私域运营
更好地监控和监督访问终端，防范个人原因导致的数据泄密 原生安全为关键核心数据传输提供安全管控能力 有效成本控制 降低运营人员规模成本 降低运营设备使用成本 降低安全风险成本 方案架构 一人多机多微：一个业务员名下可分配多个云电脑...
VPC通信常见问题
只要安全组规则允许，同一VPC内的ECS实例均可以互相通信，无论交换机是否相同。不同VPC之间能否内网互通？不同VPC之间逻辑上完全隔离，您可以使用高速通道、VPN网关、云企业网实现VPC内网互通。详细信息，请参见 如何选择私网类产品？VPC...
基本概念
云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联...
迁移介绍
对比点 云企业网 高速通道 网络连接 全网互联 加载到云企业网的网络实例（VPC和VBR）彼此之间全网互联，任何两点间都可以通过云企业网建立安全、可靠、高速的内网通信。单点连接 高速通道不具有传递性。使用高速通道互通的VPC或本地数据...
迁移介绍
对比点 云企业网 高速通道 网络连接 全网互联 加载到云企业网的网络实例（VPC和VBR）彼此之间全网互联，任何两点间都可以通过云企业网建立安全、可靠、高速的内网通信。单点连接 高速通道不具有传递性。使用高速通道互通的VPC或本地数据...
什么是高速通道
阿里云 高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上 专有网络 VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道 的物理专线数据传输过程可信可控，避免网络质量不稳定问题，...
接入镜像仓库
通信类型 选择云安全中心与第三方镜像仓库的通信协议。可选项：http https 网络类型 选择第三方镜像仓库的网络类型。可选项：公网 VPC RegionId 选择第三方镜像仓库所在区域。IP 输入第三方镜像仓库的IP地址。如果您为第三方镜像配置了流量...
SOFAStack API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
阿里云先知安全众测协议
13.2 您同意，您向先知安全众测平台发出的任何通知应发至先知安全众测平台对外正式公布或以13.1条所述方式告知用户的电子邮件、通信地址、传真号码等联系信息，或使用其他先知安全众测平台认可的其他通知方式进行送达。十四、争议解决及...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
系统从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等5个方面，共计19个加固项进行加固。每一个加固项以及对应的具体说明，请参见 配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略，其中，检查项即为对应的加固项。...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
通用软件漏洞收集及奖励计划第四期
产品名 厂商名 产品类型 数篷科技DACS凌川 数篷科技（深圳）有限公司 A 猎鹰终端安全系统（信创版）北京猎鹰安全科技有限公司 A 山石网科云鉴主机安全管理系统 山石网科通信技术股份有限公司 A 派拉员工身份与访问控制eIAM 上海派拉软件...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
功能特性
设备安全认证 提供芯片级安全存储方案（ID²）及设备密钥安全管理机制，防止设备密钥被破解。安全级别很高。提供X.509证书的设备认证机制，支持云网关设备使用X.509证书进行认证。安全级别很高。提供一机一密的设备认证机制，降低设备被...
网络资源
网络资源需要支持安全的数据传输和通信协议，以保护分布式系统的敏感数据和通信内容的机密性和完整性。网络资源还需要提供高带宽、低延迟和稳定的网络连接，以确保节点之间的通信和数据传输的效率和可靠性。网络资源是流量入口和数据交互的...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于...流量特征分析 云安全中心覆盖常见Shell通信特征，辅助提升反弹Shell检测效果。对抗行为检测 云安全中心覆盖常见绕过方式，如替换系统Shell、命令编码等，作为辅助手段提升检测效果。
防御挖矿程序最佳实践
病毒防御 通过云安全中心的安全告警处理功能，检测云服务器中是否有运行挖矿程序、矿池通信行为。查看和处理安全告警 事中阶段 通过云防火墙的失陷感知功能快速检出挖矿蠕虫。在 失陷感知 页面，可以定位到列表中具体事件和外联地址。详细...
常用端口
背景信息 在添加安全组规则时，您必须指定通信端口或端口范围。安全组将根据允许或拒绝策略来决定是否将数据转发到ECS实例。例如，当使用Xshell客户端远程连接ECS实例时，安全组会检测到来自公网或内网的SSH请求。然后，安全组会同时检查...
