网络规划
公网出口及南北向网络安全管控 解决的问题 随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性的视角来考虑如何做好公网出口的规划设计：安全：...
等保三级预检合规包
等保2.0以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界和安全通信网络。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护...
查看安全加固详情
说明 在创建加固任务时，如果选择了对类或 So 文件、Assets 文件进行加固，则在该任务的 安全加固详情 页面上可以看到 安全加固的类、安全加固的 So 文件 和 安全加固的 Assets 文件 的相关信息。操作步骤 可以查看状态为 已加固 任务的...
计费说明
Android 计费说明 安全加固服务采取预付费模式，需要先购买服务才能使用。对于已经开通了移动开发平台产品的用户，享有时长为七天的免费安全加固服务，自上传 APK/AAB 包时开始计时。七天免费期到期后，系统会提示服务已到期。如需继续使用...
工作负载安全保护
开启运行时防护：开启云安全中心的运行时防护，通常情况下您需要确保创建ECS时，勾选安全加固选项，以保证云安全中心的Agent自动部署，同时根据防护需求开通云安全中心的功能授权即可。开启防病毒：配置防病毒检查策略，可以选择业务系统...
检测响应常见问题
如果您的服务器登录密码已经被暴力破解，建议您及时对服务器进行安全加固。详细内容，请参见 被暴力破解成功之后该怎么处理？为什么安全组或者防火墙规则已经屏蔽了RDP服务的3389端口，但RDP还是有被暴力破解的记录？由于Windows登录审核...
什么是应用防护
应用行为分析 应用分析功能通过对接入的应用程序进行实时监测、收集和分析应用程序的行为数据，并生成报告和可视化展示，可以帮助您了解应用的攻防详情，进行系统安全加固。弱点检测 下表介绍应用防护可检测的应用弱点类型及相关修复建议。...
搜索及删除任务
在安全加固列表，您可以搜索和删除加固任务。搜索任务 您可根据应用名称或包名在安全加固列表中搜索目标任务。操作方法如下。在安全加固列表右上方的搜索框中，输入应用名称或包名关键字，系统将根据输入的内容，实时搜索安全加固列表。...
【产品变更】基于CIS的加固功能下线公告
为保证功能的平滑迁移，容器服务 Kubernetes 版 将同步上线 阿里云OS安全加固（简称“OS安全加固”）和 阿里云Kubernetes安全加固（简称“K8s安全加固”）功能。变更内容及影响范围 基于CIS的安全加固将于2024年04月24日正式下线。如您的...
H5 安全加固
本文引导您如何使用 H5 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好未加固的 JS 压缩包（JS 压缩包应为 zip 格式，且大小≤100 MB）。重要 已做过混淆处理的 JS 文件，请慎重选择，可能会引起性能问题。已购买移动...
云盾先知安全情报平台服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；3.1.3.8.不进行...
产品简介
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（下文简称 App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。产品背景 Android 应用安全加固 由于 Android 系统本身的开源特性，使...
查看安全加固列表
安全加固列表中以卡片形式展示了已成功创建的加固任务信息。通过加固任务卡片，您可查看在任务中加固的应用信息、加固状态并实现下载加固包、查看失败日志以及删除加固任务等操作。安全加固列表根据各任务的创建时间进行倒序排列，任务卡片...
快速开始
本节引导您如何使用 Android 安全加固，对应用进行快速加固并获取安全加固包。前置条件 已准备好待防护的 APK 或 AAB（APK/AAB 应未加固，且大小≤300 MB）。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 操作方法如下：登录 ...
下载安全加固包
安全加固包（以下简称加固包）指加固后的 APK/AAB。本节引导您通过加固任务卡片，下载任务的安全加固包。说明 在状态为 加固中 或 加固失败 的任务卡片中，不提供加固包的下载入口。操作方法如下：登录 mPaaS 控制台，在应用列表中选择目标...
快速开始
本文将引导您使用 Android 安全加固对应用进行快速加固，并获取安全加固包。前置条件 已准备好待防护的 APK，APK 应未加固且 APK 大小≤300 MB。已购买移动安全加固服务或处于七天免费试用期内。操作步骤 安全加固新工具链的操作步骤如下：...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
查看加固失败日志
对于加固失败的任务，您可下载其加固失败的日志。...单击左侧导航栏中的 移动应用安全>应用安全加固，进入 应用安全加固 页面。在安全加固列表中，找到目标加固任务，单击任务卡片右上角的 下载失败日志 图标按钮，即可下载加固失败的日志。
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
使用指南
安全加固新工具链的使用详情，请参考 Android 移动安全加固使用指南。说明 目前 ABB 文件不支持 添加需要安全保护的类 以及其他文件资源保护。
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
中体彩基于Landing Zone实现统一规划和组织协同
安全防护体系 公有云上的安全，体彩在建设时，参考网络安全等保三级的要求，分别从网络层、主机系统层、环境与登录、以及日志审计的维度，建立整体的安全防护体系。其中事前防护的如云防火墙等产品，采取资源目录中可信服务授权的方式，在...
