隐匿信息查询TrustDA/PIR
例如病患想通过医药系统查询其疾病的治疗药物，如果以该疾病名为查询条件，医疗系统将会得知该病人可能患有这样的疾病，从而病人的隐私被泄露，通过隐私信息查询可以避免此类泄露问题。三、如何进行隐匿信息查询 步骤一：创建PIR缓存任务...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
应用场景
AXN隐私号应用场景 AXN隐私号针对一个号码隐私保护，这种产品形态可以应用到业务导流等场景下的隐私保护，像本地生活行业的售后服务场景，既需要外部用户能够通过隐私号和售后服务人员联系，但是又不希望泄露售后服务人员的真实号码，可以...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
合规认证
ISO/IEC 27001 ISO/IEC 27701 为保护个人隐私信息提供指引，藉由补充额外的管控要求，以建立、实施、维护和持续改善在ISMS范围内的隐私信息管理（Privacy Information Management），降低隐私信息所面临的风险。ISO27017 ISO27017 提供了...
应用场景
用户隐私保护：支持DoT/DoH协议，这两者都是基于传输层安全性（TLS），从而保护数据的泄露和用户隐私；加速访问：公共递归DNS和云解析权威DNS联动刷新，减少递归解析过程，访问直达权威，加速访问速度；就近访问：遍布全球的27个集群节点，...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
创建隐私求交
隐私求交是将各参与方的样本数据做求交集处理。各参与方的数据通过隐私求交安全计算技术，在保证原始数据不离开节点本地的情况下，实现 ID 列求交集。隐私求交的产出仍存放在参与方各自的节点上，在多方安全建模控制台中以虚拟宽表的形式...
如何基于ID安全匹配（PSI）实现广告精准营销、用户促...
要实现人群精准圈选，广告主需要将自有的用户数据（包含ID、手机号等）通过加密（如MD5加密算法）传输到媒体侧，然后媒体在自侧查找对应的用户进行投放，这种简单的数据加密方式，有一定可能性，可以推倒出原数据，导致用户信息泄漏。...
产品简介
产品优势 多方安全建模具有以下优势：安全性高 基于多方安全计算等核心的隐私计算技术，实现在原始数据不离开本地的前提下，进行数据联合应用，满足隐私保护、数据安全的要求。技术先进 使用的多方安全计算技术，其算法精度、性能、安全性...
产品方案推荐
AXN隐私号 AXN隐私号服务是为了保护用户A的电话号码不被泄露，在不占用手机SIM卡槽的情况下为用户增加一个第二号码（X号码）。AXN隐私号可以应用在房产、二手车信息发布场景，A是房东或者经纪人联系方式，X是中间号，任何人都可以通过X号码...
关于我们
阿里云隐私计算产品是源于阿里集团内部数据安全流通的最新解决方案和实践，所以她的提出是基于解决实际的数据安全问题和大数据场景需要，这就决定了她的基因里面就是贴身于实际产业应用。目前团队中拥有全职博士4名，研究型密码学博士实习...
进入项目
本文介绍了如何进入隐私求交控制台。前置条件 在进入隐私求交控制台前，您需要确认以下信息：确认隐私求交节点已部署完成，并且数据已加载到节点中。确认机构管理台中已存在或受邀进入一个隐私求交项目。确认隐私求交项目中存在已授权的...
AK和账密防泄漏最佳实践
用户泄露行为检测-AccessKey泄露检测 您可在云安全中心控制台左侧导航栏，选择 风险管理>AK泄露检测，进入 AK泄露检测 页面查看AK泄漏的详情。黑客异常调用检测-安全告警处理>云产品威胁检测 除了泄漏前的提前预防，在云安全中心控制台 ...
Node应用内存泄漏分析方法论与实战
重点排查内存泄漏->action:通过 Node.js 性能平台堆快照分析 CPU低、内存消耗高->极有可能是内存泄漏->action:通过 Node.js 性能平台堆快照分析 从上面的推断来看，发生内存泄漏的可能性非常大，但仍然需要通过实际数据进行验证，于是根据...
