配置无线
是否开启portal认证 Portal可以以网页的形式为用户提供身份认证和个性化信息服务。单击按钮开启或关闭portal认证。开启Portal认证时，需要选择Portal短信认证模板。限速配置 限速类型 限速类型。取值：不限速。终端限速。下行限速 设置接收...
什么是服务网格
Service Mesh 以 Sidecar 形式，将服务治理从业务逻辑中剥离，并拆解为独立进程，实现异构系统的统一治理和网络安全。Sidecar 模式图解 Service Mesh 将 SDK 拆解为单独进程，并以 Sidecar 模式进行部署，使得业务进程专注于业务逻辑。...
名词解释
电子价签 实际分布在商场超市等场所中的电子显示屏幕，一般使用蓝牙、ZigBee等无线传感网络协议和智能AP节点组网。电子价签管控服务 电子价签系统中用于管理电子屏幕显示内容的后台服务，主要承担改价等人工操作的任务管理和查询工作。RDS ...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
阿里云云通信短信服务安全白皮书V1.0
3.安全合规 3.1 合规 阿里云云通信积极履行法律法规及贯彻相关政策，推动企业利用云计算技术加快数字化、网络化、智能化转型，按照《网络安全法》、《个人信息保护法》、《数据安全法》等的相关要求，在产品/服务层面建立相关安全管理流程...
区块链服务 BaaS 介绍
网络安全：客户端和节点通过 CA 中心获取 TLS 证书，客户端与节点、节点与节点间实行 TLS 双向认证，且通信流量经 TLS 加密，抵御中间人攻击。除了基本的证书验证外，节点与节点之间还增加了握手逻辑，通过在握手过程中添加验证对方节点私...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
淘宝App在短视频场景下的IETF QUIC最佳实践
在2019年初，当时大家有一个共同的判断是要走标准化道路，一方面是因为从商业化产品角度，私有协议解决方案更难被用户认可，另一方面整个标准化协议的设计和安全性都有更完备的考量。在决定选择标准化道路之后，当时市面上也没有特别成熟并...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
在2019年初，当时大家有一个共同的判断是要走标准化道路，一方面是因为从商业化产品角度，私有协议解决方案更难被用户认可，另一方面整个标准化协议的设计和安全性都有更完备的考量。在决定选择标准化道路之后，当时市面上也没有特别成熟并...
集成概述
说明 由于 H5页面 的低安全性，采用下发Token的形式进行身份校验，号码认证服务为 H5页面 集成开发了专属OpenAPI，在集成上与其他客户端集成存在一些差异，详情请参考 H5页面Demo体验。号码认证交互流程 一键登录交互流程 一键登录交互流程...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
物联网连接管理技术服务条款
终端：如无特殊声明，本协议中的终端指您与合法渠道合作的，利用运营商无线通信网络为其提供移动网络连接的终端，包括智能后视镜、智能行车记录仪、智能车机、POS机、定位器、mifi设备终端等智能设备（不含手机终端）。用户：指使用终端并...
性能监控最佳实践
建设一体化性能监控平台 随着互联网技术的不断发展，企业的业务规模和复杂度也在不断增加。为了保证业务的稳定性和可靠性，企业需要对其系统进行全面的性能监控。而一体化性能监控就是一种集成了多种监控工具和技术的综合性监控方案，可以...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
功能特性
功能集 功能 功能描述 参考文档 人机验证 人机验证 提供滑块验证、无痕验证、拼图验证、空间推理等多种验证形态，通过交互行为和语义逻辑上判断人机操作，能够缓解及防止计算机程序模拟人类用户来滥用网络资源 什么是验证码2.0 自定义策略 ...
功能发布记录
修改组织ID 升级为ASP协议云桌面 ASP协议具有智能的流化引擎、先进的压缩算法、优质的网络传输，同时支持多种终端类型。云桌面为您提供免费升级至ASP协议云桌面的服务。升级为ASP协议的云桌面或镜像 变更云盘配置 支持变更企业图形型或高...
