为什么选择阿里云电子政务云
更严格的访问控制 通过更严格的访问控制确保阿里云电子政务云平台上的业务安全。更严格的用户准入机制 阿里云电子政务云用户需在注册账号并完成实人认证的基础上，提供组织机构代码证明，完成 阿里云电子政务云专属用户认证，确保阿里云...
创建产品
认证方式 设备接入物联网平台的安全认证方式。产品创建成功后，认证方式不可变更。可选：说明 MQTT型 实例下不显示该参数。设备密钥：使用物联网平台为设备生成的DeviceSecret进行设备认证签名计算。使用DeviceSecret签名计算，请参见 MQTT...
使用安全隧道访问设备
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
什么是先知
企业加入先知平台后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。先知服务旨在为企业建立高效完善的安全应急响应中心（Security...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
快速入门
说明 蓝军攻击服务是一种安全测试技术，是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试，以此评估业务网络的安全性和弱点，识别潜在的漏洞和弱点，并提供问题修复建议，提高您的业务网络安全性。蜜罐7×24运营 可选服务，按需...
创建产品
使用ID²认证 ID²认证是设备接入生活物联网平台的安全认证方式，它为设备上云提供了双向身份认证能力，通过建立轻量化的安全链路（iTLS）来保障数据的安全性。详细请参见 如何购买并使用ID²。说明 产品创建成功后，认证方式不可变更。当 ...
沙盒网络
在此过程中，也对客户的业务平台提出了进一步精细化运维及运营的要求，需要在技术上打通上下游数据，通过多维度的系统监控体系进一步提高平台稳定性保障用户体验，通过用户行为数据分析来反哺产品的迭代优化。业务痛点 沙盒网络面临的主要...
监控和分析
监控云上资源，系统的安全状况，找出业务系统可能存在的漏洞，对可疑活动的告警作出反应，或是针对企业日常活动中的安全事件进行追溯，是构建业务安全机密性、完整性、可用性重要的一环。监测控制 通过运用云上的多种监测控制手段，以此来...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护阿里云产品的运营秩序，提升用户使用阿里云产品的体验，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律以及《阿里云网站服务条款》、阿里云产品...
使用场景
SCDN解决的问题 SCDN能够解决的问题如下：单纯使用CDN无法兼顾安全 CDN主要为用户提供内容加速能力，但是针对游戏、金融等易受攻击的业务场景，目前普通的CDN节点不具备抗攻击能力，节点被攻击会影响正常用户的访问，同时会影响用户体验和...
什么是威胁分析与响应
跨云、跨账号、跨产品数据的统一归集与审计 威胁分析与响应可以将跨云环境、跨云账号和跨产品的日志数据进行统一归集，您可以通过一个管理员账号在云安全中心控制台集中查看和审计，轻松监控跨平台的安全事件，简化了数据分析和安全审计的...
通过办公安全平台保障IDaaS（旧版）用户安全访问
当您已经使用 应用身份服务 管理企业的用户信息，此时，您可以通过 办公安全平台 与 应用身份服务 的连接，实现企业用户直接使用 应用身份服务 账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
功能特性
网站加速 DDoS原生防护 功能集 功能 功能描述 参考文档 业务监控 业务监控 业务监控页面为您展示了DDoS原生防护实例上的业务防护数据（例如，被防护资产的流量趋势、DDoS攻击事件记录等），帮助您随时掌握业务的安全状态。业务监控 防护...
功能特性
日志管理 告警设置 告警设置 网站接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。告警设置 封禁查询 ...
授权SASE访问云资源
背景信息 首次使用 办公安全平台 时，阿里云会自动创建 办公安全平台 的关联角色 AliyunServiceRoleForCsas，授权 办公安全平台 访问其他关联的阿里云服务。服务关联角色无需您手动创建或做任何修改。相关内容请参见 服务关联角色。操作...
SPI参考
上线之后云游戏平台的业务流程将会在相应的场景调用该SPI服务，请务必保证接口已经具备上线条件，再进行【上线】操作。4、稳定性保障 客户方需要提供接口流量的预估，云游戏PaaS平台技术人员将会针对项目维度设置限流，熔断等稳定性指标 ...
平台安全诊断
DataWorks的平台安全诊断，为您提供了当前DataWorks工作空间与绑定的引擎在数据传输、存储、运算等过程中，与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断相关安全问题的最佳实践，帮助您及时发现平台的安全隐患，在...
物联网平台实例
授权访问阿里云物联网平台的数据 您需要授权IoT安全运营中心访问阿里云物联网平台的数据，才能实现对阿里云物联网平台（实例、设备）的统一安全管理，快速查看物联网设备的安全情况和潜在的安全风险。授权完成后，IoT安全运营中心可以访问...
