产品简介
多方安全建模是一种基于多方安全计算（Secure Multi-Party Computation，简称 MPC）的核心技术，在确保多方原始数据不离开本地的前提下，通过交换信息量实现协同完成模型训练和预测，保障多方原始数据的安全。多方安全建模控制台作为多方...
关于我们
通过国家金融科技测评中心依据金融行业标准JR/T 0196-2020《多方安全计算金融应用技术规范》和T/PC AC 0009-2021《多方安全计算金融应用评估规范》评测；通过ISO 27001、ISO 27701、ISO 27018评测。请钉钉搜索客户服务群：33294733，获得更...
产品简介
多方安全分析（Secure Collaborative Query Language，简称 SCQL）是一种基于多方安全计算技术，使用安全加密算法将多方数据进行联合分析的服务。在不允许原始数据离开本地，同时又需要将原始数据与合作方数据进行联合分析的场景中，利用...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
什么是蚂蚁隐私计算服务平台
蚂蚁隐私计算服务平台（Ant Privacy-Preserving Computation Platform，简称 AntPPC）是基于联邦学习（Federated Learning，简称 FL）、多方安全计算（Secure Multi-Party Computation，简称 MPC）、隐私求交（Private Set Intersection，...
名词术语
为了更好理解DataTrust平台的安全管控机制和更好的理解使用该平台，建议您事先仔细了解以下术语。产品模块、技术术语 隐私集合求交（PSI）隐私集合求交：在不透露双方数据的前提下求出双方...用于存储和保护本地数据源和多方安全计算的引擎。
步骤三：创建隐私计算任务并执行
实现在原始数据不出域的前提下，通过交换中间参数，构建联合模型 定制能力 安全数据加密 TrustDA/ID2PartnerEncID 基于两方密钥对ID进行加密处理 定制能力 安全数据对齐 TrustDA/PrivateId 基于多方安全计算实现双方数据对齐，且不透露双方...
产品简介
产品优势 隐私求交服务具有以下优势：安全 使用的密码学算法符合中国人民银行发布的《多方安全计算金融应用技术规范》，并获得国家金融科技测评中心首批金融应用技术测评认证。在隐私求交中，支持数据所有方对不同数据表和数据列进行授权...
基本概念
节点 节点的全称为隐私计算节点，是一台计算机、一台虚拟计算机或一个集群，计算方将多方安全计算协议或算法逻辑的软件执行在节点中。节点均被部署在机构本地，通过节点实现机构原始数据连接及本地计算。脚本文件 脚本文件是在联邦建模控制...
创建隐私求交
各参与方的数据通过隐私求交安全计算技术，在保证原始数据不离开节点本地的情况下，实现 ID 列求交集。隐私求交的产出仍存放在参与方各自的节点上，在多方安全建模控制台中以虚拟宽表的形式展现。说明 如果各参与方的数据当前已完成样本...
产品简介
联邦建模集成了联邦学习，可信执行环境（Trusted Execution Environment，简称 TEE）、多方安全计算（Secure Multi-Party Computation，简称 MPC）和差分隐私（Differential Privacy，简称 DP）等技术手段，对差分攻击进行抵御，保护各参与...
COUNT
计算记录数。使用限制 窗口函数的使用限制如下：窗口函数只能出现在 select 语句中。窗口函数中不能嵌套使用窗口函数和聚合函数。窗口函数不能和同级别的聚合函数一起使用。命令格式-计算记录数 bigint count([distinct|all])-计算窗口中的...
性能指标
ID安全匹配（PSI）技术实现 多方安全计算密码学协议 使用要求 目前已支持计算引擎：MaxCompute、Local（本地）；目前已支持数据源：MaxCompute、RDS、Hologres、MySQL、PostgreSQL；数据传输依赖网络带宽；ID（联合主键）必须唯一；性能...
聚合函数
COUNT 计算记录数。COUNT_IF 计算指定表达式为True的记录数。COVAR_POP 计算指定两个数值列的总体协方差。COVAR_SAMP 计算指定两个数值列的样本协方差。HISTOGRAM 构造输入Map的Key值出现次数的Map。MAP_AGG 构造两个输入字段的Map。MAP_...
使用流程
阿里云视图计算产品为您提供监控设备上云的接入、媒体处理、分发服务。...获取带鉴权播放URL，视图计算安全篇之URL鉴权 播放实时监控流。如需播放历史监控流，查看截图，可先设置 录制模版、截图模版。应用模版 后推、拉流生效。
内建函数概述
COUNT 计算窗口中的记录数。MIN 计算窗口中的最小值。MAX 计算窗口中的最大值。AVG 对窗口中的数据求平均值。SUM 对窗口中的数据求和。MEDIAN 计算窗口中的中位数。STDDEV 计算总体标准差。是STDDEV_POP的别名。STDDEV_SAMP 计算样本标准差...
RTMP协议接入流程
出于安全考虑，所有监控流都需要进行URL鉴权加密，可以参考文档：视图计算安全篇之URL鉴权。支持RTMP协议的摄像头或智能设备使用上一步中的推流地址进行推流。对于正在进行的监控实时流，可以使用如下带鉴权的播放地址进行播放（播放地址...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
等保最佳实践
应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等 安全计算边界 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份...
PingCAP与阿里云计算巢联合方案深度解析：数据库软件...
