网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
服务内容
MDR服务内容（企业版）服务分类 服务内容 交付内容细则 交付输出物 SLA 安全咨询 提供基础安全产品（高防、WAF、云墙、云安全中心等）配置问题、策略异常分析，异常事件处置等与安全产品有关的咨询服务解答。云安全产品异常排查 钉群、管家...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
新零售电子价签解决方案（MQTT）
新零售电子价签解决方案由阿里云 云消息队列 MQTT 版 推出，通过MQTT以实现商场超市、公共场所电子标签、多媒体屏幕的数据更新管理。本文将以电子价签为例详细描述该解决方案的系统架构、数据流设计以及注意事项，其他类似行业可参考该方案...
全链路专家服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和赋能专场...
支持的云服务
云服务名称 ECS与云服务的关系 相关文档 专有网络VPC 专有网络VPC可以为云服务器ECS提供隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
巴斯夫构建上云登陆区加速云转型
Security Account：安全账号设计用于统一安全管理，部署Web防火墙、网络防火墙、云安全中心等安全服务，满足安全团队对企业全部资源进行统一的安全管控。以上是核心账号的设计，好处有以下几点：安全隔离与访问控制：在整个架构中，账号...
合规&认证
瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前，瓴羊核心产品获得了公安机关颁发的等保三级认证、信通院办颁发的 SDK安全评测认证，并通过了英国标准协会...
准备ICP备案所需资料
网络安全与信息安全管理制度：包含网络安全防御措施、信息安全管控制度和应急处理方案。承诺：如备案成功后被发现主体信息有误、网站实际开办内容与备案信息不一致、域名有交易行为、网站内容涉及九不准等违法违规问题，自愿接受接入服务商...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
安全违规信息类型说明
根据《阿里云网站服务条款》、《云平台安全规则》等阿里云规范性文件要求，若您使用阿里云产品发布、存储、传播以下信息和内容，阿里云除有权根据相关服务条款采取通知整改、屏蔽信息、中止服务、终止服务的措施，并有权限制您账户如新购...
设计原则
数据容灾设计关键措施 云计算数据容灾设计是指在云计算环境中，为保障数据的安全性和可恢复性而进行的容灾方案设计。其目的是确保在发生灾难性事件时，云计算系统能够快速、可靠地恢复数据，并确保业务连续性。以下是云计算数据容灾设计的...
mPaaS应用与运维指导服务说明书
mPaaS移动开发崩溃分析实训 mPaaS移动分析服务最佳实践 mPaaS H5离线包最佳实践 mPaaS基于网络的排查分析实训-应用层 mPaaS基于网络的排查分析实训-网络层 mPaaSH5调试和日常问题排查 在移动APP运维期，针对线上问题排查提供方案分享，提升...
互联网行业
本文介绍无影互联网行业解决方案的最佳实践。场景介绍 互联网行业具有以下特点：快速变化：互联网行业发展迅速，新的技术和理念不断出现，这就要求企业进行持续的技术创新以保持竞争力，同时还需要具有较高的灵活性和敏捷性来快速调整战略...
客户案例
阿里云完善的最佳实践平台，为其提供了丰富的技术方案参考和实操指导，可以更好地服务客户，查看详情>>最佳实践助力飞络网络推动新零售时代数字化转型《企业上云等保三级》《云速搭快速部署 CEN-TR》更多客户案例请查看>>最佳实践客户案例
用云成本需求分析
将安全性要求纳入云成本分析的一部分，安全性涉及到数据中心安全，网络安全，数据安全，身份安全，安全防御体系等多方面，例如身份验证、MFA、这些选项会增加成本。云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更合规的政务专属云平台，越来越多的政府单位将业务系统部署、迁移至阿里云电子政务云平台。阿里云电子政务云提供了大量专业高效的迁云工具、专家服务以及操作手册，助力政府单位将业务顺利迁移上云...
什么是DataTrust
产品核心能力 DataTrust主要解决企业/机构数据流通问题，底层依赖 安全多方计算MPC、联邦学习FL、隐私集合求交PSI 等隐私计算技术，提供 ID安全匹配、隐匿信息查询、安全联邦学习、安全联合分析 等核心能力，产品大图如下：ID安全匹配 在弱...
健康检查服务内容说明
阿里云安全专家团队结合丰富的云上实战经验和最佳实践，分析客户网络、存储、中间件、数据库等云产品的安全策略和配置，评估系统整体安全架构和安全策略的配置和运行效果，指出当前安全方面存在的不足和隐患，针对存在的隐患或问题提供针对...
