产品架构

专有网络原理描述 基于目前主流的隧道技术,专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号,一个隧道号对应着一个虚拟化网络。一个VPC内的ECS(Elastic Compute Service)实例之间的传输数据包都会加上隧道封装,带有唯一的隧道号...

安全体系概述

安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境,专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术,专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号,一个隧道号对应着一个虚拟化网络。一个VPC内的ECS(Elastic ...

电子邮件安全指南

一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马:是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行,一旦它成功感染了受害者的计算机,它就会肆无忌惮实施破坏行为,...

安全白皮书

Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议,用来进行身份认证,以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos,则需要您先在实时计算控制台注册Hive Kerberos集群,然后在Flink作业中配置Kerberos集群...

缓解DDoS攻击的最佳实践

计算机网络是一个共享环境,需要多方共同维护稳定,部分行为可能会给整体网络和其他租户的网络带来影响,需要您注意:避免使用或利用云产品机制(产品包括但不限于OSS,DNS,ECS,SLB,EIP等)在云上搭建提供DDoS防御服务。避免释放处于...

计算机信息网络国际联网安全保护管理办法》(公安部...

2005年06月02日 来源:公安部(1997年12月11日国务院批准1997年12月30日公安部发布)第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护,维护公共秩序和社会稳定,根据《中华人民共和国计算机信息系统安全保护条例》、《中华...

通过远程桌面连接Windows实例提示“远程连接计算机...

本文介绍通过远程桌面连接Windows系统的ECS实例提示“远程连接计算机需要网络级别身份验证”错误的解决方案。问题描述 使用远程桌面连接工具登录Windows系统的ECS实例失败,并提示“远程连接计算机需要网络级别身份验证”的报错,如下图所...

云数据库RDS版网络切换

您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络,同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前,请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...

打通全球办公的网络通道

跨境网络打通原理图 SASE 全球办公功能是基于动态路由的原理。当企业的员工在海外时,管理员可指定海外员工接入的POP点+SASE 连接器+自有跨境专线的接入路由,构建企业全球安全办公的网络拓扑;当企业的员工在中国内地时,由于中国内地的...

使用阿里云其他网络实例(VBR、CCN、VPN网关)

网络打通原理图 开启网络打通开关 步骤一:同步云上网络实例 SASE 会自动同步您的云上网络实例。同步后的字段说明如下:字段名称 说明 连接器类型 SASE 只能识别阿里云专线VBR、CCN、VPN网关这三种类型。实例ID/名称 不同类型的连接器(如...

业务资源部署在VPC实例(未关联CEN场景)

网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏,选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例(未关联CEN)页签,查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已...

网络诊断

本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时,系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...

业务资源部署在VPC实例(关联CEN场景)

网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏,选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>CEN实例 页签,查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号...

北京市公安局计算机信息网络国际联网单位备案表(样例...

本文为您列出了北京市公安局计算机信息网络国际联网单位备案表的填写要求及填写样例。各项信息的具体填写要求,请参见下表:说明 表格中安全技术保护措施及安全管理制度,请您根据自己网站的实际情况填写。网站所属派出所是指企业所在区域...

通信能力技术服务协议

您不得利用阿里从事以下活动:未经允许,进入受保护的计算机信息网络或者使用计算机信息网络资源的。未经允许,对计算机信息网络功能进行删除、修改或者增加的。未经允许,对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行...

使用SASE连接器

网络打通原理图 配置连接器打通网络 使用SASE连接器的网络打通方式,即将创建的连接器部署在业务资源所在的线下IDC机房,或业务资源所在的其他云厂商的服务器、虚拟机上,然后开启实例开关。步骤一:添加 SASE 连接器 登录 办公安全平台...

Windows系统的ECS实例中安全审计日志简要说明

3-Network(通过网络访问系统):用户或计算机通过网络进行的访问。最常见场景是连接到服务器的共享文件夹、共享打印机等共享资源。通过网络登录IIS时也被记为这种类型,但基本验证方式的IIS登录是个例外,它将被记为类型8。4-Batch(作为...

远程连接FAQ

检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器,或更换其他无线网络(例如手机热点)访问测试,判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题,...

调用方式概览

实现VPC高速直连的原理包括网络连通和服务发现。网络连通 为 EAS 授权后,PAI会在您指定的交换机(vSwitch)和安全组(SecurityGroup)中创建弹性网卡(免费)。因为弹性网卡会占用交换机中的网段地址,所以请确保交换机的剩余网段IP充裕。...

转发路由器工作原理

企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例:一个或多个专有网络VPC(Virtual Private Cloud)实例 对于企业版转发路由器仅支持一个可用区的地域(例如华东5(南京-本地地域)地域),使用该地域的企业...

什么是DDoS攻击

分布式拒绝服务(Distributed Denial of Service,简称DDoS)是指将多台计算机联合起来作为攻击平台,通过远程连接,利用恶意程序对一个或多个目标发起DDoS攻击,消耗目标服务器性能或网络带宽,从而造成服务器无法正常地提供服务。...

