云蜜罐概述
网络安全性 通过网络隔离，即使蜜罐集群被攻陷，也不能通过蜜罐和探针的通道攻击客户原网络。支持的环境 云蜜罐支持阿里云、非阿里云（其他云、传统线下环境）等各种网络环境。在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐...
快速入门
说明 蓝军攻击服务是一种安全测试技术，是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试，以此评估业务网络的安全性和弱点，识别潜在的漏洞和弱点，并提供问题修复建议，提高您的业务网络安全性。蜜罐7×24运营 可选服务，按需...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
什么是安全管家
基于安全评估发现的问题实施安全加固服务，提高操作系统或网络设备安全性和抗攻击能力。产品优势 一键托管，全栈运营 阿里云安全管家服务依托阿里云平台的技术优势，基于阿里云多年安全最佳实践经验，为云上用户提供全方位安全技术和咨询...
服务端人脸识别SDK
应用场景 身份认证：用户注册阶段录入活体人脸，确保用户真实身份，在安全性要求高的场景中启动人脸登录验证，保障高质量、低风险的身份核验。人脸考勤：提供极速无感人脸考勤，确保签到人员身份识别准确性，实现秒级快速认证，有效防止代...
产品优势
实人认证具备安全、准确、稳定、实时、可靠等优势，提供多样化的产品方案和接入类型，满足您核验用户身份信息真实性的需求。本文介绍实人认证产品优势。实时性强响应迅速 核验结果秒级返回，实时响应业务需求。可靠性高值得信赖 海量业务...
启用边缘安全
通过配置User-Agent黑名单和白名单来实现对访客身份的识别和过滤，从而限制访问全站加速资源的用户，提升全站加速的安全性。配置User-Agent黑白名单 IP黑白名单：通过识别客户端IP来过滤用户请求，拦截特定IP的访问或者允许特定IP的访问，...
ECS的安全责任共担模型
客户负责“云上”的安全性：客户负责保障ECS内的安全性，包括客户需要及时进行操作系统升级和补丁更新、确保ECS内运行的应用软件或工具的安全性、以安全的方式配置和访问ECS本身和上面的服务（比如遵循安全原则进行ECS的网络等参数配置、...
术语表-字母表
E：EIAM：Employee Identity&Access Management System 员工身份识别与访问管理，针对内部员工、生态合作伙伴、分级线下店铺等企业内身份管理，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号...
云平台及产品默认配置风险分析
网络安全 检查云产品资源实例网络设置的安全性是否符合规范及合规要求 专有网络VPC实例绑定公网NAT网关，存在公网暴露被攻击风险。数据安全 检查云产品资源实例在处理数据时，是否有进行数据访问控制和加密 OSS存储开启服务端加密 日志审计...
日志类别及字段说明
登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的安全性。说明 云安全中心不支持Windows Server 2008操作系统的登录流水日志。实时采集。网络连接日志 aegis-log-network 记录网络连接活动的日志，包括...
什么是加密服务
敏感数据加密 在公共服务、电子商务、金融等行业中，可以将加密服务与应用程序集成，来加密处理或者存储用户敏感数据，以满足安全性和合规性要求。产品优势 满足监管合规要求 金融数据密码机EVSM满足《GMT0028-2014密码模块安全技术要求》...
应用安全
漏洞检测和评估旨在发现应用中存在的安全漏洞，并评估其对应用安全性的影响，帮助企业及时修复漏洞，提高应用的安全性。漏洞检测分为自动化工具和人工发现两种，自动化工具只能检测常见的已知的漏洞，存在误报和漏报，也无法深入考量在企业...
IDaaS 术语表
零信任架构打破了原有的可信网络环境边界，要求所有服务访问均需要可信身份、合理授权，有效提高了整体网络架构安全性和使用便捷性，在远程办公、多云架构、BYOD 等现代办公条件中应用。 公共云/私有化 公共云 IDaaS 是阿里云 IDaaS 提供...
应用身份识别
sql:*/select*from ssm_user where userName='admin' and password='e10adc3949ba59abbe56e057f20f*' 应用身份识别功能根据您应用的模式，可分为以下两种：名称 生效原理 应用场景 B/S（Browser/Server，浏览器/服务器模式）应用身份识别 ...
附录 2 等级保护简介
安全运维管理 应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。表 8.条款解读与应对政策 条款解读 应对政策 安全策略、制度和管理层人员，是保证持续安全非常重要的基础。策略指导...
