创建基础策略
基础策略可以控制终端用户使用云电脑的基础配置和相关权限，提高使用体验和数据安全性。本文为您介绍设置基础策略的相关操作和说明。功能介绍 基础策略可以管控终端用户使用云电脑的基本安全配置，包括 水印、防截屏、剪贴板、图像显示质量...
Linux实例开启TCP SACK的方法
概述 当Linux实例未开启TCP SACK时，可能会影响Linux实例的网络性能。此时，您可以参考本文内容，开启TCP SACK。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对...
RebuildDesktops-重建一台或多台云电脑
变更镜像后，系统将使用新的镜像来初始化云电脑的系统盘，相关影响如下：原云电脑系统盘中的数据将被清除。基于原云电脑系统盘创建的快照将无法使用，系统将自动删除相关快照。如果变更了镜像的操作系统，则原云电脑数据盘中的数据将被清除...
新金融行业
管控平台：访问控制RAM、分级分权 客服中心 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理专线 安全管控：终端侧：无影云电脑、无影云安全终端防护、无影应用中心 网络侧：无影云安全终端防护、...
安全FAQ
您可以使用操作系统的命名空间（namespace）机制，将ECS实例的两块网卡加入到不同的namespace，使得两块网卡之间的网络流量发往操作系统之外，这样网络流量才会经过安全组，才能够使用安全组进行流量隔离。为什么我配置安全组后还是无法...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
使用快照（公测）
在执行可能影响云电脑稳定性的关键操作之前，例如修改注册表、修改关键系统文件等，建议您提前创建快照，一旦出现系统故障，就可以使用快照恢复数据。本文介绍如何使用快照。背景信息 快照是某一时间点某一块云盘的数据状态文件，可用于...
配置ECS实例的IPv6地址
DHCPV6C=yes IPV6INIT=yes 修改完成后按 Esc 键退出编辑模式，输入:wq 后按下回车键，保存并退出。执行以下命令，重启实例使配置生效。reboot 手动配置IPv6地址（其他操作系统）CentOS、Debian、Ubuntu、Fedora等操作系统请完成以下操作，...
ECS实例从经典网络迁移到专有网络
如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则仅支持选中该选项自动克隆经典网络安全组，不支持自定义安全组。指定安全组：从下拉列表中选择您已经创建的安全...
ECS实例从经典网络迁移到专有网络
如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则仅支持选中该选项自动克隆经典网络安全组，不支持自定义安全组。指定安全组：从下拉列表中选择您已经创建的安全...
管理三权分立系统账号
在左侧导航栏选择 配置与管理>安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、安全管理员和审计管理员账号的账号名称和备注信息等详情。方式二：在 账号管理 页面查看。在左侧导航栏选择 配置与管理>账号管理。在...
创建云电脑
创建云电脑时您需要配置云环境、配置云电脑、配置云电脑的网络、安全策略或标签，下文为您介绍具体步骤。登录 无影云电脑（专业版）控制台。在左侧导航栏，选择 云电脑（专业版）管理>云电脑（专业版）。在顶部菜单栏左上角处选择目标地域...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络的IP白名单。前提条件 实例存储类型为本地SSD盘。实例版本为MySQL 5.1、5.5、5.6、5.7。背景信息 RDS实例的IP白名单...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
桌面迁移
背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的企业桌面办公体系。可广泛应用于具有高...
策略概述
策略是一组规则的集合，可以控制终端用户使用云电脑的相关权限，提高数据安全性。本文为您介绍策略及其说明，以及各项策略生效规则。计费说明 无影云电脑 正式发布策略计费公告之前，您可以免费使用系统策略和全部自定义策略。说明 录屏...
配置辅助弹性网卡
vi/etc/sysconfig/network-scripts/ifcfg-eth1 按 i 键进入编辑模式，在网卡配置文件中添加如下辅助弹性网卡的信息，然后按 Esc 键退出编辑模式，输入:wq 保存退出。添加网卡信息的示例如下：DEVICE=eth1#表示新配置的网卡接口。BOOTPROTO=...
