云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
快速创建RDS MySQL实例
否则，ECS实例只能通过外网访问RDS实例，无法发挥最佳性能。重要 RDS实例购买后，地域不支持更改，请慎重选择。如果您需要通过ECS以外的设备（例如本地服务器或电脑）连接RDS实例，则选择将RDS实例创建在离该设备较近的地域，可以降低网络...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
配置Serverless应用公网或私网访问
说明 如果您的本地设备处在家庭网络或公司局域网中，需要添加局域网的公网出口IP地址。在本地设备的浏览器中访问 www.cip.cc ，或在本地设备中执行 curl cip.cc。您还可以单击 添加当前IP地址，将当前设备的IP地址自动添加到白名单中。使用...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
功能发布记录
2023-09 全部 支持资源组的云服务 2023年08月 功能模块 功能描述 发布时间 发布地域 相关文档 资源共享 支持通过管控策略限制资源的共享：禁止组织外资源共享。禁止将资源共享给预期外的账号。禁止用户接受组织外账号的资源共享邀请。禁止...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
通用软件漏洞收集及奖励计划第四期
E 金蝶云星空 金蝶软件（中国）有限公司 E 用友T+Cloud 用友网络科技股份有限公司 E 用友BIP 用友网络科技股份有限公司 E 用友U9-Cloud 用友网络科技股份有限公司 E 用友CRM 用友网络科技股份有限公司 E 用友U8+用友网络科技股份有限公司 E...
网络规划
监控：统一监控，内网/外网访问情况做到可视可追溯，便于及时排查异常流量原因。架构图 架构演进 在企业安全、成本、权限、监控等诉求的迭代下，云上公网出口方案逐渐从原来的分布式公网出口演进为统一公网出口。前者适合企业上云初期，各...
创建RDS MariaDB实例
如果您要通过ECS以外的设备（例如本地服务器或电脑）连接RDS实例，则选择将RDS实例创建在离该设备较近的地域即可，后续通过外网地址连接RDS。选择 引擎 和 存储类型。说明 产品系列 当前仅支持 高可用系列，高可用系列包含一个主节点和一个...
登录客户端
登录客户端时，如果提示“该办公网络禁止通过XX网络接入”，则表示您选择的网络接入方式与 办公网络ID（原工作区ID）支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改 办公网络ID（原工作区ID）的连接方式。更多...
阿里云卓越架构安全支柱最佳实践
阿里云卓越架构安全支柱针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。该合规包模板提供了阿里云卓越架构安全支柱与配置审计规则模板之间的映射。本文为您介绍阿里云卓越架构...
添加AnalyticDB for MySQL数据源
在 网络 列表中选择 外网。填写数据库信息。参数 说明 名称 数据源的显示名称，可以自由命名。域名 连接数据库的地址。重要 该地址是需要DataV服务器能够通过公网或阿里云部分Region内网访问您数据库的域名或IP地址。例如使用外网环境下的...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
内网安全运维最佳实践
为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网接入堡垒机...
充值常见问题
所以在网银付款时，客户可看到的收款方会是支付宝，如下示意：说明 部分银行会显示成一、二级商户的形式：如一级商户：支付宝（中国）网络技术有限公司；二级商户：阿里云计算有限公司。银联在线支付充值 没有注册银联支付，能否进行付款？...
云防火墙产品选型指导
集团安全域又划分为生产网外网区、内网区和生产网DMZ区。生产内网的安全域又会根据业务类型的不同分为普通业务安全域、核心业务安全域、数据库安全域等。针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通...
统一配置防护规则
您可以在云治理中心统一配置和开启配置审计的防护规则，保证云治理中心创建的资源结构和基础配置不被修改，同时保证多账号环境的安全性。防护规则初始化 登录 云治理中心控制台。在左侧导航栏，单击 Landing Zone搭建。选择蓝图，然后单击 ...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
域名交易相关FAQ
网络/.广东/.佛山/.餐厅/.集团/.我爱你/.商标/.招聘/.网址/.在线/.中文网”域名注册后7天内（7*24 小时）不允许发布域名交易，其他域名注册成功后1天内不能发布域名交易。距离域名到期日不足7天或域名已过期。域名的账号间转移功能被限制。...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
主要云产品的隔离
黑名单 为了更轻型的客户策略，政务云同样也可以为一些安全轻量级用户采取黑名单机制：安全列举一些会被经常攻击、渗透的服务端口，在集群上线时，网络ACL禁止这些端口开放在政务云SLB的公网地址段上。所以，当您在使用政务云SLB的时候，...
数据面安全性
函数实例网络访问受限，用户决定网络外访权限 函数实例配置私有IP地址，用户不可直接访问，且实例间网络不可达，网络隔离使用open vSwitch、iptables和routing tables实现。用户可配置4种外部网络访问模式：仅允许函数访问公网：函数实例...
数据面安全性
函数实例网络访问受限，用户决定网络外访权限 函数实例配置私有IP地址，用户不可直接访问，且实例间网络不可达，网络隔离使用open vSwitch、iptables和routing tables实现。用户可配置4种外部网络访问模式：仅允许函数访问公网：函数实例...
客户端离线排查
服务器有公网IP地址（如经典网络、EIP、云外机器）。Windows系统：执行 ping jsrv.aegis.aliyun.com -l 1000 命令。Linux系统：执行 ping jsrv.aegis.aliyun.com -s 1000 命令。服务器无公网IP地址（如金融云、VPC专有网络）。Windows系统...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时...
安全违规信息类型说明
规则背景：《中华人民共和国刑法》、《国家安全法》、《国家经济贸易委员会、公安部、国家工商行政管理局关于禁止生产和销售具有窃听功能玩具的通知》《全国人大常委会关于加强网络信息保护的决定》等相关法律法规的规定...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
ACK等保加固使用说明
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时...
禁止覆盖同名文件
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以OSS域名新建OSSClient为例。如果您...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
填写网站/App信息（备案单个网站/App）
网站名称禁止使用的词汇 全国网站命名时禁止使用如下词汇：禁止使用XXX的个人空间、爱好者、博客、导航、工作室、论坛、平台、热线、社区、社团、网络、网站、网址、主页、资讯、作品展示等词汇。除全国网站禁止使用的词汇外，各省份额外...
安全警示-网络信息侵权，导致商业纠纷
案例二：私自开设网络游戏私服牟取利益，判定为著作权侵权 案例简介 2023 年 6 月，收到某游戏网络公司举报，阿里云客户名下主机 67.232.*.*，无游戏授权情况下在阿里云开设了私服网站，阿里云根据举报方提供的软著信息、双方页面比对的...
域名安全
DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误的IP地址或不响应，导致真实用户无法访问正确的服务，可能访问到错误及虚假的信息。发生DNS劫持时，您可以通过以下方式诊断和处理：在电脑本机运行nslookup...
概述
发现 命令与控制 供应链攻击（开启供应链下载或安装监控）计划任务或作业（禁止下载脚本执行主机相关操作）计划任务或作业（禁止下载脚本执行主机相关操作）文件或目录权限变更（禁止下载脚本执行主机相关操作）网络服务扫描（禁止非法工具...
配置网络
既不允许函数访问公网，也不允许访问VPC 通过函数网络访问内网，禁止访问公网和禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 否。函数入流量：是否允许通过公网地址或VPC地址访问函数的入...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
- 产品推荐
- 这些文档可能帮助您