基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
概述
硬件部署在云端，提供完善的基础设施规划、网络安全保障和系统维护服务，您可以专注于业务创新。支持String（字符串）、List（链表）、Set（集合）、Sorted Set（有序集合）、Hash（哈希表）、Stream（流数据）等多种数据结构，同时支持...
安全性
专属区域继承阿里公共云的安全可信保障和法律声明，在基础设施安全、数据安全、通信安全及合规性等方面提供全方位的安全保障。安全及可信 访问控制 遵从最小授权原则，对用户账号实行严格管控。数据安全 可部署在用户自主可控的IDC机房。...
词汇表
不同地域间可通过全球网络基础设施实现高效、安全的数据传输和资源访问。所有地域和可用区均通过互联网与全球用户及本地数据中心相连，提供公网访问服务。如下图所示。全球加速 全球加速GA（Global Accelerator）是一款覆盖全球的网络加速...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
常见问题
对于您在阿里云购买的云服务器ECS，阿里云负责计算基础设施的物理安全、网络基础结构的完整性以及基本的云安全服务。您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅...
概览
安全性与权限管理：使用CDK，您可以精确控制IAM角色、策略和其他安全相关设置，以确保基础设施的安全合规性。测试驱动开发：CDK支持单元测试和合成测试，您可以在实际部署之前对基础设施模型进行验证，从而提高代码质量并减少生产环境中的...
基本概念
边缘节点服务 边缘节点服务ENS提供基于边缘位置（地区及运营商）的计算、网络、存储、安全等弹性基础设施能力，帮助您可以构建“中心——边缘”两层架构，通过将网络转发、存储、计算等工作在边缘处理，降低了云节点的负荷。该架构相对于...
什么是无影云电脑（专业版）
强大的基础设施，保障网络接入便捷；安全接入网关，隔离云电脑网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。互联互通，支持接入企业AD。完美对接企业认证系统，...
可观测
可观测层次 可观测覆盖可以综合参考监控的对象和方式，将可观测划分为4层：基础设施监控：主要关注机房、网络等基础设施的运行情况。在云上的Kubernetes环境也指宿主机节点、网络基础组件的性能监控等。这部分可观测可通过阿里云云监控实现...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
什么是数据库审计
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。应用场景 数据库审计服务...
全方位安全服务
网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防IP 提供20~300Gb的DDoS防护能力，同时具备200万QPS的CC攻击防护能力。服务器安全 安骑士 暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复。信息安全...
安全性
具体责任划分如下：阿里云 云盒基础设施安全 云盒内数据安全 云平台安全性和稳定性 用户 本地IDC环境安全 云盒物理安全 云盒物理访问权限控制 云盒内运行程序安全 云盒网络连接可用性 共同 用户需提供阿里云现场工勘条件 用户运维团队对接...
应用场景
云网管CMN的典型应用场景包括：企业分布式节点的远程自动化基础设施管理运维、门店网络交付。基础设施管理运维 通过云网管CMN服务可以有效提升运维管理的自动化程度，提升企业运维人效降低成本。系统方案支持两种灵活的管理架构：分布式...
安全承诺
云效 Codeup 致力于保障您的代码资产安全，我们拥有业界知名的安全专家团队，从阿里云基础设施到上层安全级功能特性，全方位为企业代码安全保驾护航。具体承诺内容，请参见《云效产品安全白皮书》云效 Codeup 代码库安全。
安全责任共担模型
具备了资源全托管特性，需要明确阿里云和客户之间的安全责任边界，各自守好各自的战场，一般责任划分的分界原则如下：阿里云的安全责任：阿里云的责任是保证Serverless平台的安全和可靠性，包括确保平台的基础设施安全、提供安全的数据存储...
产品优势
基础设施可能部署在不同的物理位置，与本地设备的交互受到网络等因素影响。资源独占 云盒内的计算和存储资源由云盒用户独享，可以保障库存和使用。计算、存储等资源由公共云用户共享，可能会出现库存不足的情况。与自建IT设施或传统私有云...
安全责任共担模型
阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 CIS Kubernetes 等业务通用的安全标准基线，对ACK集群管控面组件配置和镜像进行符合标准定义的安全...
安全责任共担模型
阿里云负责 首先在管控面侧，阿里云会通过完备的平台安全能力负责管控侧基础设施（包括计算、存储、网络等云服务资源）的安全性；同时基于 阿里云OS安全加固 等业务通用的安全标准基线，对ACK集群管控面组件配置和镜像进行符合标准定义的...
