管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
ECS的安全责任共担模型
云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS（Key Management Service）是一款安全管理类产品，可保护证书密钥的数据安全性、完整性和可用性，满足您多应用、多业务的密钥管理需求，同时符合监管和等保合规要求。密钥管理服务...
安全责任共担模型
客户负责 客户的安全管理运维人员需要负责部署在云上的业务应用安全防护以及对云上资源的安全配置和更新，包含以下内容：基于阿里云公告和提供的补丁或版本升级方式及时进行OS、集群侧系统组件、运行时等漏洞的修复和版本更新。遵循安全...
安全责任共担模型
客户负责 客户的安全管理运维人员需要负责部署在云上的业务应用安全防护以及对云上资源的安全配置和更新，包含以下内容：基于阿里云公告和提供的补丁或版本升级方式及时进行OS、集群侧系统组件、运行时等漏洞的修复和版本更新。遵循安全...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
热修复分析
热修复用于在不发版的情况下线上修复 bug。通过热修复报告，您可以了解 RPC（远程过程调用）、修复、回滚信息。完成以下操作，查看热修复分析报告：登录控制台，点击 产品与服务>移动开发平台 mPaaS，并选择应用。从左侧导航栏进入 移动...
设置定时任务
定时任务功能可以帮您简化云电脑管理工作，改善终端用户在某些场景下的使用体验，以及有效节省云电脑使用成本。本文介绍如何设置定时任务。背景信息 定时任务类型 定时任务的类型及主要用途如下表所示。任务类型 主要用途 定时开机、关机、...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
终端用户概述
无影云电脑（专业版）的产品使用流程是面向管理员和终端用户这两种角色设计的。本文介绍终端用户的定义和相关规则。什么是终端用户 无影云电脑（专业版）主要面向企业客户，产品使用流程是基于企业IT管理员和终端用户两种基本角色设计的。...
可信服务概述
可信服务是指支持与资源目录组合使用的其他阿里云服务。资源目录允许可信服务访问资源目录中的成员、资源夹等信息。...例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，...
开通日志分析
云安全中心日志分析功能为您提供准确实时的日志查询和日志分析能力。本文介绍如何开通日志分析。背景信息 使用日志分析之前，您需要先在云安全中心控制台开通日志服务功能。仅支持 防病毒版、高级版、企业版 和 旗舰版 用户在购买日志分析...
创建和管理云电脑池
云电脑池（原桌面组）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 云电脑池。背景信息 云电脑池 将根据您选择的付费类型和设置的伸缩策略自动创建、分配和...
支持的云服务
不同办公网络下的云电脑之间、云电脑与本地网络之间或者 无影云电脑 与其他云产品之间需要实现网络互通，您可以通过 云企业网 服务将两部分网络加入到同一个云企业网实例中，实现网络互通。通过CEN实现ECS和无影云电脑网络互通 文件存储 ...
安全检测
安全探针 在网络中部署IoT安全管理一体机实现安全检测，共支持3项。检测项 严重等级 说明 弱口令检测 严重 检测设备开放的服务是否存在弱口令。风险端口检测 低危 检测设备是否开放了有安全风险的端口。漏洞检测 —— 检测设备是否存在漏洞...
检测响应常见问题
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录云安全中心控制台。在控制台左上角，选择需...
概述
功能 描述 录屏审计 管理员为 云电脑 开启录屏审计功能后，您在连接和使用 云电脑 时系统会自动发送通知，告知您，管理员启用了录屏审计功能，录屏审计功能会录制您在屏幕上的所有操作行为，录屏内容会用于企业安全办公审计。您可以在 云...
使用OpenAPI
本文为您介绍使用物联网络管理平台OpenAPI的基本信息及注意事项。说明 关于如何使用阿里云OpenAPI，请参见学习文档：使用OpenAPI。基本信息 版本说明 版本号 说明 2019-03-01 推荐 接入点说明 地域 服务地址 华东1（杭州）linkwan....
快速入门
本文为您介绍 无影云电脑（专业版）的管理员入门操作。前提条件 已完成阿里云账号注册、认证和安全设置。具体操作，请参见 账号注册（PC端）、个人实名认证 或 企业实名认证和个体工商户认证。使用流程 步骤一：创建便捷用户 根据激活对象...
网络分享
网络分享是指将入网凭证分享给阿里云其他用户，允许他人使用该入网凭证使其设备接入网络上云。本文介绍将入网凭证分享给阿里云其他用户的全操作流程。背景信息 本文以网管人员分享入网凭证给开发者B，以及开发者B需进行的操作为例进行说明...
漏洞管理常见问题
您可以在 云安全中心控制台 风险治理>漏洞管理 页面，定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞，单击其操作列的 修复，Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后，需要重启的漏洞会显示...
