CVE-2020-8663漏洞公告
本文介绍CVE-2020-8863漏洞的影响范围和防范措施。详情请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于Istio 1.6...
安全违规信息类型说明
规则背景：《中华人民共和国网络安全法》、《计算机信息网络国际互联网安全保护管理办法》、《中国公用计算机互联网国际联网管理办法》、《国际通信出入口局管理办法》、《中华人民共和国刑法》、《关于办理扰乱无线电通讯管理秩序等刑事...
《全国人民代表大会常务委员会关于加强网络信息保护的...
2012年12月31日 来源：新华社 全国人民代表大会常务委员会关于加强网络信息保护的决定（２０１２年１２月２８日第十一届全国人民代表大会常务委员会第三十次会议通过）为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家...
CVE-2020-12603漏洞公告
本文介绍CVE-2020-12603漏洞的影响范围和防范措施。更多信息，请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于...
CVE-2020-12605漏洞公告
本文介绍CVE-2020-12605漏洞的影响范围和防范措施。更多信息，请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于...
阿里云先知安全众测协议
本协议是阿里云计算有限公司（以下简称“阿里云”)与您就阿里云先知安全众测平台相关事项所订立的有效合约。您在申请注册先知平台账号、以及使用先知平台服务过程中，点击同意本协议之前，应当认真阅读本协议。请您务必审慎阅读、充分理解...
CVE-2020-10739漏洞公告
本文介绍CVE-2020-10739漏洞的影响范围及防范措施。发送途径包括Ingress gateway或者Sidecar代理，详细描述请参见 ISTIO。影响范围 以下版本在此漏洞影响范围内：Istio1.4.x版本：1.4.0到1.4.8版本。Istio1.5.x版本：1.5.0到1.5.3版本。...
修复漏洞CVE-2021-25738公告
本文介绍该漏洞的影响范围和防范措施。CVE-2021-25738漏洞在CVSS的评分为 6.7。影响范围 下列版本的官方Java客户端都包含该漏洞：Kubernetes Java Client=v12.0.0 Kubernetes Java Client≤v11.0.1 Kubernetes Java Client≤v10.0.1 ...
CVE-2023-27492漏洞公告
本文介绍CVE-2023-27492漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27492漏洞的详细描述，请参见 CVE-2023-27492。影响范围 同时满足以下两个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4以下。使用基于Lua Filter的插件...
CVE-2021-31920漏洞公告
本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920漏洞的详细描述，请参见 ISTIO-SECURITY-2021-005。影响范围 Istio需要同时满足以下两个条件，授权策略就会受此漏洞影响：Istio的版本为1.8.6之前的版本。使用了基于...
基础架构风险分析
东西向网络互通 在云端企业会采用VPC、CEN-TR等网络组件打通企业内网，实现全网互通 高 东西向及VPC-VPC间的网络流量，若通过CEN打通网络后，VPC打破了隔离属性，此时需要通过安全控制措施进行网络隔离和流量审计，若未采取相关安全措施，...
通用软件漏洞收集及奖励计划第四期
A 奇安信网络安全审计系统 奇安信科技集团股份有限公司 A 启明星辰天清汉马USG数据防泄露系统 启明星辰信息技术集团股份有限公司 A 启明星辰终端高级威胁检测与响应系统 启明星辰信息技术集团股份有限公司 A 启明星辰天清汉马VPN安全网关 ...
办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控...基于阿里云分布全国海量的边缘节点与骨干网络，将安全能力下沉至边缘，为具备多分支或门店、远程和移动办公场景的企业提供即开即用的应用管控。
CVE-2023-27496漏洞公告
本文介绍CVE-2023-27496漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27496漏洞和OAuth过滤器的详细描述，请参见 CVE-2023-27496 和 OAuth过滤器。影响范围 同时满足以下两个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4...
CVE-2023-27488漏洞公告
本文介绍CVE-2023-27488漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27488漏洞的详细描述，请参见 CVE-2023-27488。影响范围 同时满足以下三个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4以下。使用 基于envoy.ext_authz...
接入第三方 SDK 目录
我们会评估该第三方收集信息的合法性、正当性、必要性，要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。为了向用户提供更多服务并保证服务的稳定性、提升服务质量，在升级相关功能时可能需要调整接入的第三方 SDK...
CVE-2023-27487漏洞公告
本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权策略。标头 x-envoy-original-path 应当是一个内部标头，但即使请求来自外部不受信任的客户端，ASM网关或Sidecar在处理...
修复漏洞CVE-2021-30465公告
本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击者将目标挂载路径设置为一个容器Volume在主机上的根目录的软链接（比如，emptyDir卷对应的软链接路径为/var/lib/kubelet/pods/$MY_POD_UID/volumes/...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
风险评估服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
管理数据库
为了确保数据源能够顺利连接至工作空间，其专有网络、安全组必须与当前展示的工作空间预设网络配置完全一致。安全组 地址 EMR集群的Master节点的内网域名或内网IP地址。端口 Spark Thrift Server服务的访问端口。数据库 待访问的Spark数据...
修复漏洞CVE-2020-8558的公告
防范措施 建议您采取以下安全防范措施：当前ACK集群默认关闭API Server 8080非认证端口，请勿手动开启该端口。执行以下命令，在集群中配置iptables规则，用于拒绝非本地对127.0.0.1的访问流量。iptables-I INPUT-dst 127.0.0.0/8!src 127.0...
安全组与ECS实例关联的管理
ECS实例与加入的安全组网络类型必须一致。在专有网络下，ECS实例与加入的安全组必须属于同一个VPC。安全组分为普通安全组和企业级安全组，ECS实例加入的多个安全组必须是相同类型的，请参见 普通安全组与企业级安全组。一台ECS实例至少属于...
网络安全
更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。...
什么是渗透测试
渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，以...该服务可帮助您发现系统中存在的安全隐患，提高信息安全意识，并验证当前的防御手段有效性，有助于提升客户网络安全水平。
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
什么是数据库审计
网络安全法 第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
配置集群安全组
ACK集群使用安全组来...相关文档 关于网络安全的最佳实践，例如默认允许或拒绝规则、命名空间隔离等，请参见 网络安全。关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护阿里云产品的运营秩序，提升用户使用阿里云产品的体验，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律以及《阿里云网站服务条款》、阿里云产品...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS SQL Server实例后，暂时无法访问实例。您需要设置RDS SQL Server实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
钓鱼邮件防护安全指南
本文主要介绍如何识别钓鱼邮件及防范措施。如何才能识别钓鱼邮件，从而加强安全防护：请牢记任何一封询问你账号密码，跳转外部链接的都是钓鱼邮件，都是不可信的，请立刻举报它为垃圾邮件后删除！并且不要点击邮件中的任何链接及附件！骗子...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
- 产品推荐
- 这些文档可能帮助您