V3.2.27版本升级通知
升级内容 修复内部组件安全问题，提升产品组件及连接安全性。升级方式 堡垒机提供自定义配置升级和自动升级两种新版本的升级方式。您可以在升级时间段内通过自定义配置升级的方式升级堡垒机的新版本，也可以等待堡垒机自动升级。自定义配置...
客户端SDK发布记录
人脸保镖升级，提升安全性。减少SDK包大小。多人脸检测能力升级。2.2.8.1 2023.07.28 支持NFC认证。Bug修复。2.2.7.2 2023.06.16 减少SDK包大小。Bug修复及体验优化。2.2.6 2023.04.19 增加适老化支持。Bug修复及体验优化。2.2.4.2 2023.03...
添加升级包
升级包安全检测服务 检测您上传的升级包的安全性。目前仅华东2（上海）的公共实例支持该服务。选择 使用检测服务 后，需输入您的邮箱地址，用于接收检测报告。完成添加升级包后，开始执行检测。在 升级包详情 页面的 升级包信息 页签下，...
【组件升级】Helm V2 Tiller升级公告
未在上述范围或者暂时无法升级Helm v3 对于不在影响范围内或暂时无法升级Helm v3的用户可以手动升级Helm v2 tiller到最新版本，以获取更加强健的安全性保障。升级方式如下。执行以下命令。helm init-tiller-image registry....
Redis社区版小版本发布日志
HIGH：重要级别，包含影响稳定性或安全性的重要升级（例如修复某个漏洞或缺陷）。除此以外，还包含LOW和MEDIUM级别所包含的更新内容。Redis标准版 大版本为7.0版本 小版本号 更新级别 发布日期 类型 说明 7.0.1.7 LOW 2024-04-24 功能优化 ...
升级小版本
HIGH 红色 重要级别，包含影响稳定性或安全性的重要升级（例如修复某个漏洞或缺陷）。除此以外，还包含LOW和MEDIUM级别的更新内容，建议在14天内进行升级。配置自动升级 您可以在 版本管理中心 了解每个实例的版本状况、当前是否为最新版本...
升级小版本与代理版本
HIGH 红色 重要级别，包含影响稳定性或安全性的重要升级（例如修复某个漏洞或缺陷）。除此以外，还包含LOW和MEDIUM级别的更新内容，建议在14天内进行升级。配置自动升级 您可以在 版本管理中心 了解每个实例的版本状况、当前是否为最新版本...
ACK NodeLocal DNSCache
增加控制器默认CPU限制为1核，增强安全性。此次升级不会对业务造成影响。1.3.4 缓存组件：registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac 控制器：registry....
云蜜罐概述
云蜜罐的安全性 因为安全产品带入的稳定性问题、安全性的问题常有曝光，因此云蜜罐在设计之初就考虑了自身产品的性能、稳定性与安全性，确保在实现功能的同时，保证低负载、高稳定、高安全。性能影响 VPC黑洞功能 不占用主机、网络资源。...
IDaaS“默认安全”设计
“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业的安全要求不一，我们无法承诺 IDaaS 的默认配置符合所有行业的标准、更不意味着...
设置安全组
安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。...清除安全组 如果安全组中的ECS实例不再需要访问GDB实例，建议您及时删除该安全组，以保障GDB实例的安全性。选择 安全组设置 页签。单击安全组右侧的 清除，删除该安全组。
云虚拟主机安全性说明
网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的安全性。数据安全主要指提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。基础设施安全 云虚拟主机支持接入其他云安全产品（例如SSL证书服务、DDoS...
数据安全卫士
数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。根据安全报告，您可以从某些方面进行修复或优化，从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件 待扫描...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
应用安全
漏洞检测和评估旨在发现应用中存在的安全漏洞，并评估其对应用安全性的影响，帮助企业及时修复漏洞，提高应用的安全性。漏洞检测分为自动化工具和人工发现两种，自动化工具只能检测常见的已知的漏洞，存在误报和漏报，也无法深入考量在企业...
购买方式与安全责任
专属区域的购买和使用流程以及相关安全责任。专属区域购买与交付 您可以通过线上问卷或直接联系客户经理的方式告知我们产品及用量需求，阿里云会与您...包括云产品及相关虚拟化系统的安全性 阿里云负责，包括云产品及相关虚拟化系统的安全性
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
常见问题
为了提高资产运维的安全性，当您使用SSH密钥对登录ECS资产时，将会禁用密码登录。说明 阿里云SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。如需详细了解SSH密钥对，请参见 SSH密钥对概述。用户登录运维员工作台失败锁定次数...
请求结构
为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，body结构说明请参见各API接口的具体描述。...
配置频次控制
当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制（单个域名）登录 SCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，...
