网络分享
网络分享是指将入网凭证分享给阿里云其他用户，允许他人使用该入网凭证使其设备接入网络上云。本文介绍将入网凭证分享给阿里云其他用户的全操作流程。背景信息 本文以网管人员分享入网凭证给开发者B，以及开发者B需进行的操作为例进行说明...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
常见问题
本文主要描述使用物联网络管理平台时遇到的常见问题及其解决方法。物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK ...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
物联网平台实例
授权访问阿里云物联网平台的数据 您需要授权IoT安全运营中心访问阿里云物联网平台的数据，才能实现对阿里云物联网平台（实例、设备）的统一安全管理，快速查看物联网设备的安全情况和潜在的安全风险。授权完成后，IoT安全运营中心可以访问...
数据接入物联网平台-N对1
本文档说明如何手动同步物联网平台与物联网络管理平台之间的节点，可将N个数据分组接入到1个物联网平台所创建的产品。此方式提供用户在配置后，自由切换数据出口，可以把多个节点分组数据传送到同一个产品，实现N对1流转的功能，适合数据...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
中继管理
中继管理可管理网络的中继设备，与网关设备同属于网元单位。在某些信号不佳的场景，可选择添加搭载电池的中继设备，补充网络覆盖范围。本文介绍添加中继设备的操作步骤。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络...
凭证清单
查看凭证清单 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>凭证清单。在 凭证清单 页面，查看凭证相关信息。单击 专用 页签，可查看专用凭证的相关信息。单击 泛在 页签，可查看泛在凭证的相关信息。添加专用凭证 如果用户...
【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
应用场景
数据泄露检测与防护 通过智能化检测模型分析企业内外账号对敏感文件的访问行为，实现对敏感数据访问的异常检测，同时为数据安全管理团队提供相关告警。数据脱敏 支持通过灵活多样的内置或自定义脱敏算法，支持生产类敏感数据脱敏到开发测试...
2021-10-30
2，【新功能】资产管理能够识别物联网系统中的终端资产、检测终端的安全状态，您可以通过集成安全SDK（直连设备）、部署IoT安全管理一体机、日志接入三种方式实时资产识别和资产安全检测的措施。 3，【新功能】日志检测通过更轻量（不...
我是安全管理员
本文将介绍支持安全管理员用户的功能概览。入门操作 在 敏感数据管理 中配置敏感、机密字段的脱敏以及加密算法。详情请参见 敏感数据管理。在 操作日志 中进行操作审计的管控。详情请参见 操作日志。支持安全管理员用户的功能总览 类目 ...
网关管理
在左侧导航栏，选择 网络管理>网关管理。在 网关列表 页签，单击 添加网关。在 添加网关 页面，配置网关信息。参数 说明 基本信息 名称 添加的网关名称，支持中文、英文字母、数字和下划线（_），长度限制4～30个字符，一个中文算2个字符。...
风险评估服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
快速掌握ECS安全态势
背景信息 云安全中心是一款实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助您实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机，并满足监管合规要求。...
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
凭据管理概述
支持通过API、阿里云ROS或Terraform等运维编排工具，满足中心化、规模化的安全管理需求。应用场景 以托管您自建数据库的用户名和口令为例，为您介绍基本的凭据托管和使用场景。说明 如果您使用的是RDS数据库，更推荐您使用RDS凭据，具体请...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
应用场景
本文为您介绍资源管理的主要应用场景。...您可以依赖设定的目录关系对...安全管理部门需要定义不同的用户访问权限。标签可以满足上述诉求，从不同视角实现云资源的分类和管理。更多信息，请参见 标签概述、标签分账概述、标签自动化运维概述。
云产品集成KMS凭据
这样，操作人员能够使用凭据，但无法看到凭据的具体内容，满足“可用不可见”的凭据安全管理需求，有效降低凭据泄露的风险。您在KMS中对凭据进行统一管理，云产品在需要您提供凭据的功能中，允许您选择使用KMS中的凭据。之后，云产品从KMS...
多账号统一管理
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。使用须知 使用多账号统一管理功能的阿里云账号和被管理的阿里云账号必须同属于一个资源...
云安全中心免费版简介
适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 ...
