检测范围说明
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
Android集成常见问题
调用实人认证SDK，认证页面显示“UNKNOWN_ERROR”或“网络异常，请检查网络”，如何处理？查看 logcat 日志，若出现 ErrorCode=1412、ErrorCode=1225，请依次确认以下三种情况：签名图片文件（yw_1222_*.jpg）不存在，请确保 APK 解压之后...
视频实人认证
调用ContrastFaceVerify接口对包含眨眼动作的视频进行实人认证。传入视频要求 当您在进行实人认证的时候，请保证传入视频满足以下所有条件，否则会返回 500 报错。格式：FFmpeg 所支持的格式。例如，MOV、MP4、M4A、3GP 及码率。屏幕方向：...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
InitSmartVerify
您必须先在 增强版实人认证控制台 创建认证场景，才能获得认证场景ID。更多信息，请参见 添加认证场景。OuterOrderNo String 是 e0c34a77f5ac40a5aa5e6ed20c35xxxx 商户请求的唯一标识，由32位字母、数字组合而成。Mode String 是 LOGIN_...
云安全中心服务关联角色
在特定场景中，为了顺利执行某个功能，云安全中心需要借助服务关联角色SLR（Service Linked Role）获取对其他云服务的访问权限。本文介绍云安全中心所使用的服务关联角色，包括其定义、应用场景等。服务关联角色是一种可信实体为阿里云服务...
什么是内容安全
产品功能 阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者...
银行卡核验初始化
接口描述：调用InitSmartVerify发起中国内地银联银行卡自动OCR识别银行卡卡号信息或识别卡号信息后并对卡号信息与身份信息一致性验证服务。说明 仅支持中国内地银联银行卡。请求参数 名称 类型 是否必选 示例值 描述 SceneId Long 是 ...
照片实人认证
调用ContrastFaceVerify接口通过传入图片进行实人认证。传入图片格式要求 传入人脸图片时，支持人脸顺时针旋转90度、180度和270度，多人脸的情况会选取最大人脸。当您在进行实人认证的时候，请传入满足以下所有条件的图片：认证主体的近期...
身份证核验初始化
CallbackToken String 否 NMjvQanQgplBSaEI0sL86WnQplB 安全Token，用于防重复、防篡改校验。如果传入该参数会在回调地址显示CallbackToken字段。返回数据 名称 类型 是否必选 示例值 描述 RequestId String 是 130A2C10-B9EE-4D84-88E3-...
客户端SDK发布记录
在使用金融级实人认证前，请您务必仔细了解个人信息处理规则，详细内容，请阅读《金融级实人认证隐私权政策》。Android SDK SDK名称 金融级实人认证SDK 开发者 阿里云计算有限公司 SDK版本 2.3.16.1 SDK包名 com.dtf.face SDK更新时间 2024...
SDK包裁剪说明
金融级实人认证 产品提供了多样化的产品方案，包括 金融级实人认证方案、金融级多因子意愿认证方案、金融级活体人脸验证方案 等，您可以根据的业务需求选择对应的产品方案。金融级实人认证 SDK默认包括全量功能模块，支持所有的产品方案。...
功能发布记录
本文介绍了云安全中心产品功能和文档的变更记录。2023年10月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 威胁分析-产品接入 迭代 支持将腾讯云、华为云的WAF和云防火墙告警日志接入威胁分析进行统一管理。增值服务 2023-10-...
InitFaceVerify-发起认证请求
传入图片格式要求 当您的终端用户在进行实人认证的时候，请确保传入的照片满足以下所有条件：近期照片，人脸完整清晰无遮挡，表情自然，正对摄像头，角度无太大偏差。照片清晰、曝光正常，脸部无过黑、过亮、光晕等情况。照片的分辨率不...
经典网络和专有网络互通
适用于在传统的经典网络迁移到专有网络的过渡期，或者在专有网络已搭建好，但仍有依赖经典网络的资源需要与专有网络内的其他资源进行内网互通等场景。本文介绍如何实现经典网络和专有网络互通。背景信息 ClassicLink是阿里云提供的一种网络...
Android客户端接入
增强版实人认证 提供Android客户端SDK，帮助您在App中实现实人认证功能。您可通过 增强版实人认证 的服务端认证初始化接口，获取智能核身的唯一标识CertifyId，并使用CertifyId唤起 增强版实人认证 客户端SDK。本文介绍了在Android客户端...
iOS集成
为了返回的图片数据安全，SDK对返回的数据做了一层简单的加密，加密算法是通用的AES（ECB、PKCS7Padding），SDK提供了对应的解密代码，需要您传入加密的密钥，代码如下：/*设置加密密钥，为了保证数据安全，对于返回的活体数据 做了基础的...
