设计方案
从提前发现系统风险、提升测试质量、完善风险预案、加强监控告警、提升故障应急效率等方面做到故障发生前有效预防，故障发生时及时应对，故障恢复后回归验证。基于故障本身打造分布式系统韧性，持续提升软件质量，增强团队对软件生产运行的...
查看HTTP/网络错误
参数指标 说明 系统版本 系统版本占比=(筛选条件下系统版本数量/系统版本总数量)×100%APP版本 APP版本占比=(筛选条件下APP版本数量/APP版本总数量)×100%品牌 品牌占比=(筛选条件下品牌数量/品牌总数量)×100%机型 机型占比=(筛选条件下...
边缘安全服务
评估安全等级：根据系统多维度信息评估当前设备的安全等级。安全风险识别：识别和阻断安全基线之外的异常行为，异常行为包括如下。系统对象异常：系统中异常的应用加载执行或对象的未知改动，例如篡改可执行文件。进程异常行为：应用中异常...
GxP欧盟附录11标准合规包
作为风险管理系统的一部分，关于验证范围和数据完整性控制的决定应基于对计算机化系统的合理和有据可查的风险评估。4.2 验证文档应包括变更控制记录（如果适用）和关于验证过程中观察到的任何偏差的报告。9.1 应考虑在风险评估的基础上，在...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
通用安全基线
应对的风险 企业应从网络、应用、主机、数据四个维度充分评估上云风险。网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使...
风险治理的方法论
风险治理的步骤 风险识别&评估：充分考察企业在每个阶段面对的潜在风险，并通过量化风险可能造成的损失来评定风险等级，针对不同的风险等级制定不同程度的治理决策。治理策略：将治理决策转化为治理策略，治理策略是可被系统化实现的规则，...
迁云服务
具体分工界面见下图 服务类型 阶段 任务名称 任务明细 客户 阿里云 迁云咨询服务 现状调研 系统调研评估 基础设施调研、系统调研、待迁移系统技术栈和应用场景调研 A/S/C/I R/I 上云/迁移策略与计划 上云/迁移策略评估，制定计划 A/S/C/I R...
ECS使用成熟度评估与洞察产品能力详情
评估项分类 评估项分类描述 评估项 评估项描述 评估项分值 评估 项评分标准 是否返回受影响的资源 最佳实践 计算基础能力 评估该账号拥有的所有ECS实例在地域、可用区、实例规格族等分布是否合理。ECS实例的可用区分布合理 检查账号下所有...
全方位安全服务
安全体系咨询评估服务 安全咨询评估 为金融云上客户量身定制的安全咨询评估服务，帮助金融行业客户提升安全等级，防御安全风险。应用安全评估服务 为金融云客户提供应用系统及移动端的安全扫描和加固方案，安全基线检查加固方案、黑盒安全...
迁云服务内容说明
具体分工界面见下图 服务类型 阶段 任务名称 任务明细 客户 阿里云 迁云服务 现状调研 系统调研评估 基础设施调研、系统调研、待迁移系统技术栈和应用场景调研 A/S/C/I R/I 上云/迁移策略与计划 上云/迁移策略评估，制定计划 A/S/C/I R/I ...
专家成长计划服务内容说明
服务说明 阿里云专家服务充分利用阿里云专家服务团队长期沉淀的丰富案例经验和专家工具平台，帮助阿里云用户进行云上产品相关的产品咨询、架构设计、性能调优和疑难诊断等工作，并提供针对性的解决方案、最佳实践、资源风险评估和技术赋能...
典型客户案例
SOFAStack 助力金融机构完成数字化转型 目前产品已经在工商银行、南京银行、浙江农信、中信银行、人保健康等几十家金融机构落地，在金融行业分布式中间件市场份额中处于领先地位。客户价值 根据 2020 年 6 月 Forrester 撰写的 SOFAStack ...
产品简介
弱网环境下视频质量自适应 根据网络丢包类型、丢包率、RTT、网络抖动评估，来准确的评估网络有效带宽。经过优化的视频质量自适应算法，视频清晰度、流畅度、尺寸可随目标码率实时变化。优先保证感兴趣区域的视频质量。高可靠的媒体流和信令...
性能压测
通过性能压测可以发现系统的性能瓶颈，评估系统的承载能力，并提前发现系统的性能问题和潜在风险，并为系统的容量规划和性能优化提供参考。其实施方案主要包括：确定测试目标和负载模型：首先需要明确测试的目标和负载模型，包括确定测试的...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
什么是云平台配置检查
合规风险 国际通用安全最佳实践（Center for Internet Security）标准是由国际通用安全最佳实践开发的一系列信息安全相关标准，是国际公认的保护IT系统和数据免受网络攻击的安全标准。云安全中心基于国际通用安全最佳实践标准，支持对云...
组件参考：所有组件汇总
线性支持向量机 该组件是基于统计学习理论的一种机器学习方法，通过寻求结构风险最小化，提高学习机泛化能力，从而实现经验风险和置信范围最小化。逻辑回归二分类 该组件是一个二分类算法，支持稀疏及稠密数据格式。GBDT二分类 该组件的...
通用软件漏洞收集及奖励计划第四期
奇安信科技集团股份有限公司 A 天融信上网行为管理系统 北京天融信科技股份有限公司 A 启明星辰天玥网络安全审计系统-互联网行为管控 启明星辰信息技术集团股份有限公司 A 绿盟上网行为管理系统（SAS-W）绿盟科技集团股份有限公司 A 奇安信...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
步骤六：启动复制
修改 停机模式 可能会短暂启动（容灾保护组内）容灾站点的ECS，请谨慎评估业务，做好隔离措施，避免多实例运行造成业务风险。操作步骤 登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾站点对 页面，单击目标容灾...
