检测响应常见问题
云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 页面处理挖矿事件告警。挖矿程序 如果关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您一并处理关联的告警事件。如何...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
多账号统一管理
统一管理多账号资产示例 您可以参考以下流程构建多账号体系，通过委派管理员使用数据安全中心管理多个阿里云账号下资产的数据安全。场景说明：阿里云账号A、B、C、D、E归属于同一个资源目录。阿里云账号A为资源目录的管理账号，阿里云账号B...
新建Spark Batch类型的公共节点
Spark Batch节点是离线节点，运行于Spark类型的云计算资源之上，可通过输入SQL语句处理Spark类型的数据源。本文介绍如何新建Spark Batch类型的公共节点。前提条件 已创建Spark On Yarn或者Spark Cluster类型的云计算资源，具体信息，请参见...
数据安全中心免费版服务
如果免费资源规格无法支撑后续业务需求，为确保数据安全的持续治理，请购买数据安全中心服务。具体操作，请参见 购买数据安全中心。支持的功能 数据安全中心免费版提供如下功能。数据安全中心不同版本功能区别，请参见 不同版本功能区别。...
物理化数据字典
通过物理化数据字典，可以将数据字典物理化到云计算资源生成物理表，保证设置的数据质量规则在云计算资源中生效。本文介绍如何物理化数据字典。前提条件 已创建或者导入数据字典，具体操作，请参见 新建数据字典 和 导入数据字典。已创建...
新建Flink SQL类型的公共节点
Flink SQL节点是流式节点，运行于Flink云计算资源之上，支持对ApsaraDB for RDS、Table Store、Hive、Kafka、Hbase、Phoenix、AnalyticDB MySQL和DataHub Service等类型的数据进行处理。本文介绍如何新建Flink SQL类型的公共节点。背景信息...
开通7天免费试用
如果您有较高的数据安全要求，例如敏感数据分类分级、数据脱敏、数据审计等，您可以申请试用企业版服务。本文介绍如何开通 DSC 免费试用。使用须知 阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文环境（即电脑语言为中文）。...
新建Flink Vvp SQL类型的公共节点
Flink Vvp SQL节点是流式节点，运行于Flink云计算资源之上，支持对ApsaraDB for RDS、Table Store、Hive、Kafka、Hbase、Phoenix、AnalyticDB MySQL、AnalyticDB_PostgreSQL和DataHub Service等类型的数据进行处理。本文介绍如何新建Flink ...
获取集群的VPC网段IP
将数据从其他数据库导入 云数据库ClickHouse 时，需要将目标 云数据库ClickHouse 集群所在的VPC网段IP地址添加到源数据库的白名单中。本文介绍了如何获取 云数据库ClickHouse 集群所在的VPC网段IP地址。操作步骤 复制目标 云数据库...
检测Bucket安全配置合规性
数据安全中心 DSC（Data Security Center）可以评估和验证Bucket的安全配置合规性，例如确保ACL和加密策略是否配置，并针对检测出的配置风险项提供对应的处置建议。建议您根据处置建议及时处理配置风险项，强化OSS Bucket中数据资产的基础...
项目分配与安全
项目模式选择 标准模式是指一个DataWorks项目对应两个MaxCompute项目，可设置开发和生产双环境，提升代码开发规范，并能够对表权限进行严格控制，禁止随意操作生产环境的表，保证生产表的数据安全。当您在DataWorks建立项目时，建议您使用...
DBeaver数据可视化
前提条件 根据客户端网络环境配置 云数据库 SelectDB 版 实例网络：客户端位于阿里云ECS服务器，且与 云数据库 SelectDB 版 实例位于同一VPC下，无需配置，获取 云数据库 SelectDB 版 实例的 VPC地址 即可。其他情况，请为 云数据库 ...
Navicat数据可视化
前提条件 根据客户端网络环境配置 云数据库 SelectDB 版 实例网络：客户端位于阿里云ECS服务器，且与 云数据库 SelectDB 版 实例位于同一VPC下，无需配置，获取 云数据库 SelectDB 版 实例的 VPC地址 即可。其他情况，请为 云数据库 ...