常见问题
不同的是，由于云盒部署在您的本地IDC内，使用云盒时，您还需要对云盒所在物理环境和相关基础设施的安全负责，并确保云盒与阿里云公共云的网络连接可用。阿里云如何维护云盒基础设施？当云盒连入到公共云，并在公共云控制台进行资源管控时...
企业云化IT治理服务工作说明书
IaC 模版：构建服务目录模版化资源创建，实现自助服务，包含RAM 身份创建模板、网络基础设施构建模板。技术验证 根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案和自动化方案...
基础设施安全
负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS...
Landing Zone咨询服务内容说明
IaC模板：构建服务目录模板化资源创建，实现自助服务，包含RAM 身份创建模板、网络基础设施构建模板。账号工厂：对于新增账号，提供便捷地生成方式，可以内置客户自身的合规基线。技术验证：根据以上资源管理方案、财务管理方案、身份管理...
通用软件漏洞收集及奖励计划第四期
A 青藤万相主机自适应安全平台 北京升鑫网络科技有限公司（青藤云安全）A 安恒明御安全网关（DAS-Gateway）杭州安恒信息技术股份有限公司 A 华为USG防火墙 华为技术有限公司 A Citrix-NetScaler Citrix A 山石网科应用交付AX 山石网科通信...
先知等保测评服务协议
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
什么是高速通道
稳定可靠 阿里云高速通道产品依托阿里云优质的基础设施实现，保障您网络间通信的稳定可靠。安全 在网络虚拟化层进行网络间通信，多租户互相隔离，避免私密数据在传输过程中被窃取。按需购买 高速通道提供不同的带宽规格。您可以根据您的...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
网络安全保护
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
数据加密和密钥管理
节点安全加固 集群基础设施安全是保证上层应用安全的基础。首先应尽量选择私有网络，同时使用安全组ACL规则控制出入网流量。对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以...
什么是云盒
云盒（CloudBox）是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管云服务。云盒开箱即用，有助于您更好地专注业务逻辑，减少运维投入，在本地...
基础设施大盘
基础设施大盘是对 Antstack 基础设施进行监控的一系列定制大盘。数据来源为 Ant cloud agent 采集上报的指标。说明：目前所有的指标以及大盘都为系统默认定制，不支持用户自定义。该功能仅在专有云环境中支持，若您属于公有云环境请忽略该...
产品优势
移动推送具有到达率高、推送延迟低、稳定性高、基础设施强、隐私保密严的优势。到达率高 客户试验环境实测高于竞品20-25%。推送延迟低 客户试验环境实测低于竞品50%。稳定性高 保障通道容量，业务高峰期保持稳定送达率。基础设施强 与手淘...
云服务器ECS安全性
合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据链路层的隔离，为每个用户提供一张独立隔离的安全网络环境。不同VPC之间内部网络完全隔离，只能通过对外映射的IP互连。...
Terraform
Terraform是一个开源的基础设施即代码工具，允许开发人员通过声明性的语言来定义和管理基础设施的配置，提供了一种简洁的方式来创建、修改或删除ECS资源，减少手动操作的繁琐和错误，提高基础设施的可管理性和可维护性。本文为您介绍如何...
创建自定义监控
通过创建自定义监控，您可以将基础设施大盘中定制的图表迁移为自定义监控的数据源。本文以服务器的 CPU 使用率指标为例说明如何实现在自定义监控大盘中展示基础设施监控。操作步骤 在左侧导航栏，选择 基础设施监控。单击 Machine 进入...
应用场景
游戏单元化批量开服 在游戏场景中，往往会有一套标准的扩容流程来应对游戏用户的增长，每次扩容都有一套标准的基础设施部署配置过程，例如：一组扩容包含5台ECS，部署在固定的网络及安全组中，每个ECS绑定NAT网关，配置DNAT/SNAT规则，EIP...
创建指标报警
您可以对基础设施大盘中的图表直接创建报警。本文以服务器的 CPU 使用率指标为例说明如何设置基础设施监控报警。操作步骤 在左侧导航栏，选择 基础设施监控。点击 Machine 进入服务器监控页面。在 Basic Metrics 的 CPU Util.卡片上，点击...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 费用分账验证 IP白名单、网络安全组、操作审计验证 安全域隔离性、数据访问白名单验证 企业IT基础设施接入验证：SSO、CMDB、计费平台 2.3.Landing Zone...
- 产品推荐
- 这些文档可能帮助您