政务云迁移实践
迁移通用流程 迁云的通用流程为：分析：对应用系统、存储、数据库等进行专业评估，明确迁移收益和投入风险，制定初步业务迁移规划。设计：确定合适的迁移策略，结合业务需求设计云上架构，设计并验证典型应用的平滑高效迁移。实施：搭建云...
步骤六：启动复制
修改 停机模式 可能会短暂启动（容灾保护组内）容灾站点的ECS，请谨慎评估业务，做好隔离措施，避免多实例运行造成业务风险。操作步骤 请参考以下步骤启动复制。登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。在 容灾...
云上护航服务内容说明
1.服务概述 在客户业务推广、广告营销、版本更新、线上大促活动等期间，其网络系统压力爆发时，阿里云向客户提供相关技术保障服务，协助客户业务稳定度过峰值。2.服务范围 2.1云上护航服务范围 云上护航服务范围 包含：阿里云 服务与产品...
故障演练
请您谨慎评估业务，并结合安全组、网络隔离等手段隔离生产流量，避免业务风险。演练保护组状态会先后进入、演练中、演练组创建成功 状态。演练ECS实例启动成功后，您就可以验证业务。清理演练环境。删除故障演练组 删除故障演练组会删除...
故障演练
请您谨慎评估业务，并结合安全组、网络隔离等手段隔离生产流量，避免业务风险。演练保护组状态会先后进入 初始化、演练中、演练组创建成功 状态。演练ECS实例启动成功后，您就可以验证业务。清理演练环境。删除故障演练组 删除故障演练组会...
大数据实时计算性能调优服务
3.配合乙方计划，对系统、服务部署所需软硬件及网络资源依赖做好资源储备。1.调研实时场景和数据链路，初步评估优化可行性和方向。作业调优 1.协助乙方梳理代码逻辑、排查确认反压链路以及反压时间段。2.协助乙方排查数据源问题。1.根据...
四川农信
业务挑战 现有 IT 系统在过去的一段时间有效地支撑了各业务系统的运营，但目前的 IT 技术环境在面对未来业务大发展的需求时仍会面临极大的挑战，主要有以下几点：传统架构面临挑战 新一代的银行系统必须直面来自不同阶层、不同背景的海量...
银行行业
例如：基于数据的运营模式，利用数据模型识别和评估借款人的借款风险；通过开放平台接入各种场景，实时数据总线支持秒级风控、智能营销。架构优势：安全稳定，合法合规 多技术线支持 高开放性及扩展性 部署简单，运维方便 技术架构 架构...
风险审计报告
目前已支持的风险评估项如下：风险评估项 说明 支持的数据库引擎 SQL审核 评估该实例在DMS平台发起的所有SQL语句（默认为最近一周）是否符合研发规范，包含SQL Console、普通数据变更 或 无锁数据变更 等工单中提交的SQL语句。例：UPDATE ...
产品简介
可支持XC适配（适配的操作系统和指令集需要具体评估）。产品管控能力：产品可支持群聊&通讯录显示水印，即时通讯消息敏感词过滤，移动端防截屏，管理后台查询管理员和用户行为日志的功能。助力解决多级组织通讯录管控和权限分级问题 可支持...
风险治理的工作开展
风险治理策略的迭代 企业规划上云时，最初可能会将一些内部平台和运维系统搬迁上云，此时往往不涉及核心业务，所以不需要过多考虑数据防护、网络防护、灾备机制的问题，只需要通过最小治理基线避免过度采购、过度授权的风险。但随着企业将...
电子邮件安全指南
电子邮件安全是指电子邮件遭到攻击者获取或篡改邮件、病毒邮件、垃圾邮件、邮件炸弹等都严重危及电子邮件的正常使用，甚至对计算机及网络造成严重的破坏。一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
容量规划服务内容说明
问题分析：提供性能问题的分析与评估，结合操作系统、应用、中间件、云产品、网络等性能测试信息明确性能问题根因。性能优化：针对性能问题提出相应的解决方案，包括对应用程序、系统环境、云产品等进行调整和配置。容量规划与弹性架构设计...
大数据上云及巡检服务内容说明
2.根据调研评估结果提出数据上云策略与风险控制策略，并与甲方达成一致 3.协助甲方分析数据迁移评估结果 4.根据甲方验收反馈确保最终交付物符合验收标准 方案设计阶段 1.配合乙方进行数据架构选型和设计。2.配合乙方进行数据迁移方案的设计...
证券交易所
多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里云交易所核心云上架构 通过阿里金融云帮助交易所核心在云上部署，实现交易的稳定可靠。业务架构 技术架构 架构说明 ECS和RDS支持实时...
Well-Architected Tool
创建工作负载 云上的工作负载是支撑业务系统运行的一套云资源以及相关功能，根据业务的复杂性不同，可能包括服务器、VM、容器、网络、数据库等。登录 Well-Architected Tool。在 工作负载 页面，单击 创建。在创建工作负载面板，设置工作...
查看镜像安全扫描结果
云安全中心提供的镜像安全扫描功能，可以检测您的镜像资产中存在的系统漏洞、应用漏洞、基线风险和恶意样本，并进行分类展示，帮助您全面了解您的镜像资产中存在的安全风险。本文介绍如何查看您镜像资产存在的安全风险。前提条件 已执行...
- 产品推荐
- 这些文档可能帮助您