《计算机信息网络国际联网安全保护管理办法》（公安部...
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动：（一）未经允许，进入计算机信息网络或者使用计算机信息网络资源的；（二）未经允许，对计算机信息网络功能进行删除、修改或者增加的；（三）未经允许，对计算机信息网络...
安全违规信息类型说明
木马、病毒、肉鸡和计算机漏洞信息类，会严重影响网络用户的计算机安全的商品或信息；破密软件、入侵工具、强制进入软件；利用软件盗取用户聊天工具，盗取他人隐私的软件或设备，如：QQ聊天记录器等；远程控制/监控软件主要用于处理未经...
HTTPS配置
功能介绍 安全超文本传输协议HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是以安全为目标的HTTP通道，可以简单理解为是HTTP的安全版。即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS加速优势：传输...
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
网络安全
更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。...
网络安全保护
观测、监控、分析网络安全事件 持续的观测、监控、分析网络安全事件有助于持续的加固安全策略，应对新的安全威胁。在业务网络层面高防、WAF能够记录并防护DDos攻击，以及四层和七层的攻击。在基础网络层面，云防火墙可以详细记录VPC访问...
虚拟机迁移
说明 可以单击 高级 为每个已连接到有效 源网络 的虚拟机网络适配器选择新的 目标网络。选择迁移优先级，然后单击 NEXT。检查 即将完成 页面，然后单击 FINISH 更改计算资源和存储 操作步骤 右键单击虚拟机，然后选择 迁移。单击 更改计算...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
响应编排
而响应编排的目标是将日常工作自动化、流程化，提升安全响应速度，将安全专家从日常繁重琐碎的工作中解放出来，集中精力对抗高级持续攻击（APT）。日常工作流程也可作为可解释、可执行的规范沉淀在产品内，更利于经验的传承。基本概念 开始...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
ECS安全组实践（安全组授权）
所以，经典网络类型的ECS实例也是内网安全的。如果您有两台ECS实例，不在同一个安全组，您希望它们内网不互通，但实际上它们却内网互通，那么，您需要检查您的安全组内网规则设置。如果内网协议存在下面的协议，建议您重新设置。允许所有...
结构设计
变更基准库 是 选择安全协同模式的目标数据库，目标数据库的环境类型需要符合该数据库安全规则的研发流程规范。关于研发流程，请参见 结构设计。本示例选择 poc_dev 开发库作为变更基准库。安全规则 否 自动选择，无需配置。关联迭代 否 ...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
ECS实例从经典网络迁移到专有网络
如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则仅支持选中该选项自动克隆经典网络安全组，不支持自定义安全组。指定安全组：从下拉列表中选择您已经创建的安全...
云盾先知安全情报平台服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；3.1.3.8.不进行...
ECS实例从经典网络迁移到专有网络
如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则仅支持选中该选项自动克隆经典网络安全组，不支持自定义安全组。指定安全组：从下拉列表中选择您已经创建的安全...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
附件一：漏洞收集流程（先知安全情报）
白帽子定义 白帽子指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。漏洞收集流程 操作步骤 ...
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
基本概念
DDoS 分布式拒绝服务DDoS（Distributed Denial of Service）指借助于客户机或服务器模式，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。Web-CMS Web内容管理系统（Web Content ...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
访问ECS实例异常时的问题排查和指引
阿里云网络环境 对于阿里云网络环境，可能引发访问异常的因素及导致的客户端症状如下：云安全中心-肉鸡关停 关联因素说明：目标服务器因肉鸡、中毒等问题，持续对外攻击，被云安全中心关停。可能症状及原因如下：ping不通：服务器被关停...
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
MySQL实例间的双向同步
双向同步实例包含正向和反向同步任务，在配置或重置双向同步实例时，若其中一个任务的目标对象是另一个任务待同步的对象：仅允许其中一个任务同步全量和增量数据，另一个任务仅支持同步增量数据。当前任务的源数据仅支持同步到当前任务的...
RDS MySQL与PolarDB MySQL版间的双向同步
双向同步实例包含正向和反向同步任务，在配置或重置双向同步实例时，若其中一个任务的目标对象是另一个任务待同步的对象：仅允许其中一个任务同步全量和增量数据，另一个任务仅支持同步增量数据。当前任务的源数据仅支持同步到当前任务的...