InitFaceVerify-发起认证请求
接入方式说明 如果采用服务端接入方式，您可以配合SDK调用 InitFaceVerify 接口 发起认证请求，获取 CertifyId，唤起客户端上传人脸信息。用户上传人脸信息后，您可以调用 DescribeFaceVerify 接口 查询认证结果。发起认证请求 接口名：...
Java SDK调用示例
该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见 调试ContrastSmartVerify接口。前提条件 需要使用的Java版本在1.8版本及以上。已添加认证场景，并获取对应的场景ID。具体操作，请参见 添加认证场景。使用Maven引入SDK...
.NET SDK调用示例
该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见 调试ContrastSmartVerify接口。前提条件 需要使用的.NET Framework版本在4.5.0版本及以上或者.NET Standard版本在2.0版本及以上。已添加认证场景，并获取对应的场景ID。具体...
PHP SDK调用示例
该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见 调试ContrastSmartVerify接口。前提条件 需要使用的PHP版本在5.6版本及以上。已添加认证场景，并获取对应的场景ID。具体操作，请参见 添加认证场景。安装SDK 关于PHP SDK源...
SDK调用示例
服务端需要集成的OpenAPI CompareFaceVerify-发起认证请求：通过纯服务端接入实现实人认证。说明 步骤一：开通服务 在使用金融级实人认证服务之前，您需要开通服务。具体操作，请参见 开通金融级实人认证服务。步骤二：创建RAM用户并授权 ...
Python SDK调用示例
本文介绍了增强版实人认证方案的Python SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见：调试...
Java SDK调用示例
本文介绍了增强版实人认证方案的Java SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见：调试...
Go SDK调用示例
该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见 调试ContrastSmartVerify接口。前提条件 需要使用的Go版本在1.12.0版本及以上。已添加认证场景，并获取对应的场景ID。具体操作，请参见 添加认证场景。引入依赖包 go get ...
Android客户端接入
增强版实人认证 服务提供Android客户端SDK，帮助您在App中实现实人认证功能。您可通过服务端认证初始化接口，获取唯一标识CertifyId，并使用CertifyId唤起客户端SDK。本文介绍了在Android客户端集成增强版活体验证SDK的详细流程。前提条件 ...
Android客户端接入
增强版实人认证 服务提供Android客户端SDK，帮助您在App中实现实人认证功能。您可通过服务端认证初始化接口，获取唯一标识CertifyId，并使用CertifyId唤起客户端SDK。本文介绍了在Android客户端集成增强版活体检测SDK的详细流程。前提条件 ...
安全体系概述
本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络...
使用专有网络拓扑
专有网络拓扑包括资源拓扑与路由拓扑，为您展示 专有网络 VPC（Virtual Private Cloud）下各类资源之间的关联关系与路由转发路径，并支持查看相关网络实例的基本信息，进行实例诊断，路径分析等操作。资源拓扑 资源拓扑通过拓扑组网，展示...
勒索事件综合防护方案
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
经典网络ECS访问专有网络RDS PostgreSQL实例
背景信息 随着RDS PostgreSQL产品演进，云盘版实例已不再支持经典网络，推荐使用更安全的专有网络类型，如果您的ECS实例为经典网络，建议您将 经典网络ECS迁移至与RDS PostgreSQL同一VPC下，从而实现更安全的内网互通，如果您暂无ECS的迁移...
切换安全组和vSwitch
背景信息 安全组是应用实例的虚拟防火墙，用于设置单个或多个实例的网络访问控制，每个应用实例必须属于一个安全组。您可以通过切换应用的安全组修改应用间的网络访问控制。更多信息，请参见 安全组概述。交换机（vSwitch）是组成专有网络...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
什么是金融级实人认证
金融级实人认证 服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
API概览
DescribeScdnCcTopIp 调用DescribeScdnCcTopIp查询频次攻击IP信息 DescribeScdnCcTopUrl 调用DescribeScdnCcTopUrl查询频次攻击URL信息 DescribeScdnDomainBpsData 调用DescribeScdnDomainBpsData获取安全加速域名的网络带宽监控数据。...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
- 产品推荐
- 这些文档可能帮助您