安全告警概述
重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全中心无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查、云平台配置检查等安全能力，提升整体安全防线，预防黑客入侵、...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
工作负载安全保护
资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...
云安全中心反弹Shell多维检测技术详解
从检测的角度来看，反弹Shell的本质可以理解为：网络通信+命令执行+重定向方式。命令执行和网络通信借助重定向，可以构建出一条流动的数据通道。攻击者可以利用这条通道下发指令控制受害服务器。不同的实现方式组合在一起，就形成了多种...
测试协议
提示条款 欢迎您与杭州耘点科技有限公司（下称“我们”）共同签署本《通义万相大模型API测试协议》（下称“本协议”）并测试体验通义万相大模型API！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议...
测试协议
提示条款 欢迎您与杭州耘点科技有限公司（下称“我们”）共同签署本《通义万相大模型API测试协议》（下称“本协议”）并测试体验通义万相大模型API！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议...
安全响应
网络攻击类事件：网络攻击类事件根据攻击的严重程度可以对攻击者IP进行自动化封禁，该场景可以配置自动化处置剧本，对网络攻击事件的攻击IP进行提取，并在防火墙、WAF、负载均衡等产品上进行快速拦截。模拟攻击验证 为了验证应急响应的流程...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
云服务器ECS安全性
此外，网络是所有云服务的基础要素，网络攻击种类多、危害大，是最难防护的风险之一。云计算平台会提供一套成熟的网络安全架构，以应对来自互联网的各种威胁。在阿里云上，可以通过安全组、网络ACL、路由策略或网络专线来控制虚拟网络的...
数据加密和密钥管理
数据加密和密钥管理可以确保敏感数据在存储、传输和处理过程中得到有效的保护。同时，持续监测和更新加密算法和密钥管理策略，以适应不断演变的安全威胁和技术挑战。数据加密 云盘加密建议 开启云盘加密特性 对业务数据静态加密是安全的...
红外人脸活体检测
从能力范围来看：1.认证设备端是指借助近距离裸拍活体正面人脸用于认证、通行等服务场景的含红外摄像头的硬件设备，常见的认证设备端有门禁机、考勤机、PC等智能终端认证设备。2.裸拍活体正面人脸是指真人未经重度PS、风格化、人工合成等后...
服务协议
提示条款 欢迎您与杭州耘点科技有限公司（下称“我们”）共同签署本《通义千问大模型API服务协议》（下称“本协议”）并使用通义千问大模型API！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的...
人脸活体检测
开源模型体验 更多开源免费模型体验及下载，详见魔搭社区：人脸活体检测模型-RGB、人脸活体检测模型-IR、静默人脸活体检测模型-炫彩。安全声明 请确保上传的图片或文件来源符合相应的法律法规。通过体验调试上传的临时文件有效期为1小时，...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
安全服务介绍
渗透测试 阿里云提供的渗透测试服务内容及服务等级协议（SLA）如下：服务内容 服务分类 服务描述 服务范围 服务的交付件 应用系统测试 基础业务逻辑测试 阿里云以攻击者（黑客）思维，对业务系统进行全面深入的安全测试，帮助客户排查正常...
查看和处理安全告警
ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 告警名称 列的攻击阶段标记获取当前服务器受到病毒攻击的阶段，帮助您快速掌握资产的安全状态。查看告警详情 单击告警名称或者在告警的 操作 列单击 详情，打开告警的详情页面。在告...
Prompt最佳实践
Prompt 工程简介 Prompt（提示词）是一个指令、问题或者语句，能被 用来引导或指示一个语言模型生成特定的文本输出。Prompt是用户与语言模型交互的起始点，它告诉模型用户的意图，并且期望模型能以有意义且相关的方式回应。通过精心设计的...
服务部署：控制台
EAS 支持将从开源社区下载的模型或您自己训练获得的模型部署为推理服务或AI-Web应用。针对不同方式获取的训练模型，EAS 支持不同的部署方式。此外，EAS还提供了一系列针对特定场景的部署方式，您可以通过控制台快速将其部署为API服务。本文...
组件参考：所有组件汇总
组件类型 组件 描述 自定义组件 自定义组件 支持在AI资产管理中创建自定义组件，自定义组件创建成功后，您可以在Designer中将该组件与官方组件串联使用进行模型训练。源/目标 读OSS数据 该组件用来读取对象存储OSS Bucket路径下的文件或...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
隐私政策
生效日期：2023 年 8 月 15 日【引言】欢迎您使用通义千问大模型API，我们将基于本平台为您提供通义千问大模型接口测试服务（下称”本服务“）。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取...
隐私政策
生效日期：2023 年 8 月 28 日【引言】欢迎您使用通义万相大模型API，我们将基于本平台为您提供通义万相大模型接口测试服务（下称”本服务“）。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取...
隐私政策
生效日期：2023 年 8 月 28 日【引言】欢迎您使用通义万相大模型API，我们将基于本平台为您提供通义万相大模型接口测试服务（下称”本服务“）。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取...
