产品优势

数据安全 基于专有网络VPC实现的网络访问隔离,专有网络内的集群节点使用安全组防火墙进行三层网络访问控制。充分保证了集群网络的安全性。集群数据保存在阿里云文件存储NAS中,利用NAS的传输加密与存储加密特性,保障集群数据不被窃取或...

词汇表

用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行,还可以基于安全组划定安全域,通过授权安全组访问的能力,让一个安全组授权另一个安全组内的云资源访问。更多信息,请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...

数据安全

SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性,但会增加网络连接响应时间。详细介绍及使用说明,请参见 设置SSL加密。透明数据加密 云原生多模数据库 Lindorm 支持透明数据加密TDE(Transparent Data Encryption)功能...

安全合规资质

ISO 27799 全球 提供针对医疗卫生组织的信息安全管理指南,体现医疗信息安全管理的专业。ISO 29151 全球 针对个人身份信息(PII)的保护提供指南,符合国际隐私保护标准。ISO 9001 全球 质量管理系统标准,适用于各种组织,确保产品服务...

《计算机信息网络国际联网安全保护管理办法》(公安部...

(二)落实安全保护技术措施,保障本网络的运行安全和信息安全;(三)负责对本网络用户的安全教育和培训;(四)对委托发布信息的单位和个人进行登记,并对所提供的信息内容按照本办法第五条进行审核;(五)建立计算机信息网络电子公告...

数据安全性

MD5校验 需要在上传文件时提供文件的Content-MD5值,OSS服务器会帮助用户进行MD5校验,仅当OSS服务器接收到文件的MD5值和上传提供的MD5一致时才可以上传成功,以此保证上传数据的完整性。OSSPutObjectRequest*request=[OSSPutObjectRequest...

数据安全和加密常见问题

SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性,但会同时增加网络连接响应时间。详情请参见 设置SSL加密。Q:TDE加密和SSL加密有什么区别?A:数据文件加密需要开启TDE,传输加密需要开启SSL。Q:TDE可以使用自定义密钥...

接入VNode(手动)

安全组(Security Group)安全组是一种虚拟防火墙,可以控制组内资源的进出流量,从而提高网络安全性。更多信息,请参见 安全组概述。ECI及其相关资源将加入到安全组中。说明 推荐使用企业安全组,并添加以下入方向的安全组规则:允许VPC...

产品安全能力

SSL在传输层对网络连接进行加密,能提升通信数据的安全性和完整性。您可以启用SSL加密,并安装SSL CA证书到需要的应用服务。更多关于SSL加密的信息和配置介绍,请参见 设置SSL加密。数据安全 PolarDB 的透明数据加密TDE(Transparent Data ...

修改普通安全组的组内连通策略

如果您需要实现同一普通安全组中的两台ECS实例内网互通,或限制ECS实例之间的网络通信以确保网络安全性,您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息 普通安全组的 组内连通策略 是 组内互通 时,会忽略其他自定义访问规则...

日志类别及字段说明

网络隧道是一种通过不同的网络协议来传输数据的方式,可以用于安全访问互联网或跨越不同网络的通信。514763 网络会话日志 字段名 说明 示例 asset_type 产生日志的资产。取值:ECS:云服务器ECS SLB:负载均衡SLB NAT:NAT网关 ECS dst_ip ...

产品优势

优势2:企业级安全保障 云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证,标志着云效安全实践已满足权威机构的安全标准,使用云效的数据保密性、完整性、可用性和...

附录 2 等级保护简介

促进信息化、维护国家信息安全的根本保障。等级保护分级说明 等级 等级定义 适用系统 第一级 信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益 不重要系统 第二级 信息系统受到破坏...

数据校验

CRC校验 在读取下载数据流的时候,如果开启了CRC校验,会在数据流读取完毕后自动验证数据的完整性。以下代码用于开启CRC校验:说明 这里提供的示例为getObject的同步接口,同步接口需要在子线程中执行。依次填写Bucket名称(例如...

用云成本需求分析

安全性措施可保护组织的重要数据,防止数据和信息泄露,同时安全防御功能保障了业务的完整性和可用性,防止系统受到外在的攻击和被滥用。将安全性要求纳入云成本分析的一部分,安全性涉及到数据中心安全网络安全,数据安全,身份安全,...

ECS安全组实践(安全组授权)

网络类型 阿里云的网络类型分为经典网络和专有网络VPC,对安全组支持不同的设置规则:如果是经典网络,您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC,您可以设置内网入方向和内网出方向的...

使用专有网络VPC访问控制功能

安全组:安全组是一种虚拟防火墙,用于控制安全组内ECS实例的入流量和出流量,从而提高ECS实例的安全性。更多信息,请参见 安全组概述。使用网络ACL功能 网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添...

HTTPS配置

传输过程中对数据进行完整性校验,防止DNS或内容遭第三方劫持、篡改等中间人攻击(MITM)隐患,更多信息,请参见 使用HTTPS防止流量劫持。阿里云SCDN提供HTTPS安全加速方案,仅需开启安全加速模式后上传加速域名证书和私钥,并支持对证书...

基础设施安全

高速通道是一种高速、低延迟、高可靠性的网络连接方式,可以实现VPC和本地数据中心之间的高速互联。通过高速通道,可以通过一个物理专线连接多个VPC和本地数据中心,实现私有网络的互联。详细信息,请参见 什么是高速通道。VPC对等连接是一...

