修复漏洞CVE-2020-8559的公告

对于集群内跨节点的攻击,建议您采取以下安全防范措施:开启集群kube-apiserver审计日志,如果下列资源模型请求的请求响应码在300~399之间,则该集群可能已经被攻击:pods/exec pods/attach pods/portforward 任意资源模型的proxy类型...

修复漏洞CVE-2020-8557的公告

防范措施 建议您采取以下安全防范措施:通过使用集群Pod安全策略或其他admission准入机制强制Pod删除CAP_DAC_OVERRIDE系统权限,详情请参见【已弃用】使用Pod安全策略。通过使用集群Pod安全策略或其他admission准入机制限制以root用户启动...

网络架构升级

此次升级旨在优化IP资源的使用效率,加强网络安全隔离措施,并为支持同城高可用CU类型奠定基础,为您带来更加稳健和高效的数据处理体验。您可以充分了解升级计划并按照指引进行准备和升级。升级目的 优化IP资源的使用效率:大幅度减少您的...

CVE-2023-27491漏洞公告

本文介绍CVE-2023-27491漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27491漏洞的详细描述,请参见 CVE-2023-27491。影响范围 ASM实例的版本为1.16.4以下,授权策略会受此漏洞影响。漏洞影响 从HTTP/2或HTTP/3客户端代理到HTTP/1上游...

CVE-2023-27493漏洞公告

本文介绍CVE-2023-27493漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023-27493漏洞的详细描述,请参见 CVE-2023-27493。影响范围 同时满足以下两个条件,授权策略会受此漏洞影响:ASM实例的版本为1.16.4以下。使用VirtualService API...

附录 1 网络安全法简介

网络安全等级保护基本要求》重点解读 根据网安法,企业需关注:义务:按照网络安全等级保护制度履行安全保护义务,保障网络免受干扰、破坏或未经授权的访问,防止网络数据泄露、篡改。责任:网络运营者应对保障用户信息安全负有主体责任...

ECS实例从经典网络迁移到专有网络

(默认)克隆经典实例安全组:克隆源ECS实例所属的经典网络安全组,目标安全组的安全组规则和该经典网络安全组保持一致。重要 克隆安全组时,经典网络安全组的组组授权对象不能是托管安全组。如果您在设置目标可用区与专有网络时,将 选择...

基础架构安全实施最佳实践

详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone体系,帮助企业设计资源管理及规划,账号设计和账号组织隔离方案。资源规划 集团型企业对业务隔离的要求比较严格,不同业务必须按照安全要求或行业监管...

安全响应

WAF告警中会包含该事件的严重等级,等级建议根据攻击事件的类别而定 网络安全类事件 DDoS攻击 服务器遭受DDoS攻击或CC攻击导致业务系统不可用 高 发生DDoS攻击事件,从业务影响看一般都可以被定义成高等级事件,DDoS本身会影响业务稳定性和...

如何实现OAuth登录

OAuth是一种授权框架,用于向第三方应用程序提供访问资源的安全方法,此方法不需要向第三方应用程序提供用户名和密码。OAuth基础原理 OAuth主要分为三个角色:客户端、授权服务器、资源服务器。角色 说明 客户端(Client)需要访问资源的...

创建和管理专有网络

创建专有网络和交换机 创建VPC和交换机前,您需要先做好网络规划。更多信息,请参见 网络规划。登录 专有网络管理控制台。在顶部菜单栏处,选择需要创建VPC和交换机的地域。说明 VPC和交换机的地域与需要部署的云资源的地域必须相同。在 ...

基础架构风险分析

东西向网络互通 在云端企业会采用VPC、CEN-TR等网络组件打通企业内网,实现全网互通 高 东西向及VPC-VPC间的网络流量,若通过CEN打通网络后,VPC打破了隔离属性,此时需要通过安全控制措施进行网络隔离和流量审计,若未采取相关安全措施,...

CVE-2020-12604漏洞公告

本文介绍CVE-2020-12604漏洞的影响范围和防范措施。详情请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内:Istio1.5.x版本:1.5.0到1.5.6。Istio1.6.x版本:1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本:升级到1.5.7。对于Istio 1....

CVE-2020-8663漏洞公告

本文介绍CVE-2020-8863漏洞的影响范围和防范措施。详情请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内:Istio1.5.x版本:1.5.0到1.5.6。Istio1.6.x版本:1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本:升级到1.5.7。对于Istio 1.6...

CVE-2020-12603漏洞公告

本文介绍CVE-2020-12603漏洞的影响范围和防范措施。更多信息,请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内:Istio1.5.x版本:1.5.0到1.5.6。Istio1.6.x版本:1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本:升级到1.5.7。对于...

CVE-2020-12605漏洞公告

本文介绍CVE-2020-12605漏洞的影响范围和防范措施。更多信息,请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内:Istio1.5.x版本:1.5.0到1.5.6。Istio1.6.x版本:1.6.0到1.6.3。防范措施 对于Istio 1.5.x版本:升级到1.5.7。对于...

CVE-2020-10739漏洞公告

本文介绍CVE-2020-10739漏洞的影响范围及防范措施。发送途径包括Ingress gateway或者Sidecar代理,详细描述请参见 ISTIO。影响范围 以下版本在此漏洞影响范围内:Istio1.4.x版本:1.4.0到1.4.8版本。Istio1.5.x版本:1.5.0到1.5.3版本。...

