基础设施安全
您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有自己的IP地址段和路由表，可以通过路由表进行访问控制。控制网络流量 您可以使用以下方法来控制VPC...
金融云推荐架构（专有网络）
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
产品优势
数据安全 访问白名单和一键恢复，多层网络安全防护 VPC私有网络：实例部署在利用OverLay技术在物理网络基础上构建的专有VPC虚拟网络上，在TCP层直接进行网络隔离保护。DDoS防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗...
配置网络
相关说明如下：VPC是逻辑上彻底隔离的云上私有网络，如果您的业务不需要通过VPC进行网络隔离，推荐使用一个VPC。规划VPC网段时，多个VPC之间，VPC与本地IDC之间的网段均不能冲突。规划云盒子网数量和网段时，子网网段包含的IP地址数量决定...
弹性加速计算实例EAIS安全性说明
网络访问控制 弹性加速计算实例EAIS已与专有网络VPC集成，支持通过VPC（包括网络ACL）进行网络隔离和网络访问控制。说明 专有网络VPC（Virtual Private Cloud）是客户基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。更...
方案概述
说明 使用安全组设置两个实例间禁止访问规则实现网络隔离，该方法主要用以弥补在相同交换机内的实例之间无法采用网络ACL进行网络隔离的缺失。当然，企业仍然可以使用安全组跨账号引用能力，在安全组内配置源IP地址和目标IP地址，实现不同...
高安全性
安全指标项 阿里云Elasticsearch默认能力 自建Elasticsearch需要进行的配置 访问控制 专有网络内部署数据链路层，进行网络隔离。Elasticsearch和Kibana均支持IP地址白名单设置（单个IP地址或IP网段），并且支持IPv6地址。公网地址默认禁止...
基础架构风险分析
东西向网络互通 在云端企业会采用VPC、CEN-TR等网络组件打通企业内网，实现全网互通 高 东西向及VPC-VPC间的网络流量，若通过CEN打通网络后，VPC打破了隔离属性，此时需要通过安全控制措施进行网络隔离和流量审计，若未采取相关安全措施，...
配置办公网准入
配置入网权限 当您对需要接入办公网络的用户进行网络隔离，参考如下步骤配置入网权限。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 入网权限 页签，单击 创建权限策略。在 创建权限策略 面板，配置如下信息。...
网络类型常见问题
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示。比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 ...
网络类型常见问题
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示。比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 ...
网络类型常见问题
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示。比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 ...
网络类型常见问题
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示。比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 ...
网络类型常见问题
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 仅RDS本地盘实例支持经典网络。专有网络和经典网络的功能差异如下表所示。比较点 专有网络 经典网络 二层逻辑隔离 支持 不支持 自定义私网网段 ...
网络类型
数据库之间不通过网络进行隔离，只能依靠数据库自身的安全策略来阻挡非法访问。VPC：是逻辑隔离的私有网络，用户可以自定义网络拓扑和IP地址，支持通过专线连接。相对经典网络而言，VPC具有更高的安全性和灵活性。新建专有网络 登录 分析型...
【停售/下线】专有网络VPC转经典网络功能下线
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 更多关于网络类型的介绍，请参见 网络类型。下线内容 RDS实例的专有网络VPC转经典网络功能。下线时间 2022年3月22日 影响与建议 影响 专有网络...
【停售/下线】专有网络VPC转经典网络功能下线
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 更多关于网络类型的介绍，请参见 网络类型。下线内容 RDS实例的专有网络VPC转经典网络功能。下线时间 2022年3月22日 影响与建议 影响 专有网络...
【停售/下线】专有网络VPC转经典网络功能下线
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 更多关于网络类型的介绍，请参见 网络类型。下线内容 RDS实例的专有网络VPC转经典网络功能。下线时间 2022年3月22日 影响与建议 影响 专有网络...
【停售/下线】专有网络VPC转经典网络功能下线
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 更多关于网络类型的介绍，请参见 网络类型。下线内容 RDS实例的专有网络VPC转经典网络功能。下线时间 2022年3月22日 影响与建议 影响 专有网络...
【停售/下线】RDS MySQL经典网络实例停止新购
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 更多关于网络类型的介绍，请参见 网络类型。停购内容 RDS MySQL经典网络实例。停购时间 2022年5月24日 影响与建议 影响 新购实例：从2022年5月24...
2023年04月10日起RDS SQL Server经典网络实例停止新购
经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。说明 更多关于网络类型的介绍，请参见 网络类型。停购内容 RDS SQL Server经典网络实例。停购时间 2023年04月10日 影响与建议 影响 新购实例：从2023...
ECS安全组实践（安全组设置）
为了更合理地进行网络隔离，您需要对不同的环境配置使用不同的安全策略，避免因为测试环境的变更刷新到线上，从而影响线上的稳定性。通过创建不同的安全组，限制应用的访问域，避免生产环境和测试环境连通。同时也可以对不同的测试环境分配...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
新手指引
如果您需要对接入办公网的企业员工进行网络隔离和管理，可以配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP 地址范围和网关。...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP地址范围和网关。...
更改网络类型
网络类型 经典网络：实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。专有网络（VPC）：一个VPC就是一个隔离的网络环境。VPC的安全性较高，推荐您使用VPC网络。您可以自定义VPC中的路由表、IP地址范围和网关。...
阿里云云通信短信服务安全白皮书V1.0
不同应用之间使用 VPC 技术进行网络隔离，不同VPC默认情况不可打通；内部和外部网络、跨安全域、跨VPC之间的网络打通，都由安全工程师审核，并提供安全的通信方案以及匹配的 安全组 进行强力管控，通过白名单防护和上下游运营商的通信安全...
RDS术语
经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。集群系列 RDS SQL Server 2017支持集群系列，基于SQL Server源生AlwaysOn技术，实现计算与存储分离，并且可以购买只读实例实现读写分离。集群系列可...
使用资源目录和共享VPC实现多账号网络互通
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
数据中心隔离
独立的物理机房 为了满足国家法律法规和等保要求，阿里云电子政务云数据中心和阿里公共云数据中心进行隔离，即网络环境、设备设施完全物理隔离，给政务云用户提供独立的物理机房。为了在数据层面满足用户业务数据不出政务云的专属机房，...
ECS的安全责任共担模型
网络隔离：每个虚拟网络与其他网络之间相互隔离。存储隔离：计算与存储分离，虚拟机只能访问分配好的物理磁盘空间。安全加固：虚拟化管理程序和宿主机OS/内核级别进行相应的安全加固，并且虚拟化软件必须编译和运行在一个可信的执行环境上...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
切换网络类型
背景信息 HybridDB for MySQL支持经典网络和专有网络两种网络类型，两者区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，简称 VPC）...
切换为专有网络
背景信息 阿里云数据库支持经典网络和专有网络两种网络类型，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，...
新建实例场景下配置专有网络
背景信息 在阿里云平台上，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络VPC（Virtual Private Cloud）：专有网络帮助用户在阿里云上...
经典网络切换为专有网络
背景信息 经典网络连接地址：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络连接地址：专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例...
网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
（可选）申请公网连接地址
经典网络连接地址 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。如果需要切换为更安全的专有网络，请参见 经典网络切换为专有网络。说明 DynamoDB协议的分片集群实例不支持经典网络。...
- 产品推荐
- 这些文档可能帮助您