技术架构选型
在数据模型设计之前，您需要首先完成技术架构的选型。本教程中使用阿里云大数据产品MaxCompute配合DataWorks，完成整体的数据建模和研发流程。...DataWorks则包括数据开发、数据质量、数据安全、数据管理等在内的一系列功能。
功能特性
轻量版 适用于小型纯云上企业客户（5~20个ECS或K8s资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控操作，自动阻断高危命令保障运维安全，以及365...
云蜜罐概述
在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐功能，可以将VPC内部流量中，目的IP不可达的流量黑洞，再接入蜜罐服务，实现低成本、高覆盖的蜜罐服务。在非阿里云环境，云蜜罐支持低负载、安全可靠的主机探针导流模式，将可疑...
购买指引
场景2：老用户升级推荐配置 推荐配置 推荐原因 功能：推荐购买 企业版，企业版具备完整的数据开发治理功能，包含各类安全合规能力，并且开放OpenAPI定制化能力。资源：推荐购买各类独享资源组，公共资源组高峰期会延时产出，购买独享资源组...
什么是内容安全
产品功能 阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者...
产品概述
阿里云内容安全是内容安全领域的先行者，源自阿里巴巴多年安全技术积累，涵盖电商、社区、支付等多领域的平台内容治理经验以及AI算法和云计算基础设施，为企业用户提供稳定、即接即用、成熟的内容安全解决方案，帮助企业和开发者在复杂多变...
基本概念
工作空间管理员可以加入成员至工作空间，并赋予工作空间管理员、开发、运维、部署、安全管理员或访客角色，以实现多角色协同工作。说明 建议您根据部门或业务板块来划分工作空间。一个工作空间支持添加多种数据源实例。其中，在数据开发中...
附录：空间级预设角色与MaxCompute引擎权限的映射关系
说明 DataWorks简单模式工作空间默认无法做到权限控制，表格中的 DataWorks开发环境/MaxCompute DEV引擎项目数据权限、DataWorks生产环境/MaxCompute PROD引擎项目数据权限 仅适用于标准模式工作空间。DataWorks工作空间模式介绍，请参见 ...
集成安全图片
您在开发App应用程序时需要下载相应的安全图片，并将安全图片集成到App工程中。前提条件 已完成自有品牌App的创建。操作请参见 创建自有App。概述 使用平台提供的最新App SDK开发时，请配套集成使用安全图片。说明 安全图片请勿重命名，...
政企安全加速
阿里云政企安全加速依托阿里云全球分布的加速网络，承载全面的安全防护能力。为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。使用场景 场景 事件 政府 发生突发社会事件时，政府网站及应用产生高并发访问请求。面对...
DataWorks准备工作流程
DataWorks是为您提供专业高效、安全可靠的一站式大数据开发与治理平台，使用其进行数据开发前，您需做好相关准备工作，保障后续开发任务可顺利执行。本文为您介绍DataWorks的购买及环境准备流程，帮助您快速开通DataWorks并准备所需开发...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
全景视角
数据生产视角 在数据开发场景下，建议您使用数据生产视角，关注查看数据开发过程中表、开发任务、数据服务、资源、安全等方面的情况。为您提供个人视角下的各维度管理把控。区域 描述 ① 该区域对MaxCompute引擎资源进行统计，为您统计当前...
DCDN企业版为政企提供加速和安全一站式服务
阿里云DCDN企业版依托阿里云全球分布的加速网络，承载全面的安全防护能力，为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。DCDN企业版商务模式 DCDN企业版产品与官网标准CDN或者DCDN产品不同，由于提供了额外的企业...
账号鉴权
背景信息 使用Web可视化工作台开发的应用，默认访问时不会进行安全验证。为保证安全，如信息安全、设备控制保护等，可以开启账号鉴权。Web应用可以限制用户登录的访问权限，保证Web应用的安全性。开通账号鉴权 登录 物联网应用开发控制台，...
安全中心
您可以通过 安全中心 页面申请DataWorks工作空间内的表权限，包括开发环境和生产环境。数据管理和安全中心是什么关系？安全中心是数据管理中与权限和安全相关功能的升级替代产品。此前已经在 数据管理 模块中申请的权限和通过 odpscmd ...
系统配置
您可在数据保护伞的系统配置页面，设置数据保护伞的识别内容、识别范围，水印文件保存时间，是否展示风险识别的数据安全等级，以及告警信息的接收邮件及WebHook地址，以便及时发现并处理潜在安全风险。进入系统配置页面 进入数据开发页面。...
Token鉴权
使用Web可视化工作台开发的应用，默认访问时不会进行安全验证。为保证安全，如信息安全、设备控制保护等，可以开启Token鉴权。将Web应用嵌入到第三方网站或应用（如Web后台、移动App等）的场景下，建议开启。重要 Token鉴权是针对其他访问...
接入人工审核服务
内容安全提供7*24小时的人工审核服务（人机审核和纯人工审核）。人机审核服务可返回机器识别结果，并根据机器识别的结果选择性进行人工审核。纯人工审核服务对全量的内容数据进行人工审核，仅返回人工审核的结果，不返回机器识别结果。前提...
基于 libmosquitto 集成安全 Agent 最佳实践
示例代码 可以通过阅读和编译运行下面源代码，进行快速体验，并跑通一个基于 libmosquitto 开发的程序接入物联网平台+安全 Agent 的例子。源文件和 Makefile：下载 实践步骤：（1）安装 IoT 安全运营中心 Agent，安装时选择使用已经在物...
