安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
会触发安全风险校验请求至云安全中心，云安全中心会按照该集群的风险镜像阻断规则，校验该镜像是否存在规则配置内的风险，对命中风险镜像阻断规则的镜像，云安全中心会对其执行告警、拦截或放行的操作，对于执行告警、拦截动作的镜像，会...
提供适应现有银行IT体系平稳、有序切换到新技术体系的整体架构解决方案，助力金融行业降低硬件成本、聚能业务创新。数据仓库方案 面向金融行业的大数据仓库解决方案。业务架构 架构说明：大数据仓库调用外部数据和数据集市的信息，通过数据...
阿里云网关 SDK 有关阿里云网关 Java SDK 的说明，参见 蚂蚁金融科技 API 平台文档。可直接依赖使用以下 Maven 依赖。dependency groupId ...
风险治理团队要充分采纳一线业务团队和运维团队的风险提案，再从战略上判断是否要形成对应的风险决策、风险治理策略，从上而下地实施治理监管。实施过程中，应与一线业务团队和运维团队紧密合作，共同协定业务风险的评估机制、风险治理的...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
针对传统金融客户在数字化转型过程中的痛点——缺乏成熟稳定的金融级分布式架构产品和技术力量来支撑其架构从集中式转型到分布式，SOFAStack 通过以下优势来提供解决方案：完整方案——全生命周期平台技术方案，提供金融级技术风险保障 ...
阿里金融云拥有全方位的安全服务，可以帮助您有效应对各种攻击和安全漏洞问题，确保云服务稳定正常。全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为...
为了解决这个问题，我们把原生的 Deployment 扩展成为了更适合金融业务要求的 CAFE Deployment，使得大规模集群发布、灰度发布和回滚时更加优雅，也符合我们的“技术风险三板斧原则”。所以，金融级的混合云首要解决的问题是弹性和异构的...
可扩展性强：支持无限水平扩展，无性能、容量瓶颈，在蚂蚁金融科技内部已支撑数万个节点规模的分布式应用架构。可视化管理：在分布式系统中，面对爆发式增长的应用数量和服务器数量，提供图形化的集中式管理平台，简单易用，学习成本低。多...
所以，真正的分布式系统需要实现端到端的分布式，才能实现无限可扩展和高性能，而真正的金融级分布式系统则要实现端到端的高可用和一致性。高可用架构最关键的目标是数据不丢，业务不停。在这个目标的基础上，我们设计并实施了三地五中心的...
您可以通过 数据管理DMS 的风险报告，搜集和评估数据库在使用过程中产生的各类风险，并获取系统提供的优化建议，使数据库运行得更加安全、稳定。什么是风险审计报告 风险审计报告是基于实例维度，对实例（或实例中指定的库）进行风险分析...
查看总览 在 云平台配置检查 页面上方的总览区域，您可以查看 CIEM、安全风险 和 合规风险 检查项的通过率。将鼠标悬停在通过率线段上，可查看云产品配置检查结果存在的高危（红色）、中危（橙色）、低危（灰色）以及通过的检查项数量。...
DSC（Data Security Center）使用，不仅能通过DSC识别、分类和分级敏感数据，而且能构建一个多层次、动态的安全和监管机制，追踪敏感数据的使用情况，并根据预先定义的安全管理策略，对数据进行保护、审计和告警，提供风险评估和响应以及...
利用金融科技对银行渠道、客户、产品、风控的全面在线化、智能化、生态化的改造。IT 架构上，建设“大中台、小前台”的架构模式，实现业务快速创新，技术采用金融级分布式架构，打造双模 IT 的能力。方案架构 互联网银行，采用互联网方法和...
认证对象 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
2019 年，新华社瞭望智库颁发“十三五”金融科技产业示范案例奖 2020 年，江西农信“基于服务网格的单体应用平滑上云方案”荣获《金融电子化》2020 年度金融科技产品创新突出贡献奖 2020 年，顺德农商“数字化转型创新实践”荣获 IDC 金融...
在资产列表的风险状态列，显示 暴露端口、敏感信息 和 弱口令 的风险数量，单击对应数据，可以跳转至 风险管理 页面查看该资产存在的风险详细信息。在资产列表中，单击 操作 列的 详情，查看特定资产的 基本信息、服务类型与服务 关系列表...
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和单元化应用的开发部署，再到应用流量调拨和单元化功能的验证，逐步完成 SOFAStack 单元化能力的入门体验。前提条件 已搭建双机房环境。...
创建和部署应用概述（K8s）应用创建和部署概述（ECS）升级和回滚应用概述（K8s）升级和回滚应用概述（ECS）CI/CD 应用在不断迭代过程中，需要持续集成（CI）和持续部署（CD）。EDAS支持通过 Jenkins 和 云效 对您部署的应用进行CI/CD。CI/...
集成内容审核增强版服务检测能力，支持更多的风险类型和更丰富的风险标签，支持OSS存储空间（Bucket）和日志服务SLS等云产品原生功能，并大幅度提升使用体验。功能集 功能 功能描述 参考文档 批量检测任务 批量图片检测 对授权OSS中指定...