风险评估服务
人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式，了解业务系统的安全现状，为风险分析提供资料。数据分析 主要对现场评估阶段采集...
安全组可视
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
DescribeRiskCheckResult-查询检查项检测结果
24 ECS-存储加密 4（数据安全）low ECS 检查 ECS 主机磁盘是否开启加密，开启云盘加密，可以满足您的业务更高的安全需求或法规合规要求。25 SLB-白名单配置 2（网络访问控制）medium SLB 检查 SLB 负载均衡实例访问控制配置，建议非 ...
阿里云风险识别和检测最佳实践
阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等破坏时对系统所承载的业务系统...
开启数据盘加密
如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细信息，请参见 加密概述。前提条件 已开通密钥管理服务KMS并创建...
业务建模概述
业务建模平台 的 概览 页包括以下内容：序号 名称 描述 ① 业务建模概述 统计业务建模对应的数据量并展示，单击相应数字跳转到对应的功能页面。② 技术建模概览 统计技术建模对应的数据量并展示，单击相应数字跳转到对应的功能页面。③ ...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
开通服务
物联网平台企业版实例提供IoT安全中心的安全风险检测服务，可持续检测设备的安全威胁。本文介绍安全风险检测服务的使用限制、计费方式和开通方法。使用限制 目前仅华东2（上海）和华北2（北京）地域下企业版实例提供安全威胁检测功能。计费...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
集成与部署
本文介绍了如何通过入门指引选择对接IoT安全运营中心的接入方式 前提条件 通过集成与部署接入IoT安全运营中心，需要满足以下条件：拥有阿里云物联网平台的实例（位于上海/北京地域的公共实例、企业版实例-标准型、企业版实例-尊享型）拥有...
应用场景
本文介绍办公安全平台的主要应用场景。远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的业务提供安全保障。但在联合部署场景中，运维安全中心（堡垒机）的访问流量可能会被云防火墙误拦截，导致运维安全中心（堡垒机）无法正常访问...
使用ID²-SE将设备接入阿里云物联网平台
同时，提供各种能力的云端接口，支持业务平台的二次开发，支持不同的安全业务需求和场景。ID² Client SDK：ID²在设备端的功能组件和软件开发框架，可支持不同操作系统和不同硬件，为IoT设备提供基于ID²的端到端的设备认证、数据加解密等...
WAF产品托管服务
WAF产品托管适用于已开通阿里云Web应用防火墙，但缺乏业务持续监控能力和缺少可应对安全漏洞风险的安全工程师的业务场景。该服务适合需要外包专业人员协助来进行安全产品服务运营的用户。说明 由于托管服务的部分工作内容（包括但不局限于...
订阅和使用能力
前提条件 已获得平台方的业务身份授权（由平台方在平台运营视角的工作台完成）。步骤一：创建业务应用 登录BizWorks开放门户。登录BizWorks，在选择平台下拉列表中选中 能力开放平台。在 能力开放平台 导航栏底部，单击 前往能力开放门户。...
Alink协议
概述 Alink协议是针对物联网开发领域设计的一种数据交换规范，数据格式是JSON，用于设备端和物联网平台的双向通信，更便捷地实现和规范了设备端和物联网平台之间的业务数据交互。物联网平台为设备端开发提供的各语言Link SDK及功能特性说明...
接入云产品
云平台配置检查支持检测阿里云产品和第三方云产品的安全配置，发现潜在的风险和安全漏洞，并提供修复建议和指导，帮助您提升云产品的安全性和稳定性。前提条件 已授权云平台配置检查服务，且已开通按量计费或已购买足够的云平台配置检查...
配置BizWorks Toolkit（适用于0.12.0之前版本）
配置关联平台 如果在配置关联平台的过程中，IDEA界面展示信息中的任意一项与下文中图片示例不符，请您检查平台是否有相关信息。例如，该项目下是否新建了应用，应用是否有关联业务域或商业能力，项目是否正确导入且构建通过，配置modules....
什么是阿里云电子政务云
阿里云电子政务云...阿里云电子政务云平台及阿里云产品的安全性、等保合规性由阿里云提供（相关资质证明可通过工单申请），业务的安全合规性需要您采购阿里云电子政务云的安全产品进行保障，产品购买建议参考：等保合规2.0安全解决方案。
注马攻击防御方案
网页防篡改 由于网页防篡改与网站建设及网站应用漏洞有直接关联，属于用户安全责任范畴，阿里云无法直接进行处置，故此，建议政府重大事件云环境相关业务保障重保用户选择阿里云平台上的安全合作伙伴的商业服务，如安恒公司提供的防篡改...
- 产品推荐
- 这些文档可能帮助您