基础架构安全实施最佳实践
如企业级云上网络分区分域设计、云上同城/异地容灾网络设计、DMZ-VPC区域设计、VPC东西向流量隔离和管控设计、云上云下混合云组网设计等最佳实践方案。详细说明参考网络安全保护中相关内容。账号体系设计最佳实践 阿里云基于Landing Zone...
设置预分区
云数据库HBase的预分区功能可以帮助您合理的设计Rowkey，从而避免出现数据热点现象。本文介绍如何为HBase表设置预分区。设置方法 为HBase表test设置预分区，创建表格的语句如下示例，示例中...关于Rowkey的设计方法，请参见 如何设计Rowkey。
实例规格族
推荐 其他在售（如果售罄，建议使用推荐规格族）通用型实例规格族g8a 通用型实例规格族g8i 通用平衡增强型实例规格族g8ae 存储增强通用型实例规格族g7se 通用型实例规格族g7a 通用型实例规格族g7 安全增强通用型实例规格族g7t 网络增强型...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
计费概览
专业版 探针管理、资源管理、网络监控、变更中心、网络巡检、网络设计、交付中心、工单运营。查看消费明细 登录 云网管控制台 在页面右上角，选择费用>费用账单。在左侧导航栏中，选择订单管理。选择您的订单查看消费明细。
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
迁云服务内容说明
云上架构设计 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接入、数据库审计...
迁云服务
云上架构设计上云调研与评估 基于上云调研与评估的结果，为客户设计云上技术架构，包含：网络设计：VPC规划、vSwitch规划、IP段规划、IDC到云上网络连通规划。安全设计：基于阿里云安全产品进行安全架构设计，主要包含安全组规范、堡垒机接...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
阿里云Landing Zone服务内容说明
通过该服务帮助客户进行账户管理方案设计、网络规划方案设计、财务管理方案设计、资源管理方案设计、合规审计方案设计、安全防护方案设计与方案技术验证服务。通过该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。...
API概览
AllocateEipSegmentAddress 申请连续EIP 连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
实例变更项
变更配置 网络 变更项 说明 变更方法 网络类型 所有实例都支持专有网络VPC，部分实例同时支持经典网络。对于同时支持两种网络类型的实例，您可以切换网络类型。更改网络类型 VPC和虚拟交换机 部分实例支持切换VPC和虚拟交换机。切换专有...
巴斯夫构建上云登陆区加速云转型
核心账号的设计理念 Connectivity Account、Logging Account以及SecurityAccount主要的目的是为了在云上构建一个统一的平台，主要是为了提供集中化的网络管理、日志收集和安全管理。Connectivity Account：网络管理账号设计用于管理网络的...
基本概念解释
本文为用户介绍版权与专利的基础概念，方便用户更好地使用服务。版权相关概念 什么是著作权？...文档指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表，如程序设计说明书、流程图、用户手册等。
阿里云先知渗透测试服务协议
渗透测试服务是阿里云安全专家组成的安全团队（以下简称“先知红队”）模拟黑客的真实攻击方法，对您指定的系统和网络进行非破坏性的攻击性测试，以便发现您系统最脆弱环节，并在测试完成后向您提交渗透测试报告及加固建议。2、服务费用 2....
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
安全警示-网络信息侵权，导致商业纠纷
案例二：私自开设网络游戏私服牟取利益，判定为著作权侵权 案例简介 2023 年 6 月，收到某游戏网络公司举报，阿里云客户名下主机 67.232.*.*，无游戏授权情况下在阿里云开设了私服网站，阿里云根据举报方提供的软著信息、双方页面比对的...
ASP协议
ASP协议优势 ASP协议（Adaptive Streaming Protocol）是一套高性能、高可靠、高安全的协议，其中Streaming是指流式或流化传输，图形命令流、图像流、音视频流均已纳入到ASP协议的设计考虑之中。ASP协议涵盖图像分析、压缩编码、实时流媒体...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
如何解决由网络环境导致的实例连接失败问题？
方法一（推荐）：将云服务器ECS实例的网络类型切换为专有网络并且专有网络ID与云数据库MongoDB实例相同，如何切换，请参见 ECS实例从经典网络迁移到专有网络。方法二：云服务器ECS实例使用云数据库MongoDB实例的公网地址连接云数据库...
