阿里云风险识别和检测最佳实践
风险评估原则 关键业务原则：被评估组织的关键业务是信息安全风险评估工作的核心，涉及这些业务的相关网络与系统是评估工作的重点。可控性原则：服务可控性：评估方应先与用户进行评估沟通会议，介绍整个评估服务的工作流程，明确用户需要...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
开通与收费
内容安全1.0版，支持对图片审核、文本审核、视频审核、音频审核、OSS违规检测 的使用，支持按量付费和预付费资源包的购买方式。前提条件 内容安全1.0版本开通需要账号完成企业认证。具体操作，请参见 企业账号开通指南。开通内容安全按量...
其他语言SDK
由于开发语言种类繁多，我们无法熟悉和精通各种开发语言并维护相应的SDK，但是我们收集了第三方开发者编写的内容安全SDK供您参考。内容安全第三方SDK包含以下开发语言：C#、C++、Nodejs、Python(3.5)、Go。说明 第三方SDK仅作列举参考，...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
使用配置巡检检查集群工作负载
检查项名称 检查的内容及安全风险 修复建议 hostNetworkSet 通过检查Workload的Pod Spec中是否配置了 hostNetwork:true，检查是否配置了共享使用主机的网络namespace。如果配置了，存在Pod中容器攻击主机网络、嗅探主机网络数据的风险。...
操作指南
您可以在 内容安全（Content Moderation）控制台配置检测服务，查询检测结果等。相关文档请参考下表：产品版本 文档 内容安全 增强版 文本审核 图片审核 语音审核 视频审核 文档审核 OSS违规检测 内容安全1.0版 图片审核 视频审核 文本审核...
容器资产管理
集群暴露分析 如果您将容器端口暴露在公网上，可能会对您的业务造成网络攻击、数据泄露等安全风险。为预防此类安全风险，云安全中心提供容器集群的端口暴露分析功能，用于检测容器集群的公网端口信息。说明 目前仅托管版与专有版容器集群...
普通数据变更
例如生产库中，DELETE 语句会造成数据丢失，安全风险相对较大，可以为其设置更严格的审批流程，确保数据安全。本示例以设置DELETE语句为高风险SQL，并指定执行 DELETE 语句工单的审批流程举例。设置审批流程。以管理员账号登录 DMS数据管理...
阿里云云通信短信服务安全白皮书V1.0
安全架构从阿里云云通信产品架构、网络安全、主机（含容器）安全、数据安全、应用安全、业务安全、内容安全、账户安全、安全监控与运营9个方面详细描述。2.安全责任共担 基于相关法律法规及阿里云云通信云平台对客户提供的相关应用及服务，...
专有网络FAQ
您可以自定义VPC的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。VPC是否支持VPN功能？VPC支持VPN功能。更多信息，请参见 VPN网关介绍。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8...
OSS违规检测
内容安全OSS违规检测是否支持配置多个回调地址？未上传图片到OSS，可以使用OSS违规检测吗？OSS违规检测支持检测哪些格式的文件？为什么OSS中文件格式符合要求却没有被检测？OSS违规检测是否可以检测历史图片？使用OSS违规检测发现色情图片...
数据统计
您可以在内容安全控制台查看内容检测API的调用统计数据。背景信息 内容安全控制台汇总了内容检测API的调用统计数据，支持查询最近1年内图片、视频、文本、语音检测接口的总调用次数，以及不同检测场景下检测结果（确认违规量、疑似违规量、...
开发准备
在开通服务前，您需要了解产品使用协议和收费方式，...技术答疑 如果您在接入API或SDK的过程中遇到问题，可以搜索钉钉群号（35573806）加入内容安全技术答疑群。加群时请备注您的公司名称+职位类型（研发、产品或者审核），例如XXX公司+研发。
效果问题
为什么内容安全图片审核国旗国徽等内容没有被拦截？如何处理医学场景下部分人体图片被内容安全识别为色情违规？为什么正常文本内容被识别为辱骂违规？为什么文本检测没有识别出辱骂内容？文本检测的辱骂根据严重程度可以分为：严重辱骂、...
