拉勾教育
客户痛点 在拉勾教育众多的课程中，有一块领域是编程教育，会以图、文、音、视频的方式教授互联网热门领域的编程课程，同时课程中最大特色的就是交互式学习，做到了对知识的接收、理解、动手实操及掌握的闭环，编程教育的核心是在线编程...
拉勾教育
客户痛点 在拉勾教育众多的课程中，有一块领域是编程教育，会以图、文、音、视频的方式教授互联网热门领域的编程课程，同时课程中最大特色的就是交互式学习，做到了对知识的接收、理解、动手实操及掌握的闭环，编程教育的核心是在线编程...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
在线教育最佳实践
突发流量、网络拥塞导致的卡顿掉线，会严重影响教学体验。方案优势：阿里云DCDN全球覆盖3200+个节点，可助力快速构建全站加速能力，减轻源站服务器带宽压力，提高网站、APP响应速度，提供优质高可用的网络教学体验。客户收益 用户体验 在...
实例配置
网络配置 网络配置为您提供当前Hologres实例的公共网络、经典网络、VPC网络及指定VPC四种网络类型，您可以根据业务情况选择网络类型并连接相关工具。网络类型 域名 说明 使用场景 操作 公网<instancename>-...
ECS实例从经典网络迁移到专有网络
（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，目标安全组的安全组规则和该经典网络安全组保持一致。重要 克隆安全组时，经典网络安全组的组组授权对象不能是托管安全组。如果您在设置目标可用区与专有网络时，将 选择...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
主机规则管理
在云安全中心实例为企业版或旗舰版且开启了 恶意网络行为防御 开关时，云安全中心会自动选择该插件。开启 恶意网络行为防御 开关的具体操作，请参见 主动防御。启用系统规则 如果需要继续拦截该IP地址的登录，您可以打开 状态 列的开关，...
漏洞管理常见问题
重启系统时，如果您的内核引导GRUB菜单曾做过修改，系统将无法自动为最新的内核建立引导菜单，即使重启后，云安全中心控制台仍然会提示 修复成功待重启。这种情况下，会导致无法验证漏洞是否修复成功。如果您需要使用新内核默认附带的设置...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险...部分第三方防病毒软件可能会禁止云安全中心客户端插件访问网络。如果有，请暂时关闭该产品，并重新安装云安全中心客户端。
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
数据安全最佳实践
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。操作详情请参见 设置SSL加密。透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在...
配置网络
选择 是 后，需选择 配置方式，取值说明如下：（推荐）自动配置：函数计算 会为您自动创建专有网络、交换机和安全组等资源，无需您手动创建。创建完成后，也可再次按需修改。说明 自动创建的网络资源均以 fc.auto.create 开头。自定义配置...
设置
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
数据安全和加密常见问题
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。详情请参见 设置SSL加密。Q：TDE加密和SSL加密有什么区别？A：数据文件加密需要开启TDE，传输加密需要开启SSL。Q：TDE可以使用自定义密钥...
开通日志分析
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40 GB的日志存储容量。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>日志分析。...
配置堡垒机
切换网络会导致私网出口IP发生变化，若您的安全组策略是基于IP放行，则可能会导致运维不通，请重新配置安全组。若您有其他访问控制策略基于私网IP地址放行（例如防火墙等），切换网络后，请您使用更新后的地址进行配置。若您将主备交换机...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
配置网络
选择 是 后，需选择 配置方式，取值说明如下：（推荐）自动配置：函数计算 会为您自动创建专有网络、交换机和安全组等资源，无需您手动创建。创建完成后，也可再次按需修改。说明 自动创建的网络资源均以 fc.auto.create 开头。自定义配置...
使用ClassicLink
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。专有网络=>经典网络：授权专有网络内的云资源访问...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾站点对 页面，单击目标容灾站点对，...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
步骤三：设置网络与安全
本文介绍容灾前需要准备的网络与安全设置操作，包括网络交换机和安全组映射。添加交换机映射 请参考以下步骤创建交换机映射。登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容灾。在 ...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
容器资产管理
集群暴露分析 如果您将容器端口暴露在公网上，可能会对您的业务造成网络攻击、数据泄露等安全风险。为预防此类安全风险，云安全中心提供容器集群的端口暴露分析功能，用于检测容器集群的公网端口信息。说明 目前仅托管版与专有版容器集群...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
容灾演练断网方式说明
安全组断网 安全组断网是一种借助阿里云专有网络安全组技术实现的轻量级且精细化的断网方式，可以针对用户的ECS、Redis及RDS实例进行断网模拟。针对ECS实例的断网模拟采用的是变更安全组策略的方式。如果ECS绑定了多块辅助网卡，每一块辅助...
管理数据库
为了确保数据源能够顺利连接至工作空间，其专有网络、安全组必须与当前展示的工作空间预设网络配置完全一致。安全组 地址 EMR集群的Master节点的内网域名或内网IP地址。端口 Spark Thrift Server服务的访问端口。数据库 待访问的Spark数据...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
网络开通流程
添加安全组：配置安全组：说明 MaxCompute在后续的创建网络通路过程中会默认自动根据带宽需求创建2个ENI，不收取费用，由MaxCompute创建的ENI将位于这个安全组内。在HBase场景，如果用户的HBase无法对某个安全组开放网络权限，您可以将...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
安全告警设置
安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则，可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理，从而及时发现资产中的安全威胁，实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...
成为合作伙伴
本文介绍IoT安全中心的合作伙伴计划。成为IoT安全中心合作伙伴，可将您的安全芯片、安全模组、安全RFID标签等展示给其他用户。说明 如果您的企业是海外企业，请直接...IoT安全中心会根据实际项目的需求，向阿里云其他用户推荐您的安全元器件。
- 产品推荐
- 这些文档可能帮助您