通过远程桌面连接Windows实例提示“远程连接计算机...
本文介绍通过远程桌面连接Windows系统的ECS实例提示“远程连接计算机需要网络级别身份验证”错误的解决方案。问题描述 使用远程桌面连接工具登录Windows系统的ECS实例失败，并提示“远程连接计算机需要网络级别身份验证”的报错，如下图所...
中断服务器网络
本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在 Linux 远程服务器上运行应用。操作步骤 本示例将模拟服务器网络中断 30s 的环境，具体操作步骤如下：将下方代码添加...
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
EAS资源组概述
EAS 将集群资源分为不同的资源组进行隔离。新建模型服务时，您可以选择将模型服务部署在公共资源组或自己...资源组的网络配置连通后，EAS在线服务可以访问同一个VPC内的其它云产品，也可以被用户端访问，网络配置方法请参见 配置网络连通。
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
通过火焰图定位性能瓶颈
因为火焰图所绘制的内容就是计算机中方法执行的方法栈。而计算机中函数的调用上下文是基于一个叫做栈的数据结构去存储，栈数据结构的特点是元素先进后出，因此栈底就是初始调用函数，依次向上就是一层层的被调用的子函数。当最后一个子函数...
设计资源概述
设计资源功能方法：您在使用组件右侧 配置 面板中关联了设计资源功能的配置项时，可直接在设计资源对话框中快速使用所需的设计资源内容，具体使用设计资源功能的方法请参见 素材或模型调用设计资源操作示例。说明 这种资源使用方式无需将所...
设计资产概述
设计资产功能方法：您在使用组件右侧 配置 面板中关联了设计资产功能的配置项时，可直接在设计资产对话框中快速使用所需的设计资产内容，具体使用设计资产功能的方法请参见 素材或模型调用设计资产操作示例。说明 这种资产使用方式无需将所...
北京市公安局计算机信息网络国际联网单位备案表（样例...
本文为您列出了北京市公安局计算机信息网络国际联网单位备案表的填写要求及填写样例。各项信息的具体填写要求，请参见下表：说明 表格中安全技术保护措施及安全管理制度，请您根据自己网站/App的实际情况填写。网站/App所属派出所是指企业...
iOS
RTC SDK为您提供了网络质量监控的功能，您可以通过网络状况变化时回调获取网络质量，设置对应的音视频规格，以确保基础通信体验。通过阅读本文，您可以了解获取网络质量及设置音视频规格的方法。功能简介 在网络质量不理想的情况下，音视频...
远程连接FAQ
在 系统属性 对话框的 远程桌面 区域，取消选中的 仅允许运行使用网络级别身份验证的远程桌面的计算机连接(建议)。单击 应用，然后单击 确定。配置完成后，您可以重新尝试远程连接该服务器。远程连接Windows服务器时，提示“没有远程桌面...
结构设计
本文以物理库为例，介绍进行结构设计的方法。前提条件 数据库类型如下：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、PolarDB分布式版、其他来源MySQL OceanBase Oracle 说明 支持物理库、逻辑库。实例的管控模式为 安全协同。更多...
结构设计
本文以物理库为例，介绍进行结构设计的方法。前提条件 数据库类型如下：MySQL：RDS MySQL、PolarDB MySQL版、MyBase MySQL、PolarDB分布式版、其他来源MySQL OceanBase Oracle 说明 支持物理库、逻辑库。实例的管控模式为 安全协同。更多...
逻辑表结构设计
本文介绍逻辑表结构设计的方法。背景信息 分库分表后需要保障一个分表的DDL变更在所有分片中同时生效，同时尽可能减少复杂操作。DMS提供的逻辑表结构设计基于逻辑库、逻辑表的聚合，可以实现将分库分表当做单个表进行透明操作，符合用户...
iOS
RTC SDK 提供了网络质量监控的功能，您可以在网络状况变化时通过回调获取网络质量，设置对应的音视频规格，以确保基础通信体验。通过阅读本文，您可以了解获取网络质量及设置音视频规格的方法。功能简介 在网络质量不理想的情况下，音视频...
- 产品推荐
- 这些文档可能帮助您