URL风险检测介绍及计费说明
一、URL风险检测介绍 功能介绍 URL风险检测能力，帮助用户识别第三方URL链接是否存在欺诈、色情、赌博等风险，如果识别为风险链接，将返回对应风险类型的标签值，同时支持返回URL站点相关的基础信息。适用于应用内置浏览器、URL链接发布或...
URL风险异步检测API
关于计费方式，请参见 URL风险检测介绍及计费说明。返回结果：异步检测任务不会实时返回检测结果，您需要通过callback或者轮询的方式获取检测结果。检测结果最长保留3天。callback获取检测结果：提交异步检测任务时，在请求参数中传入 ...
设备风险SDK Android接入
本文档介绍了设备风险SDK（Android系统）的接入流程。前提条件 设备风险SDK需在Android 4.0.3+（minSdkVersion版本15+）以上版本的系统运行。为帮助落实针对您产品集成第三方SDK情况所应履行的隐私合规义务，降低隐私违规风险，进而实现您...
开通服务
物联网平台企业版实例提供IoT安全中心的安全风险检测服务，可持续检测设备的安全威胁。本文介绍安全风险检测服务的使用限制、计费方式和开通方法。使用限制 目前仅华东2（上海）和华北2（北京）地域下企业版实例提供安全威胁检测功能。计费...
URL风险检测接入指南
本文介绍URL风险检测接入的方式。步骤一：开通服务 访问 开通服务 页面，开通内容安全 增强版 服务。开通内容安全 增强版 服务后，默认付费方式是按量后付费，且按照实际用量结算当日费用，不调用服务不收费。接口接入使用后系统会按使用量...
概览
物联网边缘计算提供设备接入SDK，方便您开发自己的驱动，SDK目前支持C、Node.js、Java和Python四种版本的语言。本文通过实现一个LED灯设备接入边缘一体机，介绍自定义驱动开发流程。...下面章节将基于C语言SDK，详细介绍LED设备驱动开发过程。
概览
Link IoT Edge提供设备接入SDK（Link Edge Device Access，简称LEDA）方便您开发自己的驱动，SDK目前支持C、Node.js、Java 和Python 四 种版本的语言。本章节通过实现一个LED灯设备...下面章节将基于C语言SDK，详细介绍LED设备驱动开发过程。
应用场景
设备风险识别 设备风险识别产品适用于对移动APP上的恶意设备行为进行识别，可以应用到注册、登录、下单、领券等场景，通过传入设备信息，系统进行模拟器检测、恶意工具检测，返回设备风险信息。用户可以根据返回信息甄别模拟器、批量、多开...
安全与合规
本文档介绍了风险识别提供的数据安全和合规能力。业务风控全链路覆盖 风险识别为您提供设备终端、注册账户、登录账户、营销活动、业务风险情报等全链路环节的风险检测，有效帮助企业从各个环节预防大规模风险的发生。数据传输加密 风险识别...
配置SQL审核优化建议
ALTER_LOCK_FAIL_SNIFFING_OPTIMIZE SQL注入风险检测：CHECK_SQL_INJECTION_RISK 强制索引（force index）风险检测：CHECK_SQL_ASSIGN_FORCE_INDEX 执行计划索引检查：SQL_EXPLAIN_INDEX_CHECK DMS索引分析与推荐：DMS_INDEX_ANALYZE_AND_...
调试设备连云
使用App连接真实设备后，通过App和控制台（云端）调试真实设备，并在控制台上管理您的设备，验证设备端、云端、App端，三端上下行数据通信。前提条件 已有一台天猫精灵音箱，并使用天猫精灵App连网成功。使用淘宝账号登录天猫精灵App，并...
设备接入引导
当您希望将设备接入阿里云物联网平台，实现设备集中管理、收集和数据分析、远程控制、保障设备数据安全等能力时，请根据本文的设备接入流程引导，选择设备使用协议并进行云端和设备端开发。前提条件 开通 物联网平台服务。说明 免费开通后...
