产品优势
依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均对比物理手机有较大优势。弹性云手机具备的优势 弹性云手机是一种易用、安全、高效的云上手机服务。简单...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
云手机常见问题
依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均对比物理手机有较大优势。更多信息，请参见 产品优势。如何使用云手机 云手机定义了手机全新的接入方式...
高可用虚拟IP（HaVip）
因为云上网络环境需使用虚拟化技术构建，虚拟服务器IP地址由云平台底层的虚拟化平台分配和管理。您的应用无法像传统方式一样修改主机IP地址，且整个虚拟网络是基于3层的隧道技术，ARP被终结在发送端，主机无法声明IP地址。为此，阿里云推出...
加密服务
加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，通过虚拟化技术，帮助您满足数据安全方面的监管合规要求，保护云上业务数据隐私。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠...
什么是混合云存储
阿里云提供针对私有云、容器、数据库、海量数据存储、...HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。有关混合云存储产品详情，官网链接请参见 混合云存储。
ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
HCI超融合
HCI超融合 集成计算虚拟化、网络虚拟化、存储虚拟化等业界前沿技术，帮助客户快速构建简单、稳定、安全、高效的新型IT基础架构。产品优势 HCI超融合 结合了专有云的4S优势（Simple简单、Strong健壮、Scalable弹性、Smart智能）以及阿里云...
产品架构
随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种多样的网络虚拟化技术。...
功能特性
加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，通过虚拟化技术，帮助您满足数据安全方面的监管合规要求，保护云上业务数据隐私。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠...
创建ACK Edge集群
该类型托管集群在“云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化的应用的开发与管理。同时，在边缘端支持各种异构边缘计算力快速接入（边缘设备被...
使用Enclave构建机密计算环境
EVM的安全性保障体现在以下几方面：由底层虚拟化技术提供安全隔离，EVM和主VM之间隔离，并且和其他ECS实例也隔离。EVM运行独立的、定制化的可信操作系统，没有持久化存储、交互式连接或外部网络通路，仅允许通过本地安全信道（基于vsock）...
智能边缘一体机产品介绍
EdgeBox是一种现场应用部署模式的变革，通过Kubernetes技术，将边缘主机的CPU、内存、存储、网络等资源虚拟化调度，以及应用的容器化编排，实现边缘应用的生命周期管理、安全运行支撑、高可用及容灾保障、以及远程运维能力，同时，有效提升...
使用Terway网络插件
Terway IPvlan模式采用IPvlan虚拟化和eBPF内核技术实现高性能的Pod和Service网络。使用限制 需要使用容器服务ACK中的Alibaba Cloud Linux操作系统镜像。尚未支持安全沙箱运行时。网络策略（NetworkPolicy）实现和原有Terway有差异：CIDR...
词汇表
主要搭载边缘节点服务ENS，通过靠近客户侧的去中心化小型云计算平台能力，实现了广覆盖、低时延、大带宽的技术特点，为用户提供安全、稳定、可靠的全球内容分发加速服务和边缘计算服务，帮助客户解决在音视频、游戏、终端虚拟化等应用场景...
安全体系概述
每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号...
数据面安全性
虚拟化级别安全隔离 神龙裸金属计算节点可运行来自不同用户的函数实例，使用阿里云 安全沙箱 提供函数级别虚拟化及容器隔离，ECS虚拟机只允许运行同用户的函数实例，借助ECS隔离提供用户级别虚拟化隔离，使用 Runc 等容器技术实现函数级别...
数据面安全性
虚拟化级别安全隔离 神龙裸金属计算节点可运行来自不同用户的函数实例，使用阿里云 安全沙箱 提供函数级别虚拟化及容器隔离，ECS虚拟机只允许运行同用户的函数实例，借助ECS隔离提供用户级别虚拟化隔离，使用 Runc 等容器技术实现函数级别...
什么是高速通道
} 产品优势 高速互通 依靠阿里云网络虚拟化技术，连通不同网络环境，专线两端通过内网通信，无需经过公网。稳定可靠 阿里云高速通道产品依托阿里云优质的基础设施实现，保障您网络间通信的稳定可靠。安全 在网络虚拟化层进行网络间通信，多...
AIoT客流分析算法优势
未经同意、告知，不会采集与个体相关的人脸图像，不会保存任何人脸图片 仅使用衣着等非生物特征进行匿名化统计分析 文件加密、图像脱敏等技术保障数据安全 无线保镖、设备指纹充分保障端安全 采用HTTPS加密等保障网络安全 防入侵、防攻击...
