迁移方案概述
VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义的VPC中使用阿里云资源。VPC具有以下优势：安全的网络环境 VPC基于隧道技术，实现...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
网络配置
单击 选择安全组，选择经典网络环境中已有的安全组，单击 确定。选择安全组后，系统会自动在对应的安全组中创建一条访问控制规则，允许堡垒机系统访问该安全组中的ECS实例。系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
产品优势
根据企业定义的策略强度等级，无法满足企业的设备安全策略或处于不安全网络环境内的设备在试图访问企业核心资源、内部网络时，会被要求进行二次认证或拒绝入网。触手可及的办公体验 配合阿里云智能接入AP，当用户进入企业网络覆盖的范围内...
为什么选择阿里云电子政务云
建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和中央网信办云计算网络安全审查（增强级）要求。参考相关法规，制定阿里云电子政务云上的云产品...
什么是数据库审计
网络安全法 第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...
ECS安全组实践（安全组设置）
不同的应用使用不同的安全组 在生产环境中，不同的操作系统大多情况下不会属于同一个应用分组来提供负载均衡服务。提供不同的服务意味着需要暴露的端口和拒绝的端口是不同的，建议不同的操作系统尽量归属于不同的安全组。例如，对于Linux...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
创建实例
网络类型 专有网络（推荐）：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络 选择实例的专有网络。如果没有专有网络，请参见 创建和管理专有网络。虚拟交换机 选择专有网络下的...
网络规划
东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全机制。云防火墙帮助企业实现内网东西向流量的安全审计。分为以下几个功能：将全部东西向流量或其中的关键部分汇聚到统一的安全...
支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。创建办公网络时，系统将基于您自定义的IPv4创建一个专属 无影云电脑 的 专有网络 VPC。办公网络概述 云企业网 云企业网 是运行在阿里云私有全球网络上的一张高...
创建集群
专有网络 专有网络（Virtual Private Cloud，简称VPC）是您基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。交换机 ...
附录：SOFAStack 产品目录
分布式事务支持 数据访问代理结合中间件分布式事务套件，可以支持分布式事务，保证分布式数据库数据一致性。应用场景 海量数据读写 提供灵活的数据拆分机制，代码侵入性低，可以非常方便地实现数据的水平拆分与扩容，从而解决数据库单机...
快速入门
专有网络 专有网络（Virtual Private Cloud，简称VPC）是您基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。交换机 ...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 高速通道 高速通道（Express Connect）是一款基于IPVPN的便捷高效的网络服务，用于在云上的不同网络环境间实现高速、稳定、安全的私网通信，包括跨地域/跨用户的VPC内网互通、专线接入...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
区块链服务 BaaS 介绍
共识协议 在蚂蚁区块链中，共识协议被定义成使分布式系统中的节点快速有效地达成数据的一致性，即确保所有诚实节点以完全相同的顺序执行共识结论中交易，达成数据一致性，同时正确的客户端发送的有效交易请求最终会被处理和应答。...
词汇表
DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全攻击方式。这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多...
基本概念
应用配置管理 应用配置管理 ACM（Application Configuration Management）是一款在分布式架构环境中对应用配置进行集中管理和推送的工具类产品。您可以在EDAS中使用ACM对应用配置进行集中管理和推送，还可以基于命名空间在不同环境间进行...
网络资源
常使用的容错策略如下：DNS缓存：在客户端或本地网络环境中设置DNS缓存，将已解析的域名和对应的IP地址缓存起来，在DNS服务异常时，可以直接使用缓存的解析结果，避免对DNS服务器的依赖。故障转移：当主要DNS服务器发生异常时，能够自动...
保险行业
架构优势：提供开业系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：全系统的安全机制：通过前端的安全机制，可部署云盾等安全产品，保障互联网环境下整体系统的安全。通过内部的安全防护机制...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
四川农信
可扩展性强，处理效率高，容错能力强，总体拥有成本低，是分布式系统的重要特点，能够有效的解决传统架构的性能瓶颈，并满足金融级的高可靠性要求“竖井”现象，资源不共享，部署周期长，难以满足新业务快速上线的要求。快速响应能力受限 ...
功能特性
专有网络 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。数据容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾 和异地容灾两种 ...
新手指引
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。办公网准入 办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码。使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 ...
产品简介
在云端提供一个标准、安全、高可用的Kubernetes集群，整合阿里云虚拟化、存储、网络和安全等能力，并简化集群运维工作，让您专注于容器化应用的开发与管理。什么是容器服务 Edge 版 容器服务灵骏版 容器服务灵骏版 是针对智能计算灵骏提供...
端云互联最佳实践
什么是端云互联 端云互联（也称“端云联调”）是一种使用安全通道连接本地应用与云端VPC网络环境的开发方式，处于此模式下的本地应用将能正常访问云端VPC内的资源（如微服务、数据库、缓存、消息队列等），云端VPC内微服务亦能调通本地应用...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
创建分布式实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
为分布式实例添加子实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
为分布式实例添加子实例
网络类型 固定为 专有网络：专有网络VPC（Virtual Private Cloud）是一种隔离的网络环境，安全性和性能均高于传统的经典网络。重要 请确保 Tair 实例与需要连接的ECS实例或RDS实例网络类型一致，否则它们无法通过内网互通。如果 Tair 实例...
典型客户案例
满足金融网络安全管控要求下做到流量“分治”。对接异构资源，实现自动化接入管理。从“同城”主备向区域级“两地三中心”全局高可用迈进。对接行内已有框架，向蚂蚁分布式开发框架统一过渡。江西农信 业务需求 过去多年江西农信基于传统 ...
SAP NetWeaver 规划指南
安全文档 以下附加资源可帮助您从安全性和合规性的角度进一步了解阿里云中的 SAP 环境：安全合规中心 云盾白皮书 SAP NetWeaver 监控和支持 云环境中的 SAP 应用程序运行在虚拟环境下安装的客户操作系统(Guest OS)上。SAP Host Agent 可...
什么是云数据库MongoDB版
专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络，您可以使用默认的专有网络，也可以自行事先创建，详情请参见 新建实例场景下配置专有网络。安全方案 针对用户重点关注的数据安全，云数据库MongoDB版提供了全面的安全...
RDS术语
V VPC Virtual Private Cloud，专有网络，是一种隔离的网络环境，安全性和性能均高于传统的经典网络。更多信息，请参见 什么是专有网络。W 物理I/O 由文件系统发给磁盘的读写操作。X 性能洞察 Performance Insight，是DAS里专注于RDS实例...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见 什么是专有网络。公网（Internet）可以通过阿里云提供的...
关键技术竞争力
异构基础设施下多活应用联邦发布管控 混合云狭义上指公有云+私有部署的混合形态，通过平台能力抽象统一、自动化部署、配置管理等方面的技术和产品，淡化开发和运维人员对底层基础设施的关注，使应用和数据能够在混合数据中心环境中进行部署...
- 产品推荐
- 这些文档可能帮助您