名词解释

白帽子能够识别计算机系统网络系统中的安全漏洞,但并不会恶意利用,而是报告漏洞,帮助企业在被其他人恶意利用之前修复漏洞,维护计算机和互联网安全。先知称号 白帽子通过提交漏洞可获得先知称号,最终根据获得的积分来决定先知的等级...

渗透测试和安全众测的区别

阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统安全性进行全方位测试。安全众测:借助众多白帽子的力量,针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后,按漏洞风险等级给予白帽子一定的奖励。其最大...

查看网站信息

安全中心的资产中心为您提供资产中所有网站的安全状态信息,并支持对网站进行安全体检和查看安全报告。本文介绍如何查看网站对应资产的风险状态和网站安全报告。操作步骤 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的...

购买IoT安全运营中心

本文介绍了如何开通/购买IoT安全运营中心。开通IoT安全运营中心(后付费)登录阿里云官网,打开 IoT安全运营中心(后付费)的售卖页面。在 售卖 页面,选择 地域,单击 立 即购买 按钮。在 确认订单 页面,勾选同意 服务协议,单击 立即...

为什么选择阿里云电子政务云

安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》(以下简称网安法),建设云平台及相关云产品:阿里云电子政务云平台按照网安法要求,具备独立的物理设备、网络环境、数据存储,云平台已满足国家三级等保合规要求和...

网络配置

建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型:如果ECS服务器都处于专有网络环境,堡垒机实例的网络应选择 专有网络(VPC)。如果ECS服务器都处于经典网络环境,堡垒机实例的网络应选择 经典网络。如果需要接入ECS...

容器签名

容器签名可实现对容器镜像的可信签名,确保只允许部署您认可的容器镜像,防止未经签名授权的镜像启动,从根本上帮助您提升资产的安全性。版本限制 仅云安全中心的旗舰版支持该功能,其他版本不支持。购买和升级云安全中心服务的具体操作,...

IoT安全管理一体机

阿里云IoT安全管理一体机(简称一体机)是集成了IoT安全中心安全能力的软硬一体产品,安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机,请 联系我们。安全管理一体机 安全...

2022-04-15

IoT安全中心v1.5发布:网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略,通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、...

先知等保测评服务协议

完成XX系统的Y级保护测评服务,包括物理安全、网络安全、主机系统安全、应用安全和数据安全安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评,并按照等级保护主管部门指定的报告模版要求,为...

查看云产品信息

安全中心的资产中心页面提供了云产品安全状态的相关信息,包括存在风险云产品信息及云产品分类(负载均衡、NAT网关、RDS数据库和MongoDB数据库)统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...

查询镜像安全扫描的授权数信息

查询镜像安全扫描的授权数信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action ...

安全管理一体机接入

阿里云IoT安全管理一体机是集成了IoT安全中心安全能力的软硬一体的产品,可以部署在您的网络系统中为物联网设备和网关提供安全防护。了解和购买阿里云IoT安全管理一体机,请 联系我们。

安全违规信息类型说明

规则背景:《中华人民共和国刑法》、《中华人民共和国网络安全法》、《中华人民共和国反分裂国家法》、《中华人民共和国保守国家秘密法》、《互联网信息服务管理办法》、《互联网宗教信息服务管理办法》、《互联网文化管理暂行规定》、...

阿里云物联网产品安全最佳实践

为帮助广大物联网行业从业者,提高物联网产品的安全水平,建设完整的安全体系,阿里云物联网提供了覆盖物联网产品整个生命周期的安全最佳实践。通过安全最佳实践,为您介绍当前物联网行业面临的安全威胁与挑战、应当遵循的安全原则、产品...

安全合规

政企需按照网络安全等级保护制度履行安全保护义务,按照等保安全制度申报完成网络安全等级评定,根据各级保护制度的要求整改、建设信息系统,是企业应履行的义务,同时可发现自身系统的安全隐患及不足,以及时整改,进而可提高企业整体的...

产品优势

私有的安全中心 不公开任何漏洞标题及细节 不进行漏洞负面炒作和公关 完全自定义漏洞奖励标准 可靠的安全专家 100%支付宝实名认证的安全专家 共享阿里巴巴集团安全应急响应中心(ASRC)安全专家团队和能力 漏洞提交者可靠,漏洞影响可追踪 ...

什么是云平台配置检查

合规风险 CIS(Center for Internet Security)国际标准是由CIS开发的一系列信息安全相关标准,是国际公认的保护IT系统和数据免受网络攻击的安全标准。云安全中心基于CIS国际标准,支持对云平台进行全面的合规风险检测和管理,识别出不符合...

API概览

DescribeScdnCcTopIp 调用DescribeScdnCcTopIp查询频次攻击IP信息 DescribeScdnCcTopUrl 调用DescribeScdnCcTopUrl查询频次攻击URL信息 DescribeScdnDomainBpsData 调用DescribeScdnDomainBpsData获取安全加速域名的网络带宽监控数据。...

查看和处理漏洞

云安全中心为您提供系统漏洞的详尽信息,并支持对部分漏洞进行一键修复,可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作演示视频 以下视频为您演示在阿里云云安全中心控制台如何查看和处理漏洞。前提条件 已...

网络访问控制

本文介绍了如何管理设备的网络访问,并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...

