基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
文网文证有哪些种类？
网络动漫产品是指以计算机互联网和移动通信网等信息网络为主要传播平台、以电脑、手机及各种手持电子设备为接受终端的动画、漫画作品，包括FLASH动画、网络表情、手机动漫等，但不包括互联网上的动漫电影、电视剧，网络视听中的动漫节目。...
什么是先知
说明 白帽子 指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。功能说明 自主设定奖励计划 企业...
异常事件
本文介绍通过异常事件了解每一个异常行为的详细信息，并设置处理策略。IoT安全中心基于处理策略自动响应后续的异常事件。背景信息 IoT安全中心基于设备的行为分析，筛选存在异常的行为。异常行为可能是攻击者发起的攻击，也可能是潜伏的...
什么是数据库审计
网络安全法 第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...
修改安全组规则
您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
ACK等保加固使用说明
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
登录客户端
支持统一的登录方式，因各类客户端的类型和版本不同，登录界面存在细微差异，请以实际展示信息为准。本文介绍如何登录客户端。简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
登录无影魔方AS05
在登录页面单击 网络接入方式，根据登录凭证中显示的网络接入方式选择 互联网 或 企业专网，然后在顶部选择 企业版。选择一种登录方式。密码登录 进入登录页面时，默认为密码登录方式，如果不是，请单击底部的 密码登录。输入登录凭证中的 ...
安全管家服务
4.2安全评估 为了充分了解信息系统存在的安全风险以及面临的网络安全威胁，需要使用多种安全检查方法收集准确的基础数据信息，从技术角度分析出客户业务系统中存在的安全问题。阿里云安全管家服务团队将根据甲方的安全需求，评估甲方业务...
登录盒式云电脑终端AS01
在登录页面单击 网络接入方式，根据登录凭证中显示的网络接入方式选择 互联网 或 企业专网，然后在顶部选择 企业版。选择一种登录方式。密码登录 进入登录页面时，默认为密码登录方式，如果不是，请单击底部的 密码登录。输入登录凭证中的 ...
登录无影23.8寸一体机US01
在登录页面单击 网络接入方式，根据登录凭证中显示的网络接入方式选择 互联网 或 企业专网，然后在顶部选择 企业版。选择一种登录方式。密码登录 进入登录页面时，默认为密码登录方式，如果不是，请单击底部的 密码登录。输入登录凭证中的 ...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
切换安全组和vSwitch
背景信息 安全组是应用实例的虚拟防火墙，用于设置单个或多个实例的网络访问控制，每个应用实例必须属于一个安全组。您可以通过切换应用的安全组修改应用间的网络访问控制。更多信息，请参见 安全组概述。交换机（vSwitch）是组成专有网络...
Web客户端
登录客户端时，如果提示“该办公网络禁止通过XX网络接入”，则表示您选择的网络接入方式与 办公网络ID（原工作区ID）支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改 办公网络ID（原工作区ID）的连接方式。更多...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
登录Windows客户端/macOS客户端
打开客户端，在登录页面底部选择 更多>网络接入方式，根据登录凭证中显示的网络接入方式选择 互联网 或 企业专网。在顶部选择 专业版（旧版本中为企业版），在底部选中 我已阅读并同意《隐私协议》。选择一种登录方式。密码登录 进入登录...
蚂蚁 PaaS 平台核心领域模型介绍
说明 在 PaaS 的核心领域模型中，不再尝试定义“环境”这个模型，因为环境的概念在不同组织的研发协同流程中定义是不一致的，所以环境可以根据当前的 PaaS 领域模型组合搭建。一个应用服务，并不受工作空间范围的约束，因为一个应用服务...
网络安全保护
网络规划设计的核心环节之一就是定义各个资源所在的网络边界，并在各个网络边界之间设计访问控制机制。这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要...
SAP HANA 操作指南
安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多信息，请参见 安全组介绍。设置 SAProuter 接入 SAP技术支持 SAProuter 是一个用来远程连接客户网络和 SAP 网络的软件。由于在...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
身份权限
该团队还可以细分为财务管理员、安全合规管理员、网络管理员、数据库管理员等角色，侧重于云治理框架中某一方面的管理工作。企业员工 各业务团队成员，他们需要使用归属于本部门的云资源进行开发、测试、运维等工作，一般不允许访问其他...
什么是DataTrust
产品核心能力 DataTrust主要解决企业/机构数据流通问题，底层依赖 安全多方计算MPC、联邦学习FL、隐私集合求交PSI 等隐私计算技术，提供 ID安全匹配、隐匿信息查询、安全联邦学习、安全联合分析 等核心能力，产品大图如下：ID安全匹配 在弱...
云安全中心反弹Shell多维检测技术详解
因此我们在文件描述符合检测方案的基础上，结合进程、网络等多种日志信息综合分析。以下是云安全中心检测出的利用伪终端中转方式的告警。第三类反弹Shell：编程语言实现标准输入中转，重定向命令执行的输入到中转 第三种类型反弹Shell通过...
云盾先知安全情报平台服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；3.1.3.8.不进行...
云平台安全规则
第四条 用户应遵守国家法律、行政法规、部门规章等规范性文件，并自行按照相关法律法规，向相关对象提供合法的产品及服务，履行相关义务，并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项...
数据安全治理的必要性
数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心利益。数据安全治理的本质 2021年6月10日《数据安全法》的发布为我国建立健全数据安全治理体系指明了方向。其中，...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
其他配置
云安全中心支持在其他配置中设置全局日志过滤、安全管控和访问控制功能。本文介绍其他配置支持的功能及如何配置相应功能。全局日志过滤 云安全中心提供全局日志过滤能力，在保障安全效果防护的同时，有效使用日志存储空间，提升您的运营...
安全信誉防护联盟
8 如因您的网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），如果超过服务说明中防护范围，将会造成网站或服务在一定时间内不可被最终用户访问（以下统称“服务不可用”）。...
阿里云先知安全众测协议
七、行为规范 7.1 您承诺不会利用本服务进行任何违法或不当的活动，包括但不限于下列行为∶7.1.1 对计算机信息网络功能进行删除、修改或者增加的；7.1.2 对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加...
- 产品推荐
- 这些文档可能帮助您