无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点（Point of Presence,POP），并通过ENA提供的虚拟连接接入到 高速通道，...
添加该属性后，如果您企业的办公终端未通过此处指定的WiFi访问企业内网，将无法访问零信任策略中指定的企业内网应用。最多支持添加10个WiFi名称。目前只对Windows，macOS生效。每个长度为2~50个字符，添加多个请用英文（,）隔开，最多支持...
加速上云连接服务，为客户提供客户DC或客户企业内网之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地建立企业DC/企业内网之间的连接。点对点连接服务均可通过...
无论用户的企业数据中心（Data Center）或企业内网是否与ENA接入点位于同一城市，均可通过本地或长途接入线路，将用户的企业DC或企业内网接入到分布于全国各地的ENA接入点。此外，用户可以通过ENA提供的虚拟连接接入阿里云高速通道、阿里云...
经查，该企业内网数据库存在未授权访问漏洞和弱口令漏洞，某软件研发工程师为工作便利，将合作项目中掌握的大量用户数据拷贝至企业内网数据库，并打开企业内网的公共互联网访问端口，导致内网数据库相关数据暴露在互联网上。该企业未依法...
阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务。概述 内网域名解析（Private Hosted Zone）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC...
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
登录Redirect URL 填写企业内网应用的URL的redirect_uri参数，目的是将该值加白，方便SASE在认证完成后发起登录请求。应用配置信息 保存应用配置信息的值，包含 issuer、发现端点、授权端点、令牌端点、验证公钥端点、用户信息端点。您在...
当企业内网网段无法命中PrivateZone的内网域名解析记录，此时会使用管理员为您配置的默认DNS地址进行企业办公应用的DNS解析。SASE App会为您自动连接管理员为您配置的默认DNS地址，用于企业办公应用的DNS解析。新增自定义DNS服务 单击 新增...
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
本文档旨在介绍如何通过无影 高级办公网络 接入阿里云Private DNS，以有效解决企业内网域名管理与解析效率问题。借助Private DNS，企业能够在无影 高级办公网络 中实现内网域名的高效解析与管理，从而提升内网域名解析的速度与稳定性，优化...
内网域名解析 内网域名解析面向企业内网场景（如阿里云VPC、自建IDC、其他云VPC），为企业内的各类客户端（如ECS、容器、办公终端）提供完整的DNS解析服务。全局流量管理 全局流量管理基于健康检查及多种负载策略（如轮询、来源就近、权重...
应用场景 功能组件 应用场景 场景描述 内网DNS防火墙(Private Zone)内网终端安全防护 针对企业内网终端设备（如办公电脑、服务器等），通过DNS层面的恶意域名拦截，有效防范因用户误操作（如点击钓鱼链接）导致的安全风险。云上VPC与自建...
本文档介绍如何在不安装SASE客户端的情况下通过浏览器访问企业内网应用。适用场景 外部供应商或移动办公用户需通过浏览器安全访问企业内部应用，无需安装客户端。前提条件 CNAME代理方式，您需要将自定义代理域名的CNAME解析到 SASE 的接入...
如果您的业务存在用于解析企业内网网段的DNS服务器，您可以单击 内网DNS配置，在 DNS地址 对话框手动填写 默认DNS服务 和 其他DNS服务。默认DNS组（1个DNS组最多可以添加2个DNS服务器IP）会作为企业主DNS下发到 SASE 安全客户端，企业员工...
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网域名解析日志 内网域名解析日志（Privatezone Resolution Log）记录了指定阿里云UID下所有VPC网络内终端产生的...
为数据提供传输加密 企业在为应用系统提供数据加密时，希望在数据产生后并在写入数据库前完成数据加密。阿里云密钥管理服务提供不同的加密方式，支持对称加密和非对称加密，这两种方式在使用KMS服务时会略有不同。选择使用KMS的对称加密...