什么是办公安全平台
零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持端到端（TCP）、端到应用（HTTP、HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点。全球化办公场景 ...
使用场景
金融领域 互联网金融类网站多为线上业务系统，线上业务的安全性和稳定性是用户选择服务的重点。金融数据也是恶意爬虫攻击的首要对象，站点性能、网站安全以及内容安全需要同时兼顾。政企安防 快速可靠的网络访问是政府类网站的基本要求，在...
渗透测试常见问题
会的，测试报告包括提测系统整体安全性分析、每个漏洞的详情、POC、修复建议。系统数量如何计算？不同的测试范围计算方式略有不同。Web站点：系统的数量等同于60个功能点以内的二级域名。当功能点数超过60个时，每60个功能点计为一个系统，...
云平台配置检查常见问题
云安全中心提供的云平台配置检查功能，可以从CIEM、安全风险和合规风险维度检测云产品的配置问题和安全风险，降低因配置错误导致的风险，提升云产品的安全性。详细说明，请参见 什么是云平台配置检查。如何通过云安全中心提升数据库的配置...
老版项目协作升级新版说明
启动升级后企业内所有项目将 一次性 升级至新版。迁移完成后企业成员访问原有项目则直接进入新版协作页面。在新版变更的数据无法同步回旧版，所以不建议返回旧版。数据差异 为了能够协助你评估升级风险，我们提供了升级数据对标详情。你...
运维员安全策略
管理员分配账号给运维员之后，建议运维员定期修改密码，保证登录堡垒机的安全性。本文介绍堡垒机运维员如何修改密码、密钥、个人信息以及改绑手机OTP令牌。修改RAM用户密码 如果您是RAM用户，需通过联系管理员修改RAM用户密码。说明 管理员...
通过DSC实现DMS数据分类分级
工程代码泄露可能会导致 AccessKey 泄露，并对账号名下资源的安全性产生威胁。以下代码示例使用环境变量获取 AccessKey 的方式进行调用，仅供参考，建议使用更安全的 STS 方式。client,_err:=CreateSDDPClient(tea.String(os.Getenv("请...
安全性
具体责任划分如下：阿里云 云盒基础设施安全 云盒内数据安全 云平台安全性和稳定性 用户 本地IDC环境安全 云盒物理安全 云盒物理访问权限控制 云盒内运行程序安全 云盒网络连接可用性 共同 用户需提供阿里云现场工勘条件 用户运维团队对接...
配置HTTP/2
HTTP/2是最新的HTTP协议，提高了资源访问效率和安全性。本文为您介绍HTTP/2协议的概念、优势和开启HTTP/2的操作方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。说明 如果您是第一次配置HTTPS证书，需要等证书配置完成且...
弱口令安全最佳实践
建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害 在服务器系统中使用弱口令可能会造成以下危害：普通账户使用的弱口令可能会被猜解或被破解...
风险管理
安全管家汇总了由云安全产品检测到的云资产告警和漏洞事件，并提供统一的风险管理入口，方便您及时查看对应风险的托管处置状态，实时监控和评估云资产中潜在的安全威胁，以确保云资产环境的安全性。前提条件 安全管家汇总的安全风险事件...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
安全服务
安全加固服务 安全管家提供基于安全评估发现的问题实施安全加固指导服务，提高操作系统或网络设备安全性和抗攻击能力。在对系统作相应的安全配置后，结合定期的安全评估和维护服务，使得系统保持在一个较高的安全线。安全事件应急响应 安全...
新手指引
帮助您实现一体化、自动化的安全运营闭环，保护多云环境下的主机、容器、虚拟机等工作负载安全性，同时满足监管合规要求。云安全中心的计费方式 云安全中心防病毒版、高级版、企业版、旗舰版和仅采购增值服务使用包年包月的计费模式。版本...
产品简介
高稳定性与兼容性 移动应用安全加固依赖于阿里云集团的移动安全加固技术，经历了淘系等上亿级别业务锤炼，兼顾安全性与兼容性，实现极低崩溃率。不仅支持 ARM、AARCH64、X86、X64，还支持 Android 4.2 及其以上全线系统版本。iOS 安全编译...
功能特性
同时支持关联安全基线策略，保障访问接入时终端的安全性。配置零信任策略 办公数据保护（DLP）敏感行为检测 帮助企业实时掌握企业员工外发敏感文件的态势，支持查看外发敏感文件类型占比、异常外发事件占比、主要外发途径、敏感文件外发...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
云安全中心系统权限策略参考
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。...相关文档 AK和账密防泄漏最佳实践 申请解封云服务器 提高ECS实例的安全性 云服务器ECS安全性
- 产品推荐
- 这些文档可能帮助您