迁云服务
安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接入、数据库审计、高防和WAF接入等必备的安全设计。账户体系设计：包含云上组织关系管理、RAM账户使用规范等。云产品选型设计：基于技术栈的调研结果，结合上云...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
开通和管理ALB WAF增强版
产品 透明化接入WAF 2.0 服务化接入WAF 3.0 CLB 支持 关于CLB如何透明化接入WAF 2.0的相关指导，请参见：使用教程 透明接入 七层SLB实例端口引流 四层SLB实例端口引流 不支持 ALB 阿里云账号已有WAF 2.0实例，ALB 支持透明化接入WAF 2.0。...
平台新功能更新记录
2024年2月 功能名称 功能描述 发布时间 适用项目 发布地域 相关文档 消息包总览 平台消息通信商业化全新升级，平台支持查看设备消息、计算和购买消息包、消息到期通知管理。开发者可以根据设备上报消息所需，合理补充消息资源。2024-02-22 ...
步骤二：实时项目规划
本文将指导您完成本教程的Ververica Flink计算源、数据源、实时项目的创建与绑定。步骤一：创建 Ververica Flink 计算源 在Dataphin首页，单击顶部菜单栏的 规划。按照下图操作指引，进入 Ververica Flink新建计算源 页面。在 新建计算源 ...
步骤二：实时项目规划
本文将指导您完成本教程的Ververica Flink计算源、数据源、实时项目的创建与绑定。步骤一：创建 Ververica Flink 计算源 在Dataphin首页，单击顶部菜单栏的 规划。按照下图操作指引，进入 Ververica Flink新建计算源 页面。在 新建计算源 ...
环境准备
为保证您可以顺利完成本次教程，您需要准备教程所需的MaxCompute引擎、DataWorks工作空间，并做好相关的环境配置。本文为您介绍进行本次实验所需的必要环境。前提条件 注册阿里云账号，详情请参见 阿里云账号注册流程。实名认证，详情请...
《计算机信息网络国际联网安全保护管理办法》（公安部...
（二）落实安全保护技术措施，保障本网络的运行安全和信息安全；（三）负责对本网络用户的安全教育和培训；（四）对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照本办法第五条进行审核；（五）建立计算机信息网络电子公告...
附录 2 等级保护简介
《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）规定：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度”。工作依据《警察法》规定：警察履行...
产品架构
虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种...
项目安全策略
在项目安全策略页面，为您展示Dataphin中所有项目的安全策略相关信息，包括是否开启数据结果下载权限、是否开启读权限申请、是否开启写权限申请及是否已安装及开启资产安全策略。设置项目安全策略 说明 对于仅支持数据库内置函数脱敏的引擎...
项目安全策略
在项目安全策略页面，为您展示Dataphin中所有项目的安全策略相关信息，包括是否开启数据结果下载权限、是否开启读权限申请、是否开启写权限申请及是否已安装及开启资产安全策略。设置项目安全策略 说明 对于仅支持数据库内置函数脱敏的引擎...
概览
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。安全日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。筛选关注的设备 您可以通过右...
设备资产
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。设备 查找设备 您可以在设备列表中...
《互联网信息服务管理办法》
（二）有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；（三）服务项目属于本办法第五条规定范围的，已取得有关主管部门同意的文件。第七条 从事经营性互联网信息服务，应当向省、...
中兴通讯的Landing Zone：“一站式”云上管理及治理
面对全球化的复杂业务场景，趋严的信息安全要求，如何管理公司多个业务部门账号，向多个业务部门提供便捷、安全的公有云资源，是中兴通讯技术部和信息安全部需要考虑的问题。中兴通讯的公有云统一管理的主要诉求需求有以下几点：统一账号与...
账号鉴权
在 项目管理 页面，找到应用所属项目，单击项目名称。在项目详情主页 项目开发 模块的 Web应用 列表中，定位到目标应用，单击应用名称。在Web可视化应用编辑器左侧导航栏，单击 应用设置 按钮。在应用的 应用鉴权 页签下，单击 账号，并在 ...
添加实时数仓Hologres数据源
进入 Hologres管理控制台 的实例详情页，从 网络信息 的指定VPC的 使用场景 列获取VPC ID。VPC 实例 ID Hologres实例绑定指定VPC后生成的ID。进入 Hologres管理控制台 的实例详情页，从 网络信息 的指定VPC的 使用场景 列获取VPC实例ID。...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
什么是项目协作
使用云效项目协作做项目化管理，团队规划工作事目标更清晰，执行更到位，而且完成过程也十分轻松，成员将有全新的协作体验。立即体验 优势 可视化的项目进展和协作 简洁优雅的看板呈现着项目的各个关键阶段，随时看见谁，在何时，要完成...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
示例项目
如果您想直接导入IDE就可以运行的项目...注意 您需要将项目里面的AccessKey信息和安全组信息，修改为您自己账户的AccessKey信息和安全组信息，具体说明请参见项目代码前的注释。JDK版本信息：JDK 1.7 或以上。普通project：emr-samples.zip。
服务目录
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
先知等保测评服务协议
GB/T 25058-2010《信息安全技术 信息系统安全等级保护实施指南》 GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》 GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》 行业标准。2、本次信息系统等级...
AIoT客流分析算法优势
国内首家通过权威机构FIDO认证的生物特征识别系统（全世界仅4家公司通过此认证（2020.09））3、端智能：基于AI智能终端，设备端完成匿名化结构化数据，不采集、不存储、不使用陌生人脸数据 严格遵守GB/T 35273-2020《个人信息安全规范》、...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
安全设置
安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
创建项目
在客户报备成功后，APS平台支持对客户项目进行报备，并在项目管理功能中对已报备的项目进行管理，阿里云将针对报备情况，给与客户项目更多资源支持。1.新客户创建项目 点击项目管理页面”创建项目“按钮进行项目创建 注意：若客户已存在...
《全国人大常委会关于维护互联网安全的决定》
同时，如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊，促进我国互联网的健康发展，维护国家安全和社会公共利益，保护个人、法人和其他组织的合法权益，特作如下决定：一、为了保障互联网的运行安全，对有...
获取项目详情
项目（Project）是场景（Scene）的容器，场景都隶属于项目，本文介绍如何查询项目信息。以下代码用于更新项目信息。lyjClient的初始化见：初始化 DetailProjectRequest request=new DetailProjectRequest();需要查询的项目ID request.setId...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
删除项目
Project）是场景（Scene）的容器，场景都隶属于项目，本文介绍如何删除项目信息。以下代码用于删除项目信息。lyjClient的初始化见：初始化。DropProjectRequest request=new DropProjectRequest();需要删除的项目ID request.setProjectId...
容器资产全景
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
更新项目
项目（Project）是场景（Scene）的容器，场景都隶属于项目，本文介绍如何更新项目信息。以下代码用于更新项目信息。lyjClient的初始化见：初始化。UpdateProjectRequest request=new UpdateProjectRequest();需要更新的项目ID request....
创建通用项目
可于 安全-项目安全策略 模块进行修改。更多信息，请参见 项目安全策略。发布设置 发布审批 开启后，该项目下的对象发布流程必须走发布审批。审批人：该项目下有对象发布时由谁进行审批。自定义审批人至多选择10人，不含项目管理员。审批...
阿里云风险识别和检测最佳实践
风险评估原则 关键业务原则：被评估组织的关键业务是信息安全风险评估工作的核心，涉及这些业务的相关网络与系统是评估工作的重点。可控性原则：服务可控性：评估方应先与用户进行评估沟通会议，介绍整个评估服务的工作流程，明确用户需要...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
- 产品推荐
- 这些文档可能帮助您