边缘计算一体机部署实践
本文介绍边缘计算一体机连网配置的网络部署实践。背景信息 用户为边缘计算一体机进行连网配置时分配了固定公网IP，固定公网IP暴露在公网后，用户所拥有的边缘计算一体机和相关服务可能会被攻击，存在安全风险。部署说明 为保障边缘计算一体...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
支持的云服务
经典网络实例全部迁移到VPC最佳实践 经典网络实例部分迁移到VPC最佳实践 云服务器ECS如何通过内网访问RDS 容器服务ACK 使用容器服务ACK在一组云服务器ECS上通过Docker容器管理应用生命周期。容器服务ACK产品架构 通过指定ECS规格创建ECI ...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
使用场景相关问题
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
防御挖矿程序最佳实践
云防火墙提供的基础规则、虚拟补丁、威胁情报等功能覆盖ATT&CK各类风险，建议参考 云防火墙基于Att&CK的最佳实践，对您的网络安全进行加固。事后阶段 使云安全中心对挖矿病毒进行攻击溯源。查看攻击源分析结果 如果在7天内，未出现挖矿通信...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
第八课：SAE网络选型以及最佳实践
本视频介绍了 SAE 的典型网络模型及最佳实践。相关文档 SAE网络相关概念和能力
安全服务
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。本文介绍安全管家提供的安全服务内容、服务流程等。什么是安全...
快速入门
安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为您提供的全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务 首次...
漏洞修复最佳实践
本文介绍漏洞扫描修复的优先级、流程及使用云安全中心修复漏洞的最佳实践。漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响...
常见问题
如果不同客户分别在目的端建设DDoS清洗设施，则进一步加剧了攻防成本的不对等。因此，经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将...
云速搭部署云上网络组网
本文介绍如何通过云速搭CADT搭建云上网络环境。场景介绍 某公司将自建数据中心中的部分业务系统迁移到阿里云。数据中心通过专线与阿里云上网络环境打通；...方案架构 操作步骤 具体操作步骤请参考《云速搭部署云上网络组网》最佳实践
网络型负载均衡NLB实践教程
网络型负载均衡NLB实践教程索引 子产品 分类 教程链接 网络型负载均衡NLB 基础业务转发 通过NLB实现TCPSSL卸载（单向认证）通过NLB实现TCPSSL卸载（双向认证）高级特性转发 NLB如何获取客户端真实IP 安全防护 配置安全组实现NLB访问控制 ...
基础架构安全实施最佳实践
网络架构设计最佳实践 阿里云基于大量的网络架构设计，结合不同行业业务特点和网络需求，提供网络架构设计的最佳实践。如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下...
新功能发布记录
数据库合规管理最佳实践模板 ECS合规管理最佳实践模板 RMiT金融标准检查模板 2021年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持合规包 上线的合规包模板如下：CIS网络安全框架检查模板 网络合规管理最佳实践模板 账号权限合规...
查看连接地址
专有网络和公网 网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己专有的云上私有网络，不同的专有网络之间通过二层逻辑隔离，拥有较高的安全性和性能。Lindorm-cli部署在ECS实例上时，通过专有网络连接至Lindorm实例...
专家成长计划技术培训课程
3、系统性能调优（比如操作系统内核参数调优）4、异常诊断分析（比如操作系统coredump分析）5、产品使用技巧/最佳实践 现场面授（特殊情况可调整为线上钉钉群直播）云网络方向 云上网络运维工程师专家培训（基础）1天 30人 本课程将全面...
客户案例
阿里云完善的最佳实践平台，为其提供了丰富的技术方案参考和实操指导，可以更好地服务客户，查看详情>>最佳实践助力飞络网络推动新零售时代数字化转型《企业上云等保三级》《云速搭快速部署 CEN-TR》更多客户案例请查看>>最佳实践客户案例
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
最佳实践概览
IPsec-VPN连接最佳实践 IPsec连接绑定VPN网关场景（双隧道模式）VPN网关网络类型 应用场景 最佳实践文档 公网 通过VPN网关实现VPC之间互通 建立VPC到VPC的IPsec-VPN连接（双隧道模式）DTS基于VPN网关实现数据同步 DTS基于VPN网关实现本地...
