API-KEY管理
进行安全验证 安全验证通过即可查看API-KEY的详细信息。删除API-KEY 如果已经创建了3个 API-KEY，但是还需要 新的 API-KEY，可在API-KEY管理页面选择想要删除的API-KEY，单击操作栏的 删除 按钮。在弹窗单击 确定删除 按钮，然后进行安全...
单应用变更持续交付最佳实践
第4步，提交变更进行预发布 测试环境验证通过，进入「预发阶段」，选择变更1和变更2进行集成，勾选自动合并上一阶段集成的分支，会自动生成新的 release/xxx_m 集成分支，自动合并上一阶段 feature001、feature002、release/xxx_n 分支，...
业务流量隔离功能实践
因此当前的需求是建设安全生产环境，通过安全生产环境的小流量灰度验证和观测，提前暴露问题和风险。具体需求内容包括：采用跟生产环境不同的中间件（微服务注册中心、MQ实例等），搭建一套常态化运行的安全生产环境，并建立统一的灰度发布...
什么是验证码
阿里云验证码服务在保障用户体验的同时有效拦截机器风险，为您提供安全可靠的业务环境。验证码服务是阿里集团突破传统验证码的人机识别产品。通过对用户的行为数据、设备特征与网络数据构建多维度数据分析，使用业界先进的风控引擎结合...
安全体系概述
等保合规 云盒已通过网络安全等级保护要求（三级）安全计算环境安全要求。安全认证 云盒已通过国际权威认证机构颁发的，包含信息安全和隐私、质量和服务、业务连续性、云安全等多项认证，如ISO27001、ISO27701、ISO27017、ISO27018、CSA ...
为什么选择阿里云电子政务云
建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和中央网信办云计算网络安全审查（增强级）要求。参考相关法规，制定阿里云电子政务云上的云产品...
应用编排原理
编排配置变更与环境部署 当应用部署配置变更时，通常需要逐环境部署验证通过后才可以发布到生产环境。云效AppStack支持编排更新提交时增加环境标签，用于标识本次修改为草稿版本、或可以用于某个环境部署了。环境部署时可选编排版本，在...
网络隔离
专有网络VPC是私有网络环境，通过底层网络协议为您构建出一个隔离的网络环境。您可以通过VPN或专线，将自建IDC的服务器资源接入阿里云，并使用专有网络VPC自定义的MongoDB IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问...
错误反馈
需要自查网络环境，可以自行Ping对应环境的Endpoint来验证。如果网络环境正常，请检查是否缺少对应语言的依赖或者 aliyun-*-sdk-core 版本过低，建议您参照SDK参考中提供的代码示例进行调用。更多信息，请参见 SDK概览。为什么调用API时...
域名安全
为了保护域名的安全，当您在不常用的电脑或网络环境下进行域名解析设置时，可能会要求您获取手机验证码，完成手机安全验证。如果您的手机号码可以正常使用，但获取不到手机验证码，您可以通过以下方法进行检查：验证短信可能有延迟，需耐心...
请求签名
如果验证通过则认为该请求通过安全验证，否则直接拒绝该请求。说明 服务端会在后台取得该请求使用的应用接入点Client Key的公钥。签名过程 为了通过API请求的安全验证，用户需要在客户端对API请求进行签名（即生成正确的数字签名），并使用...
请求签名
如果验证通过则认为该请求通过安全验证，否则直接拒绝该请求。说明 服务端会在后台取得该请求使用的应用接入点Client Key的公钥。签名过程 为了通过API请求的安全验证，用户需要在客户端对API请求进行签名（即生成正确的数字签名），并使用...
应急响应服务
信息内容安全事件 通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。说明 以上事件分类依据GB/Z 20986—2007《信息安全技术信息安全事件分类分级指南》。服务内容 阿里...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
故障演练
对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。并...
故障演练
对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。并...