准备工作
本文介绍了使用隐私求交服务前需要进行的准备工作。确认节点已部署完成，并且样本已加载到节点中。确认管理控制台中已存在或受邀进入一个隐私求交项目。确认管理控制台的隐私求交项目中，存在已授权的节点和数据。
身份管理
对于一些组织而言，通过一些网络上的访问控制措施，使其 IdP 仅能够在企业内网访问，给人员身份的认证过程增加了额外一个限制条件，进一步保障了企业人员身份的安全。阿里云支持基于 SAML 2.0 协议的单点登录（Single Sign On，简称 SSO）...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
功能特性
全链路的隐私保护 可信计算服务 C3S 作为中立的、可信的第三方代理数据计算服务，基于密码学算法和可信执行引擎保证用户数据隐私计算过程可验证，其计算结果可以在区块链上进行存证，保护数据隐私安全的同时，实现数据使用的可追溯和可审计...
SDK下载合规声明
若您想要使用友盟SDK进行数据采集，请仔细确认如下合规声明：SDK下载合规声明 1、您同意并确认，已在应用程序的隐私政策中明确告知最终用户您选择【友盟+】作为合作方，并委托合作方收集、使用、加工和处理最终用户个人信息。有关本告知...
产品简介
基于中国人民银行发布的《多方安全计算金融应用技术规范》，本产品所用的隐私计算技术获得首批认证。易用 针对分析场景中 Query 查询灵活、计算结果安全性不易保障的问题，本产品支持数据所有方在项目中按照安全级别对数据进行分列、分级的...
责任共担
用户可以使用 访问控制 服务通过RAM用户以最小授权原则授权，结合 STS 提供临时身份凭证，减少身份凭证等鉴权信息泄露的风险。函数代码及层安全性保障 函数计算 为通过鉴权的用户提供临时代码及下载地址，用户需要避免临时下载地址泄露，...
责任共担
用户可以使用 访问控制 服务通过RAM用户以最小授权原则授权，结合 STS 提供临时身份凭证，减少身份凭证等鉴权信息泄露的风险。函数代码及层安全性保障 函数计算 为通过鉴权的用户提供临时代码及下载地址，用户需要避免临时下载地址泄露，...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
XGBOOST回归
隐私开销 epsilon 联邦学习中，差分隐私的隐私开销，数值越大，添加的噪声越小，隐私保护越弱，则越精确，训练效果越好；数值越小，隐私保护强度越强，则单样本噪音值越大，获取统计特征越困难。默认epsilon=3.0。训练成功后的模型保存 ...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
XGBOOST多分类
隐私开销 epsilon 联邦学习中，差分隐私的隐私开销，数值越大，添加的噪声越小，隐私保护越弱，则越精确，训练效果越好；数值越小，隐私保护强度越强，则单样本噪音值越大，获取统计特征越困难。默认epsilon=3.0。训练成功后的模型保存 ...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
XGBOOST二分类
隐私开销 epsilon 联邦学习中，差分隐私的隐私开销，数值越大，添加的噪声越小，隐私保护越弱，则越精确，训练效果越好；数值越小，隐私保护强度越强，则单样本噪音值越大，获取统计特征越困难。默认epsilon=3.0。训练成功后的模型保存 ...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
网络拓扑概述
帮助您进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。帮助您统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络拓扑介绍 网络...
创建和管理网络ACL
当您创建IPv6类型的网络ACL规则时，您需要为VPC开通IPv6网段，且IPv6类型的网络ACL只有 菲律宾（马尼拉）、德国（法兰克福）地域可用。具体操作，请参见 VPC开通IPv6。创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>...
基本概念
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的ENI或私网传统型负载均衡实例CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。闲置实例 闲置实例向您展示超过闲置...
AddAxnTrackNo-为AXN隐私号添加运单号
为AXN隐私号添加运单号。接口说明 QPS 限制 本接口的单用户 QPS 限制为 5000 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
敏感数据溯源
DataWorks的数据溯源功能，支持通过提取数据泄露文件中数据的水印信息，帮助您定位到可能会泄露目标数据的责任人。本文为您介绍如何创建溯源任务，并通过该任务查找可能会泄露数据的责任人。前提条件 已创建 数据识别规则，详情请参见 配置...
自助问题排查
更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通（企业版）创建和管理网络ACL 添加安全组规则 VPC内的ECS访问云服务、ECS延迟大 同一可用区内实例之间的网络延时最小，针对访问延迟大的场景，需要检查访问源...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
- 产品推荐
- 这些文档可能帮助您