查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
基于ECS实例创建伸缩组
伸缩组类型不同，创建伸缩配置的具体操作不同，更多信息，请参见 创建伸缩配置（ECS实例）和 创建伸缩配置（ECI实例）说明 从 ECS控制台入口 基于实例创建伸缩组时，弹性伸缩自动填入组内实例配置信息来源、网络类型相关的信息，请保持默认...
设备资产
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
ConfigInfo
VPC object 否 VPC网络信息，目前不支持。Classic 描述 经典网络配置信息。具体 属性名称 类型 是否必须 描述 AllowIpAddress array 否 允许流量入的IP地址。AllowIpAddressEgress array 否 允许流量出的IP地址。AllowSecurityGroup array ...
Network ACL
通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。背景信息 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。公网域名：对互联网可见。用户可以在...
合规&认证
个人信息 甲乙双方均应严格遵守网络安全与数据保护相关法律法规的要求，其中，用户使用瓴羊服务收集、储存、处理、使用的个人信息和实施与这些数据有关的活动，须遵循合法、正当、必要原则，且应当遵守相关法律法规、瓴羊产品服务协议和瓴...
Configs
VPC object 否 VPC网络信息，由VPC描述（推荐使用）。Classic 描述 经典网络配置信息。具体 属性名称 类型 是否必须 描述 AllowIpAddress array 否 允许流量入的IP地址。AllowIpAddressEgress array 否 允许流量出的IP地址。...
等保合规能力说明
漏洞防护 安全区域边界>安全审计 24 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。部署云防火墙利用日志审计模块记录所有流量日志、事件日志和操作日志。日志审计 25 审计记录应...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
Windows系统的ECS实例中安全审计日志简要说明
状态:0xc000006d 子状态:0xc0000064 进程信息:调用方进程 ID:0x0 调用方进程名：网络信息:工作站名：Piblic-WIN7 源网络地址:源端口:详细身份验证信息:登录进程:NtLmSsp 身份验证数据包:NTLM 传递服务:数据包名(仅限 NTLM):密钥长度:0 登录...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
等保最佳实践
身份鉴别信息是否具有复杂度要求并定期更换 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户，选择 导入其他来源用户>新增用户，创建用户时要求密码复杂度。在左侧导航栏，单击 系统设置，在 用户配置 页签...
配置任务时测试连接失败的排查及解决方法
请检查下您的网络是否正常。请确认并修正数据库的IP。Telnet 数据库实例有访问限制。数据库Port信息填写错误。请在数据库实例中放开DTS公网IP段的访问权限（如数据库所属服务的防火墙或实例的IP白名单）。请确认并修正数据库的Port。当DTS...
通用软件漏洞收集及奖励计划第四期
奇安信科技集团股份有限公司 C RIS-ACA齐治访问控制审计系统 浙江齐治科技股份有限公司 C 宝塔面板 广东堡塔安全技术有限公司 C SaltStack SaltProject C Ansible RedHat C 中新金盾安全管理与运维审计系统 中新网络信息安全股份有限公司 ...
EMR Hive数据整库离线同步至MaxCompute
在 专有网络绑定 页签下，单击 新增绑定，在弹出的 新增专有网络绑定 窗口中，填写专有网络信息。专有网络：请选择EMR所在的专有网络。可用区、交换机：优先选择EMR所在的可用区和交换机；如果所在的可用区不可选择，则选择其他任意可用区...
EMR Hive数据整库离线同步至MaxCompute
在 专有网络绑定 页签下，单击 新增绑定，在弹出的 新增专有网络绑定 窗口中，填写专有网络信息。专有网络：请选择EMR所在的专有网络。可用区、交换机：优先选择EMR所在的可用区和交换机；如果所在的可用区不可选择，则选择其他任意可用区...
配置ECI实例所属安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全...在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组规则，请参见 添加安全组规则。
配置资源组与网络连通
获取RDS的专有网络信息，详情请参见 切换专有网络VPC和虚拟交换机。说明 以下示例仅为独享资源组绑定 普通安全组 场景下的说明。场景一：数据源与DataWorks工作空间同阿里云主账号、同地域 网络连通配置操作 配置操作图示 网络绑定：独享...
