应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用钉钉管理企业的用户信息，此时，您可以通过 SASE 与钉钉的连接，实现企业用户直接使用钉钉账号登录 ...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
场景 推荐方式 说明 高安全性需求 Knox 代理地址访问【内网】适合企业内部使用，提供集中管理和安全控制。外部用户或远程访问 Knox 代理地址访问【外网】适合需要安全的外部访问，通过Knox提供认证和授权机制。内部用户和简便性 原生UI地址...
当您完成AI助手的Web页面集成后，可将其嵌入企业微信自建应用中，让员工直接在企业微信内访问，提升效率和体验。Web集成通常无需复杂授权，适合对外服务；而企业微信集成需进行严格授权，确保内部数据安全与隐私保护。这种方式兼顾了外部...
普通安全组和企业级安全组的默认访问控制规则不同：普通安全组入方向默认仅放行同安全组内其他实例到来的内网流量，出方向放行所有流量；企业级安全组默认出入方向流量均不放行。更多信息，请参见 普通安全组与企业级安全组。普通安全组的...
共享加密自定义镜像时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptImageDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。更多信息，请...
共享加密自定义镜像时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptImageDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。更多信息，请...
国密版 在企业级堡垒机运维管控能力的基础上，使用国密算法对关键数据进行加密，满足用户更高的信息安全及合规需求。堡垒机（开发者版、轻量版）开发者版 适用于开发者个人或微小企业的纯云上客户（5~20个ECS或K8s资产），具备基础的管理员...
本文档介绍了数据安全和加密的常见问题。设置集群白名单常见问题 Q：如何指定服务器只能访问集群中的某个节点？A：使用自定义集群地址访问集群，就只能访问集群中的特定节点。Q：IP白名单最多支持填写多少个IP地址？A：IP白名单最多可以...
虚拟专用网络VPN（Virtual Private Network）是一种技术，它通过公共网络建立一个安全、加密的连接，允许用户访问另一个网络上的资源。这种连接方式有效地保护用户数据不被窃听者截取，同时使用户能够绕过地理限制以访问特定内容，因此在...
SSL connection error:SSL is required but the server doesn't support it 使用部分版本的MySQL Workbench时，Standard TCP/IP连接要求必须有SSL加密，可下载本文中的版本进行常规连接。错误码10060：Can't connect to MySQL server on '...
更强的自主控制权：企业或者开发者可能希望对加密过程有完全的控制权，包括选择加密算法、管理和轮换密钥。通过客户端加密，可以实现这一目标，确保只有合法授权的用户才能解密和访问数据。跨区域数据迁移安全性：在将数据从一个地区迁移到...
更强的自主控制权：企业或者开发者可能希望对加密过程有完全的控制权，包括选择加密算法、管理和轮换密钥。通过客户端加密，可以实现这一目标，确保只有合法授权的用户才能解密和访问数据。跨区域数据迁移安全性：在将数据从一个地区迁移到...
数据存储存在风险 部分企业对大量患者个人信息的存储缺乏必要安全防护措施，数据以明文形式直接存储，未采用加密或去标识化等技术手段，处于“裸露”状态，存在较大泄露风险。例如，某企业系统中存储了超过650万条患者信息，包括姓名、身份...
对于客户端通过互联网发起的访问，一般建议企业使用SSL/TLS证书来加密传输通道，防止发生中间人攻击窃取传输过程中的重要数据；对于企业站点间的数据传输，通常会使用VPN或专线对通信链路进行加固。阿里云通过提供VPN服务，帮助企业构建...
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或者在对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像...
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
安全传输保障 传输加密机制 所有网络流量均通过安全加密通道传输：TLS协议加密：采用TLS 1.2及以上版本对传输数据进行加密，确保数据在传输过程中的机密性和完整性。VPN隧道保护：支持通过IPSec VPN或SSL VPN建立安全隧道，为远程访问提供...
12-26 存储压缩 优化 云盘加密 RDS MySQL基础系列常规实例支持免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，能够有效保障您的数据安全。12-18【新功能/规格】RDS MySQL基础系列常规...
2008 R2 2025 标准版、2025 企业集群版 2022 Web版、标准版、企业集群版 2019 Web版、标准版、企业集群版 2017 Web版、标准版、企业集群版 2016 Web版、标准版、企业版 2014 标准版 2012 Web版、企业版（单机）2025 企业集群版（只读实例）...
其提供全域数据资产管理、数据治理、数据库设计开发、数据集成、数据开发和数据消费等功能，同时DMS内置的 数据灾备 还提供了低成本高可靠的备份恢复能力，致力于帮助企业高效、安全地挖掘数据价值，助力企业数字化转型。您可以使用DMS快速...
