产品优势
蚂蚁技术风险管理体系方法论+平台工具完整落地 通过高可用管理平台工具，可以输出蚂蚁多年积累点的技术风险防控内容，并在此基础上助力用户建设符合用户实际情况的技术风险防控体系，提升用户整体技术风险防控水平。技术风险防控效率有效...
什么是高可用管理平台
高可用管理平台（High Availability Service，HAS）是基于蚂蚁多年技术风险防控理论和实践而衍生出的产品，是蚂蚁分布式架构 SOFAStack 的重要组成部分。高可用管理平台覆盖了应用运行风险事件事前、事中、事后的全流程管理。事前：通过...
数据安全治理的常见思路
基于泄露风险（机密性）、篡改风险（完整性）、不可用风险（可用性）梳理技术风险点，产出《技术风险报告》。管理风险评估：基于组织架构、流程、规范，调研管理现状。基于法律法规对管理的要求梳理管理风险点，产出《管理风险报告》。阶段...
产品架构
高可用管理平台 HAS 在蚂蚁 SOFA 中间件以及 Café 应用发布平台的基础上，为用户应用及蚂蚁应用提供日常巡检、风险管理、应急预案、故障演练等技术风险管理能力，满足用户应用巡检、故障处置、应急管理、故障演练等多种应用运维场景。...
产品体系
高阶运维 TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。研发效能 源于蚂蚁集团在...
服务体系
质量与技术风险保障培训服务 服务目标：结合蚂蚁多年在质量保障和技术风险保障方面的经验总结，给客户提供定制化培训服务，帮助客户了解行业趋势和蚂蚁先进实践。服务方式：技术培训、技术分享、技术答疑、方向指引、规划评审。通过 ...
金融级云原生全栈解决方案
包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践，提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring ...
上云迁移实施
实施架构组 负责总组上云方案、割接方案设计，以及项目实施过程中技术风险把控。应用开发组 负责应用开发、部署及应用迁移实施工作；运维组 负责云上资源管理、数据组、中间件迁移实施及数据校验工作；测试组 负责功能测试、联调测试及性能...
概述
TRaaS 技术风险防控平台，是以蚂蚁内部 SRE 长期实践方法论和内部工具沉淀为依托，形成的解决用户上云和分布式改造过程中，可观测、故障应急、容灾、混沌工程、资金安全、压测等运维问题的平台产品。高可用管理平台 高可用管理平台（High ...
APP备案SDK服务类型与厂商表
北京巨量引擎网络技术有限公司 上海兆言网络科技有限公司 北京小米移动软件有限公司 维沃移动通信有限公司 北京臻鼎科技有限公司 北京刷新无限科技有限公司 杭州艾狄墨搏信息服务有限公司 上海优比客思科技有限公司 上海旺脉信息科技集团...
NAT网关不允许映射指定的风险端口
应用场景 请您关闭非必要的端口，避免系统处于网络风险中。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAT网关DNAT映射端口不包含指定的风险端口，视为“合规”。NAT网关DNAT映射端口包含...
实时质检结果
实时质检是在通话过程中，实时的将对话语音转写为对话文本，把文本传入到智能对话分析系统中进行实时质检，从而实时监测可能出现的潜在问题或风险，快速检测规避风险舆情内容，可以实时的将对话文本及质检结果展示在客服人员工作台中（第三...
SLB实例监听端口不包含指定端口
应用场景 关闭非必要的端口，避免系统处于风险网络中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例的监听端口不包含指定的风险端口，视为“合规”。SLB实例的监听端口包含指定的...
安全组不允许对全部网段开启风险端口
应用场景 当ECS实例需要开启全部网段访问时，需要关闭风险端口，避免系统处于网络风险中。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 当安全组入方向网段未设置为0.0.0.0/0时，视为“合规...
证券交易所
多运营商BGP优质网络接入为全国客户提供了流畅的网络体验，规避了运营商网络之间的互联互通风险。阿里云交易所核心云上架构 通过阿里金融云帮助交易所核心在云上部署，实现交易的稳定可靠。业务架构 技术架构 架构说明 ECS和RDS支持实时...
实时质检结果
实时质检是在通话过程中，实时的将对话语音转写为对话文本，把文本传入到智能对话分析系统中进行实时质检，从而实时监测可能出现的潜在问题或风险，及时检测规避风险舆情内容，您可以实时的将对话文本及质检结果展示在客服人员工作台中...
ContrastSmartVerify
ResultObject.riskInfo 补充说明 ResultObject.riskInfo包含风险分值（score）和风险标签（tags）两个参数，具体说明如下：风险分值（score）的取值范围是0~100，值越大表示行为的风险程度越大。在营销安全和注册安全场景下，风险分值...
DescribeSmartVerify
ResultObject.MaterialInfo.riskInfo 补充说明 ResultObject.MaterialInfo.riskInfo包含风险分值（score）和风险标签（tags）两个参数，具体说明如下：风险分值（score）的取值范围是0~100，值越大表示行为的风险程度越大。在登录安全场景...
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
概述 本文主要介绍在Alibaba Cloud Linux 2系统的实例中，网络服务使用传统的network-scripts与使用systemd-networkd产生的影响说明，以及进行相关配置变更的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必...
DescribeSmartVerify
ResultObject.MaterialInfo.riskInfo 补充说明 ResultObject.MaterialInfo.riskInfo包含风险分值（score）和风险标签（tags）两个参数，具体说明如下：风险分值（score）的取值范围是0~100，值越大表示行为的风险程度越大。在登录安全场景...