《全国人大常委会关于维护互联网安全的决定》

(三)违反国家规定,擅自中断计算机网络或者通信服务,造成计算机网络或者通信系统不能正常运行。二、为了维护国家安全和社会稳定,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任:(一)利用互联网造谣、诽谤或者发表、...

附录 1 网络安全法简介

措施:制定网络安全事件应急预案,及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险、并按照规定向有关部门报告。加强对用户发布信息的管理,及时消除法律、行政法规禁发的信息,建立网络信息投诉、举报制度、并及时受理。对...

名词解释

白帽子能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修复漏洞,维护计算机和互联网安全。先知称号 白帽子通过提交漏洞可获得先知称号,最终根据获得的积分来决定先知的等级...

如何使用Prometheus监控Windows

网络指标 计算机网络可以实现计算机之间进行实时互通,通常是基于TCP/IP协议构建的,您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率(字节/秒)Major WMI(BytesSentPersec/BytesReceivedPersec)通过这...

如何使用Prometheus监控Windows

网络指标 计算机网络可以实现计算机之间进行实时互通,通常是基于TCP/IP协议构建的,您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率(字节/秒)Major WMI(BytesSentPersec/BytesReceivedPersec)通过这...

首页信息屏

SNTP协议 简单网络时间协议(Simple Network Time Protocol),由NTP改编而来,主要用来同步因特网中的计算机时钟。在 RFC2030 中定义。SNTP协议采用客户端/服务器的工作方式,可以采用单播(点对点)或者广播(一点对多点)模式操作。SNTP...

什么是先知(安全众测)

说明 白帽子指通过先知平台参与漏洞提交过程的安全专家,能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修补漏洞,维护计算机和互联网安全。功能描述 自主设定奖励计划 企业...

性能监控概念

性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等,主要分为以下几类:服务器:包括物理服务器和虚拟服务器,监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统:监控操作系统的运行状态、进程、服务、文件系统等。...

基本概念

VPC边界防火墙部署在两个VPC网络之间,原理图示:VPC边界防火墙仅支持部署在高速通道联通的两个VPC网络之间,或同一个云企业网的两个VPC网络之间。VPC边界防火墙不会默认存在,需要您指定两个VPC网络进行创建。安全组和主机防火墙 安全组是...

虚拟机自定义规范创建

可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您可以在虚拟机部署期间或之后应用自定义。在克隆或部署过程中,您可以指定自定义设置或选择现有自定义...

文网文证有哪些种类?

文网文分为以下几大类:网络游戏、网络音乐、网络动漫、网络表演、网络艺术品、网络展览等。目前阿里云可以代客户办理网络音乐、网络动漫、网络表演这三类文网文证。音乐类文网文 网络音乐产品:是指用数字化方式通过互联网、移动通信网、...

Node.js 性能平台服务条款

4.3 如因您网站遭遇计算机病毒、网络入侵和攻击破坏(包括但不限于 DDoS)等危害网络安全事项或行为(以下统称该等行为),如该等行为给阿里云带来危害,或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系,...

云盾先知安全情报平台服务条款

“白帽子”是指:独立于阿里云的,通过云盾先知安全情报平台参与安全测试漏洞提交过程的安全专家,其能够识别计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修补漏洞,维护计算机和...

专家成长计划技术培训课程

本课程亮点在于在介绍云上网络产品技术原理的同时还包含云上网络、混合云、跨域网络等动手操作实验,使得学员对课程理论有更直观和深入的理解(我们将为学员准备实验环境及账号信息)。现场面授(特殊情况可调整为线上钉钉群直播)云上网络...

通用服务条款

您承诺不应大量占用,亦不得导致如程序或进程等大量占用阿里云云计算资源(如云服务器、网络带宽、存储空间等)所组成的平台(以下简称“云平台”)中服务器内存、CPU或者网络带宽资源(比如但不限于互联网挖矿等行为),并给阿里云云平台...

分布式工作流Argo集群概述

本文介绍 工作流集群 的控制台操作入口、功能优势、原理图和网络规划。控制台操作入口 ACK One工作流集群控制台 功能优势 工作流集群 基于 开源Argo Workflow项目 构建,完全符合开源工作流标准,如果您已在ACK集群或者其他Kubernetes集群...

购买与绑定域名

权威托管域名 云解析权威托管域名是一种安全、快速、稳定、可扩展的权威DNS服务,云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP地址,从而将用户的访问路由到相应的网站或应用服务器。使用场景【应用于...

采集企业内网服务器日志

工作原理 Logtail与日志服务交互的数据主要包括管控数据、业务数据和监控数据。其中,管控数据包括Logtail配置下发及鉴权等信息。通信协议包括HTTP和HTTPS,默认使用HTTP协议发送业务数据和监控数据。因此,代理服务器必须能够同时代理HTTP...

云边通信组件Raven概述

边缘云场景中,计算设备往往分布在多个隔离的地域和网络域。因此,集群中的边缘设备往往采用分组管理,导致了不同分组的节点之间以及其下应用之间网络不互通等隔离性问题。为提升云边运维和监控能力,ACK Edge集群 引入了云边通信组件Raven...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
负载均衡 共享流量包 弹性公网IP NAT网关 高速通道 短信服务
新人特惠 爆款特惠 最新活动 免费试用