HTTPS安全加速访问HTTP网站
您可以使用全球加速服务实现HTTPS安全加速访问HTTP网站，提升客户端访问HTTP网站的速度和安全性。场景示例 本文以下图场景为例。某公司的总部在美国硅谷，总部有一台自建服务器，服务器上部署了HTTP网站，客户端主要分布在中国香港。该公司...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
如何解决SSL证书部署后未生效或网站显示不安全
可能原因：您的Web服务器配置的TLS协议与浏览器所支持的TLS协议不一致，当访问网站时就会显示无法安全连接。解决方案：您可以在浏览器设置支持的TLS协议。不同浏览器TLS协议设置方法不同，下面以IE浏览器为例为您介绍。打开IE浏览器，按照...
云虚拟主机安全性说明
支持设置SSL证书：SSL证书用于在网页和浏览器之间建立安全的加密连接，确保数据在传输过程中的安全性，从而保护您的网站能够安全访问。木马查杀：木马查杀是保障云虚拟主机安全的重要措施之一，包括实时监控、定期扫描、恶意代码查杀等功能...
什么是办公安全平台
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
ECS安全组配置案例
安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 允许来自HTTP 80端口的入站访问 入方向 允许 HTTP 80/80 地址段访问 0.0.0.0/0 允许来自HTTPS 443端口的入站访问 入方向 允许 HTTPS 443/443 地址段访问 0.0.0.0/0 ...
功能发布记录
2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
新手指引
版本名称 能力说明 内网访问安全（VPN版）SASE 内网访问安全（VPN版），具备零信任VPN，满足员工远程访问云上或线下企业办公。适用企业员工人数小于100，办公带宽不超过10 Mbps的企业。内网访问安全（基础版）SASE 内网访问安全（基础版）...
平台安全诊断
查看诊断结果与诊断建议：安全隐患 数据源未配置相关权限，可能导致安全等级较低的人员访问安全等级较高的数据，造成数据源访问不安全。处理建议 您可以根据所给的建议进行数据源权限配置，提升数据源访问的安全性。附录：诊断详情列表 ...
申请安全访问代理授权
如果您需要访问开启了安全代理的数据库，可以主动申请数据库实例的安全访问代理授权，申请通过后，您将得到可以访问数据库实例的认证信息。本文介绍申请安全访问代理授权的方法。前提条件 实例已开启安全访问代理。开启方法，请参见 开启...
AliyunSCDNReadOnlyAccess
AliyunSCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问安全加速（SCDN）的权限。策略详情 类型：系统策略 创建时间：2017...
AliyunIDaaSDoraemonServiceInvokeAccess
AliyunIDaaSDoraemonServiceInvokeAccess 是阿里云管理的产品系统策略，您可以将 AliyunIDaaSDoraemonServiceInvokeAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 访问安全认证服务（IDAAS-Doraemon）认证接口...
网络访问与安全设置
VPC内网访问安全组白名单（内网访问控制）在目标实例的 实例详情 页面，单击 安全组ID 后面的链接。在 安全组详情 页面，单击 手动添加，添加相应的安全组规则。具体操作信息，请参见 添加安全组规则。公网访问控制策略白名单（公网访问...
AliyunIDaaSDoraemonReadOnlyAccess
AliyunIDaaSDoraemonReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunIDaaSDoraemonReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问安全认证服务（IDAAS-Doraemon）的权限。...
网络访问与安全设置
VPC内网访问安全组白名单 在目标实例的 实例详情 页面，单击 安全组ID 后面的 内网白名单。在 安全组详情 页面，单击 手动添加，添加相应的安全组规则。具体操作信息，请参见 添加安全组规则。公网访问控制策略白名单 在目标实例的 实例...
通过MySQL协议访问实例
本文介绍应用程序如何通过MySQL协议访问已开启安全访问代理的目标实例。前提条件 实例已开启安全访问代理。具体操作，请参见 开启安全访问代理。您已获得安全访问代理的授权。具体操作，请参见 申请安全访问代理授权。注意事项 开启安全...