注册风险识别功能及参数说明
通过行为刻画、风险网络、样本比对等多维特征分析，快速判断注册用户的风险程度，企业可以根据服务返回结果进行业务处理。版本介绍 为匹配不同行业、不同阶段企业的风控需求，注册风险识别分为基础版、增强版，两者的差异对比如下：功能...
DescribeSmartVerify
ResultObject.MaterialInfo.riskInfo 补充说明 ResultObject.MaterialInfo.riskInfo包含风险分值（score）和风险标签（tags）两个参数，具体说明如下：风险分值（score）的取值范围是0~100，值越大表示行为的风险程度越大。在营销安全和...
ECS系统事件汇总
说明 建议您关注事件的状态变化，如果重启实例后事件的状态没有发生变化，说明该事件响应失败，风险还未解除，建议您稍后选择一个合适的时间（建议与本次操作间隔12小时以上）重启实例，以规避该风险。您可以修改实例的维护属性，指定ECS...
附录：SOFAStack 产品目录
提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障金融技术风险。应用场景 统一的应用运行平台 通过平台来解决大规模运...
性能测试技术指南
这些规范可以帮助PTS的用户更好地从技术上来规避系统上线后的风险、评估线上系统的真实能力、根据业务模型摸底线上能力以提前应对。适用范围 适用于所有需要性能测试的项目。对性能测试实施过程中非常重要、关键的相关技术进行分析，主要...
社交互动最佳实践
通过智能路由技术，可自动规避网络抖动、拥塞等情况，选择最优链路传输资源，保障内容上传的高效性。客户收益 用户体验 在全球范围内获得更优质的网络体验，从而提升用户粘性。持续可用 分布式弹性扩容架、负载均衡机制、全站灵敏监控，...
零售行业最佳实践
方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障购物交互的实时性。促销保障 业务挑战：购物节、秒杀、红包等热门电商促销场景，用户流量激增的同时，带来了源站...
在线教育最佳实践
通过智能路由技术，可自动规避网络抖动、拥塞等情况，选择最优链路传输资源，保障教学内容上传的实时性。信令控制 业务挑战：在线教育中使用大量的信令来保障老师、学生之间的互动效率。由于信令多数采用非标准的HTTP、HTTPS进行传输，访问...
金融行业最佳实践
方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障金融用户的网络体验。金融两地三中心 业务挑战：金融源站往往采用两地三中心的架构，当某个源站发生故障时，需要...
传媒行业最佳实践
针对动态请求，自动规避网络抖动、拥塞等链路，选择最快路径传输资源，保障新闻互动的实时性和稳定性。新媒体直播 业务挑战：随着新媒体直播的兴起，用户体验的要求越来越高。搭建稳定、可靠的网络架构，解决因高并发访问延迟问题，来保障...
应用场景
数据库备份DBS 提供数据全量备份、增量备份、异地备份以及数据恢复等功能，帮助您实现多种典型应用场景。...降低运维成本：备份加固，ISV可直接购买DBS，为最终的用户数据提供保护，有效规避数据丢失风险，降低运维成本。
新金融行业
包年包月和按量收费模式，加速业务的敏捷化 多端登录，绿色节能，使居家客服、人员招聘等工作更具灵活性 私域运营 通过合规方式规避微信多开的封禁风险，原生安全为关键核心数据的传输提供安全管控和审计能力 一体化云机器人实现客户沉淀、...
全链路专家服务内容说明
基于海量云上的诊断排查实战经验，针对使用基础设施、数据类、云原生应用等云产品的场景，提供针对阿里云产品功能特性、架构设计、性能调优、疑难诊断等方面技术专场咨询，包括但不限于如下场景的综合技术咨询项：1、网络安全产品攻击防护...
专家成长计划服务内容说明
使得用户能够合理部署云资源，选择最优的解决方案，提前规避潜在的云资源风险，保障业务稳定性。同时提供对用户技术人员针对重点问题的技术原理和实施方案的咨询和技能传递，帮助提升用户运维团队的技术能力。1.2.专家成长计划服务定义 ...
作业智能诊断
Flink Advisor作业智能诊断服务能够帮您监控作业健康状况，分析和诊断错误日志、异常运行和风险情况，并提供可理解和可操作的诊断建议，全面保障您的业务稳定可靠运行。本文为您介绍如何使用作业智能诊断服务。背景信息 Flink Advisor作业...
直播公告（2020~2022年）
微服务平滑迁移上云最佳实践 2022-10-18 MSE风险管理功能发布 本直播介绍如何提前发现和规避系统中的风险。MSE发布的风险管理功能覆盖注册配置中心和云原生网关，能够帮助开发者提前识别风险，并提供风险建议和风险自愈等高级自治功能。MSE...
使用代码检测提升代码质量和安全
当代企业，离不开软件技术。软件是工程师编写的，难免可能存在质量或安全问题，这些问题可能在生产环境中引发严重的故障，直接造成企业的经济损失和信任危机。为了将风险降至最低，建议在编码过程中启用一系列的自动化扫描服务，尽早的发现...
降低因账号密码泄露带来的未授权访问风险
尤其是移动App和PC桌面应用极易出现此类问题，攻击者只需要使用某些注入、API HOOK、动态调试等技术，就可以获取到加解密后的数据。服务端可以通过阿里云SDK托管凭据插件的方式规避代码明文使用AccessKey，解决因源码或编译产物泄露而导致...
风险评估服务
什么是风险评估 服务 服务内容 为确保在安全风险评估过程中业务的可靠性和安全性，安全管家将根据您的网络系统评估业务情况，与您一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件...
ALB实例网络类型为私网
应用场景 请您在确保业务正常运行的情况下，使用网络类型为私网的ALB实例，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例的网络类型为私网，视为“合规”。ALB实例...
- 产品推荐
- 这些文档可能帮助您