安全防护
分类分级标准的制定，并不应当只是纸面上的工作，而应该结合企业所在的行业和业务特点，有针对性的进行设计，并通过自动化的手段，辅以手工的方式，对海量的企业全域数据资产进行识别与分类，有效定位企业关键以及敏感类信息在企业数据资产...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
Paho-MQTT C使用ID²-KM接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
通用软件漏洞收集及奖励计划第四期
A F5-BIG-IP F5 A 吉大正元身份认证网关 吉大正元信息技术股份有限公司 A 金万维-天联 北京金万维科技有限公司 A 联软UniNAC网络准入控制系统 深圳市联软科技股份有限公司 A 奇安信网神网络安全准入系统 奇安信科技集团股份有限公司 A ...
2023年
本文为您介绍了MaxCompute 2023年内容更新的最新动态，基于此您可以了解MaxCompute中增加了哪些新功能、语法新特性和权限变更，提升项目开发效率。MaxCompute的重要功能发布记录请参见 产品重大更新。2023年12月更新记录 时间 特性 类别 ...
ECS实例数据传输的实现方式
在数据传输过程中，您需要注意：一个大文件作为一个数据整体，是不可能瞬间从一台主机转移到其他主机的，传输是一个持续的过程，但不是把文件分割了，因此，如果在传输的过程中意外中断，目标主机的路径中不会有该文件。如果传输的是多个...
概述
单点登录SSO 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。相关概念如下：身份提供商IdP：一个包含有关...
云原生可观测服务内容说明
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品体系为主，开源生态组件为辅的统一可观测方案设计、验证与落地的专家服务。该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测...
方案实现
本文主要为您介绍如何使用表格存储搭建亿量级店铺搜索系统。前提条件 已完成 准备工作。步骤一：创建数据表 通过控制台、命令行工具或者SDK方式创建一张店铺信息表。具体操作，请参见 数据表操作。步骤二：创建数据表索引 表格存储自动进行...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
物联网连接管理技术服务条款
阿里将为您提供基于在线技术的用户身份认证能力，以便于您确保用户在使用终端过程中实现实名制认证要求。阿里有义务支持您的系统和阿里的用户身份认证系统进行对接并提供及时的技术支持。第六条 免责条款 由于无线通信网络存在的不可避免的...
大模型技术服务内容说明
1.服务概述 1.1 服务说明 大模型应用咨询服务 根据客户的业务诉求，基于大模型的相关应用场景进行整体规划设计和咨询类服务。大模型工程技术服务 覆盖从场景设计、数据和素材整理准备、产品部署培训、测试和应用推广全过程。基于提示词工程...
快速玩转Tablestore入门与实战
现代IM系统中的消息系统架构-架构篇 现代IM系统中的消息系统架构-模型篇 现代IM系统中的消息系统架构-实现篇 Tablestore Timeline：轻松构建千万级IM和Feed流系统 Feed流系统设计-总纲 如何打造千万级Feed流系统 高并发IM系统架构优化实践 ...
在企业级实例上配置eRDMA
为支持eRDMA能力的企业级ECS实例配置eRDMA，实现在不需要修改现有网络架构的情况下，体验超低延迟、大吞吐、高弹性的高性能RDMA网络服务。本文介绍如何在企业级ECS实例上配置eRDMA，以充分利用高效可扩展的RDMA能力，从而提升您的网络性能...
产品优势
在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络指纹、用户行为、内容特征的深度包检测等多种技术的应用，可实现对威胁进行阻断和自定义过滤，并保证被防护的业务在...
云原生微服务治理服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“云原生微服务治理项目”（以下简称”本项目”）所提供的服务内容。本服务工作说明书（以下...
文件传输&CDN测速任务错误码
632 验证MD5码失败 下载完成后计算的MD5与任务配置的MD5不匹配。633 重定向失败 有可能是跳转次数大于系统默认的10次，导致系统停止跳转，报跳转失败的错误码。634 SSL算法不匹配 有可能因少勾选SSL协议版本，或者XP系统版本不支持最新版本...
Knative概述
Knative是一款基于Kubernetes的Serverless框架。其目标是制定云原生、跨平台的Serverless编排标准。Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩）以及事件模型这三者，来帮助您部署和管理现代化的Serverless工作负载，...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
SAP HANA 部署指南
2018/7/31 1.2 2018/11/16 HANA认证机型更新 2018/11/16 1.3 2019/1/10 HANA认证机型更新 2019/1/10 1.4 2019/11/29 支持的操作系统更新 2019/11/29 1.5 2020/11/9 HANA认证机型更新 2020/11/9 介绍 SAP HANA 是一个由 SAP 开发和推广的...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
Android集成
ext:'aar')implementation(name:'SecurityGuardSDK-external-release-5.5.15071059',ext:'aar')implementation(name:'SecurityBodySDK-external-release-5.5.15071314',ext:'aar')implementation(name:'MiddleTierSDK-external-release-5.5...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
网络诊断
容器服务平台提供网络诊断功能，帮助您诊断网络常见问题，例如Pod之间不通、集群到公网访问不通、公网到LoadBalancer不通。本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
词汇表
可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP地址资源有限的问题，并确保内部网络中的设备能够安全地访问外部网络及被外部网络访问。更多信息，请参见 什么是NAT网关...