搭建高性能网络ACK集群
本文介绍搭建高性能网络ACK集群的场景...本最佳实践主要是一个性能测试方面的实践，指导客户进行POC测试等。解决问题 Pod之间网络性能提升。性能测试方法。架构图 参考链接 有关搭建高性能网络ACK集群的详情，请参见 搭建高性能网络ACK集群。
安全服务介绍
账号体系安全测试 基础业务安全测试 代码保护测试 动态保护对抗测试 渗透测试的服务流程图如下：攻防演练 阿里云提供的攻防演练服务内容及服务等级协议（SLA）如下：服务内容 服务分类 服务描述 服务范围 服务的交付件 网络安全现状调研...
网络及数据安全最佳实践
本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据磁盘开启加密 使用中的ECS数据磁盘已开启加密，视为“合规”。使用专有网络类型的ECS实例 如果未指定参数，则检查ECS实例的网络类型为专有网络；如果...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
LoRaWAN智能厕所
本实践推荐使用阿里云物联网平台一站式完成应用开发，物联网平台可直接调用Link WAN网管服务。本文将使用物联网平台搭建一个基于LoRaWAN连接的智能厕所Demo。背景信息 应用概述 为了增加厕所使用效率，减少被味道“熏陶”的等待时间，同时...
专家成长计划服务内容说明
专线接入的最佳实践 3、如何快速构建混合云（云下IDC&云上服务器&门店终端）网络 4、网络性能调优（比如操作系统内核网络参数调优）5、异常诊断分析（比如网络丢包分析）6、产品使用技巧/最佳实践（比如高性能网络架构）30人 阿里云存储...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
金融行业最佳实践
同时，实战攻防演练的规模和攻击技术都在不断升级，如何高效丛容地应对攻防演练，成为金融行业网络安全建设的重要目标。方案优势：阿里云DCDN在分布式的边缘节点提供Web应用防火墙、HTTPS加密传输、防盗链、防篡改、访问控制等多项安全功能...
三网合一卡2.0使用入门
三网合一卡2.0设备插卡如何快速使用，无需移植SDK，如何通过结合设备检测和重启进行网络切换，实现网络选择和灾备。常见问题 重要 温馨提示：如测试期间遇到任何问题，可拨打售前技术支持电话4009032599。测试卡规格？每个客户在正式采购前...
OSS/OSS-HDFS的性能优化最佳实践
OSS-HDFS使用了上述最佳实践，通过元数据服务支持，以文件块的方式将文件水平扩展到多个OSS服务终端上，以获取最佳的读写性能。对于高吞吐量传输，您可以根据您的ECS规格和应用程序，调整特定参数，在多个线程或多个实例中控制上传和下载...
Web应用集成SDK
Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，在根域名下植入cookie，并通过请求上报，对性能影响...
常见问题
本文主要描述使用物联网络管理平台时遇到的常见问题及其解决方法。物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK ...
实践教程
针对各种业务需求，应用实时监控服务ARMS提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。ARMS产品 文档 应用监控 调用链采样模式选择 诊断服务端报错问题 诊断应用卡顿问题 业务日志关联调用链的TraceId信息 通过错/慢...
2019年
Hive迁移到MaxCompute最佳实践 2019-10-28 新增支持VPC网络IP白名单设置。新功能 新增支持VPC网络IP白名单设置。项目空间操作 管理IP白名单 2019-10-18 新增PyODPS示例。新示例 新增PyODPS的排序示例。新增PyODPS的去重。新增PyODPS的采样...
转发路由器组网最佳实践
本文提供转发路由器组网最佳实践。在您使用转发路由器连接网络实例前，建议您先通读本文。在企业版转发路由器下创建VPC连接时，VPC实例需在企业版转发路由器支持的可用区中拥有交换机实例。不推荐使用承载业务的交换机实例，建议您在企业版...
网络域
有关堡垒机网络域代理模式运维方案的最佳实践，请参见 混合运维场景最佳实践。前提条件 已完成为处于同一网络环境下的服务器配置代理服务器。有关代理服务器推荐配置的详细信息，请参见 代理服务器推荐配置。限制条件 仅堡垒机的 企业双擎...
安全管家服务
阿里云为主，需要客户配合 3 安全加固指导 依据最佳实践指导用户对甲方云上系统的网络、主机、应用软件进行安全加固（不包括应用程序代码层加固。阿里云指导，具体加固工作由客户自行完成 4 安全检测 每季度一次对甲方云上资产进行安全扫描...
- 产品推荐
- 这些文档可能帮助您