调用方式
通信协议 支持通过HTTP或HTTPS协议进行请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求。请求语法 阿里云RTC数据服务请求结构如下所示：HTTPMethod/resource_URI_parameters RequestHeader HTTPMethod：请求使用的方法，包括...
请求结构
RTC的API是RPC风格，您可以通过发送HTTP GET请求调用API，并支持通过HTTP或HTTPS通道进行请求通信，为了获得更高的安全性，推荐您使用HTTPS通道发送请求。请求及返回结果都使用UTF-8字符集进行编码，请求结构如下所示。...
请求结构
请求方法 内容安全支持基于URL发起HTTP或HTTPS POST请求。请求参数是JSON格式的结构体，以http body的方式发送到服务器端。其中，公共查询参数 clientInfo 位于url query参数里。以下是一条未编码的图片同步检测的请求示例：...
通过CLI调用API撤销不同账号下的ECS实例内网通信
如果您已在同一地域下为不同账号的ECS实例授予了内网通信权限，您可以调用API接口来撤销安全组的授权以关闭内网通信能力。本文介绍如何通过CLI调用RevokeSecurityGroup接口来撤销已授予的安全组规则。有关该API接口更多信息，请参见 ...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
请求结构
本文介绍了操作审计（ActionTrail）的接入地址、通信协议、HTTP请求方法和请求参数等请求结构相关的信息。ActionTrail的控制台地址为：actiontrail.console.aliyun.com 。ActionTrail API的接入地址为：actiontrail.[Region].aliyuncs.com ...
产品优势
通过阅读本文，您可以了解阿里云RTC相较于自建服务的产品优势以及RTC自身的优势特点。...强大、灵活的安全机制：API安全保障：创建、删除频道等操作安全可控。频道级鉴权：保证合法、授权的终端才能接入服务。信令HTTPS加密、媒体SRTP保护。
一机一密
一机一密认证方式的安全性较高，推荐使用。使用流程示意图：直连设备认证流程 直连设备支持使用MQTT和HTTPS协议，认证流程如下。创建产品：创建产品时，节点类型 为 直连设备。添加设备：在已创建产品下添加设备，并获取设备证书信息。产线...
什么是私网连接
终端节点安全组（Endpoint Security Group）安全组可以管控VPC到终端节点网卡的数据通信，终端节点至少要加入一个安全组。指定安全组后，终端节点下的所有网卡都将加入到安全组中。终端节点服务（Endpoint Service）终端节点服务是可以被...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
应用场景
视频社交 提供安全、高清、流畅的实时音视频通信服务，支持多分辨率、弱网友好、超低延时的1v1或1vN互动通话，支持接口化灵活控制频道进出与上下麦，适用于移动视频社交场景。游戏娱乐 依托专业音频3A和弱网优化能力，支持多人音视频或纯...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
处理挖矿程序最佳实践
开启恶意主机行为防御的操作入口如下所示：下图是被云安全中心自动拦截的挖矿程序告警详情页：提升主机安全性 重装系统：服务器被挖矿后，由于系统可能存在遗留的安全威胁，往往系统文件会被更改和替换，此时系统已经变得不可信，最好的...
《互联网站管理工作细则》（信部电[2005]501号）
信息产业部关于发布《互联网站管理工作细则》的通告 中华人民共和国信息产业部 信部电[2005]501号 各省、自治区、直辖市通信管理局，各互联网接入服务提供者、各互联网信息服务提供者、各IP地址备案单位、各域名注册服务机构：为切实加强...
音视频通信
音视频通信RTC（Real-Time Communication）是阿里云覆盖全球的实时音视频开发平台，提供高可用、高品质、超低延时的实时网络服务，适用于在线教育、互动娱乐、视频会议、保险定损、调度指挥等场景。使用阿里云RTC SDK，您可以在移动、Web、...
《非经营性互联网信息服务备案管理办法》（信息产业部...
互联网接入服务提供者应当依照国家有关规定做好用户信息动态管理、记录留存、有害信息报告等网络信息安全管理工作，根据信息产业部和省通信管理局的要求对所接入用户进行监督。第二十条 省通信管理局依法对非经营性互联网信息服务备案实行...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
- 产品推荐
- 这些文档可能帮助您