网络信息安全保险-网络信息安全保险文档介绍内容-阿里云

导出日志

您可以将云安全中心日志分析服务中产生的日志导出到本地，方便您通过日志分析和定位问题。本文介绍如何导出日志。操作步骤登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。在左侧导航栏，...

API概览

安全评分 API 标题 API概述 GetSecurityScoreRule 查询自定义安全评分规则详情查询自定义安全评分规则详情。ChangeSecurityScoreRule 修改自定义安全评分规则修改自定义安全评分规则。DescribeSecureSuggestion 查询安全风险处理建议详情...

ListImageRisk-获取容器镜像的安全信息

获取容器镜像的安全信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...

设置网络

前提条件创建和管理专有网络创建和管理交换机创建安全组背景信息阿里云网络基础概念如下。专有网络（VPC）基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。交换机（vSwitch）交换机是组成专有网络的基础网络设备...

金融云特性

容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级...保险信息安全风险评估指标体系规范》《保险公司信息系统安全管理指引（试行）》《证券公司网上证券信息系统技术指引》《证券期货业信息系统安全等级保护测评...

阿里云云通信短信服务安全白皮书V1.0

范围资质简介全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...

词汇表

用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见安全组概述。边缘云节点边缘云节点由阿里云分布在...

金融行业最佳实践

背景信息随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...

安全组规则

使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。在经典网络下，安全组规则分为公网入方向、公网出方向、（内网）入方向、（内网）出方向，公网入方向和公网出方向规则控制...

创建安全组

操作须知如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多信息，请参见创建和管理专有网络。在您创建ECS实例时，如果您还未创建过安全组，阿里云会为您创建一个默认安全组。如果您希望ECS实例加入自定义...

功能特性

服务器列表提供所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。资产指纹调查支持采集服务器的账号、端口、进程等指纹数据。支持采集的指纹数据账户采集服务器账号及对应权限信息，可清点...

基础设施安全

本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...

云服务器ECS安全性

满足三级等保合规镜像阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...

通用软件漏洞收集及奖励计划第四期

奇安信科技集团股份有限公司 C RIS-ACA齐治访问控制审计系统浙江齐治科技股份有限公司 C 宝塔面板广东堡塔安全技术有限公司 C SaltStack SaltProject C Ansible RedHat C 中新金盾安全管理与运维审计系统中新网络信息安全股份有限公司 ...

云虚拟主机安全性说明

云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...

等保最佳实践

背景信息保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...

支持识别的行业模板

违约信息 S2 违约种类违约信息 S2 违约日期授信信息 S2 授信用途授信信息 S2 授信种类授信信息 S2 授信币种授信信息 S2 授信终止日期授信信息 S2 授信生效日期基本信息 S2 贷款用途基本信息 S2 贷款类型放还款信息 S2 还款方式放...

ECS实现内网互通

更多信息，请参见普通安全组内网络隔离。不同安全组实现不同安全组的实例内网互通专有网络VPC（不同VPC）同一账号或不同账号同一地域不同安全组跨VPC互联解决方案配置不同地域经典网络同一个账号同一地域同一安全组默认互通 ...

检测范围说明

可检测以下子项：主动连接恶意下载源访问恶意域名矿池通信行为可疑网络外连反弹Shell网络外连（详细信息，请参见云安全中心反弹Shell多维检测技术详解。Windows异常网络连接疑似内网横向攻击疑似敏感端口扫描行为（包括22、80、443...

修改普通安全组的组内连通策略

如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS实例之间的网络通信以确保网络安全性，您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息普通安全组的组内连通策略是组内互通时，会忽略其他自定义访问规则...

合规检查

背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...

安全管家服务

4.8安全护航在企业进行大促活动、新品发布、重大新闻发布、IPO等重大活动期间，以及重大会议期间，企业或政府机构对外业务系统往往会成为竞争对手、黑客的重点攻击目标，在这些特殊时期如果出现严重的信息安全事件，将给企业、政府机构...

安全体系概述

本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系专有网络原理专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络...

保险行业

新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...

经典网络和专有网络互通

背景信息 ClassicLink是阿里云提供的一种网络连接解决方案，可以帮助用户在阿里云经典网络和VPC网络之间建立私有网络连接。经典网络和VPC网络是阿里云的两种网络类型，它们之间不能直接进行网络通信。ClassicLink可以实现经典网络和VPC网络...

什么是DDoS高防

方案三如果您的业务服务器暂时无法迁移到中国内地，您可以购买DDoS高防（非中国内地）保险防护实例或无限防护实例，并同时购买DDoS高防（非中国内地）安全加速线路，实现业务跨境加速的同时提供DDoS防护能力。无需在攻击时切换高防IP，...

售前常见问题

方案三如果您的业务服务器暂时无法迁移到中国内地，您可以购买DDoS高防（非中国内地）保险防护实例或无限防护实例，并同时购买DDoS高防（非中国内地）安全加速线路，实现业务跨境加速的同时提供DDoS防护能力。无需在攻击时切换高防IP，...

售前常见问题

方案三如果您的业务服务器暂时无法迁移到中国内地，您可以购买DDoS高防（非中国内地）保险防护实例或无限防护实例，并同时购买DDoS高防（非中国内地）安全加速线路，实现业务跨境加速的同时提供DDoS防护能力。无需在攻击时切换高防IP，...

勒索事件综合防护方案

定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...

使用专有网络VPC访问控制功能

为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...

切换安全组和vSwitch

背景信息安全组是应用实例的虚拟防火墙，用于设置单个或多个实例的网络访问控制，每个应用实例必须属于一个安全组。您可以通过切换应用的安全组修改应用间的网络访问控制。更多信息，请参见安全组概述。交换机（vSwitch）是组成专有网络...

经典网络ECS访问专有网络RDS PostgreSQL实例

背景信息随着RDS PostgreSQL产品演进，云盘版实例已不再支持经典网络，推荐使用更安全的专有网络类型，如果您的ECS实例为经典网络，建议您将经典网络ECS迁移至与RDS PostgreSQL同一VPC下，从而实现更安全的内网互通，如果您暂无ECS的迁移...

VPC访问控制概述

专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...

API概览

DescribeScdnCcTopIp 调用DescribeScdnCcTopIp查询频次攻击IP信息 DescribeScdnCcTopUrl 调用DescribeScdnCcTopUrl查询频次攻击URL信息 DescribeScdnDomainBpsData 调用DescribeScdnDomainBpsData获取安全加速域名的网络带宽监控数据。...

DSW网络配置

网络配置建议由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景配置策略相关文档专有网络、安全组和交换机配置公网网关配置 SSH配置如果您在使用DSW实例时没有访问VPC内资源、SSH登录...

使用ClassicLink

专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...

使用前缀列表提高安全组规则管理的效率

背景信息前缀列表是一些网络前缀（即CIDR地址块）的集合，您可以在配置安全组规则时引用前缀列表。对前缀列表条目的修改，等效于直接修改安全组规则。通过将一些常用地址放入前缀列表，可以避免您维护仅有授权对象不同的多条安全组规则，...

专有网络FAQ

本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...

安全告警概述

背景信息安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。您可以在检测响应>安全告警处理页面查看资产中检测出的安全告警事件。如果您已开通威胁分析与响应...

弹性网卡概述

弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...

网络信息安全保险

新品推荐