DescribeFaceVerify-获取认证结果
本文介绍如何通过 DescribeFaceVerify 接口查询App实人认证方案的认证结果。接口说明 接口名：DescribeFaceVerify。全局接入地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST和GET。传输...
安装硬件
本文档介绍如何正确安装和配置闪电立方设备，并详细介绍了设备规格、接口布局、物理安装、硬件连接、IP地址设置及如何确认网络连通性。设备介绍 设备图 设备尺寸及电源功率 高*宽*深：175mm*447mm*826mm（不含凸出的部分）设备电源功率：...
在Linux轻量版设备中安装IoT安全运营中心的安全Agent
文档将介绍如何开通阿里云 IoT 安全运营中心服务，并逐步通过接入指引集成安全 Agent，验证 IoT 安全运营中心对设备的安全风险检测和处置能力、最终将安全 Agent 集成到设备固件并投入生产，从而持续保护设备安全的整个过程。本文档提供的 ...
日志审计
功能区 功能描述 支持的操作 数据统计（图示①）展示目标用户以下统计数据，通过这些数据，帮助您总体把握该用户的访问行为：风险设备数 总使用设备数 风险授权数 总授权应用 运维异常 查看详细列表信息：单击目标统计数值，可与下方的详细...
在Linux设备中安装IoT安全运营中心的安全Agent
文档将介绍如何开通阿里云 IoT 安全运营中心服务，并逐步通过接入指引集成安全 Agent，验证 IoT 安全运营中心对设备的安全风险检测和处置能力、最终将 Agent 集成到设备固件并投入生产，从而持续保护设备安全的整个过程。本文档提供的安全 ...
什么是云平台配置检查
检查规则说明 CIEM、安全风险和合规风险维度的详细介绍，请参见下表。检测维度 说明 CIEM 云基础设施授权管理CIEM（Cloud Infrastructure Entitlements Management）是一种集合了云安全评估技术和授权管理的服务，用于管理和控制云平台的...
边缘安全服务
详细介绍边缘安全服务主要功能、在Link IoT Edge中使用边缘安全服务的方法以及边缘安全服务的基本结构。概述 边缘安全服务，即Link IoT Edge在边缘端集成了设备保护服务（Device Protection Service），简称DPS服务。该服务将边缘连接到 物...
SDK发布记录
本文介绍 增强版实人认证 服务SDK各版本的发布内容，建议您及时更新最新版本的SDK。SDK隐私权政策及合规使用 为了帮助您落实针对您的产品集成第三方SDK产品情况所应履行的隐私合规义务、降低隐私违规风险进而实现您的产品合规运营的业务...
OSS违规检测
关于OSS违规检测功能的详细介绍，请参见 OSS违规检测使用简介。内容安全OSS违规检测是否支持配置多个回调地址？OSS违规检测增量检测目前只能配置一个任务，故不支持配置多个回调地址；存量扫描支持按任务配置回调地址，可配置多个地址。未...
使用方法
各个算法的详细介绍，请联系您购买边缘一体机的业务接口人获取。注意 由于不同算法对IPC设备的角度、绘制区域等，有不同要求，因此添加完成该执行计划后，不可修改所选的算法。计划周期 在所设置的 时间范围 内，每隔多长时间，可执行一次...
客户端SDK发布记录
本文介绍 金融级实人认证 客户端SDK发布内容，建议您及时更新至最新版本的SDK。SDK隐私权政策及合规使用 为了帮助您落实针对您的产品集成第三方SDK产品情况所应履行的隐私合规义务、降低隐私违规风险进而实现您的产品合规运营的业务目标，...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
检测结果格式说明
检测结果以JSON格式存储，可以分为四部分：固件基本信息、检测结果统计、基础检测风险列表、检测规则的检测结果。本文介绍了各部分内容的详细情况。检测结果 检测结果总体格式如下：{"fwBasicInfo":{/固件基本信息"fwFileSize":0,"arch":"...
