调整字段安全级别
当您需要提升或降低字段的安全级别时，您可参考本文在数据管理DMS的SQL Console中调整字段的安全级别。前提条件 实例已开启敏感数据保护功能。具体操作，请参见 开通敏感数据保护。设置敏感等级的影响 设置敏感等级后，对使用数据的影响：...
SMB安全级别配置
您可以通过配置SMB的安全级别决定服务端是否要强制开启服务端签名。前提条件 已创建SMB共享。具体操作，请参见 创建共享。仅1.10.4及以上版本的网关支持SMB安全设置。配置安全级别 登录 云存储网关控制台。选择目标文件网关所在的地域。在 ...
字段安全级别
为了根据数据的敏感程度对数据进行不同策略的脱敏和管理，数据管理DMS将敏感数据分为3个安全级别。根据数据的敏感程度，数据分为3个安全级别。说明 字段安全级别只针对阿里云 DMS 或通过 DMS 安全访问代理生效，对其他第三方工具不生效。低...
管理敏感数据
当您需要调整敏感列的安全级别、脱敏算法、授予或回收指定用户查询、导出或变更敏感列数据的权限时，您可参考本文进行操作。前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系...
概览
威胁 您可以通过威胁查看已识别的威胁、未处理的威胁以及TOP5未处理的威胁排行您可以通过右上角 按安全等级筛选风险。漏洞 您可以通过威胁查看已识别的漏洞、未修复的漏洞以及TOP5未处理的漏洞排行，您可以通过右上角 按安全等级筛选风险。...
通过DSC实现DMS数据分类分级
根据DSC分级结果设定敏感等级 DMS基于权限管理角度识别数据的敏感性，并将数据分为3个安全级别：低敏感、中敏感、高敏感。DSC从数据价值、敏感性、数据合规和业务需求等多角度将数据分为5个安全级别：N/A、S1、S2、S3、S4。DSC和DMS的推荐...
先知等保测评服务协议
GB/T 25058-2010《信息安全技术 信息系统安全等级保护实施指南》 GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》 GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》 行业标准。2、本次信息系统等级...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
建立gRPC连接
安全：可以与TLS加密集成，确保通信安全，同时支持各种身份验证和授权机制。前提条件 请确保站点已开启SSL/TLS并正确配置了证书，详情请参见 证书管理。请确保源站支持TLS、HTTP/2及gRPC协议，并在站点 回源协议 配置中配置 跟随客户端协议...
风险管理
如果您对资产的安全等级要求较高，可以关注该等级的安全告警。查看告警详情 在告警事件列表，找到目标告警，在 操作 列单击 详情，可查看告警的基本信息、来源信息、处置说明等。漏洞管理 登录 安全管家控制台。在左侧导航栏，选择 风险...
设置TLS版本
需要相对较高安全级别的场景，但不需求最新的TLS特性的环境。IE11+Chrome 22+Firefox 24+Safri 7+TLS 1.2 进一步加强了对安全性的支持，并增加了一些新特性例如服务器名称指示（SNI）、扩展握手协议等。支持的加密算法包括AES-GCM、AES-CBC...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
常见问题
信息安全等级保护测评（等保）需要使用云安全中心哪个版本？如何获取免费版？产品使用相关问题 哪些阿里云服务支持安装云安全中心客户端？已购买阿里云服务器，云安全中心安全防护是否生效？线下IDC服务器，能否使用云安全中心？云安全中心...
勒索事件综合防护方案
通过VPC和安全组，划分不同安全等级的业务区域，让不同的业务处在不同的网络隔离空间。配置入方向、出方向安全组防火墙策略，同时对入方向和出方向的流量进行过滤。具体说明如下：常用的数据库服务无需通过互联网直接管理或访问，可以通过...
处置安全事件
如果您对资产的安全等级要求较高，可以关注该等级的安全事件。在事件详情页面的不同页签下查看该事件的详细信息。页签 描述 事件信息 您可以在该页签查看事件的风险等级、所有者（所属的阿里云账号）、事件描述、发生时间、受影响资产等...
MQTT-TLS连接通信
为保障通信安全，需使用TLS加密的连接方式。设备端Link SDK已配置TLS加密，您无需自行配置。若您自行开发设备端，需要使用根证书完成对物联网平台的鉴权。目前有两套根证书：推荐：阿里云物联网平台自签名证书，该CA根证书有效期到2053年07...
