修复漏洞CVE-2020-8559的公告
对于集群内跨节点的攻击，建议您采取以下安全防范措施：开启集群kube-apiserver审计日志，如果下列资源模型请求的请求响应码在300~399之间，则该集群可能已经被攻击：pods/exec pods/attach pods/portforward 任意资源模型的proxy类型...
修复漏洞CVE-2020-8557的公告
防范措施 建议您采取以下安全防范措施：通过使用集群Pod安全策略或其他admission准入机制强制Pod删除CAP_DAC_OVERRIDE系统权限，详情请参见【已弃用】使用Pod安全策略。通过使用集群Pod安全策略或其他admission准入机制限制以root用户启动...
网络架构升级
此次升级旨在优化IP资源的使用效率，加强网络安全隔离措施，并为支持同城高可用CU类型奠定基础，为您带来更加稳健和高效的数据处理体验。您可以充分了解升级计划并按照指引进行准备和升级。升级目的 优化IP资源的使用效率：大幅度减少您的...
CVE-2023-27491漏洞公告
本文介绍CVE-2023-27491漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27491漏洞的详细描述，请参见 CVE-2023-27491。影响范围 ASM实例的版本为1.16.4以下，授权策略会受此漏洞影响。漏洞影响 从HTTP/2或HTTP/3客户端代理到HTTP/1上游...
CVE-2023-27493漏洞公告
本文介绍CVE-2023-27493漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27493漏洞的详细描述，请参见 CVE-2023-27493。影响范围 同时满足以下两个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4以下。使用VirtualService API...
阿里邮箱隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，阿里邮箱服务提供者（或简称“我们”）制定本《阿里邮箱隐私政策》（下称“本政策”...
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
钓鱼邮件防护安全指南
本文主要介绍如何识别钓鱼邮件及防范措施。如何才能识别钓鱼邮件，从而加强安全防护：请牢记任何一封询问你账号密码，跳转外部链接的都是钓鱼邮件，都是不可信的，请立刻举报它为垃圾邮件后删除！并且不要点击邮件中的任何链接及附件！骗子...
隐私政策
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以...
隐私政策
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以...
隐私政策
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以...
隐私政策
（六）为您提供安全保障 为提高我们服务的安全性，保护您或其他用户或公众的人身安全、财产安全、账号安全、交易安全，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更准确地识别违反法律...
等保三级预检合规包
三重防护要求企业通过安全设备和技术手段实现身份鉴别、访问控制、入侵防范、数据完整性、保密性、个人信息保护等安全防护措施，实现平台的全方位安全防护。等保1.0和2.0的差异如下表所示。等保1.0 等保2.0 事前预防、事中响应、事后审计的...
阿里云风险识别和检测最佳实践
安全措施识别和分析：通过问卷调查、人工检查等方式识别被评估信息系统的有效对抗风险的防护措施对安全措施所采取后的有效性进行分析，分析其安全措施对防范威胁、降低脆弱性的有效性。综合风险分析：分析信息系统及其关键资产将面临哪一...
数据安全基线
概率与防范措施的采用有直接关系。根据当前的IT架构配置，评估在数据处理的各个环节可能发生数据泄露的概率。这需要参考一些技术手段和云平台服务的SLA。参考同行类似事件发生的情况和原因，评估自身风险。考察企业内部相关流程。管理流程...
修复kube-controller-manager SSRF漏洞CVE-2020-8555...
如果您由于业务原因暂时无法升级集群，建议您采取以下安全防范措施：当前ACK集群默认关闭apiserver 8080非认证端口，请不要手动开启该端口。排查控制台节点网络下暴露的Service是否开启了认证鉴权，对未保护的服务评估影响，关闭其中可能...
（面向SAAS使用）隐私权政策
如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。...
《全国人民代表大会常务委员会关于加强网络信息保护的...
十、有关主管部门应当在各自职权范围内依法履行职责，采取技术措施和其他必要措施，防范、制止和查处窃取或者以其他非法方式获取、出售或者非法向他人提供公民个人电子信息的违法犯罪行为以及其他网络信息违法犯罪行为。有关主管部门依法...
品牌智能直播间-法律声明及隐私权政策
生效日期：2021年09月17日 提示条款 您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，阿里云（或简称“我们”）制定本《法律声明及隐私权政策》（以下...
