SDK Release Notes
4.13.0 2021.12.02 升级安全加固包，能够向下兼容低版本签名图片。使用通用签名图片，即签名图片不再绑定App的包名和签名，可多个App共用。签名图片资源内置到实人认证SDK资源包，客户不再感知签名图片。4.12.0 2021.09.27 支持获取OSS ...
客户端能力配置
功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心客户端或您服务器中的其他进程...
2018年
设置GRUB_TIMEOUT=1 Debian 版本 镜像ID 发布时间 发布内容 Debian 9.6 debian_9_06_64_20G_alibase_20181212.vhd 2018-12-12 内核版本：4.9.0-8-amd64 更新内容：更新最新系统补丁 更新cloud-init版本 开启chrony时间同步服务 设置GRUB_...
2019年
win2012r2_9600_x64_dtc_en-us_40G_alibase_20191218.vhd 2019-12-18 更新2019年12月份安全补丁 Windows Server 2012 R2 数据中心版 中文版：win2012r2_64_dtc_9600_zh-cn_40G_alibase_20191012.vhd 英文版：win2012r2_64_dtc_9600_en-us_...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
DescribeRiskCheckResult-查询检查项检测结果
12 OSS-Bucket 权限设置 4（数据安全）high OSS 检查 OSS 所有 Bucket 是否允许公共读写或公共读。公共读（public-read）、公共读写（public-read-write）权限可以不通过身份验证直接读取或者写入您 Bucket 中的数据，安全风险高，为确保您...
通用软件漏洞收集及奖励计划第四期
2024年04月01日更新：本期活动将于2024年05月10日12:00结束，逾期不再收取漏洞。通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
检测响应常见问题
在 安全告警处理 页面，定位到该告警并单击 操作 列的 处理，选择阻断12小时并单击 立即处理，即可立马阻断该黑客的入侵。建议您立即修改密码，并检查服务器是否存在其他未知账号和其他未知公钥，防止SSH免密登录。出现ECS登录后执行异常...
Node.js性能平台运行时版本和官方对应列表
2018-12-19 v3.13.1 v8.14.1 合并 v8.14.1 2018-12-12 v4.6.1 v10.14.2 合并 v10.14.2 2018-12-08 v2.7.1 v6.15.1 合并 v6.15.1 2018-11-29 v2.7.0 v6.15.0 修复 alpine 兼容问题 2018-11-28 v4.6.0 v10.14.0 合并 v10.14.0 2018-11-28 v3....
QueryDeviceTunnel
UtcCreated String 2021-09-22T12:44:12.000Z 安全隧道创建的UTC时间。ErrorMessage String 系统异常 调用失败时，返回的出错信息。RequestId String E55E50B7-40EE-4B6B-8BBE-D3ED55CCF565 阿里云为该请求生成的唯一标识符。Success ...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
云盾先知安全情报平台服务条款
“安全公司”是指：独立于阿里云的，通过云盾先知安全情报平台参与安全测试的专业提供安全服务的公司，能够识别计算机系统或网络系统中的安全漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。1.5.阿里云提供的服务...
新功能发布记录
2023-01-05 实例健康诊断 诊断项与诊断结果说明 2022年12月 功能名称 功能描述 发布时间 相关文档 控制台新增查看和处理安全告警事件 云安全中心为轻量应用服务器提供基础的安全防护能力，您可以在轻量应用服务器控制台查看和处理安全告警...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
2023年11月之前
迭代 所有付费版本 2020-12-03 无 NAT防火墙 支持安全正向代理。新增 企业版、旗舰版 2020-11-17 NAT边界防火墙 自动续费 支持自动续费。新增 所有付费版本 2020-11-19 续费说明 告警通知 支持通知设置。新增 所有付费版本 2020-09-17 告警...
安全违规信息类型说明
根据《阿里云网站服务条款》、《云平台安全规则》等阿里云规范性文件要求，若您使用阿里云产品发布、存储、传播以下信息和内容，阿里云除有权根据相关服务条款采取通知整改、屏蔽信息、中止服务、终止服务的措施，并有权限制您账户如新购...
阿里云先知安全众测协议
七、行为规范 7.1 您承诺不会利用本服务进行任何违法或不当的活动，包括但不限于下列行为∶7.1.1 对计算机信息网络功能进行删除、修改或者增加的；7.1.2 对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加...
服务条款
本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就安全管家服务的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，或实际使用阿里云提供的安全管家服务，即表示您与阿里云已达成协议并...
《全国人大常委会关于维护互联网安全的决定》
2012年10月08日 来源：综合部（2000年12月28日第九届全国人民代表大会常务委员会第十九次会议通过）我国的互联网，在国家大力倡导和积极推动下，在经济建设和各项事业中得到日益广泛的应用，使人们的生产、工作、学习和生活方式已经开始并...
容器文件防御
网络攻击者通常会利用容器环境中存在的漏洞，通过在文件中植入恶意代码、非法暗链等方式篡改文件内容，进行非法牟利或者恶意商业攻击等活动。容器文件防御功能可实时监控容器内目录或文件，并在容器内目录或文件被恶意篡改时产生告警或拦截...