产品优势

办公安全统一管控 基于SASE(Secure Access Service Edge)安全模型,将安全能力与SD-WAN产品深度整合,SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点,分支...

运维员安全策略

安全设置 页面的 个人信息 页签,修改个人信息,单击 保存。改绑手机OTP令牌 进入Web运维门户。具体操作,请参见 Web运维门户。在左侧导航栏,单击 安全设置。在 安全设置 页面的 手机OTP令牌 页签,单击 重置验证器。在 设置手机OTP...

HTTPS配置

允许用户查看证书,但是只支持查看证书,由于私钥信息敏感不支持查看私钥,请妥善保管证书相关信息。支持修改编辑证书,但注意生效时间是10分钟,请慎重操作。证书相关 自定义上传证书包含证书和私钥,均为PEM格式,详细信息,请参见 证书...

安全告警设置

安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则,可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理,从而及时发现资产中的安全威胁,实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...

使用限制

IoT安全运营中心在不同的地域(region)、不同功能模块均存在一定的使用限制条件,请按照您使用的功能模块查询对应的限制性说明。云服务 限制项 限制说明 地域 华北2(北京)、华东2(上海)依赖产品 阿里云物联网平台,需要同时参考 物...

安全责任模型

安全责任模型示意如下图所示:阿里云负责基础设施(包括跨地域、多可用区部署的数据中心,以及阿里云骨干传输网络)和物理设备(包括计算、存储和网络设备)的物理和硬件安全,并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...

合规检查

云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测,您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起,网络安全等级保护基本要求(GB/T 22239-2019...

《计算机信息网络国际联网安全保护管理办法》(公安部...

2005年06月02日 来源:公安部(1997年12月11日国务院批准1997年12月30日公安部发布)第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护,维护公共秩序和社会稳定,根据《中华人民共和国计算机信息系统安全保护条例》、《中华...

云平台配置检查常见问题

安全中心提供的云平台配置检查功能,可以从CIEM、安全风险和合规风险维度检测云产品的配置问题和安全风险,降低因配置错误导致的风险,提升云产品的安全性。详细说明,请参见 什么是云平台配置检查。云安全中心如何快速完成云平台配置...

支持的地域

本文介绍了IoT安全运营中心在不同地域支持的安全能力。概念 地域指数据中心所在的地理区域,通常按照数据中心所在的城市划分。例如,华东2(上海)地域表示数据中心所在的城市是中国-上海。如何选择地域 重要 您在创建或者购买阿里云资源时...

安全服务介绍

渗透测试 阿里云提供的渗透测试服务内容及服务等级协议(SLA)如下:服务内容 服务分类 服务描述 服务范围 服务的交付件 应用系统测试 基础业务逻辑测试 阿里云以攻击者(黑客)思维,对业务系统进行全面深入的安全测试,帮助客户排查正常...

配置频次控制

当您的网站遭受恶意CC攻击响应缓慢时,通过频次控制功能,可以秒级阻断访问该网站的请求,提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制(单个域名)登录 SCDN控制台。在左侧导航栏,单击 域名管理。在 域名管理 页面,...

请求结构

请求方法 内容安全支持基于URL发起HTTP或HTTPS POST请求。请求参数是JSON格式的结构体,以http body的方式发送到服务器端。其中,公共查询参数 clientInfo 位于url query参数里。以下是一条未编码的图片同步检测的请求示例:...

通过办公安全平台保障IDaaS(新版)用户安全访问

建立办公安全平台SASE(Secure Access Service Edge)与应用身份服务IDaaS(Alibaba Cloud IDentity as a Service)的连接,使您的企业用户直接以应用身份服务账号登录办公安全平台,方便您在办公安全平台管控企业用户的访问权限,从而保障...

安全基线检查

了解安全基线检查 数据安全中心以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据,针对云上复杂的数据库应用环境和不同类型的数据(结构化数据和非结构化数据),制定了7类基线检查策略以及40+具体的检查项,并提供不同类型...

什么是特权访问管理中心

阿里云特权访问管理中心通过免密登录、自动识别和区分特权账号、RAM权限托管、RDP/SSH代理、安全审计和风控能力,提供有效的运维会话审计功能,实现事前和事中智能风控。应用场景 功能详情 资产登录凭据托管 支持登录凭据托管功能,实现...

弱口令安全最佳实践

系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪,造成所有用户信息的泄露和巨大的经济损失,甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露,可以提高系统的安全...

应用场景

通过对敏感数据进行分类、分级和脱敏,帮助您精准识别和保护敏感数据。...数据安全合规检查 应相关监督部门的数据安全合规检查要求,可通过 DSC 提供的数据安全的分类分级、泄漏检测、数据脱敏等功能对数据进行相关合规检查。

通过办公安全平台保障IDaaS(旧版)用户安全访问

建立办公安全平台SASE(Secure Access Service Edge)与应用身份服务IDaaS(Alibaba Cloud IDentity as a Service)的连接,使您的企业用户直接以应用身份服务账号登录办公安全平台,方便您在办公安全平台管控企业用户的访问权限,从而保障...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数字证书管理服务(原SSL证书) 云安全中心 弹性公网IP 内容安全 负载均衡 短信服务
新人特惠 爆款特惠 最新活动 免费试用