私有证书（PCA）私有证书由企业自建的私有CA签发，用于企业内部系统间的加密通信，如内网应用、IoT设备等场景。功能特性 SSL证书 提供覆盖 选型、购买、创建、申请、部署、续期 到 吊销 的证书全生命周期管理。支持企业级商业证书与免费...
开启磁盘加密功能，在用户RAM下添加企业网盘加密的服务关联角色（SLR）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN...
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
号码百科（Cell Phone Number Service）是阿里云为企业提供用户手机号码信息...号码加密 将企业用户号码、企业客户的真实号码加密为虚拟号码，通过结合阿里云的通信服务，可以使用加密后的虚拟号码进行语音呼叫、短信发送，保护企业数据资产。
建议您仅在外网链路有加密需求的时候启用SSL加密，内网链路相对较安全，一般无需对链路加密。使用限制 Serverless实例 不支持SSL加密。开通了 读写分离 的实例不支持SSL加密。开启了SSL的实例不支持 升级内核小版本、创建高版本临时实例 ...
说明 您可以根据需要，选择加密内网链路或者外网链路，但只可以加密一条链路。SSL状态变为 已开通 后，单击 下载证书。下载的文件为压缩包，包含如下三个文件：.p7b格式文件：用于Windows系统中导入CA证书。pem格式文件：用于其他系统或...
内网链路相对较安全，一般无需对链路加密。开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。...
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对较安全，一般无需对链路加密。开启SSL加密 警告 该操作会重启实例，为避免对您的业务产生影响，建议您在...
建议您仅在外网链路有加密需求的时候采用SSL加密，内网链路相对较安全，一般无需对链路加密。开启强制SSL加密后，客户端或数据库代理连接RDS MySQL时，只能使用SSL加密连接，非加密连接会被拒绝。TLS 版本说明 TLS（Transport Layer ...
建议您仅在外网链路有加密需求的时候采用SSL加密，内网链路相对较安全，一般无需对链路加密。TLS 版本说明 TLS（Transport Layer Security）是一种被广泛采用的传输层安全性协议，用来保障互联网通信的私密性和数据安全性。TLS协议有很多...
PolarDB PostgreSQL版 支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍在新版管理页面，针对主地址或集群地址开启SSL链路加密功能的入门配置。如果您的实例在 安全管理 SSL配置 页面不支持单独针对主地址或集群...
PolarDB PostgreSQL版（兼容Oracle）支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍在新版管理页面，针对主地址或集群地址开启SSL链路加密功能的入门配置。如果您的实例在 安全管理 SSL配置 页面不支持单独针对主...
如果企业担心安全性或者出于内部合规考虑，希望云盒物理设备与企业内网之间有外置的访问控制手段，可以考虑在云盒和企业内网之间部署内网防火墙。对于网络规划有DMZ区的企业，相当于将云盒部署在DMZ中。用户局域网安全 用户的企业局域网...
功能说明 开启云盘加密功能后，AnalyticDB for MySQL 会创建一块加密云盘并将其挂载到ECS实例，并对云盘中的如下数据进行加密：企业版、基础版、湖仓版 和 数仓版弹性模式 的热数据。重要 冷数据不存储在云盘，因此不支持加密冷数据。数仓...
公开分享和加密分享 企业分享过程中，支持选择加密或无提取码的分享外链，接收者收到链接，按照创建者的选择方式即可打开链接，流程简单，分享顺畅。企业分享数据管理 在企业版分享的文件，支持企业查看文件访问次数、预览次数、下载和保存...
对于云混合云、企业用云场景，推荐通过CEN（包括物理专线、SAG、VPN接入方式）连接企业内网与VPC，经内网访问和使用云服务或云上自建(非互联网)服务。对于个人设备，推荐使用SSL-VPN接入VPC，经VPN访问和使用云服务或云上自建服务。安全...
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
不仅用于企业对外部合作伙伴开放业务，同时保证企业自身混合云互通、企业内网应用集成异构系统间通信的需求，帮助客户更好的进行场景和业务的创新。支持不同语言，不同技术栈实现的业务系统之间进行无缝集成，支持协议转换，帮助用户对遗留...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...