设备风险识别事件及返回参数
设备风险识别产品主要适用于对移动App上，有效助力企业生成唯一性设备ID，甄别设备环境异常，包括：模拟器检测、多开检测、恶意工具检测、恶意篡改设备参数等。设备风险识别产品可以应用到注册、登录、下单、领券等业务场景，通过传入设备...
功能特性
物联网平台主要提供设备接入、设备管理、规则引擎等能力，为各类IoT场景和行业开发者赋能。实例管理 物联网平台提供公共实例和企业版实例，用于设备接入和业务管理。实例详细说明，请参见 实例概述。功能 说明 公共实例 开通物联网平台服务...
设备风险标签在决策引擎中的应用实践
设备风控在决策引擎中做了自动化的集成，您只要通过集成设备风控SDK获取deviceToken，并在决策引擎入参中传入，即可方便的使用设备风险标签。事件字段增加设备deviceToken 将deviceToken作为事件字段添加。deviceToken是一串加密的字符串，...
iOS客户端接入
本文介绍了如何在您的业务应用的iOS客户端集成增强版活体检测SDK的详细流程。前提条件 您的业务应用支持在iOS 9.0及以上版本的系统上运行。您的业务应用支持Objective-C或Swift集成服务。配置开发环境 在 info.plist 中配置摄像头权限请求...
LivenessFaceVerify
本文介绍了调用LivenessFaceVerify接口对人脸图片进行活体检测的纯服务端接入流程。人脸静默活体检测API 接口名：LivenessFaceVerify。服务地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST...
支持的地域
重点功能模块支持的地域（公共云）地域 数据识别 数据脱敏 安全审计 数据风险检测 华北1（青岛）华北2（北京）华北3（张家口）华北5（呼和浩特）华东1（杭州）华东2（上海）华南1（深圳）西南1（成都）中国香港 重点功能模块支持的地域（金...
CreateProtectionModuleRule
代理设备爬虫识别算法（IND）对应的配置信息应包含以下子参数：minIpCount：Integer类型|必选|恶意设备判定条件，即设备使用WIFI关联的IP变换个数阈值，超过该阈值后判定为风险。取值范围：5~500。keyPathConfiguration：Array类型|可选|...
ModifyProtectionModuleRule
代理设备爬虫识别算法（IND）对应的配置信息应包含以下子参数：minIpCount：Integer类型|必选|恶意设备判定条件，即设备使用WIFI关联的IP变换个数阈值，超过该阈值后判定为风险。取值范围：5~500。keyPathConfiguration：Array类型|可选|...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如...设备特征异常 启用此项后，WAF会对具有异常特征的设备发起的请求进行检测和管控，包括：签名过期、使用模拟器、使用代理、Root设备、调试模式、APP被hook、App多开、模拟执行、脚本工具。防护动作 您可...
风险识别规则响应案例
本文以“实时阻断或审批超过1000条数据的下载行为”事件为例，为您介绍风险识别规则从开发到验证的全流程。背景信息 数据下载在企业风险管控中举足轻重。通常情况下，只有企业数据开发人员和分析人员可以在数据平台上浏览和使用数据，而不...
添加升级包
在 升级包详情 页面的 升级包信息 页签下，升级包安全检测服务 模块会展示 检测状态 和 安全风险数。重要 若升级包中有多个文件，则不支持安全检测服务。执行结果 升级包添加完成后，可在 升级包列表 查看，如图所示。后续操作 若升级包中 ...
阿里云云通信短信服务安全白皮书V1.0
4.3 主机（含容器）安全 阿里云 云安全中心 提供完整的入侵检测、病毒检测反入侵能力，可以完成：异常登录检测网站后门查杀（WebShell）、主机异常行为检测（进程异常行为和异常网络连接检测）、主机系统及应用的关键文件篡改检测和异常...
安全检测
本文介绍通过IoT安全中心对物联网设备进行持续性的安全检测。威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的...
日志类别及字段说明
本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、网络日志和主机日志三种类型。云安全中心企业版和旗舰版支持所有日志类型；防病毒版和高级版仅支持主机和安全两大类日志，不支持网络日志...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
- 产品推荐
- 这些文档可能帮助您