拉勾教育
客户介绍 拉勾网隶属于北京拉勾网络技术有限公司，是一个专注于互联网职业的招聘网站，以众多优质互联网资源为依托，发布圈内招聘信息，为求职者提供人性化、个性化及专业化的信息服务，以让优质人才和优秀企业及时相遇为己任。拉勾网是...
拉勾教育
客户介绍 拉勾网隶属于北京拉勾网络技术有限公司，是一个专注于互联网职业的招聘网站，以众多优质互联网资源为依托，发布圈内招聘信息，为求职者提供人性化、个性化及专业化的信息服务，以让优质人才和优秀企业及时相遇为己任。拉勾网是...
漏洞管理常见问题
本文汇总了使用漏洞管理功能时的常见问题及解决方案。如何获取当前软件版本及漏洞信息？云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前...
OpenStack迁移至DDH
专有网络VPC 专有网络VPC帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等；此外，也可以通过专线、VPN、GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。更多信息，请参见 什么是专有...
播放器SDK简介
复合视频安全方案支持 视频点播提供标准加密、阿里云视频加密（私有加密）和DRM加密方案，播放器SDK支持上述方案的加密解码，有效解决恶意下载扩散等侵权问题。完善的数据服务体系 通过播放器SDK埋点，我们提供全盘宏观统计、实时质量监控...
Well-Architected Tool
这些最佳实践是由解决方案架构师根据他们多年来在各种企业中构建解决方案的经验制定的。Well-Architected Tool为度量体系结构提供了一种一致的方法，为企业的云上架构设计提供了指导，从而构建企业的云上卓越架构。Well-Architected Tool...
步骤二：规划数仓
数仓规划是基于Dataphin建设数据中台的第一步，同时也是数据体系的顶层设计中至关重要的一步。在开始数据开发前，需要完成数据仓库的规划，包括定义数据板块、项目、数据源、计算源和统计周期。本文将指导您完成本教程的规划数仓。背景信息...
步骤二：规划数仓
数仓规划是基于Dataphin建设数据中台的第一步，同时也是数据体系的顶层设计中至关重要的一步。在开始数据开发前，需要完成数据仓库的规划，包括定义数据板块、项目、数据源、计算源和统计周期。本文将指导您完成本教程的规划数仓。背景信息...
多场景最佳实践，立即探索无影的无限可能
无影云电脑（专业版）有着丰富的应用场景，可广泛地用于具有高数据安全管控、高性能计算等要求的安全办公、远程办公、临时云电脑、软件开发、专业制图设计和外呼中心等场景。本文介绍 无影云电脑（专业版）典型的使用场景以及应对不用的...
填写网站/App信息（备案多个网站/App）
网络安全与信息安全管理制度（包含网络安全防御措施、信息安全管控制度和应急处理方案）。承诺备案成功后如发现主体信息有误、网站实际开办内容与备案信息不一致、域名有交易行为、网站内容涉及九不准等违法违规问题，自愿接受接入服务商...
VMware迁移至DDH
本教程介绍将本地或托管在IDC环境的VMware系统迁移至阿里云专有宿主机DDH（Dedicated Host）的最佳实践。DDH采用独享硬件资源方式，能够满足安全、合规、自定义部署、自带许可证（BYOL）等需求，同时可以充分利用云上资源弹性、按量付费等...
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
音视频通信解决方案（MQTT）
音视频通信解决方案是由阿里云 云消息队列 MQTT 版 和音视频通信RTC联合推出的有助于快速搭建各种实时通信场景产品，譬如在线音视频会议、1对1语音通话应用的解决方案。本文将详细描述该解决方案的系统架构、数据流设计以及相关注意事项。...
全场景解决方案
平滑迁移异构治理 方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助...
什么是多活容灾
多活容灾MSHA（Multi-Site High Availability）是在阿里巴巴电商业务环境演进出来的多活容灾商业化产品，是应用高可用服务AHAS的核心模块，为客户提供容灾架构建设能力。横向支持容灾架构的上线、运维、演练、切流，升级到下线。纵向支持...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
新手指引
企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。具体操作，请参见 配置办公应用。步骤二：打通业务应用网络 您需要根据企业的业务部署情况选择网络打通的解决方案。业务部署环境 ...
安全风险识别和检测
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
- 产品推荐
- 这些文档可能帮助您