计费说明
物联网络管理平台收取网关使用费用，根据网关的类型不同，收取费用不同。计费方式 计费说明 网关类型 性能 适用场景 收费 按量计费 每个账号接入的网关数量超过3台时，默认采用运营级网关服务收费，每天每台1元，账单周期为隔日出账。欠费...
数据导出
前提条件 系统角色为 管理员、DBA、安全管理员 的其中一个或多个。查看用户角色，请参见 查看我的系统角色。注意事项 仅有实例的管控模式为安全协同，才可以设置审批流程。具体操作，请参见 修改默认审批模板。基础配置项 当审批规则校验中...
D2D通信技术
D2D通信技术，是阿里巴巴LinkWAN团队开发的新型LoRa通信技术，通过实现长前导码唤醒和本地数据控制功能，...3.2 添加凭证 网络管理->入网开通->添加 D2D 专用凭证：3.3 添加节点分组 3.4 添加网关与节点 添加3.1 申请的节点和网关，具体如下：
管理敏感数据
前提条件 用户角色为管理员、DBA和安全管理员。说明 鼠标移动到界面右上角的，查看您的角色。支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
数据出口至消息队列MQ
物联网络管理平台支持数据出口至阿里云中间件消息队列MQ，本文介绍如何在物联网络管理平台上配置数据流转至消息队列MQ。配置出口数据 登录 物联网络管理平台控制台。在左侧导航栏选择 节点管理>节点分组，单击一条节点分组对应 操作 栏下的...
节点分组
创建节点分组 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>节点分组。在 节点分组 页面，单击 创建分组。在弹出的 创建分组 对话框，配置分组信息。参数 说明 节点分组名称 支持中文、英文字母、数字和下划线（_），长度...
SQL窗口-MongoDB数据库
取值为：true false@fac.user_is_sec_admin 当前用户是否是安全管理员。取值为：true false 动作：满足 if 条件之后系统执行的行为，表达了安全规则的主要目的。例如禁止提交工单、选择工作流、允许执行、拒绝执行等。动作全部以@act.开头...
快速实现数据分类分级
步骤二：完成数据库与DSC的连接 DSC支持对阿里云上大多数数据库产品进行安全管理。通过在数据安全中心控制台上完成资产授权管理，可将对应资产接入DSC。接下来本文内容以接入RDS数据库执行数据分类分级为目的，介绍云资产授权管理的具体...
名词解释
本文介绍物联网络管理平台中相关的名词解释。名词 描述 物联网络管理平台 又称Alibaba Cloud Link WAN，简称Link WAN。网络商户 接入网关，自组网络的用户。应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售...
API列表
以下是物联网络管理平台API列表。API 描述 GetUserLicense 获取用户合约信息 ListFreqBandPlanGroups 获取频谱计划组支持列表 GetFreqBandPlanGroup 获取频谱计划组信息 网关管理相关API API 描述 CreateGateway 新增网关 DeleteGateway ...
通知
登录 物联网络管理平台控制台。单击左侧导航栏的 通知，如下图所示。单击 通知 页面下的 系统通知 页签，处理收到的凭证授权通知消息。单击 接受授权，则弹出下面的弹窗，提示用户配置凭证的数据出口等设置。单击 拒绝，弹出如下弹窗。无论...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
安全报告
安全报告的数据指标订阅功能支持多样化的安全管理需求，满足不同角色和场景的特定要求，您可以按需订阅关注的数据指标。多账号排名指标：仅当在安全报告基础信息中选择 多账号 时支持订阅。用于在多账号环境中进行比较和排名，帮助识别安全...
限制不同交换机下的ECS间的互通
具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。背景信息 某公司在云上创建了专有网络，在专有网络中创建了两个交换机，交换机1下创建了ECS1实例（192.168.1...
自定义权限
物联网络管理平台API方法名称的定义、对应资源名称的定义请参见 物联网络管理平台 API 授权映射表。下面介绍一些典型的策略配置示例。全部权限 {"Statement":[{"Action":"linkwan:*","Effect":"Allow","Resource":"*"}],"Version":"1"} ...
- 产品推荐
- 这些文档可能帮助您