创建安全基线
取值：不限制 只允许电脑终端访问 只允许移动终端访问 安全WI-FI 添加您企业办公终端访问企业内网时使用的Wifi名称。添加该属性后，如果您企业的办公终端未通过此处指定的WiFi访问企业内网，将无法访问零信任策略中指定的企业内网应用。最...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
设置白名单
添加客户端 IP 至数据访问代理白名单 在实例详情页面中（如上图所示），单击 设置白名单 标签，即可为当前数据访问代理设置（或更新）受信客户端的 IP 或 IP 网段信息，保证访问安全。IP 地址支持全 IP、CIDR 模式和*号占位符模式。当配置...
授予安全访问代理权限
实例开启安全访问代理后，您需要获得相应的安全访问代理权限。经授权后，除了可以在DMS中使用该数据库，您还可以通过安全访问代理生成的代理地址访问该数据库实例。请参考文档进行授权操作。前提条件 实例已开启安全访问代理。开启方法，请...
访问数据库
此外，基于最小权限原则和访问安全考虑，不建议您在生产环境中将所有IP地址（0.0.0.0/0）设置到数据库白名单中。为了解决上述难题，您可以将数据库放置于安全的VPC中，为函数所在的服务配置允许访问该VPC内资源的功能，然后将在函数计算中...
登录实例
说明 此操作允许堡垒机访问安全组内的ECS，可多选，支持启用后修改。公网访问控制 选择公网访问控制类型。可选值：公开模式 0.0.0.0/0：允许所有公网地址访问。白名单访问模式：允许10.0.0.0/8，172.16.0.0/12，192.168.0.0/16和配置的白...
ModifyControlPolicy-修改安全访问控制策略的配置信息
修改安全访问控制策略的配置信息。接口说明 本接口一般用于修改流量通过云防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请...
主要云产品的隔离
为保障政务云产品使用的安全性，用户无法直接通过互联网环境访问政务云内网环境中的业务。以ECS、OSS为例，您无法在互联网环境中直接访问ECS上的应用或者存储在OSS中的文件，如下图所示。...否则可能会出现OSS访问安全事件。
打通全球办公的网络通道
当前支持的跨境访问场景和网络拓扑如下：企业的海外员工访问海外办公业务的场景 企业海外员工访问中国内地办公业务的场景 企业中国内地员工访问海外办公业务的场景 前提条件 已开通 SASE 内网访问安全高级版。具体操作，请参见 计费概述。...
数据概览
查看带宽统计信息 流量出入方向的原理图 总带宽：指内网访问安全和办公数据保护两部分产生的流入带宽和流出带宽之和。流出带宽：指 SASE 服务器向源站服务器发起请求的流量和向客户端发起响应的流量之和。流入带宽：指客户端向 SASE 服务器...
为公网应用配置专属回源服务
前提条件 已开通 SASE 内网访问安全高级版。具体操作，请参见 计费概述。企业对公网应用地址配置了白名单机制。例如通过ECS安全组的能力，只允许企业员工访问该应用。确保指定地域的阿里云业务网络打通。具体操作，请参见 打通阿里云业务的...
GetProxyAccess-获取安全访问代理授权信息
获取安全访问代理的授权。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
通过HTTPS协议访问实例
说明 在 安全与规范>安全访问代理 的 已开通 页面，查看已开启安全访问代理的实例列表。如需开启，请参见 开启安全访问代理。您已获得安全访问代理的授权。说明 在安全访问代理的详情页面，查看实例的授权情况。如果您还没有获得授权，请...
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
通过RAM限制用户的访问时间段
RAM可以限制用户只能在指定的时间段访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买了...
通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
安全白皮书
访问前，您需要将客户端的地址添加至 Tair 实例的白名单中，提高访问安全性。数据加密 TSL Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步...
CreateProxyAccess-授予安全访问代理权限
授予用户安全访问代理权限。接口说明 实例已开启数据安全访问。您的用户角色是管理员角色、DBA 角色，或者是当前实例的数据安全访问责任人。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
设置白名单
正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您定期维护白名单。白名单设置方法介绍 设置方法 说明 适用场景 添加白名单 手动添加客户端所属的IP地址到 Tair 实例的白名单，以允许该客户端访问 Tair 实例。本地设备访问Tair ...
应用场景
将您的敏感信息访问凭据托管到凭据管家，通过应用级别安全访问机制确保敏感信息访问安全。您也可以动态轮转凭据，避免数据泄露风险。凭据管理概述 ISV服务集成KMS凭据管理方案 用户可在KMS中管理凭据，并授权ISV服务使用凭据，KMS充当了ISV...
- 产品推荐
- 这些文档可能帮助您