所以，针对服务商所有的代运维操作，无论是对于资源集群的操作，还是在Guest OS内部的操作，计算巢会提供全面的操作日志和录屏记录，便于用户进行安全审计，从而提升了系统的运维透明性。我们将这个功能称之为“行车记录仪”，让服务商操作...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
国标ID命名规范
国标ID是在国标GB/T28181中使用的ID，在一个空间下保持唯一，命名规则应遵从GB/T 28181-2016《公共安全视图计算联网系统信息传输、交换、控制技术要求》。国标ID由中心编码（8位）、行业编码（2位）、类型编码（3位）、网络标识（1位）和...
什么是DataTrust
DataTrust是基于安全多方计算（Secure Multi-Party Computation，MPC）、联邦学习（Federated Learning，FL）、差分隐私（Differential Privacy，DP）等隐私增强计算（Privacy Enhancing Technique）技术打造的隐私增强计算平台，在保障...
控制面安全性
本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源创建触发器，并为触发器授予相应的执行权限才可以触发函数的执行。云服务访问：用户访问其他云服务，比如 对象存储...
控制面安全性
本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源创建触发器，并为触发器授予相应的执行权限才可以触发函数的执行。云服务访问：用户访问其他云服务，比如 对象存储 ...
数据面安全性
计算节点安全性保障 计算节点负责执行用户函数代码，函数计算 使用神龙裸金属及ECS虚拟机两种类型的计算节点，如下图所示。本节由外向内分别阐述各层的安全措施。计算节点层提供阿里云标准的安全防护能力 计算节点提供以下阿里云标准的安全...
数据面安全性
计算节点安全性保障 计算节点负责执行用户函数代码，函数计算 使用神龙裸金属及ECS虚拟机两种类型的计算节点，如下图所示。本节由外向内分别阐述各层的安全措施。计算节点层提供阿里云标准的安全防护能力 计算节点提供以下阿里云标准的安全...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
结果回调
函数计算 接收异步调用请求后，将请求持久化后会立即返回响应，无需等待请求执行完成。如您需要保留执行失败且超过最大重试次数被丢弃的请求，或通知下游异步调用结果，可以通过配置结果回调功能实现。配置异步目标服务后，异步调用请求...
结果回调
函数计算 接收异步调用请求后，将请求持久化后会立即返回响应，无需等待请求执行完成。如您需要保留执行失败且超过最大重试次数被丢弃的请求，或通知下游异步调用结果，可以通过配置结果回调功能实现。配置异步目标服务后，异步调用请求...
常见问题
计算巢为最终用户提供了在服务前、服务中和服务后各阶段保证自身数据安全的能力。服务商在获得任何权限之前都需要首先获得用户的授权，用户可以选择赋予服务商永久授权，或者指定时间窗口授权。在授权后，用户可以在必要的情况下撤销对服务...
使用计算巢安全代理功能消除公网依赖
本文介绍计算巢安全代理功能的详细信息。功能描述 计算巢提供了通过安全代理直接访问部署在VPC私网的Web服务的功能。利用此功能，可以去掉对公网访问的依赖，使服务完全部署在VPC内网中并只能通过内网访问服务，这样会大幅提升服务实例的...
2020年功能发布记录
本文介绍 函数计算 2020年度发布的功能变更以及对应的文档动态。2020年12月 功能名称 变更类型 功能描述 相关文档 CICD部署 新增 函数计算新增CICD部署功能，通过CICD部署功能，您无需管理服务器等基础设置，只需编写代码并上传。函数计算...
成本分析
计算用量分析：您可以通过计算用量分析查看指定账期下某个或多个实例的相关用量记录数、使用量以及详细的作业计算量信息。比如您需要查看某个实例（项目）费用突增的原因，可以通过用量记录数趋势查看是否因为作业量突增引起，如果不是，...
产品优势
计算巢的运维流程如下图所示。费用透明 对于用户，计算巢实现了费用透明。创建服务实例前，计算巢将软件使用到的资源费用进行统一展示，便于费用核查，避免出现实际费用和财务预算不一致的情况。创建服务实例后，计算巢将软件使用到的资源...
我应该什么时候使用函数计算，什么时候使用ECS？
ECS和函数计算的使用场景如下所示：ECS：提供各种各样的执行环境和选项定制操作系统、网络、安全设置、软件日志记录、软件监视和软件负载平衡，从而允许您自定义端到端的软件栈解决方案。您拥有对ECS实例的完全控制和所有权。您可以使用ECS...
我应该什么时候使用函数计算，什么时候使用ECS？
云服务器 ECS 和 函数计算 的使用场景如下所示：云服务器 ECS：提供各种各样的执行环境和选项定制操作系统、网络、安全设置、软件日志记录、软件监视和软件负载平衡，从而允许您自定义端到端的软件栈解决方案。您拥有对ECS实例的完全控制和...
应用场景
本文介绍计算巢的主要应用场景。...计算巢通过安全授权和自动鉴权的方式，为服务商和用户之间建立安全的运维通道，并通过日志和录屏的方式将运维过程全程记录，做到运维安全合规可追溯，避免服务纠纷。更多信息，请参见 产品优势。
责任共担
函数计算 提供安全机制帮助用户减轻安全保障的负担，用户需要根据自身实际情况，运用好 函数计算 提供的安全机制来实现业务安全性。用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息，业务安全将无从保障。用户可以使用 ...
责任共担
函数计算 提供安全机制帮助用户减轻安全保障的负担，用户需要根据自身实际情况，运用好 函数计算 提供的安全机制来实现业务安全性。用户身份凭证等鉴权信息不可泄露 如果用户泄露了身份凭证等鉴权信息，业务安全将无从保障。用户可以使用 ...
- 产品推荐
- 这些文档可能帮助您