SDK概览
本文介绍了如何使用内容安全服务提供的内容检测API SDK。SDK使用说明 在使用SDK前，需了解各个接口的具体功能。更多信息，请参见 API 概览。我们将图像检测相关的功能封装成一个接口（例如图片鉴黄、图片涉政暴恐检测、图片OCR、图片Logo...
为RAM用户授予内容安全只读权限
内容安全的管理权限，您只能授权RAM用户完全管理内容安全。如果您希望仅授权RAM用户只读访问内容安全，不用执行写操作（例如OSS违规扫描配置、操作控制台扫描结果等），您可以使用自定义权限策略进行授权。本文介绍如何为RAM用户配置内容...
授权RAM用户仅使用内容安全控制台
如果您希望RAM用户（子账号）仅拥有使用内容安全控制台的权限（例如OSS违规扫描配置、操作控制台扫描结果等），不能调用内容安全API时，您可以授权RAM用户仅使用控制台权限。本文介绍如何为RAM用户授权仅使用控制台权限。前提条件 确保RAM...
服务支持
常见问题 内容安全1.0版常见问题 相关协议 内容检测产品服务条款 内容检测API服务等级协议
OSS违规检测
本文以某社交平台为例，该平台的用户每天会上传大量的图片（图片上传后会存储于OSS对象存储服务tmpsample Bucket），为了快速监控该网站新增的图片是否涉及色情、涉政暴恐等，该平台使用内容安全OSS违规检测功能。本文主要介绍如何使用OSS...
接入人工审核服务
内容安全提供7*24小时的人工审核服务（人机审核和纯人工审核）。人机审核服务可返回机器识别结果，并根据机器识别的结果选择性进行人工审核。纯人工审核服务对全量的内容数据进行人工审核，仅返回人工审核的结果，不返回机器识别结果。前提...
查看数据统计报表
您可以在内容安全控制台查看人工审核的统计数据。前提条件 已开通人工审核服务。人工审核服务目前需要通过售后人员开通，如果未开通内容安全服务，控制台不会展示人工审核内容。请通过钉钉加入阿里云内容安全问题答疑群聊（群号：35573806...
检测资产脆弱性和应用风险
攻击者会利用这些漏洞、弱口令形成威胁，对企业资源发起攻击形成安全风险。在安全风险评估中，资产本身的脆弱性也是需要企业重视的一环。企业拥有的资产泛指云服务器，和基于云服务器构建的应用、容器环境等。资产脆弱性和应用风险检测最佳...
配置回调通知
内容安全支持以异步消息通知的方式向您发送人工审核和人工审核复核的结果。如果您的业务需要使用或集成相关数据，则可以配置回调通知。本文介绍了配置人工审核及复核人工审核回调通知的操作方法。背景信息 人工审核回调分为阿里云人工审核...
复核人工审核结果
如果内容安全的人工审核结果不符合您的预想，您可以对审核结果进行复核。文本介绍如何复核人工审核的结果。背景信息 人工审核模块展示所有人工审核的数据，从审核模式来分，包括人机审核和纯人工审核。从审核结果来分，包括 正常（pass）、...
ListCompliancePackTemplates-查询合规包模板
持续检测网络架构、负载额度、网络安全设置的合规性，避免网络安全风险。ConfigRules object[]合规包中托管规则列表。Description string 托管规则描述。SLB证书的到期时间距离当前时间大于参数设定的时间范围，视为“合规”。默认值：90天...
授权访问MTS服务
内容安全需要通过调用媒体处理（ApsaraVideo for Media Processing，原MTS）才能对上传到OSS的视频进行视频截帧，所以您必须先授权MTS服务以内容安全的身份递交视频截帧任务。该操作通过阿里云访问控制中的角色管理功能实现，本文介绍了您...
