应用场景
本文介绍办公安全平台的主要应用场景。...办公行为审计 办公安全平台 支持对企业员工上网行为、内部业务的访问行为进行实时审计，让企业员工行为可视、可查、可控，同时审计日志留存6个月，满足网络安全法及等保合规要求。
安装 Agent
请参考随安全Agent 附带的用户通道接入手册,改造您设备侧的接入网络应用并在 MQTT 服务端增加桥接功能,即可使用您自建的通道接入IoT安全运营中心服务 安全 Agent 已经启动完毕 阿里云 IoT 安全运营中心 Agent 已安装完毕 分支 2：Linux ...
什么是无影云电脑（专业版）
安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，提供企业级管理能力，同时支持跨网络、...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
应用加速概述
在您的本地网络通过智能接入网关SAG（Smart Access Gateway）接入阿里云后，您可以使用智能接入网关的应用加速带宽包，快速、稳定地访问海外应用。使用限制 目前，应用加速带宽包仅支持中国内地的用户加速访问非中国内地区域的应用。智能接...
绑定智能接入网关
智能接入网关通过云连接网将连接的网络接入阿里云。您需要将要访问云上资源的智能接入网关绑定至同区域的云连接网实例中。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 ...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
开启或关闭内网访问的安全防护
关闭网络安全防护 如果您的终端不再需要通过 SASE 接入内网应用，可以单击 断开连接 将内网访问的安全连接断开。重要 断开后，您的终端无法连接内网应用，请谨慎操作。相关文档 关于内网访问安全的配置，请参见 配置网络。如何配置内网访问...
DescribeSmartAccessGatewayAttribute-查询SAG实例...
调用DescribeSmartAccessGatewayAttribute接口查询指定智能接入网关实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
鉴权配置
如果您需要为请求接口增加安全签名，需在此处获取鉴权解析接口所需的鉴权secretkey，也可以在此处开启/停用非鉴权直接接入方式。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。...
查询已创建的智能接入网关实例
查询已创建的智能接入网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
操作说明
应用安全 接入应用安全 查看攻击统计 查看危险组件 使用应用安全告警规则 检测攻击类型说明和防护建议 其他更多操作请参见 什么是应用安全。云拨测 创建拨测任务 管理拨测任务 查看任务大盘 云拨测告警规则 即时拨测 任务分析 其他更多操作...
创建SAG vCPE实例
您可以在智能接入网关管理控制台创建智能接入网关SAG（Smart Access Gateway）vCPE实例，创建后您可以通过实例管理部署了SAG vCPE镜像的宿主机。以下内容将部署了SAG vCPE镜像的宿主机称为SAG vCPE设备。操作步骤 登录 智能接入网关管理...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
配置LAN口
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
名词解释
网络商户 接入网关，自组网络的用户。应用商户 使用网络商户颁发的凭证，接入设备开发应用的用户。设备商户 制造与销售符合Link WAN接入标准的设备合作伙伴。服务合作伙伴 取得Link WAN互联互通认证证书的合作伙伴。网关 LoRaWAN接入网络的...
ConnectionDisconnect
ConnectionDisconnect事件提示您智能接入网关的主备IPsec链路都出现故障。告警信息 事件名称 事件级别 状态码 状态描述 ConnectionDisconnect CRITICAL disconnect Connection Disconnected 可能原因 主备IPsec链路均出现网络故障。处理...
产品特性
可接入安全护城河：客户可自采并接入安全服务，如：移动安全管控（安全沙箱、越狱告警、禁复制粘贴、禁 蓝牙、禁相机等）、加密机（国密商密）；可接入生态应用：可引入生态应用与专有钉组合，形成行业移动办公协同平台解决方案。产品特色...
设备状态监控
您在阿里云控制台购买智能接入网关设备后，阿里云会为您创建一个智能接入网关实例方便您管理网络配置，您可以在智能接入网关控制台查看智能接入网关设备状态。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能...
安装 Agent
安全运营中心的安全 Agent 已经成功在您的设备上运行,请参考安全运营中心的安全 Agent 文档，通过改造物联网平台接入客户端将物联网平台通道复用给安全运营中心的安全 Agent 以接入服务 5.确认安装是否成功 请执行下面命令查看安全 Agent ...
新功能发布记录
接入点地址 2024年1月 功能名称 变更类型 功能描述 相关文档 专线网关 新增 专线网关ECR是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。专线网关ECR 2023年11月 功能名称 变更...
在Linux轻量版设备中安装IoT安全运营中心的安全Agent
文档将介绍如何开通阿里云 IoT 安全运营中心服务，并逐步通过接入指引集成安全 Agent，验证 IoT 安全运营中心对设备的安全风险检测和处置能力、最终将安全 Agent 集成到设备固件并投入生产，从而持续保护设备安全的整个过程。本文档提供的 ...
分配端口角色
WAN 用于接入Internet的端口，支持动态IP、静态IP或PPPoE接入方式。更多详情请参见 配置WAN口。LAN 用于接入本地网络客户端或交换机的端口，支持动态IP或静态IP接入方式。更多详情请参见 配置LAN口。专线 用于接入专线的端口。更多详情请...