PolarDB-X 2.0间的双向同步
双向同步实例包含正向和反向同步任务，在配置或重置双向同步实例时，若其中一个任务的目标对象是另一个任务待同步的对象：仅允许其中一个任务同步全量和增量数据，另一个任务仅支持同步增量数据。当前任务的源数据仅支持同步到当前任务的...
RDS MySQL迁移至Tair/Redis
已创建存储空间需大于源 RDS MySQL 实例已使用存储空间的目标Redis实例，创建方式，请参见 步骤1：创建实例。说明 源和目标库支持的版本，请参见 迁移方案概览。注意事项 类型 说明 源库限制 待迁移对象不支持无主键的表。如迁移对象为表...
RDS MySQL迁移至MaxCompute
已创建存储空间须大于源 RDS MySQL 实例占用的存储空间的目标MaxCompute项目。具体操作，请参见 创建MaxCompute项目。已设置MaxCompute白名单，允许DTS访问MaxCompute。具体操作，请参见 设置阿里云产品访问MaxCompute白名单。注意事项 ...
自建Oracle同步至DataHub
如果源库存在varchar2类型的空字符串（Oracle会将其处理为null）且对应的目标库字段有非空约束，将会导致同步任务失败。不支持单独更新大文本字段，否则会导致同步任务失败。其他限制 结构初始化对象为table。警告 不兼容触发器。建议您...
Windows实例网络访问丢包延时高的排查方法
根据具体用法，输入待跟踪的目标地址，示例如下。C:\>tracert-d 223.5.5.5 通过最多 30 个跃点跟踪到 223.5.5.5 的路由 1*请求超时。2 9 ms 3 ms 12 ms 192.X.X.20 3 4 ms 9 ms 2 ms 111.X.X.41 4 9 ms 2 ms 1 ms 111.X.X.197 5 11 ms*211....
PolarDB-X 2.0迁移至自建Oracle
已选择对象 右键单击 已选择对象 下方的目标数据库，在弹出的 编辑Schema 对话框中，将 Schema名称 修改为Oracle中用于接收数据的Schema名称。更多信息，请参见 库表列名单个映射。说明 Schema名称 为大写。如需设置WHERE条件过滤数据，请...
PolarDB-X 2.0同步至自建Oracle
已选择对象 右键单击 已选择对象 下方的目标数据库，在弹出的 编辑Schema 对话框中，将 Schema名称 修改为Oracle中用于接收数据的Schema名称。更多信息，请参见 库表列名单个映射。说明 Schema名称 为大写。如需设置WHERE条件过滤数据，请...
PolarDB-X 2.0同步至AnalyticDB PostgreSQL版
前提条件 已创建存储空间大于源 PolarDB-X 2.0 实例已占用存储空间的目标 AnalyticDB PostgreSQL版 实例。创建方法，请参见 创建实例。已在目标 AnalyticDB PostgreSQL版 实例中创建用于接收数据的数据库。创建方法，请参见 CREATE ...
RDS MariaDB同步至RDS MySQL
前提条件 已创建存储空间大于 RDS MariaDB 的目标 RDS MySQL 实例。创建方式，请参见 快速创建RDS MySQL实例。注意事项 说明 在库表结构同步过程中，DTS会将源数据库中的外键同步到目标数据库。在全量同步和增量同步过程中，DTS会以Session...
RDS MySQL迁移至Elasticsearch
说明 创建的目标Elasticsearch实例为7.x 版本时，您必须选择为 否。routing列 选择用来进行路由的列。说明 仅当 是否设置_routing 选择为 是 时，需要设置此参数。id取值 选择用来做文档ID的列。上述配置完成后，单击页下方的 下一步保存...
RDS MariaDB迁移至RDS MySQL
前提条件 已创建存储空间大于 RDS MariaDB 的目标 RDS MySQL 实例。创建方式，请参见 快速创建RDS MySQL实例。注意事项 说明 在库表结构迁移过程中，DTS会将源数据库中的外键迁移到目标数据库。在全量迁移和增量迁移过程中，DTS会以Session...
RDS MariaDB迁移至RDS PostgreSQL
前提条件 已创建存储空间大于源RDS MariaDB实例已占用存储空间的目标RDS PostgreSQL实例。具体操作，请参见 快速创建RDS PostgreSQL实例。已在目标RDS PostgreSQL实例中创建用于接收数据的数据库。具体操作，请参见 创建账号和数据库。注意...
- 产品推荐
- 这些文档可能帮助您