基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
产品简介
多方安全建模是一种基于多方安全计算（Secure Multi-Party Computation，简称 MPC）的核心技术，在确保多方原始数据不离开本地的前提下，通过交换信息量实现协同完成模型训练和预测，保障多方原始数据的安全。多方安全建模控制台作为多方...
关于我们
通过国家金融科技测评中心依据金融行业标准JR/T 0196-2020《多方安全计算金融应用技术规范》和T/PC AC 0009-2021《多方安全计算金融应用评估规范》评测；通过ISO 27001、ISO 27701、ISO 27018评测。请钉钉搜索客户服务群：33294733，获得更...
产品简介
多方安全分析（Secure Collaborative Query Language，简称 SCQL）是一种基于多方安全计算技术，使用安全加密算法将多方数据进行联合分析的服务。在不允许原始数据离开本地，同时又需要将原始数据与合作方数据进行联合分析的场景中，利用...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
名词术语
为了更好理解DataTrust平台的安全管控机制和更好的理解使用该平台，建议您事先仔细了解以下术语。产品模块、技术术语 隐私集合求交（PSI）隐私集合求交：在不透露双方数据的前提下求出双方...用于存储和保护本地数据源和多方安全计算的引擎。
步骤三：创建隐私计算任务并执行
实现在原始数据不出域的前提下，通过交换中间参数，构建联合模型 定制能力 安全数据加密 TrustDA/ID2PartnerEncID 基于两方密钥对ID进行加密处理 定制能力 安全数据对齐 TrustDA/PrivateId 基于多方安全计算实现双方数据对齐，且不透露双方...
产品简介
产品优势 隐私求交服务具有以下优势：安全 使用的密码学算法符合中国人民银行发布的《多方安全计算金融应用技术规范》，并获得国家金融科技测评中心首批金融应用技术测评认证。在隐私求交中，支持数据所有方对不同数据表和数据列进行授权...
基本概念
节点 节点的全称为隐私计算节点，是一台计算机、一台虚拟计算机或一个集群，计算方将多方安全计算协议或算法逻辑的软件执行在节点中。节点均被部署在机构本地，通过节点实现机构原始数据连接及本地计算。脚本文件 脚本文件是在联邦建模控制...
创建隐私求交
各参与方的数据通过隐私求交安全计算技术，在保证原始数据不离开节点本地的情况下，实现 ID 列求交集。隐私求交的产出仍存放在参与方各自的节点上，在多方安全建模控制台中以虚拟宽表的形式展现。说明 如果各参与方的数据当前已完成样本...
产品简介
联邦建模集成了联邦学习，可信执行环境（Trusted Execution Environment，简称 TEE）、多方安全计算（Secure Multi-Party Computation，简称 MPC）和差分隐私（Differential Privacy，简称 DP）等技术手段，对差分攻击进行抵御，保护各参与...
性能指标
ID安全匹配（PSI）技术实现 多方安全计算密码学协议 使用要求 目前已支持计算引擎：MaxCompute、Local（本地）；目前已支持数据源：MaxCompute、RDS、Hologres、MySQL、PostgreSQL；数据传输依赖网络带宽；ID（联合主键）必须唯一；性能...
使用流程
阿里云视图计算产品为您提供监控设备上云的接入、媒体处理、分发服务。...获取带鉴权播放URL，视图计算安全篇之URL鉴权 播放实时监控流。如需播放历史监控流，查看截图，可先设置 录制模版、截图模版。应用模版 后推、拉流生效。
RTMP协议接入流程
出于安全考虑，所有监控流都需要进行URL鉴权加密，可以参考文档：视图计算安全篇之URL鉴权。支持RTMP协议的摄像头或智能设备使用上一步中的推流地址进行推流。对于正在进行的监控实时流，可以使用如下带鉴权的播放地址进行播放（播放地址...
