互联网边界防火墙
查看资产的防护情况 云防火墙会为您统计当前已开启保护的公网IP数、未开启保护的公网IP数、不同地域公网IP的保护情况等数据，您可以根据实际需求，为公网资产开启防护。说明 为了保证业务流量安全，建议您开启阿里云账号下所有公网资产的...
故障演练
如何创建跨可用区和跨地域容灾的保护组，请参见 跨可用区容灾启动复制 和 跨地域容灾启动复制。对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 ...
密钥服务概述
建议您指定用户主密钥的保护级别为HSM，使密钥获得高安全等级的专用硬件保护，并且提供满足GM/T或者FIPS 140-2第三级的合规性。保护级别为HSM的主密钥，其密钥材料的明文只会存在于密码机的内部，任何人均无法接触到密钥材料的明文。这类...
故障演练
如何创建跨可用区和跨地域容灾的保护组，请参见 跨可用区容灾启动复制 和 跨地域容灾启动复制。对于 创建自定义演练环境 场景，您需要提前创建演练环境所需的VPC网络、交换机映射和安全组映射等。操作流程 创建故障演练环境。说明 对于 ...
使用指南
安全加固新工具链的使用详情，请参考 Android 移动安全加固使用指南。说明 目前 ABB 文件不支持 添加需要安全保护的类 以及其他文件资源保护。
TMCH库
旨在纠纷发生前就开始保护商标权并为权利人提供良好的信息渠道，实时掌握自己的商标在网络空间的保护情况，从而降低在每一个新通用顶级域名下潜在的商标域名被抢注的风险。通俗地说，TMCH就是为了避免知名的、有商标的企业域名被他人注册而...
功能概览
关键优势 原生备份服务 您无需准备计算资源，无需安装任何备份组件即可实现对通用型NAS内数据的保护。细粒度的数据保护 您可根据业务需求对整个文件系统或者某些文件夹进行备份，实现更细粒度的数据保护。灵活的数据版本策略管理 您可配置...
按量付费
开启 自动接入资产保护 时，当您成功开通 云防火墙按量版，云防火墙自动将您的公网资产接入防护，包括开启防火墙开关和攻击保护，降低公网资产的安全风险。说明 开通之后，如果您不需要自动接入资产保护，您可以在 云防火墙控制台 关闭 ...
云盘异步复制容灾常见问题
ECS容灾云盘异步复制型支持容灾端变配吗 保护组在初始化阶段，且保护组磁盘数量和容量未超过的条件下，可以自动同步如新增磁盘的变配到容灾端。保护组复制和切换等状态下，生产端或容灾端的变配均存在影响容灾切换和恢复的风险，不支持两端...
检查云服务器 ECS资产
数据灾备中心提供了对您名下的 云服务器 ECS 资产进行健康数据评分的功能，以帮助您了解整体云资产的数据保护情况。本文将介绍数据灾备中心针对 云服务器 ECS 资产进行数据评分的检查项，并提供相应的修复指导。通过数据评分检查和修复指导...
如何保护视频直播的版权并防止非授权用户访问
详细信息 为保护您的直播版权不受侵犯，视频直播服务支持以下几种安全策略：推流鉴权 直播推流支持URL鉴权的方式，保护您上传的内容资源不被非法盗用或侵占。关于如何配置推流鉴权，请参见 配置URL鉴权。说明：视频直播也支持Referer防盗链...
SetDeletionProtection
调用SetDeletionProtection接口为用户主密钥（CMK）开启或关闭删除保护。使用说明：当您为CMK开启删除保护后，将无法删除该CMK。如果需要删除CMK，需提前关闭删除保护。调用SetDeletionProtection接口前，请确保CMK不处于待删除状态。您...
查看数据安全配置
数据安全配置说明 离线样本被授权到多方安全分析项目时，数据所有方会定义离线样本的目标字段是否为关联键或分组键，并选择是否开启目标字段的保护开关，从而完成数据安全配置，关于关联键和分组键的介绍请参见 基本概念。联合分析的过程中...
SetDeletionProtection
调用SetDeletionProtection接口为用户主密钥（CMK）开启或关闭删除保护。使用说明：当您为CMK开启删除保护后，将无法删除该CMK。如果需要删除CMK，需提前关闭删除保护。调用SetDeletionProtection接口前，请确保CMK不处于待删除状态。您...
混合云容灾服务的审计事件
DescribeServer 查询受保护服务器。DescribeServerInstances 查询可添加的服务器。DescribeServers 查询受保护服务器。DescribeSite 查询站点信息。DescribeSitePair 查询站点对信息。DescribeSitePairs 查询站点对信息。...
保留策略
如果24小时内已提交锁定保留策略，则不允许删除该策略，且无法缩短策略保护周期，仅可以延长保护周期。如果24小时内已提交锁定保留策略，则Bucket内的数据处于被保护状态时，如果您尝试删除或修改这些数据，OSS将返回 409 FileImmutable 的...
灾备规划
云容灾服务因免去了灾备...混合云灾备一体机到被保护服务器之间的网络 为了对被保护服务器进行正常备份恢复，需要灾备一体机和被保护服务器之间有网络连接。备份一体机提供了双千兆、双万兆网卡供选择，您可以根据备份恢复吞吐要求按需配置。
客户端进程说明
关闭客户端自保护的具体操作，请参见 客户端自保护。常驻进程是指安装云安全中心客户端后一直会存在的进程，只有这些进程启动，云安全中心才能正常防护服务器。非常驻进程是指只在特定情况或开启指定功能后才会启动的进程。客户端包含的...