RDS PostgreSQL接入自建域
METHOD ldap 说明 LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）是设计用来访问目录数据库的一个协议，本示例以LDAP为例。认证方法，支持：trust reject scram-sha-256 md5 password gss sspi ldap radius cert pam ...
管理控制台常见问题
为了有效排查和解决在云虚拟主机管理控制台操作时遇到的功能问题（例如是否支持多网络服务、Java、GD库、Yaf框架以及PEAR等）、CDN开启问题（例如CDN加速计费说明、CDN加速失败或缓慢等）以及其他操作问题（例如如何下载日志、如何重置管理...
Android集成
ext:'aar')implementation(name:'SecurityGuardSDK-external-release-5.5.15071059',ext:'aar')implementation(name:'SecurityBodySDK-external-release-5.5.15071314',ext:'aar')implementation(name:'MiddleTierSDK-external-release-5.5...
快速入门
本文以 SOFABoot 技术栈 2.0 为例描述如何创建并在 SOFAStack 平台上发布一个 SOFABoot 应用。说明 SOFABoot 应用的开发、发布过程与基于 Spring 技术栈的过程类似。步骤一：创建标准工作空间 工作空间（Workspace）本质上是“网络互通、...
配置 SSH 密钥
SSH 尽量保持最新，6.5之前的版本由于使用 MD5 签名，可能存在安全问题。重要 如果你是 Windows 用户，在使用 Git 命令时，请 使用 WSL（需要Windows10或以上），或使用 Git Bash。背景信息 Codeup 支持的 SSH 加密算法类型如下所示：算法...
基本概念
ECS通用概念 概念 说明 ECS实例 云上的虚拟计算服务器，内含vCPU、内存、操作系统、网络、磁盘等基础组件。ECS实例规格 定义了ECS实例在计算性能、存储性能、网络性能等方面的基本属性，但需要同时配合镜像、块存储、网络等配置才能确定一...
可运维性咨询服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“可运维性咨询项目”（以下简称”本项目”）所提供的专业设计和咨询服务内容。本服务工作...
附录 2 等级保护简介
或者对国家安全造成严重损害 非常重要系统 第五级 信息系统受到破坏后，会对 国家安全造成特别严重损害 极度重要系统《网络安全等级保护基本要求》重点解读 网络与通信安全 表 1.安全要求 类别 安全要求 网络架构 应划分不同的网络区域，并...
通过密码或密钥认证登录Linux实例
每一个凭据至少保留一个认证材料。单击 确定。在 登录实例 对话框中，选择新增的凭据，然后单击 确定。如果已有凭据：配置登录信息。配置项 说明 实例 自动填充，您也可以手动选择其他实例。网络连接 专有网络实例支持选择公网IP或私网IP...
创建和管理VPN网关实例
VPN网关加密算法说明 下表为您介绍普通型VPN网关和国密型VPN网关在IPsec-VPN连接不同加密阶段支持的加密算法：VPN网关类型 不同加密阶段支持的算法 IKE加密 IKE认证 IPsec加密 IPsec认证 普通型 aes、aes192、aes256、des、3des sha1、md5...
登录无影魔方AS05
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
应用场景
GPU云服务器适用于视频转码、图片渲染、AI训练、AI推理、云端图形工作站等场景，神行工具包（DeepGPU）为了配合GPU云服务器的计算服务增强能力，也适用于所有AI训练场景和AI推理场景。本文主要介绍GPU云服务器和神行工具包（DeepGPU）的...
勒索事件综合防护方案
推荐使用：专有网络VPC、ECS安全组、安全管家服务、安全加固服务 基础安全运维 制定并实施IT软件安全配置，对操作系统（Windows、Linux）和软件（FTP、Apache、Nginx、Tomcat、Mysql等服务）进行初始化安全加固，并定期核查其有效性。...
使用Hadoop作为元仓计算引擎进行元仓初始化
Dataphin元数据仓库（简称：元仓），是统一管理Dataphin内部业务元数据和相应计算引擎元数据的数据仓库，存在于Dataphin元仓租户中（OPS租户）的一个Dataphin项目空间中，由一系列的周期性数据集成节点、SQL脚本节点、Shell节点组成。...
- 产品推荐
- 这些文档可能帮助您