新建Flink Vvr SQL类型的公共节点
Flink Vvr SQL节点是流式节点，运行于Flink云计算资源之上，支持对RDS MySQL、Table Store、Hive、Kafka、Hbase、Phoenix、AnalyticDB MySQL和DataHub等类型的数据进行处理。本文介绍如何新建Flink Vvr SQL类型的公共节点。背景信息 Flink ...
安全操作
MaxCompute提供项目数据保护机制，为数据安全提供保障。本文为您介绍常用安全操作命令。安全操作常用命令如下。详细安全相关操作请参见 安全参数列表。类型 功能 角色 操作入口 开启项目数据保护 开启项目的数据保护机制。项目Owner或授予...
安全参数列表
为满足不同MaxCompute项目对数据安全的要求，MaxCompute支持项目所有者在项目级别（Project）配置安全属性，定制适合实际业务需求的安全机制。MaxCompute支持在项目级别通过如下安全参数配置安全机制，但是并非所有用户都需要使用这些安全...
节点类型说明
节点类型 对应的云计算资源类型 说明 MaxCompute SQL MaxCompute 离线节点，运行于MaxCompute类型的云计算资源之上，可通过输入SQL语句方式处理MaxCompute和Table Store类型的数据源。MaxCompute MR MaxCompute 离线节点，当算法脚本类型为...
手动备份MongoDB数据
不同类型的云数据库MongoDB实例支持的备份方法以及备份方法说明如下：实例类型 备份方法 说明 单节点实例 4.2及以上版本的云盘版副本集实例 4.2及以上版本的云盘版分片集群实例 快照备份 保留某一时间点磁盘的数据状态，能够做到在分钟级...
InstanceTunnel
InstanceTunnel约束与限制 虽然InstanceTunnel提供了非常方便地获取Instance执行结果的方式，但是为了保护您的数据安全，此功能也受到了权限约束。使用InstanceTunnel下载数据时，如果数据条数不超过10000，则只要对该Instance有Read权限的...
什么是云安全中心
产品架构 阿里云云安全中心构建了完整的云上安全运营体系，全面覆盖计算、网络、存储、数据库、大数据、大模型和身份权限等云产品的安全防护。云安全中心提供基线配置风险、合规风险、漏洞风险、AK泄露风险、身份和权限管理风险等方面的...
移除安全组
单节点、副本集和分片集群实例 在目标实例页面的左侧导航栏，单击 数据安全性 白名单设置。Serverless实例 在目标实例页面的左侧导航栏，单击 安全设置。根据实际需求，选择对应操作。删除目标安全组（即一个或多个安全组不再需要访问实例...
导入数据
本文以导入On Time数据集至clickhouse_demo数据库的分布式表ontime_local_distributed为例，介绍如何使用客户端clickhouse-client工具导入数据到 云数据库ClickHouse。前提条件 已完成快速入门系列的如下步骤。新建集群 创建账号 设置白...
ProjectProtection
开启或关闭项目空间的数据保护机制。您只能在项目空间中访问数据。数据只能在项目空间内流动，不允许流出到项目空间之外，以提高数据的安全性。使用限制 本文中的命令您需要在 MaxCompute客户端 执行。本命令为CMD命令，仅支持在客户端...
添加安全组
单节点、副本集和分片集群实例 在目标实例页面的左侧导航栏，单击 数据安全性 白名单设置。Serverless实例 在目标实例页面的左侧导航栏，单击 安全设置。单击 添加安全组。在 添加安全组 面板的安全组列表中，选择需要添加的安全组。说明 ...
产品优势
合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的要求。云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，...
常见问题
数据安全中心采用包年包月预付费的模式，按需要管理的数据库实例个数和OSS存储容量收费，根据不同的产品能力分为基础版和企业版，基础版和企业版的价格不同。更多信息，请参见 产品计费。基础版和企业版有什么区别？基础版和企业版提供的...