公网和VPC接入
如果需要同时在VPC网络和公网接入 云消息队列 Kafka 版，您需要购买并部署公网/VPC实例。前提条件 已授予 云消息队列 Kafka 版 访问其他云服务资源的权限。具体信息，请参见 获取访问授权。已搭建VPC网络。具体操作，请参见 创建和管理专有...
开启MQTT VPC网络接入的服务关联角色
本文介绍物联网平台尊享型企业版实例开启VPC网络的MQTT接入域名的服务关联角色（AliyunServiceRoleForIOTInstanceNetwork），以及如何删除该角色。背景信息 服务关联角色SLR（Service Linked Role）的详细说明，请参见 服务关联角色。使用...
VPC接入
如果仅需要在VPC网络接入 云消息队列 Kafka 版，您可以购买并部署VPC实例。前提条件 已授予 云消息队列 Kafka 版 访问其他云服务资源的权限。具体信息，请参见 步骤一：获取访问授权。已搭建VPC网络。具体操作，请参见 创建和管理专有网络...
2021-02-04
发布版本 IoT安全中心 v1.0 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台“进入。IoT安全产品 ...
基于 Paho 集成安全 Agent 最佳实践
前置条件（1）确认现有设备通过 Paho 实现接入阿里云物联网平台：假设厂商现有设备当中，是借鉴了阿里云物联网平台 Paho 客户端最佳实践 Paho 客户端最佳实践 而接入的。设备端开发环境中存在开源 Paho 库以及 接入物联网平台的 Paho 客户...
基于 libmosquitto 集成安全 Agent 最佳实践
前置条件（1）确认现有设备通过 libmosquitto 实现接入阿里云物联网平台：libmosquitto 是著名的开源 MQTT broker Mosquitto 提供的客户端库和 API，用于帮助应用程序接入 MQTT broker。阿里云物联网平台同样可以通过 libmosquitto 进行接...
网络分享
网络分享是指将入网凭证分享给阿里云其他用户，允许他人使用该入网凭证使其设备接入网络上云。本文介绍将入网凭证分享给阿里云其他用户的全操作流程。背景信息 本文以网管人员分享入网凭证给开发者B，以及开发者B需进行的操作为例进行说明...
基于 Paho 集成安全 Agent 最佳实践
前置条件（1）确认现有设备通过 Paho 实现接入阿里云物联网平台：假设厂商现有设备当中，是借鉴了阿里云物联网平台 Paho 客户端最佳实践 Paho 客户端最佳实践 而接入的。设备端开发环境中存在开源 Paho 库以及 接入物联网平台的 Paho 客户...
基于 libmosquitto 集成安全 Agent 最佳实践
前置条件（1）确认现有设备通过 libmosquitto 实现接入阿里云物联网平台：libmosquitto 是著名的开源 MQTT broker Mosquitto 提供的客户端库和 API，用于帮助应用程序接入 MQTT broker。阿里云物联网平台同样可以通过 libmosquitto 进行接...
ListAccessPoints
调用ListAccessPoints接口获取用户级别或Bucket级别的接入点信息。注意事项 阿里云账号默认拥有获取接入点信息的权限。如果您希望通过RAM用户或者STS的方式获取接入点信息，您必须拥有 oss:ListAccessPoints 权限。请求语法 获取用户级别接...
GetAccessPoint
调用GetAccessPoint接口获取接入点信息。注意事项 阿里云账号默认拥有获取接入点信息的权限。如果您希望通过RAM用户或者STS的方式获取接入点信息，您必须拥有 oss:GetAccessPoint 权限。请求语法 GET/?accessPoint ...
接入指南
应用安全 应用防护 接入应用安全 云拨测 网站 创建网络质量任务 创建网站测速任务 创建文件传输&CDN测速任务 应用监控 eBPF 版 Kubernetes集群 手动接入应用至应用监控 eBPF 版 通用Kubernetes环境接入应用监控 eBPF 版 可观测可视化 ...
CreateAccessPoint
调用CreateAccessPoint接口创建接入点。注意事项 阿里云账号默认拥有创建接入点的权限。如果您希望通过RAM用户或者STS的方式创建接入点，您必须拥有 oss:CreateAccessPoint 权限。单个阿里云账号支持创建1000个接入点。单个Bucket支持创建...
安装客户端
海外主机代理接入 该安装命令适用于海外主机接入云安全中心时，网络不稳定场景。Linux wget...
WAN+4G链路备份
智能接入网关设备默认有线带宽WAN和无线4G互为接入Internet的备份链路，有线宽带WAN为主用链路，无线4G为备用链路。当主用链路发生故障时，自动切换至备用链路。您可以在智能接入网关管理控制台查看当前智能接入网关设备接入Internet的链路...
查看接入点
如需使用客户端连接 云消息队列 Kafka 版 收发消息，您需要根据客户端的网络环境类型及传输的安全需要来配置接入点。默认接入点适用于在保密性较高的VPC环境收发消息；SASL接入点适用于无需对传输链路加密但需对消息收发鉴权；同时需要链路...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
- 产品推荐
- 这些文档可能帮助您