国标ID命名规范
国标ID是在国标GB/T28181中使用的ID，在一个空间下保持唯一，命名规则应遵从GB/T 28181-2016《公共安全视图计算联网系统信息传输、交换、控制技术要求》。国标ID由中心编码（8位）、行业编码（2位）、类型编码（3位）、网络标识（1位）和...
什么是DataTrust
DataTrust是基于安全多方计算（Secure Multi-Party Computation，MPC）、联邦学习（Federated Learning，FL）、差分隐私（Differential Privacy，DP）等隐私增强计算（Privacy Enhancing Technique）技术打造的隐私增强计算平台，在保障...
控制面安全性
本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源创建触发器，并为触发器授予相应的执行权限才可以触发函数的执行。云服务访问：用户访问其他云服务，比如 对象存储...
控制面安全性
本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源创建触发器，并为触发器授予相应的执行权限才可以触发函数的执行。云服务访问：用户访问其他云服务，比如 对象存储 ...
数据面安全性
计算节点安全性保障 计算节点负责执行用户函数代码，函数计算 使用神龙裸金属及ECS虚拟机两种类型的计算节点，如下图所示。本节由外向内分别阐述各层的安全措施。计算节点层提供阿里云标准的安全防护能力 计算节点提供以下阿里云标准的安全...
数据面安全性
计算节点安全性保障 计算节点负责执行用户函数代码，函数计算 使用神龙裸金属及ECS虚拟机两种类型的计算节点，如下图所示。本节由外向内分别阐述各层的安全措施。计算节点层提供阿里云标准的安全防护能力 计算节点提供以下阿里云标准的安全...
责任共担
函数计算 提供安全机制帮助用户减轻安全保障的负担，用户需要根据自身实际情况，运用好 函数计算 提供的安全机制来实现业务安全性。用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息，业务安全将无从保障。用户可以使用 ...
责任共担
函数计算 提供安全机制帮助用户减轻安全保障的负担，用户需要根据自身实际情况，运用好 函数计算 提供的安全机制来实现业务安全性。用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息，业务安全将无从保障。用户可以使用 ...
使用计算巢安全代理功能消除公网依赖
本文介绍计算巢安全代理功能的详细信息。功能描述 计算巢提供了通过安全代理直接访问部署在VPC私网的Web服务的功能。利用此功能，可以去掉对公网访问的依赖，使服务完全部署在VPC内网中并只能通过内网访问服务，这样会大幅提升服务实例的...
HTTP触发器概述
函数计算 将从您触发执行开始计算，延迟 x-fc-async-delay 设置的时间后触发函数调用。更多信息，请参见 延迟调用。认证鉴权 函数计算支持对HTTP触发器配置认证鉴权。外部用户通过HTTP触发器访问函数时，必须经过函数计算的认证鉴权之后，...
常见概念
什么是计算巢服务 服务 服务是服务商在计算巢服务中发布的可供用户获取的一种应用。服务的类型包括：应用服务（包括全托管部署应用、私有化部署应用）和代运维服务。创建私有部署服务 创建全托管服务 创建代运维服务 服务实例 服务实例是...
什么是弹性高性能计算E-HPC
弹性高性能计算E-HPC（Elastic High Performance Computing）是阿里云提供的性能卓越、稳定可靠、弹性扩展的高性能计算服务。弹性高性能计算将计算能力积聚，用并行计算方式解决更大规模的科学、工程和商业问题，在科研机构、石油勘探、...
什么是阿里云实时计算Flink版
阿里云实时计算Flink版是一套基于Apache Flink构建的⼀站式实时大数据分析平台，提供端到端亚秒级实时数据分析能力，并通过标准SQL降低业务开发门槛，助力企业向实时化、智能化大数据计算升级转型。产品概述 阿里云实时计算Flink版是一种全...
概述
本文从数据安全、用户隐私和用户使用角度介绍 函数计算 如何打造公共、开放和安全的云计算服务平台。阿里云 函数计算 是事件驱动的全托管计算服务。通过 函数计算，用户无需管理服务器等基础设施，只需编写代码并上传。函数计算 会为用户...