IPsec服务端配置简介
VPN网关的IPsec服务端功能，能让您通过手机端自带的VPN应用和阿里云...客户端连接模式 iOS系统的手机端通过自带的VPN应用和阿里云建立VPN连接。Android系统的手机、电脑等终端通过OpenVPN软件和阿里云建立VPN连接。加密方式 IPsec协议 SSL证书
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
实例概述
除基础配置外，您还可以自定义实例的网络、安全组、操作系统、分组等配置，更多信息，请参见 自定义购买实例。实例购买方式 云服务器ECS提供了多种购买方式，满足在不同场景下购买实例的需要。例如：针对稳定的算力需求购买包年包月实例。...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
登录卡片式云电脑终端ASC01
指纹登录 如果您非首次登录该办公网络（原工作区）且在 系统设置>账户与安全 页面添加了触控ID，则输入 办公网络ID（原工作区ID）后即可使用指纹登录。输入登录凭证中的 办公网络ID（原工作区ID）后，将已录入指纹的手指放在 卡片式云电脑...
快速购买包年包月实例
专有网络、交换机和安全组为系统默认，如需自定义安全组、专有网络和交换机，请前往自定义购买。专有网络 公网IP 如果实例需要进行公网通信，必须分配公网IP。选中分配公网IPv4地址 带宽计费模式 按固定带宽：按您选择的带宽值计费，适用于...
设置偏好
连接云桌面后，您可以打开悬浮球（云电脑助理）根据需要进行偏好设置。本文以 Windows客户端 6.3.1版本连接云桌面为例，为您介绍如何打开设置偏好页面并设置偏好。前提条件 已打开云桌面。如您需要设置 媒体重定向 需管理员开启 VLC本地...
维护云电脑
维护模式的功能说明如下：如果为未分配给终端用户的云电脑开启维护模式，那么在退出维护模式之前，无法执行 查看/分配用户 和 管理用户MFA设备 操作。如果为已分配给终端用户的云电脑开启维护模式，那么只有在已连接云电脑的终端用户断开...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线网络，...
功能特性
办公安全平台 办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里...
创建虚拟机并安装操作系统
有关启动模式的更多信息，请参见 启动模式UEFI/BIOS最佳实践。方式一：BlOS模式 打开Oracle VM VirtualBox管理器，选择新建的虚拟机，例如 Windows VM。单击 设置。依次选择 存储>没有盘片>>选择虚拟盘，选择Windows操作系统的镜像文件 win...
普通模式下实现ECS绑定多EIP
关于普通模式的更多信息，请参见 将EIP绑定至辅助弹性网卡。ECS 实例需要通过公网IP才能与公网通信。在不使用辅助弹性网卡的情况下，每个 ECS 实例仅支持分配1个固定公网IP或绑定1个 EIP。通过为辅助弹性网卡绑定弹性公网IP地址，您可以...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
汽车制造行业
客户痛点 电脑用户行为无法管控，员工容易通过USB设备或网络将核心代码算法及设计图纸等重要数字资产外泄 远程办公的需求日益增多，核心人员居家或出差办公时办公安全和效率无法保障，需要一套安全且体验良好的远程办公方案 分支门店和外包...
客户端SDK发布记录
在未开启炫彩模式的情况下，修复客户端产生的垃圾信息缺陷。修复偶现反馈的crash问题。1.2.6 2020.06.29 优化App认证方案、活体人脸验证方案、活体检测方案，支持设置动作+炫彩双重检测模式。说明 Android SDK 1.2.6及以上版本、iOS SDK 1....
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
登录盒式云电脑终端AS01
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备互认等认证模式，同时能够基于终端的设备状态、网络状态对终端安全水位动态评估员工设备的可信等级。根据企业定义的策略强度等级，无法满足企业的设备...
登录无影魔方AS05
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
新手指引
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。办公网准入 办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码。使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 ...
登录无影23.8寸一体机US01
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
网络安全保护
云上业务系统的用户可能位于网络中的任何位置，比如通过互联网服务终端客户，或者两个都在VPC内的业务系统之间相互调用。因此每个网络层次上都需要有完善的安全体系，来确保各类业务的安全访问。推荐采用微服务的理念，将各个组件、子系统...
简介
阿里邮箱是阿里云基于飞天平台自主研发的云原生分布式邮箱系统，同时支持公有云与专有云两种输出模式，是一款真正意义的云邮箱服务。有别于传统的邮件系统架构，阿里邮箱具备海量吞吐、负载均衡、弹性计算、分布式高可用、数据多副本冗余...
- 产品推荐
- 这些文档可能帮助您