政企安全加速
应用层安全：边缘节点注入WAF防护能力，防护常见的OWASP威胁和边缘抵御CC攻击，有效管理机器流量，降低源站负载。链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
蚂蚁 PaaS 平台核心领域模型介绍
PaaS 层核心领域模型 应用（Application）与应用服务（AppService）为了方便金融级大规模分布式系统的研发运维，蚂蚁 PaaS 平台在阿里云基础资源之上抽象了“应用（Application）”和“应用服务（AppService）”的概念。一个租户内的一套...
阿里云Landing Zone服务内容说明
网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层防火墙设计、应用层防火墙设计，跳板机方案。...
选择注册中心运维方式
则EDAS会为应用配置...然后在创建应用时，选择该微服务空间。创建微服务空间，请参见 创建微服务空间。使用共享注册中心时，代码中如何读取共享注册中心的配置？EDAS集成的ACM不受ACM产品下线影响。代码编写，请参见 通过ACM动态推送配置。
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
上云须知
采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。Kubernetes集群内Pod之间进行通信的网络插件选择：Terway或Flannel。Terway：推荐使用。阿里...
将Spring Cloud集群（多应用）平滑迁移到EDAS
如果需要创建新的ECS、集群等资源，请确保在原有VPC内创建，以保证迁移前后的应用网络互通，顺利完成迁移。具体操作，请参见 ECS资源管理概述。在数据库、缓存、消息队列等产品中为新ECS配置IP白名单等，确保应用依赖的这些第三方组件可以...
将Dubbo应用平滑迁移到EDAS
如果您的Dubbo应用已经部署到生产环境并处于正常运行状态中，此时想将应用迁移到EDAS享受完整的EDAS功能，那么在迁移过程中，保证业务的平稳运行不中断是第一要务，而保证应用平台运行不中断迁移到EDAS即为平滑迁移。本文介绍如何将应用...
通用安全基线
安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云上采用的一种持续监控和治理的手段，以保证安全策略被正确完整的实施。企业从云下的专有域迁移到公有云的...
风险评估服务
人工检查和工具扫描 应用安全评估 发现业务应用代码层的安全漏洞。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，...
Token鉴权
重要 Token鉴权是针对其他访问者访问应用时，增加的一层安全防护。而允许其他访问者访问Web应用的首要条件，是完成域名绑定配置。详细内容请参见 域名管理。开启应用鉴权 登录 物联网应用开发控制台，在页面左上角选择对应实例后，在左侧...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
为ALB实例开启WAF防护
背景信息 ALB是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务，具备超强弹性及大规模应用层流量处理能力。更多信息，请参见 什么是应用型负载均衡ALB。WAF通过SDK模块化的方式，与ALB原生架构集成，通过内嵌在网关...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
公益项目：SAE支持高校健康打卡项目极速上云
SAE通过VPC和命名空间为应用提供完全隔离的网络环境，可以提高应用的安全性。业务交付效率要求高。SAE支持多种部署应用的方式，支持微服务以及多语言应用快速上云，提供开箱即用的应用监控能力，可以提升交付效率。业务涉及多语言。资源...
附录 2 等级保护简介
必要的安全手段保证系统层安全，防范服务器入侵行为。推荐使用阿里云的堡垒机、数据库审计对服务器和数据的操作行为进行审计，同时为每个运维人员建立独立的堡垒机账号，避免账号共享。使用安骑士对服务器进行完整的漏洞管理、基线检查和...
配置TLS
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用为HTTPS。HTTPS即HTTP over TLS，是安全的HTTP，运行在TCP层之上，HTTP层之下，为HTTP层提供数据加密和解密服务。...
接入指南
应用安全 应用防护 接入应用安全 云拨测 网站 创建网络质量任务 创建网站测速任务 创建文件传输&CDN测速任务 应用监控 eBPF 版 Kubernetes集群 手动接入应用至应用监控 eBPF 版 通用Kubernetes环境接入应用监控 eBPF 版 可观测可视化 ...
ECS安全组实践（入方向规则）
对于分布式应用来说，不同的应用类型应该使用不同的安全组，例如，您应对Web层、Service层、Database层、Cache层使用不同的安全组，暴露不同的出入规则和权限。避免为每台实例单独设置一个安全组，控制管理成本。优先考虑专有网络VPC。不...
迁移方案概述
VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一个独立、隔离的安全网络。不同VPC之间网络完全隔离。可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和...
身份定义边界 SDP
通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好的减少南北向对外暴露面和东西向内网横向移动的问题，实现应用和应用之间的微隔离，确保用户在访问应用和数据的时候更加安全。产品特点 1.一个中心 身份定义边界 SDP ...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
2021年
v2.8.2.4 应用安全 全面防护Apache Log4j2漏洞 将应用接入应用安全后，当应用受到Log4j2远程代码执行漏洞攻击时，应用安全会识别上报攻击行为事件。更多信息，请参见 Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。2021-12-17 请参见 ...
SAE网络相关概念和能力
[返回顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
网络ACL概述
网络ACL和安全组提供的安全层如下图所示。使用限制 配额名称 描述 默认限制 提升配额 vpc_quota_nacl_ingress_entry 单个网络ACL支持创建的入方向规则数量 20条 您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。具体操作...
Web服务端漏洞类型
分为针对Web应用层的攻击及针对客户端或App的攻击。常见发生位置 Web层拒绝服务攻击常见于会大量消耗资源的位置，例如查找功能等。客户端或App拒绝服务攻击常见于异常输入数据造成的程序崩溃。防御措施 针对Web层拒绝服务攻击：限制每个...
新功能发布记录
CLB七层监听手动迁移ALB最佳实践 ALB 支持绑定DDoS防护（增强版）EIP 新增 应用型负载均衡ALB 支持绑定DDoS防护（增强版）EIP，即通过DDoS防护（增强版）EIP提供公网及安全防护能力。您可以在新建ALB实例或变更网络类型时，为 ALB 实例绑定...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
常见问题索引
ECS 创建和部署应用FAQ 快速入门常见问题 创建应用时的安全组规则 应用部署时的默认启动命令参数 应用部署时提供的发布包 URL 是不是可以随意设置？启停和部署应用等管理操作失败了怎么办？EDAS的Java版本是哪个版本，我能够选择吗？如果...
什么是应用实时监控服务ARMS？
友邦人寿 我们采用ARMS搭建根据业务价值自上而下设计的可观测系统，在采集层使用ARMS Agent采集调用链路/性能数据、Prometheus Exporter采集容器集群数据，在存储层使用阿里云Prometheus存储容器集群和应用监控数据、SLS存储日志和调用链...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
新手指引
[回到顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
- 产品推荐
- 这些文档可能帮助您