通用软件漏洞收集及奖励计划第四期
产品名 厂商名 产品类型 数篷科技DACS凌川 数篷科技（深圳）有限公司 A 猎鹰终端安全系统（信创版）北京猎鹰安全科技有限公司 A 山石网科云鉴主机安全管理系统 山石网科通信技术股份有限公司 A 派拉员工身份与访问控制eIAM 上海派拉软件...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
网络资源
网络资源需要支持安全的数据传输和通信协议，以保护分布式系统的敏感数据和通信内容的机密性和完整性。网络资源还需要提供高带宽、低延迟和稳定的网络连接，以确保节点之间的通信和数据传输的效率和可靠性。网络资源是流量入口和数据交互的...
功能特性
设备安全认证 提供芯片级安全存储方案（ID²）及设备密钥安全管理机制，防止设备密钥被破解。安全级别很高。提供X.509证书的设备认证机制，支持云网关设备使用X.509证书进行认证。安全级别很高。提供一机一密的设备认证机制，降低设备被...
云安全中心反弹Shell多维检测技术详解
反弹Shell是黑客控制受害服务器的一种攻击手段，常用于...流量特征分析 云安全中心覆盖常见Shell通信特征，辅助提升反弹Shell检测效果。对抗行为检测 云安全中心覆盖常见绕过方式，如替换系统Shell、命令编码等，作为辅助手段提升检测效果。
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
国标协议介绍
该标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
防御挖矿程序最佳实践
病毒防御 通过云安全中心的安全告警处理功能，检测云服务器中是否有运行挖矿程序、矿池通信行为。查看和处理安全告警 事中阶段 通过云防火墙的失陷感知功能快速检出挖矿蠕虫。在 失陷感知 页面，可以定位到列表中具体事件和外联地址。详细...
常用端口
背景信息 在添加安全组规则时，您必须指定通信端口或端口范围。安全组将根据允许或拒绝策略来决定是否将数据转发到ECS实例。例如，当使用Xshell客户端远程连接ECS实例时，安全组会检测到来自公网或内网的SSH请求。然后，安全组会同时检查...
调用方式
通信协议 支持通过HTTP或HTTPS协议进行请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求。请求语法 阿里云RTC数据服务请求结构如下所示：HTTPMethod/resource_URI_parameters RequestHeader HTTPMethod：请求使用的方法，包括...
请求结构
RTC的API是RPC风格，您可以通过发送HTTP GET请求调用API，并支持通过HTTP或HTTPS通道进行请求通信，为了获得更高的安全性，推荐您使用HTTPS通道发送请求。请求及返回结果都使用UTF-8字符集进行编码，请求结构如下所示。...
请求结构
请求方法 内容安全支持基于URL发起HTTP或HTTPS POST请求。请求参数是JSON格式的结构体，以http body的方式发送到服务器端。其中，公共查询参数 clientInfo 位于url query参数里。以下是一条未编码的图片同步检测的请求示例：...
通过CLI调用API撤销不同账号下的ECS实例内网通信
如果您已在同一地域下为不同账号的ECS实例授予了内网通信权限，您可以调用API接口来撤销安全组的授权以关闭内网通信能力。本文介绍如何通过CLI调用RevokeSecurityGroup接口来撤销已授予的安全组规则。有关该API接口更多信息，请参见 ...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
请求结构
本文介绍了操作审计（ActionTrail）的接入地址、通信协议、HTTP请求方法和请求参数等请求结构相关的信息。ActionTrail的控制台地址为：actiontrail.console.aliyun.com 。ActionTrail API的接入地址为：actiontrail.[Region].aliyuncs.com ...
产品优势
通过阅读本文，您可以了解阿里云RTC相较于自建服务的产品优势以及RTC自身的优势特点。...强大、灵活的安全机制：API安全保障：创建、删除频道等操作安全可控。频道级鉴权：保证合法、授权的终端才能接入服务。信令HTTPS加密、媒体SRTP保护。
一机一密
一机一密认证方式的安全性较高，推荐使用。使用流程示意图：直连设备认证流程 直连设备支持使用MQTT和HTTPS协议，认证流程如下。创建产品：创建产品时，节点类型 为 直连设备。添加设备：在已创建产品下添加设备，并获取设备证书信息。产线...