通用软件漏洞收集及奖励计划第四期
E 金蝶云星空 金蝶软件（中国）有限公司 E 用友T+Cloud 用友网络科技股份有限公司 E 用友BIP 用友网络科技股份有限公司 E 用友U9-Cloud 用友网络科技股份有限公司 E 用友CRM 用友网络科技股份有限公司 E 用友U8+用友网络科技股份有限公司 E...
功能发布记录
全部 v1.18及以上 全部 模型服务网格概述 使用模型服务网格进行多模型推理服务 使用模型服务网格自定义模型运行时 将大语言模型转化为推理服务 支持以Serverless的形式独立部署ASM网关。提供基于虚拟节点和ECI的Serverless网关形态，以...
漏洞管理
Dataphin实施了漏洞管理流程，结合使用商业化工具和内部专门构建的工具来扫描软件漏洞，并通过自动和手动渗透工作、质量保证流程、软件安全审查和外部审核来确保软件的安全性。漏洞管理团队负责跟踪和跟进漏洞。确定了需要修复的漏洞之后，...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
基本概念
模型服务 我的模型 管理所有已开通、已部署的模型，包括模型广场已开通模型及经过训练并完成部署的模型，支持针对模型进行调用、评估、训练。模型广场 在这里您可以根据业务所需挑选通义系列大模型、官方行业或场景大模型、第三方大模型等...
类目预测功能介绍
什么是类目预测 搜索引擎效果优化在查询意图理解阶段有语义理解、命名实体识别、词权重分析、拼写纠错等手段，在排序阶段有文本相关度、人气模型、类目预测等手段。通过配置查询分析策略和调整排序公式，搜索效果优化有很大的提升空间，再...
逻辑结构说明
Dataphin业务模型的核心概念具有一定的逻辑结构，您可以通过了解其结构，为后期项目规划、建模等提供思路。本文为您介绍Dataphin中核心概念的逻辑结构及简要含义。Dataphin核心概念的逻辑结构如下图所示。由上图可见，Dataphin的架构包括...
入侵防御原理介绍
为什么需要IPS攻击防护 云上常见的网络攻击 在云上的企业业务环境中，承载着重要的面向公网访问和内网互访的业务系统，包括开发环境、生产环境、数据中台等。因此，企业可能面临着恶意攻击者入侵和非授权访问的风险，威胁着数据泄露、...
服务总线
4.服务模型的声明 模型的声明分两个角度：服务模型的依赖和服务模型的提供。一个应用在正式上架前，需要声明该应用所提供的服务和所依赖的服务。模型的声明入口，见下图：4.1 服务的依赖配置 如下图所示：上图中显示，服务的依赖，是需要...
API详情
重要 智海三乐教育大模型现处于内部测试阶段，暂不支持外部访问！智海三乐教育大模型 说明 支持的领域/任务：aigc 智海三乐教育大模型，取名于孟子所言“天下英才而教育之，三乐也”喻意，由浙江大学联合高等教育出版社、阿里云和华院计算...
标注模板说明
iTAG官方模板提供了多种RLHF模板，如多模态RLHF标注、对话排序、对话改写、图生文模板，您可以基于系统提供的这些模板修改为符合自己业务需求的模板，然后再创建对应的标注任务并进行处理，从而提高您的模型训练效果。进入智能标注 iTAG-...
API详情
灵积平台上提供的0.5B模型、1.8B模型、7B模型、14B模型、32B模型和72B模型基于千问开源版本，进行了针对性的推理性能优化，为广大开发者提供便捷的API服务。各个版本均对应魔搭社区开源的各个尺寸的模型版本，详细参考 链接。CodeQwen1.5 ...
语雀
使用效果 从语雀的实践来看，语雀并没有像SFF一样将Web服务迁移到函数计算之上（SFF模式并不是现在的函数计算架构所擅长的），但是函数计算在语雀整体的架构中对稳定性、安全性和成本控制起到了非常重要的作用。总结下来函数计算非常适合...
基于NAS部署可更换模型的FC Stable Diffusion进行AI...
Stable Diffusion（简称SD）是一个可通过文本生成图像的扩散模型，基于CLIP模型从文字中提取隐变量，并通过UNet模型生成图片；最后通过逐步扩散、逐步处理图像，优化图像质量。AIGC（Artificial Intelligence Generated Content）是指人工...
应用配置
因此，应用上架时，有必要清晰的指出该应用会调用哪些API，这样才能在AppKey产生的那一刻，给他授相应的权限，在此页面可对实例进行授权等操作，如图所示：数据模型 点击 数据模型>添加数据模型，在列表中，除了选择要声明的模型之外，还要...
功能发布记录
其功能主要包括：模型管理：支持关联模型，可在服务编排、页面编排过程中快速使用模型能力。服务管理：支持定义前端页面调用的后端服务方法，可以编排中心应用的能力。页面管理：支持通过拖拽组件对前端页面进行可视化编排，支持构建页面...
为什么要升级到MongoDB的新版本
简要描述：Balancer按照分片间的Chunks数量来判断是否均衡，在存在Jumbo Chunk、Empty Chunks、热点数据的情况下会导致分片间的数据分布不均以及相应的负载不均问题。推荐版本：6.0及以上版本。推荐理由：从6.0.3版本开始，Balancer会根据...
- 产品推荐
- 这些文档可能帮助您