修改安全组规则
您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和...
使用ClassicLink
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。专有网络=>经典网络：授权专有网络内的云资源访问...
网络安全管理
表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于...
经典网络和专有网络互通
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络 选择目标专有网络。选择专有网络安全组 选择专有网络中需要互通的安全组。最多选择5个专有网络安全组。授权方式 选择一种授权方式：（推荐）经典网络专有网络：相互授权...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
网络安全
表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网域名。更多信息，请参见 服务地址。实例网络类型 说明 允许任意网络访问 实例对访问来源...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
管理网络实例
UEM支持对网络实例进行管理。本文介绍如何进行下线、上线、删除、配置网络实例等操作。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线 单击需要上线的网络实例...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
ECS使用成熟度评估与洞察产品能力详情
ECS使用成熟度评估与洞察（ECS Insight）会从基础能力、成本洞察、自动化能力、可靠性能力、弹性能力、安全能力六个维度，对ECS的使用成熟度进行评估，并提供优化建议。评估维度 说明 ECS基础能力 评估当前账号下所有ECS和关联资源分布是否...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接...，转发路由器可以实现VBR实例关联的本地数据中心与网络实例间的相互通信...
使用专有网络类型的RDS实例
应用场景 推荐您购买专有网络类型的RDS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查RDS实例的...
使用专有网络类型的ECS实例
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查ECS实例的...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
使用专有网络类型的Redis实例
应用场景 推荐您购买专有网络类型的Redis实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，检查Redis实例...
跨账号网络实例授权
计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，...
使用专有网络类型的MongoDB实例
应用场景 购买MongoDB实例时，推荐您选择专有网络，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 如果未指定参数，则检查...
专有网络FAQ
您可以自定义VPC的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。VPC是否支持VPN功能？VPC支持VPN功能。更多信息，请参见 VPN网关介绍。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8...
如何确认ECS和Redis的网络环境是否相同
为了使ECS实例与Redis实例通过内网连接，您需要确保二者的网络类型同为经典网络，或者同为专有网络（VPC）且所属的VPC相同。查看ECS实例的网络类型 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，选择...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
在经典网络中使用SSL-VPN
配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有网络：相互授权访问，推荐使用这种授权方式。经典网络=>专有网络：授权经典网络ECS访问专有网络内...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
网络访问与安全设置
网络安全设置 您可以通过设置网络安全白名单来限制Milvus实例的访问，以保证您的服务数据安全。网络安全设置包含VPC内网访问安全组白名单和公网访问控制策略白名单两部分。VPC内网访问安全组白名单（内网访问控制）在目标实例的 实例详情 ...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
Network ACL
表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。实例网络类型 说明 允许任意网络访问 实例对访问来源不做限制。可以通过公网域名、经典网域名、VPC 域名或者控制台来访问实例。限定控制台或 VPC 访问 实例只允许来源于...
临时混访方案（同时保留经典网络和专有网络地址）
重要 由于经典网络存在网络安全隐患，云盘实例已全面升级为专有网络，本地盘实例逐步关闭售卖。为了确保您的网络安全性建议切换为专有网络。关于如何切换网络类型，请参见 从经典网络切换为专有网络（VPC）。背景信息 以往将RDS实例从经典...
ECS实例从经典网络迁移到专有网络
（默认）克隆经典实例安全组：克隆源ECS实例所属的经典网络安全组，目标安全组的安全组规则和该经典网络安全组保持一致。重要 克隆安全组时，经典网络安全组的组组授权对象不能是托管安全组。如果您在设置目标可用区与专有网络时，将 选择...
安装并登录SASE App
管理员配置在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络...相关文档 如果需要通过 SASE 访问企业办公应用，还需要在 SASE App上开启网络安全防护。具体操作，请参见 开启网络安全防护。
修改普通安全组的组内连通策略
如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS实例之间的网络通信以确保网络安全性，您可以通过ECS控制台修改普通安全组的组内连通策略。背景信息 普通安全组的 组内连通策略 是 组内互通 时，会忽略其他自定义访问规则...
勒索事件综合防护方案
推荐使用：安全管家服务 为企业员工提供网络安全教育和意识培训 制定员工网络安全培训课程，日常进行网络安全教育宣传，让员工了解公司的安全政策。提高员工的网络威胁意识，使员工可以识别常见的网络钓鱼和网络安全事件，并知晓遇到可疑...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
问题诊断
如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与...
ALB实例网络类型为私网
应用场景 请您在确保业务正常运行的情况下，使用网络类型为私网的ALB实例，降低网络安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB实例的网络类型为私网，视为“合规”。ALB实例...
支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性公网IP 弹性公网IP位于阿里云的公网网关上，通过NAT方式绑定到ECS实例的主网卡上。绑定了弹性公网IP的专有网络类型ECS实例可以直接使用这个...
使用云企业网拓扑
云企业网拓扑基于实时配置，为您展示云企业网上各个转发路由器已建立的同地域和跨地域连接情况，可视化云企业网构建起的全球资源在云间的连接关系，并支持查看相关网络实例的基本信息。帮助您更直观地了解和管理云上组网。资源拓扑 登录 ...
查看VPC之间的互访流量
步骤二：连接网络实例 您需要将要互通的网络实例连接到同一个CEN实例中。连接后，CEN会自动学习发布已加载的网络实例的路由，实现私网互通。登录 云企业网管理控制台。在 云企业网实例 页面，单击 步骤一：创建CEN实例 创建的CEN实例ID。在...
- 产品推荐
- 这些文档可能帮助您