提供20~300Gb的DDoS防护能力，同时具备200万QPS的CC攻击防护能力。服务器安全 安骑士 暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复。信息安全...
ECS实现内网互通
如果两台同地域的ECS实例之间需要传输数据，建议使用内网连接。云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接使用。...您可以参考表格内容，在不同场景下，实现内网互通...经典网络和专有网络/经典网络和专有网络互通
网站建设方案书
网站建设方案书需包含的内容 网站建设方案书无固定模板，您可以根据网站的实际情况填写，但需要包含以下内容：网站内容及栏目介绍，需配上设计图。人员及资金安排，包括人员的资质、能力、背景等。重要 如果是个人开办网站，需写明是全职或...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
功能特性
办公安全平台 办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里...
设备资产
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
大模型技术服务内容说明
6.2 大模型工程技术服务验收标准 阿里云提供以下交付物，视为服务验收合格：阿里云交付《大模型技术实施服务工作计划书》及《大模型业务场景设计方案》、《大模型技术架构方案》并获得客户书面确认（含电子邮件形式）。《大模型业务场景...
创建和管理交换机
关于如何创建网络ACL，请参见 创建和管理网络ACL。绑定网络ACL：您可以将交换机与网络ACL绑定，实现网络ACL对交换机中ENI流量的访问控制。更改网络ACL：您可以更换绑定到交换机中的网络ACL。更换后，立即生效，更换后的网络ACL将过滤交换机...
配置数据源网络
背景信息 Serverless Spark进程（Driver和Executor）运行在安全容器中，安全容器可以动态挂载用户VPC网络的虚拟网卡，就如同运行在用户VPC网络内的ECS上一样，可以直接访问用户的数据源网络。虚拟网卡的生命周期跟Spark进程的生命周期一致...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
支持的云服务
日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能。使用云安全中心的日志分析前，您必须先开通阿里云日志服务（SLS）并...
安全服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
网络隔离
RDS提供多种网络隔离机制，保证网络安全。VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自...
功能特性
增值服务 安全大屏 功能提供资产安全状态、攻击地域地图等态势大屏，可以帮您掌握资产的网络安全态势。仅高级版、企业版和旗舰版用户购买安全大屏后可使用该功能，其他版本不支持购买和使用。资产中心 基础服务 功能名称 功能概述 免费版 ...
使用DHCP选项集
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。本示例输入 192.168.1.1。单击 确定创建。编辑DHCP选项集 创建DHCP选项集...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
概览
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
不同服务器支持的云安全中心功能
主机蜜罐：VPC蜜罐：主机蜜罐：VPC蜜罐：主机蜜罐：VPC蜜罐：风险治理>恶意文件检测SDK 恶意文件检测SDK 风险治理>日志分析 日志分析 主机日志：安全日志：网络日志：主机日志：安全日志：网络日志：主机日志：安全日志：网络日志：检测...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
等保最佳实践
等保三级相关条款 该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 审计记录应包括事件的日期和时间、用户、事件类型、...
应急响应服务
应急响应服务是由经验丰富的安全专家为您提供一对一专业的应急响应服务，在服务过程中使用规范的服务流程和项目管理流程，为您制定完整的安全解决方案，帮助您在最短的时间内使用最低的成本解决紧急安全事件。什么是应急响应服务 背景信息 ...
挂载访问FAQ
经典网络或者已打通VPC的ECS实例怎么通过控制台挂载文件系统？通过控制台挂载文件系统失败可能有哪些原因？强制卸载NAS文件系统有哪些风险？在控制台使用一键挂载功能时，挂载参数怎么填写？通过控制台一键挂载文件系统时，为什么在ECS列表...
ECS实例与Redis实例的网络类型不同时如何连接
当ECS实例与Redis实例的网络类型不同时（例如ECS实例是经典网络而Redis实例是专有网络），您可根据本文介绍的方法快速实现连接。前提条件 ECS实例 与Redis实例属于同一地域。网络类型介绍 网络类型 说明 专有网络（推荐）专有网络VPC...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
专有网络FAQ
您可以自定义VPC的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。VPC是否支持VPN功能？VPC支持VPN功能。更多信息，请参见 VPN网关介绍。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8...
- 产品推荐
- 这些文档可能帮助您