常见问题
本文主要描述使用物联网络管理平台时遇到的常见问题及其解决方法。物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK ...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
为RAM用户授予无影云电脑系统权限策略
AliyunECDOfficeSiteFullAccess 管理 无影云电脑 办公网络的权限。操作办公网络的权限，包括创建、查看、编辑、修改、销毁和迁移。AliyunECDDesktopFullAccess 管理云电脑的权限。操作云电脑管理的权限，包括编辑、修改、释放或转换计费...
数据接入物联网平台-N对1
本文档说明如何手动同步物联网平台与物联网络管理平台之间的节点，可将N个数据分组接入到1个物联网平台所创建的产品。此方式提供用户在配置后，自由切换数据出口，可以把多个节点分组数据传送到同一个产品，实现N对1流转的功能，适合数据...
工作负载安全保护
资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...
凭证清单
查看凭证清单 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>凭证清单。在 凭证清单 页面，查看凭证相关信息。单击 专用 页签，可查看专用凭证的相关信息。单击 泛在 页签，可查看泛在凭证的相关信息。添加专用凭证 如果用户...
云平台配置检查常见问题
云安全配置管理CSPM作为重要的云安全管理工具，通常使用自动化方式来解决云配置和合规性问题。大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK...
限制不同交换机下的ECS间的互通
具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。背景信息 某公司在云上创建了专有网络，在专有网络中创建了两个交换机，交换机1下创建了ECS1实例（192.168.1...
创建基础策略
功能介绍 基础策略可以管控终端用户使用云电脑的基本安全配置，包括 水印、防截屏、剪贴板、图像显示质量、网络传输策略 和 Web客户端文件传输 等。创建基础策略 创建策略时您可以根据业务需求，通过设置基础策略来管控终端用户使用云电脑...
网关管理
网关是LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。Link WAN提供网关管理功能，本文介绍添加网关的操作步骤。操作步骤 添加网关时，需要填写名称、GwEUI、PIN Code、频段、通信模式等相关信息，其中，GwEUI和PIN Code通常以...
修改云电脑池（原桌面组）
当前云电脑池关联的安全策略不合适，无法满足安全管理需求，您可以将当前安全策略修改为其他安全策略。说明 您也可以修改当前安全策略的配置项。具体操作，请参见 修改、克隆或删除自定义策略。当前云电脑池内的云电脑数量不够，无法满足...
功能发布记录
所有版本 2023-08-10 多账号安全管理 威胁分析 迭代 支持将云安全中心云平台配置检查（CSPM）日志接入威胁分析，进行日志分析和查询。所有版本 2023-08-02 使用威胁分析 防勒索 迭代 为非阿里云服务器配置防护策略时，支持选择通过公网或私...
节点分组
创建节点分组 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>节点分组。在 节点分组 页面，单击 创建分组。在弹出的 创建分组 对话框，配置分组信息。参数 说明 节点分组名称 支持中文、英文字母、数字和下划线（_），长度...
防御挂马攻击最佳实践
使用云安全中心的漏洞管理能力，确定漏洞是否都修复完毕。具体操作，请参见 查看和处理漏洞。使用人工专家 应急响应服务，排查入侵原因，找到漏洞并清理木马，确保系统安全可靠后再加强防护措施。避免二次入侵或重复发生挂马事件。相关文档...
基本概念
管理员可在此创建和管理办公网络（原工作区）、云电脑（原云桌面）、云电脑池（原桌面组），完成用户、镜像、桌面模板、应用、快照、策略等管理，监控会话或云电脑等日常运维操作。终端用户 实际使用云电脑的人员。例如：某大学的学生李四...
购买云安全中心
容器安全 云安全中心提供容器、镜像、集群等资产的统一安全管理，支持阿里云容器资产和自建集群；从容器漏洞扫描、合规检查、运行时保护、网络隔离、异常检测、镜像安全生命周期管理等方面提供覆盖容器生命周期的全链路防护能力。建议选购...
计费说明
物联网络管理平台收取网关使用费用，根据网关的类型不同，收取费用不同。计费方式 计费说明 网关类型 性能 适用场景 收费 按量计费 每个账号接入的网关数量超过3台时，默认采用运营级网关服务收费，每天每台1元，账单周期为隔日出账。欠费...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
D2D通信技术
D2D通信技术，是阿里巴巴LinkWAN团队开发的新型LoRa通信技术，通过实现长前导码唤醒和本地数据控制功能，...3.2 添加凭证 网络管理->入网开通->添加 D2D 专用凭证：3.3 添加节点分组 3.4 添加网关与节点 添加3.1 申请的节点和网关，具体如下：
- 产品推荐
- 这些文档可能帮助您