弹性网卡概述
网络与安全管理：多块网卡可以实现虚拟化网络设备功能，例如配置有多块网卡的负载均衡器、网络地址转换（NAT）服务器和代理服务器等。安全虚拟设备通常配置多个虚拟网卡，每块网卡都配置有自己的专有IP地址，并根据需要配置公网IP地址与...
产品优势
安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网...
构建CSV机密计算环境
本文介绍如何在基于海光安全加密虚拟化CSV（China Secure Virtualization）技术的ECS实例（下文简称为CSV实例）中构建CSV加密计算环境，并演示如何运行实例代码以验证CSV功能。背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的...
计算资源优化
与上一代虚拟化技术相比，下一代虚拟化技术不仅保留了普通云服务器的弹性体验，而且保留了物理机的性能与特性，全面支持嵌套虚拟化技术。弹性裸金属服务器融合了物理机与云服务器的优势，实现超强超稳的计算能力。通过阿里云自主研发的虚拟...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
如何解决实例迁移后的宕机问题？
因Xen环境裁撤项目、ECS过保迁移、经典网络迁移到VPC等涉及虚拟化环境迁移需求，可能会导致一部分实例系统在迁移后出现kernel panic宕机、蓝屏、找不到引导设备（INACCESSIBLE_BOOT_DEVICE）等问题。本文主要为您介绍这些问题的解决方案。...
与云服务器ECS对比
仅弹性裸金属服务器和超级计算集群支持二次虚拟化，其他规格族不支持安装虚拟化软件和二次虚拟化。不支持声卡应用。更多关于云服务器ECS的使用限制信息，请参见 使用限制。计费方式 仅支持以包年包月的方式购买套餐配置、数据盘，套餐外的...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
特性与优势
专有宿主机DDH，即单租户独享物理资源的云主机，依托阿里云虚拟化服务的单租户运行环境，可按需创建ECS实例，让您独享一台云主机的所有物理资源。弹性灵活 阿里云支持全球多地域部署以及多中心架构选择，有充足的资源保障，可以随时随地...
产品优势
网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以运行于零信任网络中，提升整体安全水位。简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
中体彩基于Landing Zone实现统一规划和组织协同
第二阶段双模平台：完成了基础环境的虚拟化改造后，2017年基于开源如OpenStack云化技术栈和传统的虚拟化技术栈，参考Gartner机构的Bimodal IT发展模式建议，体彩在新数据中心的IT基础环境建设时实现了敏态和稳态环境双模平台。第三阶段混合...
政务云迁移实践
应用迁移有两种方法：虚拟化方法（自定义镜像）：迁移这个应用虚拟化包到云上OS直接部署后就可以运行，这种方法需要云上OS支持应用虚拟化。应用重安装：将应用在云上重安装配置后运行。基本分如下流程进行：上传：软件上传到云平台。部署：...
区块链服务 BaaS 介绍
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
上云须知
弹性裸金属服务器 是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品，兼具虚拟机的弹性和物理机的性能及功能特性。例如，用户独占计算资源、加密计算、兼容多种专有云、异构指令集处理器支持。GPU云服务器 是基于...
应用场景
金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前大规模上云的背景下可能显得有点不合时宜，尤其是涉及到一些金融场景的时候。通过服务网格可以更方便地实现应用的身份标识和访问控制，辅之...
通用软件漏洞收集及奖励计划第四期
杭州安恒信息技术股份有限公司 A Apereo-CAS 开源软件 A 竹云统一身份管理平台（BIM）深圳竹云科技股份有限公司 A VMWare-WorkSpace-ONE VMware A 瑞友天翼应用虚拟化系统 西安瑞友信息技术资讯有限公司 A FortiGate(NGFW)Fortinet A Cisco...
使用ACK服务实现GPU的成本优化
其整合了阿里云的虚拟化、存储、网络和安全能力，可助力企业高效运行云端Kubernetes容器化应用。专有网络VPC 该网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可通过专线、VPN等连接方式与传统数据中心组成一个按需定制的网络环境...
产品优势
数据安全 访问白名单和一键恢复，多层网络安全防护 VPC私有网络：实例部署在利用OverLay技术在物理网络基础上构建的专有VPC虚拟网络上，在TCP层直接进行网络隔离保护。DDoS防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗...
常见问题汇总
由vSphere直接提供虚拟化能力，非嵌套虚拟化。VMware服务（ACVS）如何访问vCenter，NSX Manager等VMware管理组件？实例开通后，第一次访问VMware管理组件时，用户必须在 创建专属VMware环境 时选择的专有网络VPC中新建或选择一台已有的...
- 产品推荐
- 这些文档可能帮助您