配置消息通知
内容安全支持以异步消息通知的方式向您发送内容识别和您自助审核的结果。如果您的业务需要使用或集成相关数据，则可以配置回调通知。本文介绍了配置内容检测API回调通知的操作方法。背景信息 说明 内容检测API和OSS违规检测均支持回调通知...
语音审核增强版对接阿里云互动直播RTC
方案优势 得益于阿里云内部产品间的方案整合优势，相比于使用其他第三方内容安全服务，阿里云内容安全组件进行RTC拉流时，将不会对您产生额外的音视频通话时长费用，并具备以下优势：审核时效更快，全链路延迟通常在秒级，而旁路转推流可能...
使用RAM用户调用内容安全API
内容检测API支持通过RAM用户（即子账号）的方式进行调用。使用RAM用户调用内容检测API之前，您需要创建RAM用户并完成授权。本文介绍如何配置RAM用户的权限。...创建RAM用户。...完成以上配置后，您可以使用RAM用户调用内容安全API。
使用RAM限制调用内容安全API的访问IP地址
本文介绍如何创建RAM用户并限制RAM用户调用内容安全API的访问IP地址。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。创建RAM用户，勾选 OpenAPI调用访问，并记录下RAM用户生成的AccessKey。具体操作，请参见 创建RAM用户。...
语音人工审核
内容安全除了提供机器识别服务外，还提供纯人工审核服务，如果您对识别结果的准确率和召回率要求非常高，请使用人工审核功能。说明 使用该服务前，请联系我们的商务经理，进一步确定审核标准与内容范围。调用该接口不会返回机器识别结果，...
文件异步检测
文件检测能够提取各类文件中的图片和文字内容，进行内容安全检测。文件检测除了支持解析文件内容，还可以在解析过程中将文件同步转成图片，并结合图片检测、图片OCR等方式，实现更全面的保障文件内容合规性。本文介绍如何调用文件检测接口...
图片人工审核
内容安全除了提供机器识别服务外，还提供纯人工审核服务，如果您对识别结果的准确率和召回率要求非常高，请使用人工审核功能。说明 使用该服务前，请联系我们的商务经理，进一步确定审核标准与内容范围。调用该接口不会返回机器识别结果，...
视频人工审核
内容安全除了提供机器识别服务外，还提供纯人工审核服务，如果您对识别结果的准确率和召回率要求非常高，请使用人工审核功能。说明 使用该服务前，请联系我们的商务经理，进一步确定审核标准与内容范围。调用该接口不会返回机器识别结果。...
概述
满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。功能 说明 检查账号 检查阿里云账号及RAM用户的密码设置、权限策略等。检查网络 检查实例的网络归属、安全组设置、端口是否开放、流量监控等。...
文本检测内容反馈
如果您审核发现内容安全文本检测的检测结果有误，您可以通过该API向我们反馈。使用说明 业务接口：/green/text/feedback QPS限制 本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。请求参数...
图片审核增强版异步检测API
API功能介绍 图片审核 增强版 API用于识别图像中是否有违反网络内容传播相关规定、影响平台内容秩序、影响用户体验的内容或元素，支持 60+的内容风险标签和 100+的 风险管控项。通过内容安全的图片审核 增强版，您可以根据业务所处的行业...
安全服务介绍
服务内容 服务分类 服务描述 服务范围 服务的交付件 应用系统测试 基础业务逻辑测试 阿里云以攻击者（黑客）思维，对业务系统进行全面深入的安全测试，帮助客户排查正常业务流程中隐藏的安全缺陷和漏洞，并提出修复建议，助力客户先于攻击...
检测结果反馈
如果您审核发现内容安全的检测结果与您的预期不符，您可以通过调用本接口向我们反馈，反馈的结果将在下次检测相同的图片时生效。使用说明 业务接口：/green/image/feedback 反馈您认为检测有误的结果样本和您期望得到的实际结果。说明 该...
- 产品推荐
- 这些文档可能帮助您