修复漏洞CVE-2021-25738公告

本文介绍该漏洞的影响范围和防范措施。CVE-2021-25738漏洞在CVSS的评分为 6.7。影响范围 下列版本的官方Java客户端都包含该漏洞:Kubernetes Java Client=v12.0.0 Kubernetes Java Client≤v11.0.1 Kubernetes Java Client≤v10.0.1 ...

CVE-2021-31920漏洞公告

本文介绍CVE-2021-31920漏洞的影响范围以及防范措施。关于CVE-2021-31920漏洞的详细描述,请参见 ISTIO-SECURITY-2021-005。影响范围 Istio需要同时满足以下两个条件,授权策略就会受此漏洞影响:Istio的版本为1.8.6之前的版本。使用了基于...

什么是数据库审计

网络安全法 第二十一条(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...

修复漏洞CVE-2021-30465公告

本文介绍该漏洞,以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群,攻击者将目标挂载路径设置为一个容器Volume在主机上的根目录的软链接(比如,emptyDir卷对应的软链接路径为/var/lib/kubelet/pods/$MY_POD_UID/volumes/...

安全合规

随着互联网业务的多维快速发展,网络安全事故也在各领域频发,法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时,应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...

开启或断开网络安全防护

只有开启网络安全防护后,您才可以通过SASE安全客户端接入内网应用。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录SASE安全客户端。具体操作,请参见 安装并登录SASE安全客户端。开启网络安全防护 如果企业管理员配置了入网...

《互联网信息服务管理办法》

(二)有健全的网络与信息安全保障措施,包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度;(三)服务项目属于本办法第五条规定范围的,已取得有关主管部门同意的文件。第七条 从事经营性互联网信息服务,应当向省、...

为什么选择阿里云电子政务云

安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》(以下简称网安法),建设云平台及相关云产品:阿里云电子政务云平台按照网安法要求,具备独立的物理设备、网络环境、数据存储,云平台已满足国家三级等保合规要求和...

使用前须知

根据《网络安全法》日志至少存储180天的要求,推荐每台服务器配置40GB的日志存储容量。云安全中心 免费版 不支持开通日志分析功能。云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志,高级版、防病毒版 仅支持查看安全日志...

安装并登录SASE App

管理员配置在 SASE 控制台配置业务后,企业员工可以在终端设备上下载 SASE App,并通过SASE App接入企业办公网络...相关文档 如果需要通过 SASE 访问企业办公应用,还需要在 SASE App上开启网络安全防护。具体操作,请参见 开启网络安全防护。

使用ClassicLink

配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式:经典网络专有网络:相互授权访问,推荐使用这种授权方式。专有网络=>经典网络:授权专有网络内的云资源访问...

《计算机信息网络国际联网安全保护管理办法》(公安部...

监督、检查网络安全保护管理以及技术措施的落实情况。公安机关计算机管理监察机构在组织安全检查时,有关单位应当派人参加。公安机关计算机管理监察机构对安全检查发现的问题,应当提出改进意见,作出详细记录,存档备查。第十八条 公安...

修改安全组规则

您可结合自身实际业务需求修改安全组规则,以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏,选择 网络与安全>安全组。在页面左侧顶部,选择目标资源所在的资源组和...

网络安全

更多信息,请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合,满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息,请参见 服务地址。...

合规检查

背景信息 2019年12月01日起,网络安全等级保护基本要求(GB/T 22239-2019信息安全技术)等系列标准正式实施,落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上,提供了等保合规检查...

什么是渗透测试

渗透测试(Penetration...渗透测试服务可以帮助您发现当前系统中存在的安全隐患,增加信息安全的认知程度,同时也可以检验当前防御手段的有效性,有助于提升客户网络安全水平。icmsDocProps={'productMethod':'created','language':'zh-CN',};

网络访问与安全设置

网络安全设置 您可以通过设置网络安全白名单来限制StarRocks实例访问,以保证您的服务数据安全。网络安全设置包含VPC内网访问安全组白名单和公网访问控制策略白名单两部分。VPC内网访问安全组白名单 在目标实例的 实例详情 页面,单击 安全...

经典网络ECS访问专有网络RDS PostgreSQL实例

配置项 说明 经典网络安全组 显示经典网络安全组的名称,无需配置。选择专有网络 选择目标专有网络。选择专有网络安全组 选择专有网络中需要互通的安全组。此示例中无需关注,任意选择即可。授权方式 选择一种授权方式,本示例选择 经典...

互联网金融

架构优势:便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司,可保障网络安全、主机安全、移动安全,并结合安全大数据分析技术对未知...

开通日志分析

根据《网络安全法》日志至少存储180天的要求,推荐每台服务器配置40 GB的日志存储容量。操作步骤 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国 或 全球(不含中国)。在左侧导航栏,选择 风险治理>日志分析。...

网络访问与安全设置

网络安全设置 您可以通过设置网络安全白名单来限制Milvus实例的访问,以保证您的服务数据安全。网络安全设置包含VPC内网访问安全组白名单和公网访问控制策略白名单两部分。VPC内网访问安全组白名单(内网访问控制)在目标实例的 实例详情 ...

删除安全组规则

避免因误删而导致不必要的网络安全问题。如果在删除安全组规则后发现仍然需要使用该规则,您可以重新创建一条新的规则来取代它。具体操作,请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏,选择 网络与安全>安全组。在...

网络安全

私网连接提供私网访问、终端节点安全组等方式,可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段,终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作,请参见 加入和管理安全组。
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云安全中心 VPN网关 高速通道 数字证书管理服务(原SSL证书) 威胁情报服务 弹性公网IP
新人特惠 爆款特惠 最新活动 免费试用