概述
本文从数据安全、用户隐私和用户使用角度介绍 函数计算 如何打造公共、开放和安全的云计算服务平台。阿里云 函数计算 是事件驱动的全托管计算服务。通过 函数计算，用户无需管理服务器等基础设施，只需编写代码并上传。函数计算 会为用户...
常见问题
计算巢为最终用户提供了在服务前、服务中和服务后各阶段保证自身数据安全的能力。服务商在获得任何权限之前都需要首先获得用户的授权，用户可以选择赋予服务商永久授权，或者指定时间窗口授权。在授权后，用户可以在必要的情况下撤销对服务...
安全数据加密ID2PE
一、什么是安全数据加密 功能介绍：基于两方密钥对ID进行两次加密，用于在线PSI的前置步骤 二、如何进行安全数据加密 1、Alice新建任务 Alice：在【通用计算/任务研发/定制方案】，新建【TrustDA/ID2PartnerEncID】任务。2、Bob审批任务。3...
产品优势
计算巢的运维流程如下图所示。费用透明 对于用户，计算巢实现了费用透明。创建服务实例前，计算巢将软件使用到的资源费用进行统一展示，便于费用核查，避免出现实际费用和财务预算不一致的情况。创建服务实例后，计算巢将软件使用到的资源...
我的执行环境是否是独立安全的？怎么保障？
您的执行环境是独立安全的，确保安全是函数计算最重要的目标。产品和系统设计在每个方面都把安全作为最高优先级的目标。您的程序在函数计算环境中运行的隔离保护和阿里云的ECS是同一级别的，借助ECS隔离提供用户级别虚拟化隔离，使用Runc等...
常见问题
云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台。为了满足不同场景的安全需求，提供了多个版本和增值服务供您选择。本文介绍了购买云安全中心前的常见问题。我已经免费试用过旗舰版，是否可以再次...
计算巢用户角色设置
计算巢的用户角色分为软件开发者、软件服务商和软件分销商三种，不同计算巢用户角色在计算巢控制台设置账号信息时会有所不同。本文为您介绍计算巢用户角色功能设置的详细信息。查看和编辑服务商信息 您可以在设置页中，查看和编辑服务商...
配置网络
常见问题 为什么 函数计算 无法成功接入VPC调试？如果您的函数中已经设置允许函数访问VPC，却无法成功接入VPC，可能原因如下。交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区...
安全联邦学习-任务模式FL
一、什么是安全联邦学习-任务模式 功能介绍：通过任务的模式，在原始数据不出域的前提下，通过交换各个参与方的算法训练的中间结果梯度、参数信息，或完全在密文条件下进行计算，从而发挥参与多方数据样本更丰富、更全面的优势，得出更优...
安全数据对齐TrustDA/PrivateId
一、什么是安全数据对齐 功能介绍：对两方ID进行数据对齐，对齐的ID也进行加密保护输出，用于匿踪查询/联合查询的前置步骤 二、如何进行安全数据对齐 1、Alice新建任务 Alice：在【通用计算/任务研发】，新建【TrustDA/PrivateId】任务。...
安全数据左对齐TrustDA/LeftJoin
一、什么是安全数据左对齐 功能介绍：对两方ID进行数据对齐，对齐的ID也进行加密保护输出，用于匿踪查询/联合查询的前置步骤。二、如何进行安全数据左对齐 1、Alice新建任务 Alice：在【通用计算/任务研发】，新建【TrustDA/LeftJoin】任务...
安全联邦学习-工作流FL
一、什么是安全联邦学习-工作流模式 功能介绍：通过工作流的模式，在原始数据不出域的前提下，通过交换各个参与方的算法训练的中间结果梯度、参数信息，或完全在密文条件下进行计算，从而发挥参与多方数据样本更丰富、更全面的优势，得出更...
- 产品推荐
- 这些文档可能帮助您