MaxCompute数据权限控制详情
DataWorks通过空间预设角色或空间自定义角色与开发环境引擎Role映射，来让被授予空间角色的RAM用户，拥有该空间角色映射的开发引擎Role所拥有的MaxCompute引擎权限，但默认无生产权限，本文为您介绍预设角色权限基本情况、MaxCompute权限...
受众与核心能力
产品受众 从事数据开发、算法开发等岗位的技术人员 从事销售运营、商业智能分析等岗位的业务人员 从事数据安全与合规工作的管理人员 从事数据应用开发的开发人员 把控公司核心数据资产的管理人员 核心能力 基于DataWorks，您可以获得如下...
子账号使用DataWorks
安全管理员 仅有数据保护伞模块的操作权限，详情请参见 数据保护伞。使用子账号登录 DataWorks控制台，单击 数据开发 页面的 DataStudio。您可以根据业务需求进行数据开发，详情请参见 概述。移除DataWorks工作空间的子账号 进入 工作空间...
MaxCompute数据访问权限控制
如果需要跨项目操作开发表或生产表，子账号需要在 安全中心 发起申请，待审批通过后，便可在数据开发界面对表进行相关操作。数据访问权限管控流程 数据访问控制功能支持您进行 权限申请、权限审批、权限审计 的操作，还支持您查看 权限申请...
DataWorks on EMR数据安全方案
在大数据领域，阿里云为企业用户提供了一整套数据安全方案，包含用户认证、数据权限、大数据作业管理体系等。本文以联合使用DataWorks与EMR为例，为您介绍DataWorks on EMR场景下的数据安全方案。背景信息 DataWorks on EMR目前支持LDAP...
新建数据库
说明 当前标准版的工作空间分开发环境和生产环境，以保证数据的安全性。但是由于当前HoloStudio未上线环境切换功能，建议开发和生产绑定同一个DB，否则HoloStudio将无法查询生产环境的数据。环境 配置项 说明 备注 标题 实例显示名称 ...
空间级模块权限管控
背景信息 序号 内容 相关文档 1 DataWorks工作空间为多角色协同开发的基本单元，所有开发工作都将在具体的工作空间内开展，若您需要RAM用户（子账号）协同开发，则需将RAM用户加入工作空间并按照职能为该用户分配空间角色。DataWorks预设...
基于 Paho 集成安全 Agent 最佳实践
不论设备制造商在开发物联网平台接入时，使用了何种 SDK（包括但不限于阿里云物联网平台 LinkSDK、Paho、libmosquitto 等），这样的改造都遵循一定规律，具有一定的要领，主要有下面 4 点：需要同时启动 IoT 安全 Agent 服务程序和物联网...
基于 Paho 集成安全 Agent 最佳实践
不论设备制造商在开发物联网平台接入时，使用了何种 SDK（包括但不限于阿里云物联网平台 LinkSDK、Paho、libmosquitto 等），这样的改造都遵循一定规律，具有一定的要领，主要有下面 4 点：需要同时启动 IoT 安全 Agent 服务程序和物联网...
项目分配与安全
项目模式选择 标准模式是指一个DataWorks项目对应两个MaxCompute项目，可设置开发和生产双环境，提升代码开发规范，并能够对表权限进行严格控制，禁止随意操作生产环境的表，保证生产表的数据安全。当您在DataWorks建立项目时，建议您使用...
如何发布解决方案
物联网应用开发（IoT Studio）支持使用解决方案功能将普通项目发布为个人解决方案、授权解决方案或公开解决方案。本文介绍将项目发布为解决方案的具体操作。前提条件 项目中必须有一个已发布的应用或服务。具体操作，请参见 应用发布 和 ...
大规模部署和生产建议
至此，IoT 安全运营中心的安全 Agent 就安装结束了，我们强烈建议首次接入的用户使用测试设备进行一段时间的评估和试用之后，再进行大规模部署，具体试用方法，请参考《IoT 安全运营中心用户手册》对接入的设备进行试用，分析安全风险以及...
安全服务介绍
内网和外网资产《漏洞测试报告》《修复意见以及复测报告》OWASP TOP 10漏洞测试 第三方组件测试 权限认证测试 安全配置测试 业务流程测试 移动app测试 客户端测试：安装包测试 数据传输安全测试 组件安全测试 安全增强项测试 应用更新安全...
智能助手使用说明
云安全中心智能助手是基于人工智能大模型技术开发的自由会话智能运营工具。该工具采用自然语言处理能力，可为您提供云安全中心产品的相关问题支持服务，覆盖云安全中心的产品咨询、使用指导、常见问题、安全领域知识问答等多种支持服务。...
大规模部署和生产建议
至此，IoT 安全运营中心的 Linux 轻量版 Agent 就安装结束了，我们强烈建议首次接入的用户使用测试设备进行一段时间的评估和试用之后，再进行大规模部署，具体试用方法，请参考《IoT 安全运营中心用户手册》对接入的设备进行试用，分析安全...
应用创建
应用创建完成后，可以下载客户端SDK（我们会把相关的ak/sk以安全的方式植入），然后进行自主的应用开发；创建的应用，可以在OTA服务模块进行自主升级；另外，对于消息推送服务的接入，同样需要创建应用。如何创建应用？在项目详情页面（...
创建并管理数据源
您可以分别创建开发环境和生产环境的数据源，使测试与生产调度操作的数据源隔离，以保护您的生产数据安全。详情请参见 附录：数据源环境介绍。开发环境的数据源：可在数据同步节点中选择，并在开发环境运行，但无法提交到生产环境或在生产...
新手指引
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
- 产品推荐
- 这些文档可能帮助您