渗透测试和安全众测的区别

阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测:借助众多白帽子的力量,针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后,按漏洞风险等级给予白帽子一定的奖励。其最大...

容器防护常见问题

容器签名:实现对容器镜像的可信签名,确保只允许部署您认可的容器镜像,防止未经签名授权的镜像启动,从根本上帮助您提升资产的安全性。CI/CD接入设置:支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意...

其他配置

当您的企业存在多用户协同操作资源的场景时,RAM可以让您避免与其他用户共享云账号密钥,按需为用户分配最小权限,从而降低企业的信息安全风险。说明 如果您的企业存在多用户协同操作云上资源的场景,为了避免给企业用户授予过多不必要的...

请求结构

为了获得更高的安全性,推荐您使用HTTPS协议发送请求,尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中,业务参数以body的方式透传,body结构说明请参见各API接口的具体描述。...

配置频次控制

当您的网站遭受恶意CC攻击响应缓慢时,通过频次控制功能,可以秒级阻断访问该网站的请求,提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制(单个域名)登录 SCDN控制台。在左侧导航栏,单击 域名管理。在 域名管理 页面,...

安全众测常见问题

通用漏洞提交样例 白帽子提交的漏洞需要包含以下内容:漏洞详情说明,描述漏洞的具体位置和漏洞证明。漏洞的修复建议,例如越权漏洞。说明 请您认真思考并编写修复方案,先知平台运营人员将对修复方案...完整安全众测报告。漏洞复测结果。

功能特性

SSL加密 在传输层对网络连接进行加密,提升通信数据安全性的同时,保证数据的完整性,详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密,数据在写入磁盘之前进行加密,从磁盘读入内存时进行解密。TDE不会增加数据...

等保三级预检合规包

对用户访问权限的控制可以确保系统中的用户不会出现越权操作,永远都按系统设计的方式进行资源访问,保证了系统的信息安全可控。可管 通过构建集中管控、最小权限管理与三权分立的管理平台,为管理员创建了一个工作平台,使其可以借助于本...

责任共担

函数计算 提供安全机制帮助用户减轻安全保障的负担,用户需要根据自身实际情况,运用好 函数计算 提供的安全机制来实现业务安全性。用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息,业务安全将无从保障。用户可以使用 ...

责任共担

函数计算 提供安全机制帮助用户减轻安全保障的负担,用户需要根据自身实际情况,运用好 函数计算 提供的安全机制来实现业务安全性。用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息,业务安全将无从保障。用户可以使用 ...

配置TLS

为了保障互联网通信的安全性和数据完整性,SCDN提供TLS版本控制功能。您可以根据不同域名的需求,灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书,具体操作请参见 HTTPS配置。背景信息 TLS...

HTTPS安全加速设置

数据传输过程中对数据进行完整性校验,防止DNS或内容遭第三方劫持、篡改等中间人攻击(MITM)隐患,详情请参见 使用HTTPS防止流量劫持。HTTPS是主流趋势:未来主流浏览器会将HTTP协议标识为不安全,若坚持使用HTTP协议,除了安全会埋下隐患...

ListImageRisk-获取容器镜像的安全信息

获取容器镜像的安全信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action 元素中...

什么是数据库审计

数据库审计服务符合等级保护三级标准,帮助您满足合规要求,包括但不限于:中国银监会、工业和信息化部、公安部、国家互联网信息办公室制定网络借贷信息中介机构业务活动管理暂行办法》中第十八条指出需要进行信息安全检查和审计。...

云服务器ECS安全性

本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施,以及提高用户在使用账号、实例、操作系统和资源等方面的安全所具备的能力。背景信息 安全涵盖的范围广泛,阿里云保证自身云基础设施和服务的安全,例如机房、虚拟化平台等...

设计原则

数据容灾的目标是确保在不可避免的情况下,数据的完整性、可恢复性和可用性不受到严重影响,以保障业务的持续运行和数据的可靠性。数据容灾通常包括备份、复制、快速恢复、灾难恢复计划等措施,以及实施这些措施的技术和流程。数据容灾必要...

安全组可视

安全组可视 页面右侧展示了该VPC网络安全组、ECS、首次流量 的统计数据,以及该VPC网络下所有安全组的列表信息。单击 安全组可视 页面右侧,单击 图标,打开该安全组的业务关系详情页面。在该页面中您可以查看安全组的业务节点和业务...

配置TLS版本控制

背景信息 TLS(Transport Layer Security)即安全传输层协议,在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS,即HTTP over TLS,就是安全的HTTP,运行在HTTP层之下,TCP层之上,为HTTP层提供数据加解密服务...

配置TLS版本控制

背景信息 TLS(Transport Layer Security)即安全传输层协议,在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS,即HTTP over TLS,就是安全的HTTP,运行在HTTP层之下,TCP层之上,为HTTP层提供数据加解密服务...

配置TLS版本控制

背景信息 TLS(Transport Layer Security)即安全传输层协议,在两个通信应用程序之间提供保密性和数据完整性,最典型的应用就是HTTPS。HTTPS即HTTP over TLS,就是更安全的HTTP,运行在HTTP层之下,TCP层之上,为HTTP层提供数据加解密服务...

弱口令安全最佳实践

系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪,造成所有用户信息的泄露和巨大的经济损失,甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露,可以提高系统的安全...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 云安全中心 弹性公网IP 负载均衡 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用