SDK发布记录
更新时间 2024-01-31 SDK大小 aliyun-identitycrypto：1.3 MB aliyun-identityface：1.8 MB aliyun-identityocr：314 KB aliyun-identityplatform：182 KB aliyun-toyger：2.6 MB Android-AliyunFaceGuard：4.2 MB SDK MD5值 aliyun-...
ID²设备端SDK参考
ID²设备端SDK（简称安全SDK）集成阿里云IoT在设备端的安全框架和安全组件。通过统一的OSA和HAL接口，适配到不同的系统和平台。目前已经支持Android，Linux和AliOS Things平台。说明 若您需要在更多的设备类型上集成和使用这套安全SDK，请...
2021-10-30
发布版本 IoT安全中心 v1.2 发布说明 阿里云IoT安全中心构建“持续检测、实时预警、自动防护”的安全体系。v1.2发布新功能：IoT区块链Hub、资产管理、日志检测。适用客户 适用于智能终端（感知节点设备/边缘网关）的生产/制造厂商、固件...
功能特性
设备风险识别JS H5/web接入 决策引擎 一站式的业务风险管理平台，用于复杂风控策略设计与编排，满足实时风险识别与检测的规则计算需求的风险管理引擎。功能集 功能 功能描述 参考文档 租户接入模式 事件管理 事件用于定义复杂决策的业务...
设备风险SDK Android接入
本文档介绍了设备风险SDK（Android系统）的接入流程。前提条件 设备风险SDK需在Android 4.0.3+（minSdkVersion版本15+）以上版本的系统运行。为帮助落实针对您产品集成第三方SDK情况所应履行的隐私合规义务，降低隐私违规风险，进而实现您...
风险识别模型简介
风险识别模型是基于阿里20年与黑灰产的对抗经验和先进的人工智能技术打造而成的标准化风控服务。面向互联网业务场景下：账号注册、平台登录、营销活动等场景。对各产业、行业客户提供服务，包括：电商、社交、游戏、出行、零售、媒体、金融...
安全与合规
风险识别（Fraud Detection）基于阿里巴巴安全团队多年风控技术的积累，结合阿里云、淘宝、支付宝等平台的风险运营经验，为企业用户提供智能、轻量、成熟的业务风控解决方案，快速解决业务安全风险，降低损失。本文档介绍了风险识别提供的...
安全风险识别和检测
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否...
查看检测数据并下载检测报告
治理成熟度检测会从安全、效率、稳定和成本等维度对您的云资源进行全方位的检测，帮助您及时发现治理缺失和潜在风险，并提供友好的治理引导，帮助您完善云上IT治理的配置，降低云上IT治理的风险。查看检测数据 云治理中心每天会进行一次云...
漏洞
漏洞展示了一组设备（产品）中所有组件存在的漏洞信息和修复结果。前提条件 设备端已经安装了安全Agent。使用限制 仅Linux发行版操作系统支持漏洞修复。漏洞检测和修复指令对产品下所有设备有效，如果设备使用2G、3G、4G、5G网络，则会产生...
流量推广反作弊功能及参数说明
设备风险监测 支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 支持。支持。日志服务（SLS）投递 ...
入门指引
本文介绍不同场景下，IoT安全中心提供的接入类型，帮助您快速上手使用IoT安全中心。接入类型 根据设备是否能集成...智能设备不能访问公共云，需要在网络中部署阿里云IoT安全管理网关完成安全检测和防护。对等保2.0安全合规整改（混合云）。
什么是设备诊断
设备诊断是阿里云物联网平台针对设备运行数据提供的一系列运维场景智能服务，帮助您分析判断设备故障、探测设备潜在风险并及时预知业务异常。服务架构 服务优势 丰富的数据诊断指标 提供网络连接成功率、设备离线原因、云对接次数等丰富的...
SDK更新历史
2016-12-16 aliyun-java-sdk-green 2.6.0 更新内容：文本垃圾检测返回风险分类。支持指定关键词ID。图片检测支持牛皮癣广告识别（公测）。修复人脸接口返回人脸位置解析问题。2016-10-18 aliyun-java-sdk-green 2.1.0 版本更新至2.1.0。...
检测资源的偏差状态
偏差检测可以帮助您查看具体资源是否已偏离预期的模板配置，本文为您介绍如何检测资源的偏差检测。应用场景 如果您想查看资源栈中的具体资源是否符合实际状态，您可以选择使用偏差检测功能检测资源的最新状态。前提条件 请确保您已经在整个...
通知设置
物联网平台支持通过邮件方式向您发送设备安全威胁通知。本文介绍开启和配置通知的方法。背景信息 物联网平台安全中心会持续检测企业版实例下设备的安全威胁，开启通知后，每隔1小时会向您发送一次过去1小时内新增的威胁。操作步骤 登录 物...
2021-03-30
发布版本 IoT安全中心 v1.1 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）合并到统一的平台。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台...
物联网平台实例
本文介绍了如何查看阿里云物联网平台实例的安全风险以及如何管理安全检测的开关。IoT安全运营中心会自动识别阿里云物联网平台的实例，包括：公共实例、企业实例-标准型、企业实例-尊享型。前提条件 已拥有阿里云物联网平台实例。授权访问...