功能特性
用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备...安全性高 数字身份标识脱敏，避免敏感数据泄露。而且，实体的现实身份和 VC 可验证数字凭证等个人信息均由用户管理控制，非授权机构无法反向推测出实体的个人信息。
什么是SCDN
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN基于阿里云CDN的优质边缘加速资源，...
安全白皮书
在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。5.阿里云网站上所有内容，包括但不限于著作、产品、...
什么是办公安全平台
零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持端到端（TCP）、端到应用（HTTP、HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点。全球化办公场景 ...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
零信任安全概述
如同网格中的其他服务一样，这些安全系统从网格中也可以得到安全保证，包括传输中的加密、身份识别、策略执行点、终端用户凭据的身份认证和授权等。借助ASM，可以使用单个控制平面来实施强大的身份和访问管理、透明的TLS和加密、身份认证和...
主机安全
关于在阿里云ECS实例使用过程中提高安全性，请参见 云服务器ECS安全性。相关文档 如果您想了解如何为ACK集群开启等保加固、配置基线检查策略，请参见 ACK等保加固使用说明。容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba ...
什么是云平台配置检查
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。支持接入的云产品 云安全中心...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
用云成本需求分析
将安全性要求纳入云成本分析的一部分，安全性涉及到数据中心安全，网络安全，数据安全，身份安全，安全防御体系等多方面，例如身份验证、MFA、这些选项会增加成本。云基础网络架构设计中涉及的云安全组，云防火墙，Anti-DDos 和应用安全...
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
服务等级协议
计算 云服务器 ECS服务等级协议 VMware服务服务等级协议 云服务器ECS服务等级协议（本地地域版）...服务等级协议 其他 云安全中心服务等级协议 企业身份识别服务等级协议 数据总线服务等级协议 物联网智能视频服务（标准版）服务等级协议
通用文字识别
立即免费体验 电商图片文字识别 电商图文识别是专门针对电商商品宣传图片、社区贴吧图片、网络UGC图片等网络场景下图片字符快速精准识别的原子能力产品，在违规广告识别、信息审核管理和网络安全治理等场景下具有极大应用价值。防疫健康码...
云市场API概览
电商图片文字识别 电商图文识别是专门针对电商商品宣传图片、社区贴吧图片、网络UGC图片等网络场景下图片字符快速精准识别的原子能力产品，在违规广告识别、信息审核管理和网络安全治理等场景下具有极大应用价值。表格识别 表格识别可支持...
总览
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
数据面安全性
本页面分模块阐述数据面安全性保障。接入服务安全性保障 在数据面内部流程中，接入服务主要负责函数的调用。作为函数调用的入口，接入服务通过使用 负载均衡SLB 实现负载均衡及DDoS等网络安全防护。函数默认只允许公网访问，用户可配置只...
数据面安全性
本页面分模块阐述数据面安全性保障。接入服务安全性保障 在数据面内部流程中，接入服务主要负责函数的调用。作为函数调用的入口，接入服务通过使用 负载均衡SLB 实现负载均衡及DDoS等网络安全防护。函数默认只允许公网访问，用户可配置只...
功能发布记录
24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问...
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
电子邮件安全指南
3、使用多层防御措施 1）采用防火墙技术：需要企业预先设置相关的规则，阻止网络攻击，保障邮件系统的安全性。2）对电子邮件进行加密：将外发的消息变为一种非授权的人员不可阅读的形式。在发送电子邮件的过程中，用户还可以采用加密的传输...
功能特性
由于协议本身的安全性，通常不推荐使用 OIDC 应用 自定义单点登录配置 自定义 OIDC 的单点登录配置，包括登录 Redirect URI、用户信息范围（scopes）、token 有效期、扩展 id_token 字段等 OIDC 应用 授权范围 应用的访问权限授权，包括...
安全白皮书
IDaaStoken签发使用jwt格式，为保证用户票据的安全性，采用AES对用户信息加密，保证即使用户token被盗取也获取不到用户信息，使用RSA非对称密钥方式进行签名，保证token的签发只用IDaaS能识别真假。敏感数据保护 IDaaS CIAM为您提供数据...
阿里云云通信短信服务安全白皮书V1.0
2.安全责任共担 基于相关法律法规及阿里云云通信云平台对客户提供的相关应用及服务，在整个业务链路中其安全责任由相关方承担：阿里云云通信确保云服务平台的安全性；客户负责基于阿里云云通信提供的服务构建的应用系统、产生的数据、所...
- 产品推荐
- 这些文档可能帮助您