什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
迁移方案概述
VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一个独立、隔离的安全网络。不同VPC之间网络完全隔离。可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和...
普通安全组与企业级安全组
具体的容量对比如下表所示：网络类型 普通安全组 企业级安全组 VPC网络 2,000，支持自助申请提高到6,000 说明 您可以在 配额中心 找到 专有网络普通安全组内的私网IP地址数量上限 配额项进行申请。具体操作，请参见 创建配额提升申请。65,...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
RecognizeBasic-电商图片文字识别
适用场合 适用于违规广告识别、信息审核管理和网络安全治理等场景。图像增强 默认支持图像增强，包括图像自动旋转、畸变自动矫正、模糊图片自动增强等能力。如何使用本接口 步骤 概述 1 开通 通用文字识别 服务。开通服务前后，您可以通过 ...
通用文字识别
立即免费体验 电商图片文字识别 电商图文识别是专门针对电商商品宣传图片、社区贴吧图片、网络UGC图片等网络场景下图片字符快速精准识别的原子能力产品，在违规广告识别、信息审核管理和网络安全治理等场景下具有极大应用价值。防疫健康码...
什么是SCDN
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN基于阿里云CDN的优质边缘加速资源，...
SSL证书选购指引
GlobalSign GlobalSign是较早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。GlobalSign品牌证书具有签发速度快、验证速度快等优势。天猫、淘宝等大型电商网站采用了GlobalSign...
数据安全治理的必要性
自2017年网络安全法颁布以来，各类法律法规、国家强制性标准更加密集、更有针对性地颁布，这些法律文书大多思路明确、规则具体、处罚严重，若不遵守相关法律法规、履行数据安全保护义务，企业可能会被立案处罚。当下企业在开展数据处理相关...
什么是无影云电脑（专业版）
安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，提供企业级管理能力，同时支持跨网络、...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS SQL Server实例后，暂时无法访问实例。您需要设置RDS SQL Server实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
零售行业最佳实践
电商零售平台的响应速度、稳定性和安全性，均可能直接影响用户购买欲和用户转化率。如何进一步提升用户体验成为电商零售企业在市场决胜的关键。阿里云全站加速DCDN全球覆盖3200+节点，在提供静态加速的同时，进一步提供动态加速、源站服务...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
日志管理概述
拥有自己的安全运营中心，需要收集安全告警等日志进行中央运营管理的企业，例如大型地产、电商、金融公司、政府类机构等。拥有较强技术能力，需要基于云上资产的日志进行深度分析，对告警进行自动化处理的企业，例如IT、游戏、金融公司等。...
日志管理概述
拥有自己的安全运营中心，需要收集安全告警等日志进行中央运营管理的企业，例如大型地产、电商、金融公司、政府类机构等。拥有较强技术能力，需要基于云上资产的日志进行深度分析，对告警进行自动化处理的企业，例如IT、游戏、金融公司等。...
概述
拥有自己的安全运营中心，需要收集安全告警等日志进行中央运营管理的企业，例如大型地产、电商、金融公司、政府类机构等。拥有较强技术能力，需要基于云上资产的日志进行深度分析，对告警进行自动化处理的企业，例如IT、游戏、金融公司等。...
添加安全组
切换实例网络类型会导致安全组失效，需重新添加对应网络类型的安全组。单个云数据库MongoDB实例最多支持添加10个安全组。操作步骤 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表、分片集群实例列表 或 ...
阿里云上的Salesforce中国架构数据手册
目前的主要中国法规和法律包括：《网络安全法》（2017 年首次颁布）：定义了向中华人民共和国境外传输个人数据和“重要”数据的相关要求《数据安全法》（2021 年首次颁布）：定义了境内和境外处理在中华人民共和国收集和生成的数据的法律...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
阿里云上的Salesforce产品战略与功能集
《网络安全法》（CSL）、《个人信息保护法》（PIPL）和数据安全法》（DSL）等监管框架设定了重要限制，规定了数据的处理方式，以及在中国境外处理或存储相关信息时必须获得的授权。因此，为了确保遵守这些法律法规，许多公司选择在中国境内...
云资产全景
云资产全景为您提供云上资产全景、网络拓扑和安全态势的可视化界面。从安全评分、安全产品和云产品三个维度全面展示您资产的安全态势，帮助您统一管控云上资产，提升安全运营的效率。版本限制 仅云安全中心的企业版和旗舰版支持该功能，...
支持的云服务
日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能。使用云安全中心的日志分析前，您必须先开通阿里云日志服务（SLS）并...
什么是内容安全
产品功能 阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者...
使用场景
电商领域 电商Web网站是最容易受到攻击的应用类型，潜在攻击者通过各种方式得到用户的真实IP地址，从而发起网络攻击，最终目的是让用户无法对外提供服务。医疗领域 各类医疗网站也是最容易受到攻击的应用类型，经常会受到各类网络攻击。...
管理安全组
安全组用于设置集群内ECS实例的网络访问控制，是重要的安全隔离手段。本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时，可以使用已有的安全组或者新建安全组，对某个安全组下的所有ECS实例的出方向和入方向...
助力企业灰度上云产品实践
A公司在电商模式及线上直销业务上颇具经验，早期通过某公司的电商平台（本场景示例为Platform），搭建了如下图所示的环境：可以看出A公司的电商系统高度依赖电商平台，在业务运营过程中，该套业务架构存在如下问题：上线难 电商平台版本...
配置TLS
协议 说明 支持的主流浏览器 TLSv1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受BEAST和POODLE等攻击，另外支持较弱加密，对当今网络连接的安全已失去应有的保护效力，不符合PCI DSS合规判定标准。IE6+Chrome 1+Firefox 2+TLSv1.1 RFC...
自助问题排查
专有网络VPC（Virtual Private Cloud）的自助排查功能可以帮助您排查VPC实例网络连通性问题、VPC与外部网络连接、费用问题及资源配额不足等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和...
- 产品推荐
- 这些文档可能帮助您