设备风险识别JS H5/web接入
后台通过deviceToken查询风险信息 }</script></body>调用风险识别API接口 将deviceToken与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：设备风险识别事件及返回参数 注册风险识别功能及参数说明 ...
csi-provisioner
组件介绍 阿里云csi-provisioner组件提供了数据卷的自动创建能力，目前仅支持云盘、NAS两种存储卷，要求容器服务Kubernetes为1.14及以上版本。使用说明 关于使用说明的更多信息，请参见 存储CSI。重要 csi-provisioner组件在v1.22.8-8d3a...
csi-plugin
组件介绍 阿里云csi-plugin组件遵循标准CSI规范，提供了云盘、NAS、OSS等类型阿里云云存储服务的挂载能力。自ACK 1.16版集群开始，部署集群时会默认安装最新版本的CSI组件，您将可以直接通过csi-plugin插件使用阿里云存储服务。csi-plugin...
图片审核
} } } } 提交图片异步检测任务 使用.NET SDK对图片进行风险检测，通过异步请求提交检测任务，结果可以通过提交请求时设置callback回调获取，也可以通过接口轮询获取。异步检测支持的输入内容与同步检测一致（本地文件、图片URL、图片二进制...
日志审计
功能区 功能描述 支持的操作 数据统计（图示①）展示目标用户以下统计数据，通过这些数据，帮助您总体把握该用户的访问行为：风险设备数 总使用设备数 风险授权数 总授权应用 运维异常 查看详细列表信息：单击目标统计数值，可与下方的详细...
设备资产
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
风险识别与处置最佳实践
评分（score）与入参维度相关，评分区间及对应的风险等级、处置建议见下：手机号 手机号+ip 手机号+ip+设备token 处置建议 高风险[65,100][75,100][85,100]拒绝 中高风险[50,65)[55,75)[70,85)拒绝 or 验证码、实人认证等 中风险[30,50)[30...
开启角色SSO
检测您是否开启基于SAML的角色SSO，开启视为“合规”。应用场景 基于SAML的角色SSO可以简化用户访问和管理多个应用系统的流程，提高安全性、管理效率和用户体验，是一种理想的企业身份验证和授权管理方案。风险等级 默认风险等级：中风险。...
资源管理账号类型检测
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
HBase集群未开启公网地址
检测HBase集群是否开启公网，未开启视为“合规”。应用场景 HBase集群开放公网连接，容易出现各种安全风险。建议关闭HBase集群的公网连接，以确保集群和数据的安全和性能。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
CDN域名开启忽略参数
检测CDN域名是否开启忽略参数，开启视为“合规”。应用场景 开启忽略参数功能后，CDN节点在处理用户请求时，会去除请求URL中携带在?之后的参数（例如：用户身份信息和访问渠道信息），以原始URL来生成缓存hashkey。风险等级 默认风险等级：...
MSE集群公网检测
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MSE集群未开放公网，视为“合规”。MSE集群开放了公网，视为“不合规”。规则详情 参数 说明 规则名称 MSE集群公网检测 规则标识 mse-cluster-...
DDoS实例到期检测
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 DDoS实例的到期时间距离当前时间大于参数设定的天数，视为“合规”。DDoS实例的到期时间距离当前时间小于等于参数设定的天数，视为“不合规”。...
云盘闲置检测
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云盘的状态为使用中，视为“合规”。云盘的状态为非使用中，视为“不合规”。云盘的创建时间在指定天数（默认7天）内，视为“不适用”。规则...
EIP闲置检测
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 EIP创建指定天数后，绑定资源实例，视为“合规”。EIP创建指定天数后，未绑定资源实例，视为“不合规”。EIP的创建时间在指定天数（默认7天）内...
未开通VPN网关
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未开通VPN网关，视为“合规”。开通VPN网关，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 未开通VPN...
VPN网关状态正常
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN网关状态和付费状态均为正常，视为“合规”。VPN网关状态或付费状态为异常，视为“不合规”。规则详情 参数 说明 规则名称 VPN网关状态正常 ...
使用企业类型安全组
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS安全组类型为非普通安全组，视为“合规”。ECS安全组类型为普通安全组，视为“不合规”。规则详情 参数 说明 规则名称 使用企业类型安全组 ...
共享带宽闲置检测
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 购买的共享带宽实例在指定时间后绑定资源实例，视为“合规”。购买的共享带宽实例在指定时间后未绑定资源实例，视为“不合规”。购买的共享带宽...
检查闲置安全组
风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 安全组绑定的ECS实例数量大于0，视为“合规”。安全组绑定的ECS实例数量等于0，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则...
NAS文件系统闲置检测
风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAS文件系统添加挂载点，视为“合规”。NAS文件系统未添加挂载点，视为“不合规”。NAS文件系统的创建时间在指定天数（默认7天）内，视为“不...
VPN网关闲置检测
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 VPN网关配置目的路由、配置策略路由且开启路由自动传播，视为“合规”。VPN网关未配置目的路由和策略路由，或未开启路由自动传播，视为“不合规...
- 产品推荐
- 这些文档可能帮助您