访问控制
为保证您资源的数据安全，您可以通过 云原生数据仓库 AnalyticDB MySQL 版 自身的访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文主要介绍 云原生数据仓库 AnalyticDB MySQL 版 自身的访问控制能力。概述 云原生...
Redis CSRF漏洞分析及Tair安全措施介绍
云数据库Redis版提供了更安全的Redis服务，对于云上的Redis服务建议使用云数据库Redis服务。云数据库 Tair（兼容 Redis）安全规范 内网访问，避免公网访问 云数据库 Tair（兼容 Redis）提供可信任的内网访问，不申请外网连接地址则无法直接...
安全性
数据加密 AnalyticDB PostgreSQL版 提供云盘加密功能，基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，保护您的数据安全。一旦开启云盘加密功能，云盘中的静态数据和云盘与实例间传输的数据进行加密，包括实例生成的快照...
MongoDB 4.4
数据安全性 功能 独享型云盘版 功能影响及建议 添加白名单分组 设置白名单 删除白名单 本操作不影响实例的运行，但是删除白名单可能会造成访问失败。添加安全组 移除安全组 云数据库MongoDB实例只能添加与自身网络类型相同的安全组。例如...
MongoDB 7.0
数据安全性 功能 独享型云盘版 通用型云盘版 功能影响及建议 添加白名单分组 设置白名单 删除白名单 本操作不影响实例的运行，但是删除白名单可能会造成访问失败。添加安全组 移除安全组 云数据库MongoDB实例只能添加与自身网络类型相同的...
MongoDB 6.0
数据安全性 功能 独享型云盘版 通用型云盘版 功能影响及建议 添加白名单分组 设置白名单 删除白名单 本操作不影响实例的运行，但是删除白名单可能会造成访问失败。添加安全组 移除安全组 云数据库MongoDB实例只能添加与自身网络类型相同的...
MongoDB 5.0
数据安全性 功能 独享型云盘版 通用型云盘版 功能影响及建议 添加白名单分组 设置白名单 删除白名单 本操作不影响实例的运行，但是删除白名单可能会造成访问失败。添加安全组 移除安全组 云数据库MongoDB实例只能添加与自身网络类型相同的...
MongoDB 4.0
数据安全性 功能 通用型云盘版 功能影响及建议 添加白名单分组 修改白名单 删除白名单 本操作不影响实例的运行，但是删除白名单可能会造成访问失败。添加安全组 移除安全组 云数据库MongoDB实例只能添加与自身网络类型相同的安全组。例如...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
MongoDB 4.2
数据安全性 功能 通用型本地盘版 独享型本地盘版 独占物理机 独享型云盘版 功能影响及建议 添加白名单分组 设置白名单 删除白名单 本操作不影响实例的运行，但是删除白名单可能会造成访问失败。添加安全组 移除安全组 云数据库MongoDB实例...
新建工作组
开发、生产云计算资源隔离，权限隔离，对生产环境的数据读写权限、任务上线发布进行严格权限控制，更加安全可靠。如果创建工作组时选择了归属组织，那么成员管理中添加的成员就是该组织下的成员。设置完成后，单击 确定。相关操作 工作组...
使用云平台配置检查
云平台配置错误可能会导致安全漏洞、性能瓶颈、数据泄露、黑客攻击等风险，严重影响云平台的可靠性。建议您定期扫描云平台的安全配置，并及时修复配置中的风险项，以提升云平台的安全性、性能和可靠性，确保业务的正常运行和数据的安全性。...
概述
本文从数据安全、用户隐私和用户使用角度介绍 函数计算 如何打造公共、开放和安全的云计算服务平台。阿里云 函数计算 是事件驱动的全托管计算服务。通过 函数计算，用户无需管理服务器等基础设施，只需编写代码并上传。函数计算 会为用户...
- 产品推荐
- 这些文档可能帮助您