安全风险处理包含所有需要您尽快处理的安全风险和威胁，包括以下类别：说明 不同云安全中心版本支持的检测功能不同，请以实际页面显示为准。立即开启云安全防护体系（即关键功能配置）：开启防勒索策略，具体操作，请参见 什么是防勒索。待...
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、穿透式监管和追溯能力。智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高...
多平台的防控：支持PC端Web和移动端平台的风险防控。稳定可靠的系统支持：高于99.99%的可用性、毫秒级响应时间、每秒万级并发量，保障业务顺利进行。代码保护能力：前端代码的混淆能力业内首屈一指，铜墙铁壁式的验证产品。验证产品形式...
用户刷脸过程中，通过回答客户设置的问题或朗读对应的风险说明文件，验证用户是知情且自愿操作。说明 该方案可选验证身份信息真实性。金融级活体人脸验证方案 适合二次验证场景，例如主播每次开播前认证、网约车司机每次接单前认证、修改...
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
缺乏成熟稳定的金融级分布式架构产品和技术力量来支撑其架构从集中式转型到分布式，SOFAStack 解决方案具备以下优势：完整方案 ——全生命周期（设计-研发-运行-运维）平台技术方案，提供金融级技术风险保障。技术融合 ——融合适配异构...
金融类场景：欺诈风险的识别，包括消费贷款、企业经营贷款、汽车金融等金融活动。风险识别这样的业务风险管理产品，则是为了帮助我们的客户更快、更便捷、更有效应对以上风险类型。产品概述 基于阿里巴巴安全团队的风控技术积累，以及阿里...
营销风险识别帮助企业应对各类营销活动中产生的“薅羊毛“风险，实时、准确的识别出风险行为和风险用户，有效保证企业营销资金安全、提升营销资源的投放效率。常见的有效覆盖活动类型包括，商品秒杀活动、领优惠券活动、抽奖活动等。版本...
在您使用金融云服务时，如果需要对阿里云账号充值、申请合同、申请发票等时，可参考以下章节完成：合同服务：如果您需要申请线上合同，请参考 合同 内容申请。充值服务：如果您需要给您的阿里云账号充值，请参考 账户资产 内容进行充值。...
数据访问代理是蚂蚁金融科技自主研发的金融级分布式数据库中间件，用于解决海量请求下数据访问的瓶颈及数据库的容灾问题，提供水平拆分、平滑扩缩容、读写分离的在线分布式数据库服务。十年来专注于为海量数据访问提供低消耗、高性能、高...
至此，蚂蚁整体的金融分布式架构框架搭建完毕。第四阶段：云平台 蚂蚁的技术架构在第四阶段的时候演变成为云平台架构，而且为了应对互联网业务形态下突发性业务对资源的弹性需求，蚂蚁也在同一阶段将架构直接进化成弹性混合云架构。第五...
方案概述 企业将业务搬迁上云的过程中和后续云上运营期间，都需要面对云环境带来的新的潜在风险和管理挑战。搬迁上云之后，云上的运维更高频、更灵活、更自由，云上数据存储、网络搭建、安全防护设计都有了新的模式，这对企业的中心审计...
图数据库GDB针对高度互联数据的存储和查询场景进行设计，并在内核层面进行了大量优化，非常适合营收增长、金融风控、商品推荐、社交推荐、循环担保检测、异常指标监控和违规团伙挖掘等场景。营收增长 图数据库GDB提供智能搜索推荐一体化...
跟踪风险和定期评估 企业应定期对云服务环境进行风险评估，因为云资源的生命周期相比传统IDC要短，每次资源变更都有可能产生新的安全风险，需要企业结合上述最佳实践方式，设定定期评估的方案计划，以及通过 安全评分 来跟踪云服务的安全...
警告 因为阿里云账号具有所有云产品的访问和控制权限，一旦泄露可能导致极大的安全风险，建议您根据最小权限原则创建并使用RAM用户来使用金融级实人认证服务。操作步骤 访问 AccessKey 页面，获取AccessKey。可选：构造进行API签名，详情...
质量与技术风险保障培训服务 服务目标：结合蚂蚁多年在质量保障和技术风险保障方面的经验总结，给客户提供定制化培训服务，帮助客户了解行业趋势和蚂蚁先进实践。服务方式：技术培训、技术分享、技术答疑、方向指引、规划评审。通过 ...
互联网金融方案 适合初创互联网金融公司快速搭建平台，满足在开业筹备期间快速完成各类监管验收所需系统搭建和业务功能。业务架构 架构说明：初创互金公司关键系统是风控系统和网申系统，阿里云上有大量的部署参考案例。通过合理的网络和...
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
本章节介绍了场景金融链接器的产品功能和对应的文档动态。更多有关阿里云最新产品动态，请订阅 云产品动态。2023年 产品能力名称 产品能力概述 发布时间 发布地域 信贷科技 用户产品匹配路由，场景侧权益深度嵌入，金融机构自定义产品管理...