功能概述
智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 智能验证服务通过以下逻辑实现验证码。在您的应用客户端（网页）和服务端中分别集成智能验证功能接入代码后...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
步骤一：部署客户端
验证通过后，会将密钥发送给在阿里云vSGX实例中运行的TensorFlow Serving推理服务。操作步骤 创建客户端实例并构建所需的环境。创建客户端实例并设置网络安全组权限。运行客户端的实例需满足以下要求：实例规格：客户端无需运行在SGX环境下...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
SAP MaxDB 操作指南
同一个安全组中的实例可以通过网络通信，但默认情况下，不同安全组中的实例无法通过内网通信。不过，可以授权两个安全组之间的相互访问。安全组是可提供有状态数据包检查(SPI)的虚拟防火墙。安全组用于为一个或多个 ECS 设置网络访问控制。...
概述
远程请求端：第三方使用者通过网络安全传输，将数据发送到运行在SGX机密计算环境中的推理服务。推理完成后，得到返回结果。说明 本实践中，客户端与请求端为同一台ECS实例。本实践使用到的其他组件如下：LibOS：Gramine是一款轻量级LibOS，...
概述
客户端在不同的网络环境下调用API 客户端可以通过互联网或VPC内网方式调用API。互联网可直接参考 章节1 的认证方式来调用API。VPC内网目前支持三种情况：VPC内网访问API网关，配置请参考 VPC内网访问API网关。函数计算内网访问API网关，...
服务器软件漏洞修复建议
使用仿真测试环境 通过使用仿真测试环境，对漏洞补丁修复方案进行验证，证明制定的漏洞补丁修复方案对待修复的在线业务系统没有损害。仿真测试环境要求：仿真测试环境中系统环境（操作系统、数据库系统）与在线业务系统完全一致。仿真测试...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
安全管家服务
安全加固方案包括以下几个方面：网络安全策略调整，如网络架构调整、安全组策略加固等 对RDS、OSS等云产品进行安全加固 对ECS操作系统进行安全基线加固和补丁升级 对Apache、Nginx等应用软件进行安全加固 考虑到客户生产环境的依赖性和复杂...
高安全性
访问控制 阿里云Elasticsearch通过以下方式进行访问控制：专有网络访问 通过阿里云Elasticsearch实例的私网地址在专有网络环境下访问实例。如果您对应用程序的访问环境安全性要求较高，可以购买与阿里云Elasticsearch实例在同一地域、同一...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
通过SAG vCPE实现云上ACK与云下K8s集群互通
本文为您介绍如何通过SAG vCPE将已经部署在用户云下网络环境中的K8s集群接入阿里云ACK，实现云上云下网络互通。前提条件 您已具备操作IDC网络管理和配置的权限。具体可以咨询IDC管理员。您已经在阿里云平台创建了专有网络VPC（Virtual ...
接入点对比
专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不加密传输。安全要求更高的场景下，消息需结合SASL身份验证鉴权之后再在安全通道传输。您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份...
割接与上线
检查和确认云环境Landing Zone已经就绪，并且确认云环境中的规模，安全，控制，网络以及身份验证与设计保持一致。割接上线时需多方人员参与，软件厂商、集成商、用户方、云厂商等,确认这些相关人员是否已经就绪。支持的方式是现场、远程...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
Windows系统的ECS实例中安全审计日志简要说明
通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8。4-Batch（作为批处理作业启动）：当Windows运行一个计划任务时，“计划任务服务”将为该任务先创建一个新的登录会话，以便它能在此计划任务所配置...
网络安全保护
在VPC内部，可以通过VPC flowlog来记录详细的五元组日志，通过分析VPC flowlog日志，发现不符合安全分层互访策略的流量，通过网络ACL或者安全组来进行安全策略的加固。如果对于数据包的内容有进一步的监控审计要求，可以通过VPC的流量镜像...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
ECS的安全责任共担模型
什么是特权访问管理中心 网络安全 专有网络VPC 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN...
区块链服务 BaaS 介绍
网络安全：客户端和节点通过 CA 中心获取 TLS 证书，客户端与节点、节点与节点间实行 TLS 双向认证，且通信流量经 TLS 加密，抵御中间人攻击。除了基本的证书验证外，节点与节点之间还增加了握手逻辑，通过在握手过程中添加验证对方节点私...
访问密钥
阿里云访问密钥（AccessKey）是调用API访问云资源的安全口令，您可以使用AccessKey签名API请求内容以通过服务端的安全验证。本文介绍如何获取AccessKey。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
- 产品推荐
- 这些文档可能帮助您