功能特性
实现号码认证与短信认证流程之间的灵活跳转。更换手机号场景 在Android、iOS客户端实现用户更换注册手机号流程。重置密码场景 在Android、iOS客户端实现用户重置密码流程。绑定新手机号场景 在Android、iOS客户端实现用户绑定新手机号流程...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
注册局安全锁FAQ
注册局安全锁授权认证失败原因与解决方法 原因 描述 解决方法 信息不一致 域名持有人信息与域名信息不一致 域名持有人为企业：需提供与域名持有人信息一致的企业证件，例如营业执照。域名持有人为个人：需提供与域名持有人信息一致的个人...
费用统计
在费用统计模块，您可以看到每个套餐包的使用情况和失效情况，...警告 与常见的资源包不同，安全认证的 CU 余额用尽后将自动停机，不会自动转变为后付费按量计费从阿里云账户余额中扣费。因此 请确保 CU 余额的充足，以免影响业务正常运行。
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
设置多因素认证
开启多因素认证MFA（Multi-Factor Authentication）后，终端用户登录 无影终端 时，不仅需要输入用户名和密码，还需要输入多因素认证的验证码，从而增加一层额外的安全防护。本文介绍如何开启多因素认证。背景信息 多因素认证是一种简单...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
什么是实人认证
安全对抗丰富经验 源自阿里巴巴多年风险对抗实战经验，实人认证从风险感知，监测和处置方面，为您提供安全认证服务。应用场景 实人认证支持如下应用场景：社交娱乐行业 通过活体检测和实人认证技术，判断当前操作用户的信息真实有效，防范...
全方位安全服务
网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防IP 提供20~300Gb的DDoS防护能力，同时具备200万QPS的CC攻击防护能力。服务器安全 安骑士 暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复。信息安全...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
产品优势
实人认证具备安全、准确、稳定、实时、可靠等优势，提供多样化的产品方案和接入类型，满足您核验用户身份信息真实性的...安全对抗丰富经验 源自阿里巴巴多年风险对抗实战经验，实人认证从风险感知，监测和处置方面，为您提供安全认证服务。
概述
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
Android集成
下载实人认证Android SDK的ZIP压缩包后，您可以参照本文内容将Android SDK集成到您的Android应用中。背景信息 关于开发环境IDE，Android Studio是Google官方推出并集成了多个便捷的开发插件的Android开发平台，本文将基于Android Studio...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
通过办公安全平台保障IDaaS（旧版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
购买方式与安全责任
数据安全 客户负责，指客户自身的数据安全管理，包括数据的访问认证与控制、数据的机密性（包含加密）和完整性等 客户负责，指客户自身的数据安全管理，包括数据的访问认证与控制、数据的机密性（包含加密）和完整性等 云平台安全 阿里云...
创建和管理网络ACL
说明 要关联的专有网络的地域必须与网络ACL的地域相同。网络ACL属于VPC高级功能。当所属VPC不支持该高级功能（不支持创建网络ACL）时，您需要联系阿里云工程师处理。名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
政企安全加速
合规认证：阿里云已具备国内外97项合规资质、SCDN资质47项、含等保三级、金融云等保四级、可信云、ISO27001系列和PCI DSS安全认证等。政企加速安全功能列表 政企加速安全详细功能，请参考下表。计费项 说明 配置 商务模式 支持流量包方式...
什么是阿里云电子政务云
符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购法》等的要求，通过了中央网信办云计算服务安全评估（增强级）、公安部等级保护三级认证、《政务云解决方案评估》的可信认证、《面向公有...
安全合规概述
网络安全 表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。监控与日志 表格存储提供了对表格存储实例、表、多元索引、二级索引等资源的数据监控。您还可以通过阿里云提供的各种监控与日志审计相关的服务，例如云...
支持的地域
多个云产品之间的依赖关系 如果您将IoT设备身份认证与阿里云物联网平台组合使用，选择的地域需要和阿里云物联网平台保持一致。如果您独立使用IoT设备身份认证，请根据其他因素灵活选择地域。资源价格 根据您的预算选择合适的地域。说明 ...
新建 Kafka 数据源
Kafka 支持 SCRAM-SHA-256，可以和 TLS 一起使用执行安全认证。该认证方式可以实现动态变更用户，用户数据存储在 Zookeeper 中。启动 Broker 前，需要先与 Zookeeper 通信，创建和 Broker 之间的通信用户。但该认证方式需要明文配置用户名...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护阿里云产品的运营秩序，提升用户使用阿里云产品的体验，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律以及《阿里云网站服务条款》、阿里云产品...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
Verify
Extra String 否 digest1234 与认证码关联的辅助认证数据。ProductSource Integer 否 1 产品来源，当前取值为1，也可以不填。返回数据 名称 类型 示例值 描述 Code Integer 200 调用失败时，返回的错误码。更多信息，请参见 服务端错误码。...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
Windows客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
合规&认证
个人信息 甲乙双方均应严格遵守网络安全与数据保护相关法律法规的要求，其中，用户使用瓴羊服务收集、储存、处理、使用的个人信息和实施与这些数据有关的活动，须遵循合法、正当、必要原则，且应当遵守相关法律法规、瓴羊产品服务协议和瓴...
Mac客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
VerifyAndEncrypt
Extra String 否 digest1234 与认证码关联的辅助认证数据。ProductSource Integer 否 1 产品来源，当前取值为1，也可以不填。返回数据 名称 类型 示例值 描述 Code Integer 200 调用失败时，返回的错误码。更多信息，请参见 服务端错误码。...
使用注册局安全锁
安全锁生效后如果您后期需要更新域名信息，需申请解锁和重新锁定时，您需要提交域名安全锁授权资料认证，完成解锁及加锁的指令操作。授权认证的详细操作步骤如下。准备授权认证资料。域名持有人为个人 需提供域名持有人身份证复印件、授权...
- 产品推荐
- 这些文档可能帮助您