增强安全方案：建议对安全性敏感或有合规要求的企业级业务采纳，具备全面的安全防护能力。安全类型 安全子类型 最佳实践 基础安全方案 增强安全方案 操作系统安全 凭据安全 避免使用弱口令登录实例 推荐 推荐 基于网络的访问控制 实例运维...
同时DMS内置的 数据灾备 还提供了低成本高可靠的备份恢复能力，致力于帮助企业高效、安全地挖掘数据价值，助力企业数字化转型。您可以使用DMS快速便捷地登录RDS MySQL实例进行数据的管理与使用，无需关注实例IP白名单的设置与实例访问类型...
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
身份安全 SASE DLP、终端准入、零信任 将安全能力下沉至终端（PC、手机等），为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力 身份安全 WAF Web应用防护...
本文介绍了基于阿里云异构机密计算实例的机密RAG方案，通过TEE保护数据与模型安全、Trustee实现远程证明与密钥管理，支持多方不互信场景下私有数据加密处理、模型安全部署及用户隐私保护的全流程密态推理。背景介绍 在典型的检索增强生成...
本文介绍如何在 云原生数据仓库 AnalyticDB MySQL 版 控制台上创建 企业版 或 基础版 集群。前提条件 已注册阿里云账号。具体操作请参见 注册阿里云账号。若您要创建按量付费的集群，请确保您的阿里云账号的余额大于等于100元。操作步骤 ...
使用限制 仅支持企业版及以上版本使用DataV数据代理服务。前提条件 已准备好待访问的数据库。重要 您必须先将对应区域的白名单IP地址添加到您的数据源白名单中，以确保DataV-Board能正常访问您的数据库。详情请参见 配置数据库白名单。配置...
数据加密 TSL 云数据库 Tair（兼容 Redis）支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE ...
重要 如果您同时在使用阿里云上的其他云服务，例如云服务器ECS、云数据库RDS等，请确保 AnalyticDB for MySQL 与其他云服务位于同一个VPC，否则它们无法通过内网互通，无法发挥最佳性能。仅 部署模式 为 多可用区部署 时，填写 备可用区...
只限制内网调用的API不适用此规则，视为“不适用”。Elasticsearch实例使用HTTPS传输协议 Elasticsearch实例使用HTTPS传输协议，视为“合规”。OSS存储空间权限策略设置安全访问 OSS存储空间权限策略中包含了读写操作的访问方式设置为HTTPS...
VPC内有云盒交换机时，允许通过云上交换机在企业版转发路由器下创建 VPC 连接，加入云企业网企业版，但不支持使用云盒交换机在企业版转发路由器下创建 VPC 连接。快照 限制项 限制 快照使用的地域 云盒内的快照仅供您在当前云盒使用。镜像 ...
说明 仅MSE Nacos 企业版 支持，专业版，开发版与Serverless版暂不支持此功能。背景与挑战 传统数据源管理存在以下痛点：安全风险：数据库密码等敏感信息以明文形式存储于配置文件或环境变量中，易被泄露。运维成本高：变更密码、主从切换...
08-27 通过控制台管理实例参数 新增 2017/2019/2022企业集群版上线基础系列 RDS SQL Server 2017企业集群版、2019企业集群版、2022企业集群版上线基础系列（独享规格）实例，适用于需要购买SQL Server 2017/2019/2022企业版单机进行业务...
扫描接入WAF的域名时报告弱加密套件，如何配置TLS协议版本与加密套件以满足安全要求？接入后日志upstream_addr字段值出现“-”的原因？WAF中的源站IP与回源IP有什么区别？WAF的回源IP WAF的回源IP是指WAF在将经过防护处理的正常流量转发到...
国密加密安全保障 阿里电子政务云采用国密加密机服务，满足政务场景下对加密算法更安全、更合规的要求，保障政务云服务的安全性。阿里云等保现状 2017年11月，政务云平台通过新的云计算安全等级保护三级要求的测评。按照新的云等保要求和...
设置内网互通（旧版）如果 在该地域已经开通内网互通 功能，默认使用内网互通（旧版），通过 云企业网CEN 实现内网互通。说明 您可以将该地域下的所有网络实例都移除，即可将内网互通（旧版）升级为新版。具体操作，请参见 移除网络实例。...
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？为何应用配置完成后实际无法正常访问，但是却可以ping通？部分Windows电脑无法正常访问内网的域名业务...
内容涵盖代码仓库加密实现原理、如何保障企业级代码托管服务的安全性，以及具体的代码库解密操作，确保您能够充分利用云效提供的安全特性来保护您的代码资产。代码仓库加密是如何实现的？概览：了解业界领先的代码仓库加密技术，保障企业级...
创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密云盘创建的所有快照（即加密快照）加密概述 容器服务 Kubernetes 版 ACK（Container Service ...