创建安全加固
应用的安全加固指对应用整体以及核心类进行加固，本节引导您完成创建加固任务的完整流程。移动应用安全加固支持加固的对象包括：APK/AAB 整体：对 APK/AAB 整体进行安全保护，提供 APK/AAB 防反编译保护、DEX 文件整体加壳保护、DEX 文件防...
预付费模式
本文介绍了移动应用安全加固和蚂蚁动态卡片在预付费计费方式下的服务价格。产品 计费项 规格 价格 移动应用安全加固 应用数量和服务时长 个/年 35000.00 元/个/年 蚂蚁动态卡片 免费版≤100 次并发调用 1 个应用 10 个模板 免费 专业版 不...
安全评估
校验链路加密是否开启 校验集群的 SSL 链路加密是否开启，未开启暂时不是风险项，您可按需开启，进行安全加固。开启后暂时无法关闭。校验链路加密证书是否过期 当 SSL 证书的有效期小于 7 天即将过期时，会提示“有风险”，提醒您及时更新...
iOS 应用安全加固
本文引导您使用移动应用安全加固对 iOS App 进行加固。使用 iOS 安全加固前请阅读使用须知并完成前置条件中的操作。使用须知 使用 mPaaS 应用安全加固前请阅读以下使用须知，并保证您的工程满足相关要求，否则可能导致加固失败或加固效果...
常见问题
加固失败日志中存在 EnhanceError 的错误 原因...选择的类未加固 原因分析：在对类进行加固时，移动应用安全加固会判断目标类在加固后是否存在运行风险，若判断为存在风险，则会自动放弃加固。解决方法：不对加固后存在运行风险的类进行加固。
查看安全加固日志
若在运行时保护检测到对应风险，安全加固后 App 会退出，退出时会打印如下日志：ashield process runtime info key->value key-value 说明 功能 key value 签名校验 a0 大于 0 的值 防 hook a1 大于 0 的值 防调试 a2 大于 0 的值 防模拟器...
如何给Windows系统的ECS实例增加安全加固
概述 本文主要介绍如何给Windows系统的ECS实例增加安全加固。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
下载 PDF 文档
单击表格中组件的下载链接进入 PDF 预览页面，再单击页面右上方的下载按钮，各个组件...扫一扫.pdf 统一存储 统一存储.pdf 定位 定位.pdf 移动应用安全加固 移动应用安全加固.pdf 音视频通话 音视频通话.pdf 蚂蚁动态卡片 蚂蚁动态卡片.pdf
使用说明
安全加固对加固的 APK/AAB 有以下要求，使用前请阅读以下使用说明，以获得更好的体验。请确认 Provider 的 onCreate 的内容能够多次执行。如果在 onCreate 中有相关的逻辑，请确保它能被执行两次或以上。例如在 Provider 的 onCreate 中...
移动应用安全加固权限开通
前置条件 移动应用安全加固权限开通需要 账号 ID、租户名称，对于 Android 加固还需要 加固应用的包名。操作步骤 登录 mPaaS 控制台。登录成功后，鼠标移动到右上角头像处，在弹出的弹框中可以看到 账号 ID。重要 如果使用子账号登录控制台...
安全合规
随着互联网业务的多维快速发展，网络安全事故也在各领域频发，法规制度对网络安全机制的建立、完善提出了更高、更明确的要求。政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家...
Sophix热修复支持加固吗？
Sophix热修复支持加固吗？class="reference-...经过测试，目前阿里云的聚安全加固进行了兼容支持，经测试，爱加密、梆梆、360加固下全版本均测试正常，乐固仅在so修复时有问题。若上述步骤仍未能定位问题，可以询问技术支持解决：技术支持
任务中心
任务中心提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统安全加固。您创建自动化任务后，任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...
安全认证整体介绍
本文介绍安全认证的产品能力和产品优势。产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 ...认证更安全：单项能力经过安全加固，也可组合使用多种认证方式。认证更稳定：支持高并发请求，认证结果实时返回，保障业务平稳顺畅运行。
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
AliPG功能模块
由于云上环境的安全原因，AliPG不直接提供superuser，但是提供rds_superuser（主要裁剪了敏感安全权限）。...安全 安全加固 AliPG内置安全加固模块，完善自定义视图，增强函数安全，防止安全陷阱，规避社区安全漏洞。相关文档 支持插件列表
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
- 产品推荐
- 这些文档可能帮助您