工作负载安全保护

资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一,漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性,降低服务器暴露的风险,从而提高整体的安全性。...

阿里云风险识别和检测最佳实践

风险评估原则 关键业务原则:被评估组织的关键业务是信息安全风险评估工作的核心,涉及这些业务的相关网络与系统是评估工作的重点。可控性原则:服务可控性:评估方应先与用户进行评估沟通会议,介绍整个评估服务的工作流程,明确用户需要...

基础设施安全

网络隔离是负载均衡系统中的种重要安全措施,它可以将不同的网络流量隔离开来,从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...

设置白名单

说明 专有网络VPC 是阿里云上种隔离的网络环境,安全性比传统的经典网络更高。连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内(推荐)添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有...

设置白名单

说明 专有网络VPC 是阿里云上种隔离的网络环境,安全性比传统的经典网络更高。连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内(推荐)添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有...

安全防护

概述 Landing Zone的安全架构主要包括:网络安全 计算安全 数据安全 通过在云上构建基础的安全环境,帮助业务系统在云上快速的安全落地,如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的,概括...

巴斯夫构建上云登陆区加速云转型

一体化体系是巴斯夫最大的优势之一。我们高效利用资源,凝聚集团整体力量增加价值。以生产一体化为例,各生产单元及能源需求实现智能连接,一套生产装置的废热可被另一套生产装置用作能源。此外,一套生产装置的副产品也可成为其他装置的...

什么是无影云电脑(专业版)

安全接入网关,隔离云电脑网络和公共网络,保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能,保证操作可审可溯,数据安全无忧。互联互通,支持接入企业AD。完美对接企业认证系统,提供企业级管理能力,同时支持跨网络、...

前言

阿里云卓越架构包含以下五个架构最佳实践支柱:安全合规:识别企业内部、外部的安全要求和监管诉求,在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施,同时持续对威胁进行检测和快速响应。稳定性:无论在何...

ECS的安全责任共担模型

云上安全的重要性 随着互联网的快速发展,在过去几十年,我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规,包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等,对企业的业务安全和数据...

概述

安全断言标记语言SAML 2.0:实现企业级用户身份认证的标准协议,它是SP和IdP之间实现沟通的技术实现方式之一。SAML已经是目前实现企业级SSO的一种事实标准。开启SSO设置并配置SSO之后,终端用户登录 无影终端 时将通过SSO方式登录。对于 ...

基础架构风险分析

网络架构风险 和在IDC面临的风险一样,在云上需要设计网络架构,以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...

什么是云防火墙

云防火墙企业版覆盖了云防火墙高级版的全部能力,同时提供跨VPC网络安全防御、安全组统一管理与可视化等增值服务。旗舰版 云防火墙旗舰版支持防护公网资产、VPC资产和主机资产,具备云上网络流量分析防护、互联网和内网流量访问管控、网络...

使用前缀列表提高安全组规则管理的效率

说明 本文以专有网络安全组的操作为例,如果为经典网络安全组,请根据是否为公网IP选择对应的页签。设置安全组规则的参数,然后单击 保存。本文以允许通过SSH和RDP方式远程连接安全组内实例为例,参数示例如下表所示:授权策略:允许 优先...

快速入门

说明 蓝军攻击服务是种安全测试技术,是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试,以此评估业务网络的安全性和弱点,识别潜在的漏洞和弱点,并提供问题修复建议,提高您的业务网络安全性。蜜罐7×24运营 可选服务,按需...

安全责任共担模型

遵循安全原则进行ACS集群参数配置,避免因为不当的参数或权限配置给攻击者可乘之机。基于使用需求,遵循权限最小化原则进行应用或账号、角色的授权,凭据的管理,相关安全策略的部署实施以及应用自身参数配置安全。负责应用制品的供应链...

不同安全组的经典网络实例内网互通

如果您的ECS实例是经典网络类型,您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通,以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...

数据安全治理的必要性

自2017年网络安全法颁布以来,各类法律法规、国家强制性标准更加密集、更有针对性地颁布,这些法律文书大多思路明确、规则具体、处罚严重,若不遵守相关法律法规、履行数据安全保护义务,企业可能会被立案处罚。当下企业在开展数据处理相关...

网络安全

网络安全防护涉及访问控制和流量加密。通过定义网络策略,您可以限制服务之间的网络访问,只允许特定的流量通过。网络策略涉及很多方面,例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量,可以确保敏感数据在传输...

SAP HANA 操作指南

安全组用于设置单台或多台云服务器的网络访问控制,它是重要的网络安全隔离手段,用于在云端划分安全域。更多信息,请参见 安全组介绍。设置 SAProuter 接入 SAP技术支持 SAProuter 是一个用来远程连接客户网络和 SAP 网络的软件。由于在...

通过Terraform快速开通云安全中心

作为与Terraform集成的主流云厂商之一,阿里云已在Terraform社区发布了多个云安全中心相关的资源(Resource)和数据源(Data Source)。您可以使用Terraform管理这些资源,满足通过简单编码自动化部署、持续演进云基础设施等业务诉求。本文...

通用安全基线

网络安全风险:虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂,外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击,使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险:...

中兴通讯的Landing Zone:“站式”云上管理及治理

经过多次技术调研,阿里云Landing Zone上云及管云框架提供了”站式”的云上IT治理解决方案,涵盖了账号权限管理、安全审计、网络、网络安全防护等领域的方案,综合评估下来是能够满足上述诉求,实现中兴通讯云平台统一规划与持续治理。...