术语表-字母表
OIDC：OpenID Connect：国际上认证授权标准，OpenID Connect 基于OAuth 2.0规范族的可互操作的身份验证协议。OpenID是Authentication，即认证，对用户的身份进行认证，判断其身份是否有效，判断你就是那个用户。OAuth是Authorization，即...
服务条款
11.2 如因用户使用移动数据分析服务时遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为，而该等行为给阿里云数据及/或移动数据分析服务带来危害，或影响阿里云及/或移动数据分析服务与国际互联网或者阿里...
入驻协议
阿里云数字社区平台服务协议【首部及导言】欢迎您使用阿里云数字社区平台的服务！为使用数字社区平台服务，您应当阅读并遵守《阿里云数字社区平台服务协议》（以下简称“本协议”）和《阿里云隐私政策》。请您务必审慎阅读、充分理解各条款...
10.2.3 系列
无线保镖 移除 无线保镖自 2024 年 4 月 1 日起停止维护，原有 App 使用到的无线保镖 SDK 功能暂不受影响，切换蓝盾请参看 mPaaS 无线保镖切换蓝盾。10.2.3.39（2024-03-01）基础埋点 更新 更新了卡顿添加 bundle 支持反解。10.2.3.38...
概述
数据链路为：测温器将物理信号转换成数字信息，组装成结构化数据，通过无线网络传输，采用MQTT协议接入阿里云物联网平台。物联网平台的规则引擎模块对原始数据进行过滤、富化、转换，实时输出到业务服务器。业务服务器将数据存储到数据库，...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
山石网科防火墙配置
IPsec协议信息 配置 示例值 IKE 认证算法 sha1 加密算法 aes DH分组 group2 IKE版本 ikev1 生命周期 86400 协商模式 main PSK hillstone IPSec 认证算法 sha1 加密算法 aes DH分组 group2 IKE版本 ikev1 生命周期 86400 安全协议 esp 网络...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 费用分账验证 IP白名单、网络安全组、操作审计验证 安全域隔离性、数据访问白名单验证 企业IT基础设施接入验证：SSO、CMDB、计费平台 2.3.Landing Zone...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
使用ACME CA为ASM网关签发证书
在申请证书的过程中，ACME CA Server会要求客户端（证书申请者）完成特定的挑战，以确保只有域名的合法所有者能成功申请对应的证书，以此来提高网络安全性，避免域名冒充的风险。cert-manager支持两种主要的挑战类型：HTTP-01 Challenge和...
新手指引
步骤一：创建企业无线网络实例 在 SASE 上创建企业无线网络实例，通过EAP-TLS认证（证书认证）技术接入企业办公网。步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius...
移动网关简介
该组件简化了移动端与服务端的数据协议和通讯协议，能够显著提升开发效率和网络通讯效率。功能特点 移动网关是连接移动客户端跟服务端的桥梁，移动客户端通过网关来访问后台服务接口。移动网关能够：自动生成客户端的 RPC 调用代码，用户不...
企业云化IT治理服务工作说明书
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：云化IT治理仅包含客户云上的IT治理内容，...
自定义域名
网络协议 协议类型需要和 工作区信息 页面 连接信息 显示的网络协议保持一致。证书类型 如果 网络协议 为 HTTPS ，则需要设置证书类型。阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和...
常见通用问题
离线包（无论是预置还是下载）验签是否一定需要网络？解答：不需要，离线包验签不依赖网络。验签的时间点在什么时候？下载后解压的是自动验签还是在调用的时候才验签？解答：验签过程在下载离线包之后，解压离线包之前。若验签不通过会导致...
网络诊断
系统会将收集的这些信息与预期的网络配置作对比，以发现配置不正确的情况，包括对iptables和路由的模拟、对设备状态的判断、对云上路由表和安全组规则的验证等。获取诊断结果：在实际配置与预期配置做比较后，最终将会输出诊断的网络拓扑，...
HTTPS相关常见问题
什么是HTTPS？ 超文本传输安全协议HTTPS（Hypertext Transfer Protocol Secure），是一种在HTTP协议基础上进行传输加密的安全协议，能够有效保障数据传输的安全。HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全...
- 产品推荐
- 这些文档可能帮助您