Kafka实时ETL同步至Hologres
在 专有网络绑定 页签下，单击 新增绑定，在弹出的 新增专有网络绑定 窗口中，填写专有网络信息。专有网络：选择需要同步的数据源所绑定的专有网络。可用区、交换机：优先选择数据源所在的可用区和交换机；如果所在的可用区不可选择，则...
他云/自建数据库录入
在 新增实例 页面，配置如下信息：类别 配置项 说明 数据来源-选择 他云/自建。基本信息 数据库类型 选择数据库实例的类型。网络类型 目前DMS支持的网络类型有 公网、ECS自建、数据库网关、VPC专线。此处选择 公网。实例地区 选择数据库...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
安全违规信息类型说明
规则背景：《中华人民共和国刑法》、《国家安全法》、《国家经济贸易委员会、公安部、国家工商行政管理局关于禁止生产和销售具有窃听功能玩具的通知》《全国人大常委会关于加强网络信息保护的决定》等相关法律法规的规定...
基本概念
黑名单 通过配置IP黑名单拒绝某个来源的API请求，提高安全防护能力，负责控制请求的调用来源 IP（支持IP段）。跨域资源共享 允许Web应用服务器进行跨域访问控制，从而实现跨域数据安全传输。JWT认证 基于Token身份认证机制，识别对外开放的...
配置安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全...在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组规则，请参见 添加安全组规则。
配置ECI Pod所属安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全...在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组规则，请参见 添加安全组规则。
错误码
请检查是否网络可用，您可以通过切换飞行模式、重启手机或切换到其他登录方式的操作尝试。100003 请求超时。请检查是否网络可用或稍后重试。100004 网络不可用。请检查是否网络可用。100005 用户点击导航栏按钮返回，未完成登录。100009 ...
WAF接入配置最佳实践
6 源站填写的IP是否是真实服务器IP，而不是错误地填写了高防IP或其他服务IP 是 7 回源算法是否与预期一致 否，建议检查 8 证书信息是否正确上传 是 9 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）是 10 证书链是否完整...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
ModifyInstance-修改实例信息
当您需要修改实例的托管模式、数据库账密、功能包等基本信息，及环境类型、实例在DMS的名称、查询和导出数据的超时时间等高级信息时，可调用该API。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
AddInstance-录入数据库实例
调用该API可以实现将您的数据库实例录入至DMS中，同时，可以为实例开启安全托管能力。接口说明 系统角色为 DBA 或管理员。查看系统角色的操作，请参见 查看我的系统角色。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
安全违规处理帮助与常见问题
请您先根据《安全违规信息类型说明》（欺诈类细则）、《欺诈类整改帮助》、《欺诈类违规处罚快速处理》排查是否存在规则中已明确的欺诈相关信息，若您已完成整改或确认业务场景合规，可前往 阿里云涉诈通知告警申诉 提交相关说明，阿里云会...
配置安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分...当您在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组规则，请参见 添加安全组规则。
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
使用场景相关问题
堡垒机如何跨云管理其他来源的主机？堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？堡垒机的数据传输过程及保存是否加密？...
自定义购买实例
与快速购买实例相比，自定义购买可根据业务场景灵活地选择镜像类型、实例规格、存储、带宽、安全组等配置，满足您的业务需求。本文介绍如何自定义购买实例。准备工作 注册阿里云账号，并完成实名认证。具体操作，请参见 阿里云账号注册流程...
AK泄露检测
功能原理 云安全中心AK泄露检测功能使用搭建在网络空间中的威胁情报采集系统，通过网络爬虫对GitHub平台进行实时检测，捕获并判定被公开的源代码（多为企业员工私自上传并不小心公开）中是否含有AK信息并发送通知，帮助您及时发现数据外泄...
- 产品推荐
- 这些文档可能帮助您