什么是私网连接
终端节点安全组（Endpoint Security Group）安全组可以管控VPC到终端节点网卡的数据通信，终端节点至少要加入一个安全组。指定安全组后，终端节点下的所有网卡都将加入到安全组中。终端节点服务（Endpoint Service）终端节点服务是可以被...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
应用场景
视频社交 提供安全、高清、流畅的实时音视频通信服务，支持多分辨率、弱网友好、超低延时的1v1或1vN互动通话，支持接口化灵活控制频道进出与上下麦，适用于移动视频社交场景。游戏娱乐 依托专业音频3A和弱网优化能力，支持多人音视频或纯...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
处理挖矿程序最佳实践
开启恶意主机行为防御的操作入口如下所示：下图是被云安全中心自动拦截的挖矿程序告警详情页：提升主机安全性 重装系统：服务器被挖矿后，由于系统可能存在遗留的安全威胁，往往系统文件会被更改和替换，此时系统已经变得不可信，最好的...
《互联网站管理工作细则》（信部电[2005]501号）
信息产业部关于发布《互联网站管理工作细则》的通告 中华人民共和国信息产业部 信部电[2005]501号 各省、自治区、直辖市通信管理局，各互联网接入服务提供者、各互联网信息服务提供者、各IP地址备案单位、各域名注册服务机构：为切实加强...
《非经营性互联网信息服务备案管理办法》（信息产业部...
互联网接入服务提供者应当依照国家有关规定做好用户信息动态管理、记录留存、有害信息报告等网络信息安全管理工作，根据信息产业部和省通信管理局的要求对所接入用户进行监督。第二十条 省通信管理局依法对非经营性互联网信息服务备案实行...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
安全告警概述
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
管理区块链子链
蚂蚁链BaaS平台的子网功能，支持在区块链上创建子链，每条子链可以添加不同的机构成员和节点，为后续的业务隔离提供方便，从而保证数据的安全。本节将介绍如何给已创建的联盟链主链创建其子链并进行子链管理。您可以在 BaaS 控制台中对区块...
MySQL协议开发说明
注意事项 出于安全性考虑，在使用MySQL协议连接宽表引擎时，默认使用SSL通信加密。如果您的应用与Lindorm实例部署在同一个专有网络VPC下，您可以按照MySQL客户端的使用方式启用明文通信以获得更好的性能。例如，使用8.x版本的MySQL JDBC时...
《全国人大常委会关于维护互联网安全的决定》
同时，如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊，促进我国互联网的健康发展，维护国家安全和社会公共利益，保护个人、法人和其他组织的合法权益，特作如下决定：一、为了保障互联网的运行安全，对有...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
合规检查
等保合规检查 等保合规检查（全称为等级保护合规检查）为您提供了全面覆盖通信网络、区域边界、计算环境和管理中心的网络安全检查。您可以使用该功能检查系统是否符合等保合规要求，及时发现和处理安全风险。登录云安全中心控制台。在控制...
快速开始
在 我的联盟 区域，单击一个联盟的名称，即可查看该联盟的详情。联盟的详情如下图所示，包括 参与的组织、通道、链码、Orderer节点 页签。当前BaaS默认为每个联盟自动创建3个Orderer节点。您已经完成基本的区块链网络创建，如何管理区块链...
基础配置相关问题
您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例...
创建联盟
V2.2：新用户只能创建V2.2版本的实例 资源类型 联盟/组织 系列 当前为您提供基础版、企业版、企业安全版三个版本供您选择，关于这三种产品系列的详细说明和对比，请参见 产品系列。联盟名称 建议填写与业务相关的名称，便于识别。联盟域名 ...
创建组织
资源类型 联盟/组织 系列 当前为您提供基础版、企业版、企业安全版三个版本供您选择，选择基础版、企业版或企业安全版。关于这三种产品系列的详细说明和对比，请参见 产品系列。组织名称 建议填写与业务相关的名称，便于识别。组织域名 ...
设备接入引导
MQTT协议云网关设备：采用标准的MQTT协议规范的UserName作为身份信息进行认证，支持使用自定义证书、自定义设备认证方式、自定义通信Topic能力、设备端和服务端证书OCSP能力、设备和服务端双向安全认证等能力。设备身份信息说明 设备 说明 ...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间，单击 ...
检测范围说明
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
- 产品推荐
- 这些文档可能帮助您