云蜜罐概述

网络安全性 通过网络隔离,即使蜜罐集群被攻陷,也不能通过蜜罐和探针的通道攻击客户原网络。支持的环境 云蜜罐支持阿里云、非阿里云(其他云、传统线下环境)等各种网络环境。在阿里云环境,云安全中心和网络团队合作开发的VPC黑洞蜜罐...

如何使用云防火墙

网络安全域类似酒店,每个不同的入住客人可以入住不同的楼层和房间,互不干扰。在实际的IT业务环境中,数据库服务器与供客户访问的Web服务器显然不是一个安全等级,测试环境的服务器与正式提供服务的生产服务器也不是一个安全等级。因此,...

什么是威胁分析

在日益复杂的网络安全环境中,组织和企业面临着如何在众多分散的系统中有效追踪和管理大量的安全告警和日志的挑战。通过云安全中心的威胁分析服务,您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据,提高安全运维效率,加强...

配置可信办公区

可访问内网域名:仅在办公区网络环境下才能访问的内网域名地址,SASE 客户端会自动探测此域名,当连通性正常时,被作为办公区识别的特征之一。办公网IP段:仅在办公区网络环境下才能访问的内网IP地址段。多个条件之间您可以设置逻辑关系为 ...

配置办公应用

添加办公应用 当您将企业办公应用添加到 SASE 上,基于对所有应用采用零信任的安全原则,SASE 默认创建条禁止所有访问的策略。所以您在添加应用后,还需要配置对应用访问的放行策略。具体操作,请参见 配置零信任策略。登录 办公安全平台...

安全信誉防护联盟

1.5 进行任何破坏或试图破坏网络安全的行为(包括但不限于钓鱼,黑客,网络诈骗,网站或空间中含有或涉嫌散播:病毒、木马、恶意代码,及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等);1.6 不进行...

安全体系概述

运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后,在云原生应用零信任的安全原则下,还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此,阿里云容器服务和云安全中心深度集成了告警处理和漏洞...

安全体系概述

运行时监控和告警 当容器应用通过API Server的认证鉴权和准入控制校验成功部署后,在云原生应用零信任的安全原则下,还需要在容器应用的运行时刻提供相应的安全监控和告警能力。因此,阿里云容器服务和云安全中心深度集成了告警处理和漏洞...

安全响应

WAF告警中会包含该事件的严重等级,等级建议根据攻击事件的类别而定 网络安全类事件 DDoS攻击 服务器遭受DDoS攻击或CC攻击导致业务系统不可用 高 发生DDoS攻击事件,从业务影响看一般都可以被定义成高等级事件,DDoS本身会影响业务稳定性和...

方案概述

VPC数量增多导致网络复杂度提升 为了满足企业的业务需要,VPC数量会不断攀升,随而来的是网络复杂度、管理难度和配额(例如:CEN可挂载的VPC数量限制)等问题。解决方案 阿里云提供了资源目录解决多账号管理问题,提供了资源共享RS...

设置白名单

本地设备访问Tair 不同专有网络的ECS实例访问Tair 同专有网络的ECS实例访问Tair 添加安全安全组 是种虚拟防火墙,用于控制安全组中的ECS实例的出入流量。如果需要授权多个ECS实例访问 Tair 实例,您可以为 Tair 实例绑定ECS所属安全...

步骤2:设置白名单

本地设备访问Tair 不同专有网络的ECS实例访问Tair 同专有网络的ECS实例访问Tair 添加安全安全组 是种虚拟防火墙,用于控制安全组中的ECS实例的出入流量。如果需要授权多个ECS实例访问 Tair 实例,您可以为 Tair 实例绑定ECS所属安全...

服务条款

6.2.3 您理解并充分认可,虽然阿里云已经建立(并将根据技术的发展不断完善)必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏(包括但不限于DDoS)等危害网络安全事项或行为(以下统称该等行为),但鉴于网络安全技术的局限性、...

设置白名单

本地设备访问Redis 不同专有网络的ECS实例访问Redis 不同专有网络的ECS实例访问Redis 添加安全安全组 是种虚拟防火墙,用于控制安全组中的ECS实例的出入流量。如果需要授权多个ECS实例访问 Redis 实例,您可以为 Tair 实例绑定ECS所属...

步骤2:设置白名单

本地设备访问Redis 不同专有网络的ECS实例访问Redis 不同专有网络的ECS实例访问Redis 添加安全安全组 是种虚拟防火墙,用于控制安全组中的ECS实例的出入流量。如果需要授权多个ECS实例访问 Redis 实例,您可以为 Tair 实例绑定ECS所属...

安全组规则

安全组规则是您自定义的访问控制规则,用于控制安全组内ECS实例的出入站流量,可以实现对云资源的访问控制和网络安全防护。使用安全组规则时,您应了解以下信息:在VPC网络下,安全组规则分为入方向和出方向,规则同时控制公网和内网流量。...

管理安全

安全组用于设置集群内ECS实例的网络访问控制,是重要的安全隔离手段。本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时,可以使用已有的安全组或者新建安全组,对某个安全组下的所有ECS实例的出方向和入方向...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
负载均衡 云安全中心 云服务器 ECS 弹性公网IP 云数据库 RDS 短信服务
新人特惠 爆款特惠 最新活动 免费试用