配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
网络安全管理
表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于...
容灾演练断网方式说明
安全组断网 安全组断网是一种借助阿里云专有网络安全组技术实现的轻量级且精细化的断网方式，可以针对用户的ECS、Redis及RDS实例进行断网模拟。针对ECS实例的断网模拟采用的是变更安全组策略的方式。如果ECS绑定了多块辅助网卡，每一块辅助...
修复漏洞CVE-2020-8557的公告
防范措施 建议您采取以下安全防范措施：通过使用集群Pod安全策略或其他admission准入机制强制Pod删除CAP_DAC_OVERRIDE系统权限，详情请参见【已弃用】使用Pod安全策略。通过使用集群Pod安全策略或其他admission准入机制限制以root用户启动...
创建和管理网络ACL
说明 要关联的专有网络的地域必须与网络ACL的地域相同。网络ACL属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建网络ACL）时，您需要联系阿里云工程师处理。名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建...
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
默认专有网络和交换机
当一个地域未创建任何专有网络时，您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络...
设置安全组
RDS实例只能添加与自身网络类型相同的安全组，即实例为专有网络VPC时，只能添加VPC类型的安全组；实例为经典网络时，只能添加经典网络类型的安全组。说明 添加安全组后，如果切换实例网络类型，会导致安全组失效，需要重新添加对应网络类型...
设置安全组
RDS实例只能添加与自身网络类型相同的安全组，即实例为专有网络VPC时，只能添加VPC类型的安全组；实例为经典网络时，只能添加经典网络类型的安全组。说明 添加安全组后，如果切换实例网络类型，会导致安全组失效，需要重新添加对应网络类型...
设置安全组
RDS实例只能添加与自身网络类型相同的安全组，即实例为专有网络VPC时，只能添加VPC类型的安全组；实例为经典网络时，只能添加经典网络类型的安全组。说明 添加安全组后，如果切换实例网络类型，会导致安全组失效，需要重新添加对应网络类型...
设置安全组
注意事项 RDS实例只能添加与自身网络类型相同的安全组。例如实例为专有网络VPC时，只能添加VPC类型的安全组。切换实例网络类型会导致安全组失效，需重新添加对应网络类型的安全组。单个RDS实例最多支持添加10个安全组。操作步骤 访问 RDS...
成为合作伙伴
成为合作伙伴后，您可以在如下两种安全元器件上与IoT安全中心进行合作：安全RFID标签合作：安全RFID标签合作需要您提供安全RFID标签的产品规格说明书，完成与安全RFID标签服务的对接。说明 如果您希望通过安全RFID标签进行合作，请 联系...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
添加安全组
注意事项 云数据库MongoDB实例只能添加与自身网络类型相同的安全组。例如实例为专有网络VPC时，只能添加VPC类型的安全组。切换实例网络类型会导致安全组失效，需重新添加对应网络类型的安全组。单个云数据库MongoDB实例最多支持添加10个...
新建网络域
请确保待添加资产的专有网络与网络域的专有网络一致，否则无法添加成功。如需移除网络域，请单击目标资产 操作 列的 移除网络域。或者选择一个或多个资产，在资产列表下方 更多操作 下拉列表，单击 移出网络域。说明 托管状态下的资产不...
网站受到网络攻击导致无法正常访问
程序和安全防范 程序防范：建议在程序代码中增加Zend、MD5等加密方式，避免因程序方面的漏洞导致被黑客植入木马病毒程序，最终让黑客针对此漏洞发起DDoS攻击。安全防护防范：主机的安全防护措施需要再加强管理，建议主机上所有的密码（例如...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备互认等认证模式，同时能够基于终端的设备状态、网络状态对终端安全水位动态评估员工设备的可信等级。根据企业定义的策略强度等级，无法满足企业的设备...
创建和管理交换机
绑定网络ACL：您可以将交换机与网络ACL绑定，实现网络ACL对交换机中ENI流量的访问控制。更改网络ACL：您可以更换绑定到交换机中的网络ACL。更换后，立即生效，更换后的网络ACL将过滤交换机中ECS实例的流量。解绑网络ACL：您可以解除交换机...
网络拓扑概述
实例诊断 使用实例诊断 公网资源 弹性公网IP（Elastic IP Address，简称EIP）在专有网络拓扑中，与网络资源绑定的EIP，作为附属实体对象，将跟随绑定的实体对象展示，未进行分配的EIP不在网络拓扑上呈现。实例诊断 路径分析 流量分析 使用...
配置ECI实例所属安全组
例如：当ECI实例需要与所在安全组之外的网络进行通信时，您可以添加允许访问的安全组规则，实现网络互通。在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
配置安全组
例如：当ECI实例需要与所在安全组之外的网络进行通信时，您可以添加允许访问的安全组规则，实现网络互通。在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组...
在Android环境集成企业版或旗舰版SOC
dps_extra 否 属于增强型工具，如果需要使用安全沙箱、安全控制台、安全网络扫描组件，请按需包含。itls_client 否 为SOC增强型上云连接通道，基于 ID² 和 TEE CAP 鉴权上云，如果需要请包含，并参考“接入公有云物联网安全中心”中的...
阿里云风险识别和检测最佳实践
风险评估原则 关键业务原则：被评估组织的关键业务是信息安全风险评估工作的核心，涉及这些业务的相关网络与系统是评估工作的重点。可控性原则：服务可控性：评估方应先与用户进行评估沟通会议，介绍整个评估服务的工作流程，明确用户需要...
配置安全组
例如：当您的ECI实例需要与所在安全组之外的网络进行通信时，您可以添加允许访问的安全组规则，实现网络互通。当您在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
名词解释
该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收以及与之相关的设备研发、生产，其他信息系统可参考采用。联网系统应对前端设备、监控中心设备、用户终端ID进行统一编码,该编码具有全局唯一性。HLS HLS...
安全防护
阿里云防火墙通过提供网络入侵检测和防御（IDPS）能力，帮助客户在互联网边界和VPC边界防范恶意外部入侵行为，并通过提供虚拟补丁的方式，为云上客户在网络边界实现针对远程可利用漏洞的虚拟化防御，帮助客户提升整体网络安全防御水平和...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
国标协议介绍
该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收以及与之相关的设备研发、生产，其他信息系统可参考采用。自2011年推出GB/T28181-2011版本以来，全国安防行业都在建设部署基于GB/T28181标准的前端设备、平台服务器、平台...
ACK等保加固使用说明
身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 Alibaba Cloud Linux等保2.0三级版镜像检查规则说明 Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
Alibaba Cloud Linux 2镜像发布记录
镜像 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 更多信息，请参见 Alibaba Cloud ...
- 产品推荐
- 这些文档可能帮助您