移动性能监控简介
网络分析 基于客户端侧的网络请求情况进行监控和分析，通过监控用户的网络请求响应时长，帮助用户发现和解决应用的网络延迟、网络抖动等网络问题。支持从地域、版本、平台、网关类型等维度来筛选和查看细分的网络情况。启动分析 分析应用的...
用户分析
查看用户分析数据，包含用户活跃度、用户留存、品牌分析、网络分析、机型分析、地域分析。用户活跃度 登录移动数据分析控制台。选择 用户分析 页签，默认进入 用户活跃度 页面。查看应用的用户活跃度信息。说明 平台以2012-1-1开始以来的...
威胁分析预定义仪表板“全局告警态势”发布
新增功能/规格 威胁分析与响应一级菜单下，新增仪表板二级菜单，系统预定义“全局告警态势”主题仪表板，安全分析师可实时监测被管控账号的日志、告警的概览信息和风险趋势，以提升安全运营工作响应和分析效率。产品文档 仪表板
查看数据报表
阿里云日志服务SLS日志分析For AWS CloudTrail应用提供开箱即用的仪表盘，包括总览、登录审计、S3数据事件、IAM审计、网络和安全审计，用于分析和审计应用账户的各类事件。前提条件 已导入CloudTrail审计设置。具体操作，请参见 导入AWS ...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
脚本文件管理
在多方安全分析控制台中，您需要使用 SQL 语言编辑脚本文件，并基于建模数据实现多方参与的数据安全分析。新建脚本 文件 登录多方安全分析控制台，并在右上角的下拉框中选择需要进入的项目。在 脚本文件 区域，右键点击空白区域，在弹出的...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
安全中心
企业安全中心提供了数据安全评分和安全风险事件提醒功能，及时检测企业代码资产的安全状态，实现安全预防、风险检测、主动防御的全方位保护。安全总览分为两个部分：安全评分和安全分析。安全评分 安全评分通过备份与恢复、安全与加密、...
概述
在页面左侧导航栏，选择 性能分析>启动分析/页面分析/网络分析/地域分析 页签，查看相应数据。页签 说明 启动分析 显示应用启动时间的分布图、趋势图、启动维度等。页面分析 以页面为单位，显示各页面的加载速度和滑动帧率。网络分析 显示...
查看数据安全配置
在多方安全分析控制台中，进行数据分析前，需要先确认离线样本的使用限制。离线样本的使用限制取决于原始数据的安全配置。数据安全配置说明 离线样本被授权到多方安全分析项目时，数据所有方会定义离线样本的目标字段是否为关联键或分组键...
修改普通安全组的组内连通策略
如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS实例之间的网络通信以确保网络安全性，您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息 普通安全组的 组内连通策略 是 组内互通 时，会忽略其他自定义访问规则...
使用前缀列表提高安全组规则管理的效率
说明 本文以专有网络安全组的操作为例，如果为经典网络安全组，请根据是否为公网IP选择对应的页签。设置安全组规则的参数，然后单击 保存。本文以允许通过SSH和RDP方式远程连接安全组内实例为例，参数示例如下表所示：授权策略：允许 优先...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
使用限制
IoT安全运营中心在不同的地域（region）、不同功能模块均存在一定的使用限制条件，请按照您使用的功能模块查询对应的限制性说明...数据有效期 数据类型 有效期 说明 事件分析源数据 30天“安全分析-事件分析”的原始数据只支持近30天的数据。
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
支持的云服务
您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。具体内容，请参见 什么是操作审计。访问控制 堡垒机已接入访问控制服务。访问控制（RAM）是阿里云提供的...
《全国人大常委会关于维护互联网安全的决定》
七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督...
2021-02-04
发布版本 IoT安全中心 v1.0 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台“进入。IoT安全产品 ...
概述
满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。功能 说明 检查账号 检查阿里云账号及RAM用户的密码设置、权限策略等。检查网络 检查实例的网络归属、安全组设置、端口是否开放、流量监控等。...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
阿里云Landing Zone服务内容说明
安全防护方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求...
通用安全基线
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
防御挂马攻击最佳实践
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
DeleteNetworkPath-删除网络分析路径
删除网络分析路径。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
安全FAQ
如果您在创建ECS实例时不选择安全组，创建的ECS实例会分配到一个固定的安全组（即默认安全组），建议您将实例移出默认安全组并加入新的安全组，以实现网络安全隔离。创建ECS实例前，未创建安全组怎么办？如果您在创建ECS实例之前未创建安全...
网络分析
网络分析，用于查询指定条件下，移动应用网络请求的各项指标。名词解释 聚合数据为按照1分钟、5分钟、1小时、1天的维度展示某一时间段内数据。如聚合时间为1天，以1天为维度，展示最近7天的数据。说明 默认1分钟、5分钟，展示最近15分钟内...
CreateNetworkPath-创建网络分析路径
调用CreateNetworkPath接口，创建网络分析路径，用于云上网络路径可达性分析。接口说明 CreateNetworkPath 接口支持多种组网场景以及多种资源间的路径创建，路径创建后，路径参数将被保存，便于重复分析。一个阿里云账号（主账号）最多支持...
CreateAndAnalyzeNetworkPath-发起网络可达性分析任务
调用CreateAndAnalyzeNetworkPath接口，发起网络可达性分析任务。接口说明 该接口根据输入的源和目的信息，无需创建网络分析路径，直接发起可达性分析任务。返回分析结果后，将不在系统中记录，如需在 NIS 中留存网络路径或可达性分析任务...
性能体验定价及计费说明
支持调整网络分析、卡顿分析、启动分析、H5页面分析、原生页面分析的采样率；支持调整自定义异常的上限以及发送策略。购买管理 支持查看套餐的消耗进度 稳定性监控 原始日志 ☑️ 15天 卡顿模块 ☑️ OOM异常 ☑️ 内存占用 ☑️ 性能分析 ...
阿里云云通信短信服务安全白皮书V1.0
1）阿里云云通信安全责任 阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时...
配置实例公网或私网访问白名单
注意事项 通过公网访问阿里云ES实例，会存在网络安全性较差且网络不稳定的现象。如果您对访问环境的安全性和网络的稳定性要求较高，建议优先使用专有网络进行私网访问。阿里云Elasticsearch免费提供公网访问，默认带宽为5 Gbps。操作步骤 ...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
专有网络FAQ
您可以自定义VPC的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。VPC是否支持VPN功能？VPC支持VPN功能。更多信息，请参见 VPN网关介绍。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
ActionTrail日志清洗
日志分析痛点 ActionTrail是阿里云提供的云账号资源操作记录的查询和投递服务，可用于安全分析、资源变更追踪以及合规性审计等场景。您可以通过 ActionTrail控制台 查看各个云产品的操作日志。对于30天以内的日志，ActionTrail支持投递到 ...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
IoT安全运营中心（后付费）说明
收费范围：IoT安全运营中心 IoT安全运营中心是指IoT安全中心的一部分功能集合，包括：安全检测（除固件安全检测外）、安全合规、安全防护（除固件加固外）、安全分析。付费模式：后付费 IoT安全运营中心支持后付费，您可以通过“无代理、有...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
- 产品推荐
- 这些文档可能帮助您