安全设计原则
数据共享原则：识别数据共享途径和方式，如通过API、SDK等途径在线获取和共享数据，通过离线共享数据，这些共享访问需要进行识别和建立相关的保护措施；数据合规性原则：应重视数据合规，拆解满足合规要求所需要的技术控制措施和管理措施，...
使用托管密码机
aliyun kms CreateKey-ProtectionLevel HSM-Description"Key1 in Managed HSM"调用 DescribeKey，查看密钥的保护级别。aliyun kms DescribeKey-KeyId 1234abcd-12ab-34cd-56ef-12345678*预期输出：{"KeyMetadata":{"CreationDate":"2019-07...
查询保护分支列表
查询指定代码库的保护分支列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。...
可信设备管理
什么是可信设备？...可信设备是某些操作的前提，例如只有可信设备才可以开启“PC 安全验证”功能。如何添加可信设备？...2.点击【我的】-【安全保护】-【可信设备管理】，在弹出的安全检测页面输入短信验证码；3.验证成功后，您就可以在可信设备...
什么是抢占式实例
抢占式实例默认有1小时的保护期，您只能在创建抢占式实例时设置保护期，创建完成后无法更改保护期设置。释放率上，无保护期抢占式实例是否比有保护期抢占式实例更高？您可以在售卖页查看具体实例规格的释放率，同时适用于有保护期实例和无...
关闭敏感数据保护
注意事项 敏感数据保护功能关闭后，实例上的敏感数据将不再受保护，实例上已有的数据分类分级信息（含脱敏规则配置）将会被清理，请谨慎操作。说明 关闭敏感数据保护功能，对实例和实例中的数据不会进行任何变更操作，实例也可以正常使用。...
执行演练
保护策略区域 若配置了保护策略，则可以看到正在运行的保护策略列表。演练执行后，保护策略开始执行。若您手动终止演练，那么保护策略也会终止。流程执行区域 流程执行区域展示了当前演练的节点运行情况以及当前节点每台机器的执行情况。...
DescribeKey
ProtectionLevel String HSM CMK的保护级别。KeyUsage String ENCRYPT/DECRYPT CMK的用途。CreationDate String 2021-05-20T06:34:21Z CMK的创建时间（UTC）。DKMSInstanceId String kst-bjj62d8f5e0sgtx8h*专属KMS实例的实例ID。示例 请求...
应用场景
AXG应用场景 AXG隐私号重点针对客户平台，有区分用户等级、区分用户范围、限定呼叫范围等场景需求，可以通过设定不同的G组范围来实现有限范围的呼叫，在保护用户号码隐私的同时，避免客户受到恶意骚扰，此模式中X号码不支持重复使用。...
DescribeKey
ProtectionLevel String HSM CMK的保护级别。KeyUsage String ENCRYPT/DECRYPT CMK的用途。CreationDate String 2021-05-20T06:34:21Z CMK的创建时间（UTC）。DKMSInstanceId String kst-bjj62d8f5e0sgtx8h*专属KMS实例的实例ID。示例 请求...
DNS安全
设置方法 DNS防护购买后不需要单独做配置，以下为DNS防护数据的查看方法。登录到 云解析DNS 控制台。在 域名解析 页面，权威域名 页签下，单击目标域名，进入 解析设置 页面。在 解析设置 页面，左侧导航栏单击 DNS安全，进入DNS安全页面。...
资源栈策略
更新受保护资源（CLI）您可以通过以下两种方式更新受保护资源：调用UpdateStack接口更新 使用 aliyun ros UpdateStack 和-StackPolicyDuringUpdateBody 设置可更新的策略，或使用 aliyun ros UpdateStack 和-StackPolicyDuringUpdateURL ...
回切至本地物理机
在 容灾中心 的 受保护服务器 页签，被保护服务器进入异常状态。在操作列，选择 更多>故障切换。在 故障切换 面板，填写 CPU、内存 信息、选择 恢复网络、IP地址、是否 使用SSD、选择 恢复点、弹性公网IP、切换后执行脚本。注意 当前时间 ...
数据保护机制
项目保护的作用是限制数据流出受保护的项目，场景上与MaxCompute的一些可以跨项目迁移数据的功能产生交集，主要场景如下：create table<其他项目空间的表>as select*from<保护空间的表>。insert overwrite table<其他项目空间的表>select*...
发布审核标准
对于其他的输入，设置最常见的输入及相应的帮助文本。模板网络和安全参数审核标准 确保默认SSH端口(22)或 RDP端口(3389)未对0.0.0.0 打开，具体请参考 云服务器ECS安全性。私有化部署不允许使用经典网络实例。将RAM的角色和策略设置为最低...
什么是MFA？
Multi-Factor Authentication(MFA)是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。启用MFA后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的动态...
开放搜索&MFA
什么是MFA Multi-Factor Authentication(MFA)是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 ...
开放搜索&MFA
什么是MFA Multi-Factor Authentication(MFA)是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 ...
隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义万相大模型API隐私政策》（下称“本政策...
隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义万相大模型API隐私政策》（下称“本政策...
隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义千问大模型API隐私政策》（下称“本政策...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
- 产品推荐
- 这些文档可能帮助您