计费概述
当您需要更长时间的日志存储功能或者满足信息安全等级保护测评要求，建议开通日志存储服务，购买日志存储容量。购买时长 选择购买时长，并选择是否需要到期自动续费。说明 选中自动续费后，自动续费周期与购买时长一致。例如，您购买了1个...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
常见问题
信息安全等级保护测评（等保）需要使用云安全中心哪个版本？需要使用云安全中心 企业版 或 旗舰版，并单独开通日志分析增值服务。如何开通日志分析服务，请参见 开通日志分析。说明 云安全中心 企业版 和 旗舰版 提供基线检查能力（等保...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
HTTPS协议规范
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。物联网平台支持HTTPS协议通信。本文介绍物联网平台支持的HTTPS协议规范。支持的HTTP协议版本 支持 Hypertext Transfer Protocol—HTTP/1.0 协议，具体请参见：RFC 1945。支持 ...
多站点连接
产品 描述 优点 VPN网关 通过VPN网关在多个站点之间建立安全通信。VPN-Hub功能不仅使各个站点可以和云上VPC互通，并且各个站点之间可以彼此通信。成本低。即开即用。配置立即生效。智能接入网关 您可以通过为本地分支购买智能接入网关，...
安全白皮书
SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
什么是物联网平台
阿里云物联网平台是一个集成了设备接入、设备管理、数据安全通信、消息订阅、消息转发和数据服务（存储、分析、过滤、解析、集成等）等能力的一体化平台。向下支持连接海量设备，采集设备数据上云；向上提供云端API，服务端可通过云端SDK...
功能特性
安全级别很高。提供X.509证书的设备认证机制，支持云网关设备使用X.509证书进行认证。安全级别很高。提供一机一密的设备认证机制，降低设备被攻破的安全风险。适合有能力批量预分配设备证书（ProductKey、DeviceName和DeviceSecret），将...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
安全性
云盒继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全可信保障 云盒可提供的安全可信保障如下：安全可信保障 说明 访问控制 遵从最小授权原则，对用户账号实行严格...
阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
云资产全景
实例的不同颜色表示实例不同的安全风险等级，以下是实例颜色和安全风险等级的对应关系：红色：表示该资产存在高级安全风险。建议您尽快查看并处理相应风险。橙色：表示该资产存在中级安全风险。绿色：表示该资产不存在安全风险。将鼠标移动...
ListInstanceRiskLevels-获取实例列表安全风险等级
获取实例列表安全风险等级。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
配置全链路HTTPS访问实现加密通信
这就要求负载均衡在提供服务的时候，不仅要保障前端（客户端到负载均衡）通信的安全，还要保障后端（负载均衡到业务服务器）通信的安全。ALB提供全链路HTTPS加密功能，可以实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，提升敏感...
创建边缘节点池
是否可以访问云端VPC内网 否 是 云边网络质量 低 极高 安全性 低 专用网络通信，安全性极高。成本 低 高（取决于具体的专有网络方案）适用场景 边缘业务对云端依赖不高 业务对边缘、云端交互非常频繁。对云边网络质量、低延时要求高。对云...
安全隧道概述
使用安全隧道访问设备 安全隧道通信协议 使用安全隧道 先通过云端API或物联网平台控制台创建安全隧道，获取安全隧道的访问端建连信息。同时，设备收到安全隧道建连通知并建立安全隧道连接。然后配置访问端的建连信息，使访问端连接到物联网...
固件
固件安全评估：安全检测机构或IT供应链管理人员将固件提交FSS，获取安全检测报告，根据检测结果评估固件的安全风险等级。通过FSS控制台开启检测 登录 产品控制台。在左侧导航栏选择 资产>固件。单击 创建检测任务 按钮，配置相关参数并选择...
安全隧道通信协议
设备端与访问端之间的通信、安全隧道内部的会话（Session）管理及Session内的数据通信，都基于通信协议中隧道帧实现。隧道帧为WebSocket中二进制类型数据帧的Payload。您需在访问端应用程序和设备端目标应用中，自行设计和开发应用层通信...
使用安全隧道访问设备
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
SAP MaxDB 操作指南
下面是可帮助您实现阿里云上的 SAP MaxDB 环境所需的安全级别的其他阿里云安全资源。访问控制 RAM 阿里云 RAM 是一项身份和访问控制服务，使您能够集中管理用户（包括员工、系统或应用）并安全控制其通过权限级别对您的资源的访问。因此，...
应用场景
服务安全 通过ASM，可以轻松实现服务之间的双向TLS认证：支持以渐进方式实现mTLS双向认证，可以确保服务间通信以及最终用户与服务之间通信的安全。双向TLS认证在实现过程中不需要更改服务代码，可以为每个服务提供基于角色的强大身份认证...
- 产品推荐
- 这些文档可能帮助您