基础架构风险分析
东西向网络互通 在云端企业会采用VPC、CEN-TR等网络组件打通企业内网，实现全网互通 高 东西向及VPC-VPC间的网络流量，若通过CEN打通网络后，VPC打破了隔离属性，此时需要通过安全控制措施进行网络隔离和流量审计，若未采取相关安全措施，...
CVE-2020-12604漏洞公告
本文介绍CVE-2020-12604漏洞的影响范围和防范措施。详情请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于Istio 1....
CVE-2020-8663漏洞公告
本文介绍CVE-2020-8863漏洞的影响范围和防范措施。详情请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于Istio 1.6...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
购买云安全中心
云上资产面临着众多安全威胁，例如病毒传播、黑客攻击、勒索加密、漏洞利用等，云安全中心提供资产管理、配置核查、主动防御等安全能力。您可以通过购买合适的安全防护服务，为云上资产搭建安全防御体系。购买须知 云安全中心针对不同场景...
数据安全治理的必要性
其中，第4条“维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力”和第7条“国家保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字...
CVE-2020-12603漏洞公告
本文介绍CVE-2020-12603漏洞的影响范围和防范措施。更多信息，请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于...
CVE-2020-12605漏洞公告
本文介绍CVE-2020-12605漏洞的影响范围和防范措施。更多信息，请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本：升级到1.5.7。对于...
CVE-2020-10739漏洞公告
本文介绍CVE-2020-10739漏洞的影响范围及防范措施。发送途径包括Ingress gateway或者Sidecar代理，详细描述请参见 ISTIO。影响范围 以下版本在此漏洞影响范围内：Istio1.4.x版本：1.4.0到1.4.8版本。Istio1.5.x版本：1.5.0到1.5.3版本。...
修复漏洞CVE-2021-25738公告
本文介绍该漏洞的影响范围和防范措施。CVE-2021-25738漏洞在CVSS的评分为 6.7。影响范围 下列版本的官方Java客户端都包含该漏洞：Kubernetes Java Client=v12.0.0 Kubernetes Java Client≤v11.0.1 Kubernetes Java Client≤v10.0.1 ...
CVE-2023-27492漏洞公告
本文介绍CVE-2023-27492漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27492漏洞的详细描述，请参见 CVE-2023-27492。影响范围 同时满足以下两个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4以下。使用基于Lua Filter的插件...
CVE-2021-31920漏洞公告
本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920漏洞的详细描述，请参见 ISTIO-SECURITY-2021-005。影响范围 Istio需要同时满足以下两个条件，授权策略就会受此漏洞影响：Istio的版本为1.8.6之前的版本。使用了基于...
CVE-2023-27496漏洞公告
本文介绍CVE-2023-27496漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27496漏洞和OAuth过滤器的详细描述，请参见 CVE-2023-27496 和 OAuth过滤器。影响范围 同时满足以下两个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4...
CVE-2023-27488漏洞公告
本文介绍CVE-2023-27488漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27488漏洞的详细描述，请参见 CVE-2023-27488。影响范围 同时满足以下三个条件，授权策略会受此漏洞影响：ASM实例的版本为1.16.4以下。使用 基于envoy.ext_authz...
修复漏洞CVE-2021-30465公告
本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击者将目标挂载路径设置为一个容器Volume在主机上的根目录的软链接（比如，emptyDir卷对应的软链接路径为/var/lib/kubelet/pods/$MY_POD_UID/volumes/...
网站建设方案书
根据广东省管局要求，前缀不一致的域名需（如example.com与aliyundoc.com是两个前缀不一致的域名）按不同的网站备案。如果备案主体下域名过多（包含已备案域名及本次提交域名），需提供网站建设方案书...网络信息安全技术措施。应急处置方案。
邮箱安全须知
阿里邮箱安全具体涵盖安全策略、组织安全、合规安全、数据安全、访问控制、人员安全、物理安全、基础设施安全、系统和软件开发及维护、灾难恢复及业务连续性等诸多方面的主题。但是实际信息安全威胁涉及到多方因素，其中最大的威胁是人为...
什么是数据库审计
网络安全法 第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
《互联网信息服务管理办法》
（二）有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；（三）服务项目属于本办法第五条规定范围的，已取得有关主管部门同意的文件。第七条 从事经营性互联网信息服务，应当向省、...
- 产品推荐
- 这些文档可能帮助您