功能发布记录
6.0.4 1.15.2 2022.12.26 2024.01.26 2024.04.26 2024.07.26 2022-12-26版本 6.0.3 1.15.2 2022.12.12 2024.01.12 2024.04.12 2024.07.12 2022-12-12版本 6.0.2 1.15.0 2022.09.19-2023.06.30 2022-09-19版本 4.0.18 1.13.3 2023.06.21 ...
使用前必读
防病毒版和高级版仅支持主机和安全两大类的12种子类日志，不支持网络日志。日志存储的地域 开通日志分析后，云安全中心会自动创建以下Project用于存储云安全中心产生的日志数据。下表说明了云安全中心自动创建的Project存储数据来源的地域...
查询日志
防病毒版和高级版仅支持主机和安全两大类的12种子类日志，不支持网络日志。免费版 不支持日志分析功能。操作步骤 选择特定类型的日志，即可对采集到的日志数据进行实时查询与分析、查看或编辑仪表盘、设置监控告警等操作。登录云安全中心...
开通日志分析
防病毒版和高级版仅支持主机和安全两大类的12种子类日志，不支持网络日志。在云安全中心控制台开通日志分析功能后，日志服务会为您自动创建云安全中心的专属日志库（Logstore）。您可以在 日志服务控制台 查看专属日志库的信息。日志库限制...
PolarDB MySQL版Serverless公测活动结束，正式版上线
PolarDB MySQL版 Serverless公测活动将于2022年12月23日结束，正式版于2022年12月24日上线。公测结束时间 2022年12月23日 正式版上线时间 2022年12月24日 正式版介绍 对比公测版本的Serverless集群，正式版支持更加灵活、更快的弹性策略，...
漏洞管理介绍
云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
2021年
2021年12月 模块 功能名称 功能概述 发布时间 支持地域 版本号 Grafana服务 新增8.2.x版本Grafana支持 全面支持8.2.x版本Grafana，进一步强化数据源管理、告警管理以及安全能力。2021-12-30 请参见 Grafana服务支持的地域。v2.8.2.4 云服务...
新功能发布记录
2022-12-12 部分 实例规格族 实例规格族 发布网络增强计算型实例规格族c7nex。2022-12-02 部分 实例规格族 实例规格族 发布网络增强通用型实例规格族g7nex。2022-12-01 部分 实例规格族 2022年11月 功能名称 功能概述 发布时间 发布地域 ...
10.2.3 系列
10.2.3.8（2022-12-08）移动安全键盘 新增 新增键盘加密算法，增加光大定制功能。移动安全存储 新增 新增安全存储模块。隐私合规中台 新增 新增隐私合规管控功能。小程序 修复 iOS 小程序 getSystemInfo 正确返回 5G 网络。智能双录质检 ...
功能发布记录
2021-12-13 配置身份源 通过办公安全平台保障钉钉用户安全访问 SASE 安全客户端 优化 SASE 安全客户端支持网络诊断。针对客户端用户使用异常的情况，帮助用户诊断接入的网络和系统配置的异常原因。2021-11-18 安装并登录SASE安全客户端 ...
【变更】API安全功能即将收费
尊敬的阿里云用户：API安全功能计划于2021年12月22日正式商业化，并调整为付费功能。正式商业化后，仅中国站中国内地地域的WAF包年包月实例支持API安全功能，按量计费实例和海外地域的WAF实例不支持该功能。变更影响 API安全功能商业化后，...
DescribeSecurityGroups-查询安全组的基本信息
2021-08-31T03:12:29Z EcsCount integer 安全组中已经容纳的私网 IP 数量，参见 安全组容量。当入参 IsQueryEcsCount 传入 True 时，该参数返回值有效。说明 该参数已废弃。返回值中的数量仅供参考，非实时一致。0 AvailableInstanceAmount...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点...授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义UDP 目的：53/53 目的：0.0.0.0/0 例如，为文件系统挂载点IP地址（192.168.12.151）配置出方向允许端口2049访问，配置示例如下。普通...
DescribeScdnDomainBpsData
调用DescribeScdnDomainBpsData获取安全加速域名的网络带宽监控数据。单位bit/second。不指定StartTime和EndTime时，默认读取过去24小时的数据，同时支持按指定的起止时间查询，两者需要同时指定。支持批量域名查询，多个域名用逗号（半角...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
【停售/下线】RDS SQL Server 2012停止补丁更新服务
停止补丁更新服务时间 2022年07月12日 原因 微软对SQL Server 2012相关产品的支持将在2022年07月12日结束，之后不会再提供补丁或安全更新，仅提供有偿的扩展安全更新。扩展安全更新自2022年07月12日之后开始提供，最多提供3年，更新包括...
ChangeUserLang-修改日志分析语言设置
日志语言更新存在最大12个小时延时，仅影响安全类日志中安全事件的描述语言。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
- 产品推荐
- 这些文档可能帮助您