无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点（Point of Presence,POP），并通过ENA提供的虚拟连接接入到 高速通道，...
添加该属性后，如果您企业的办公终端未通过此处指定的WiFi访问企业内网，将无法访问零信任策略中指定的企业内网应用。最多支持添加10个WiFi名称。目前只对Windows，macOS生效。每个长度为2~50个字符，添加多个请用英文（,）隔开，最多支持...
加速上云连接服务，为客户提供客户DC或客户企业内网之间的端到端快速连接。本服务基于A24-1和B13电信业务许可证运营。网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地建立企业DC/企业内网之间的连接。点对点连接服务均可通过...
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，...用于满足企业对外部合作伙伴开放业务，企业自身混合云互通、企业内网应用集成异构系统间通信的需求，帮助客户更好的进行场景和业务的创新。
智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN...
无论用户的企业数据中心（Data Center）或企业内网是否与ENA接入点位于同一城市，均可通过本地或长途接入线路，将用户的企业DC或企业内网接入到分布于全国各地的ENA接入点。此外，用户可以通过ENA提供的虚拟连接接入阿里云高速通道、阿里云...
经查，该企业内网数据库存在未授权访问漏洞和弱口令漏洞，某软件研发工程师为工作便利，将合作项目中掌握的大量用户数据拷贝至企业内网数据库，并打开企业内网的公共互联网访问端口，导致内网数据库相关数据暴露在互联网上。该企业未依法...
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
登录Redirect URL 填写企业内网应用的URL的redirect_uri参数，目的是将该值加白，方便SASE在认证完成后发起登录请求。应用配置信息 保存应用配置信息的值，包含 issuer、发现端点、授权端点、令牌端点、验证公钥端点、用户信息端点。您在...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
私有部署是指将DataV-Board 7.0（数据看板）开发的页面整体打包下载，并安装部署到您的企业内网中运行。例如，若您的企业内网中有一个数据库，仅能在企业内网中访问，无法通过公网访问，则线上页面便无法连接到该数据库。在这种情况下，...
不仅用于企业对外部合作伙伴开放业务，同时保证企业自身混合云互通、企业内网应用集成异构系统间通信的需求，帮助客户更好的进行场景和业务的创新。支持不同语言，不同技术栈实现的业务系统之间进行无缝集成，支持协议转换，帮助用户对遗留...
当企业内网网段无法命中PrivateZone的内网域名解析记录，此时会使用管理员为您配置的默认DNS地址进行企业办公应用的DNS解析。SASE App会为您自动连接管理员为您配置的默认DNS地址，用于企业办公应用的DNS解析。新增自定义DNS服务 单击 新增...
代理配置 使用场景 网络受限环境：当您的应用程序运行在需要通过代理服务器访问外部网络的环境中（如企业内网、防火墙限制），可以通过代理配置实现对外部服务的访问。流量监控：在开发或测试阶段，可以通过代理捕获和分析请求流量，便于...
例如，您企业内网中有一个数据库，只能在企业内网中访问，公网是无法访问的，那么线上的页面就无法连接到您的数据库，这种情况下私有部署就能很好地解决您的问题。二次开发 可通过编写JavaScript代码（hook脚本）的方式进行可视化页面的...
您可将DataV开发的页面打包下载，安装部署到企业内网中运行，部署均在线下完成，数据完全隔离，保障了数据的安全性。同时尊享版共提供100台服务器的部署授权（不包含硬件），保障产品更好地在企业内网中运行。二次开发：请参见 DataV-Board...
本文档旨在介绍如何通过无影 高级办公网络 接入阿里云Private DNS，以有效解决企业内网域名管理与解析效率问题。借助Private DNS，企业能够在无影 高级办公网络 中实现内网域名的高效解析与管理，从而提升内网域名解析的速度与稳定性，优化...
内网域名解析 内网域名解析面向企业内网场景（如阿里云VPC、自建IDC、其他云VPC），为企业内的各类客户端（如ECS、容器、办公终端）提供完整的DNS解析服务。全局流量管理 全局流量管理基于健康检查及多种负载策略（如轮询、来源就近、权重...
应用场景 功能组件 应用场景 场景描述 内网DNS防火墙(Private Zone)内网终端安全防护 针对企业内网终端设备（如办公电脑、服务器等），通过DNS层面的恶意域名拦截，有效防范因用户误操作（如点击钓鱼链接）导致的安全风险。云上VPC与自建...
本文档介绍如何在不安装SASE客户端的情况下通过浏览器访问企业内网应用。适用场景 外部供应商或移动办公用户需通过浏览器安全访问企业内部应用，无需安装客户端。前提条件 CNAME代理方式，您需要将自定义代理域名的CNAME解析到 SASE 的接入...
本文介绍操作权限控制的相关问题。...如果您希望您所在企业的用户只能通过企业内网访问DataWorks控制台，请进入RAM控制台，仅放通您所在企业的内网地址映射出的公网地址。关于RAM控制台的详细操作，请参见 管理RAM用户安全设置
智能接入网关APP通过将用户名和企业码进行绑定，使其作为全球唯一标识区分终端用户，终端用户通过分配到的用户名、密码、企业码登录阿里云客户端，连接到相应的企业内网。企业码介绍 企业码是由5位大小写字母和数字组成的字符串。每一个...
另一方面，通过与安全产品结合，显著提升企业内网的防护水平，确保云资源免受外部威胁。本文旨详细介绍了 DMZ-VPC的设计原则与关键点，提供了完整设计方案与实践，旨在帮助您优化云基础设施，保障其安全性和高可用性。基本概念 专有网络VPC...
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 访问 云解析DNS-统计大盘。页...
另一方面，通过与安全产品结合，显著提升企业内网的防护水平，确保云资源免受外部威胁。本文旨详细介绍了 DMZ-VPC的设计原则与关键点，提供了完整设计方案与实践，旨在帮助您优化云基础设施，保障其安全性和高可用性。基本概念 专有网络VPC...
背景信息 云解析PrivateZone（内网DNS解析）是面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，可以为云上客户在VPC内网环境下的各种客户端（如ECS主机、容器）提供域名解析、内网域名解析加速等服务。使用PrivateZone...
东西向网络互通 在云端企业会采用VPC、CEN-TR等网络组件打通企业内网，实现全网互通 高 东西向及VPC-VPC间的网络流量，若通过CEN打通网络后，VPC打破了隔离属性，此时需要通过安全控制措施进行网络隔离和流量审计，若未采取相关安全措施，...
引流设置 SASE 为每个VPC分配的默认回源IP地址可能与企业内网应用IP范围重叠，导致路由冲突或访问失败，因此支持自定义代理IP以避免冲突。登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 引流设置 页签中，配置不同操作系统的代理...
通过专线连接到企业私有数据中心，以实现阿里云上的资源和自有数据中心的资源内网互联互通。以下为VPC环境下的混合云示例，经典网络环境同样支持。您可以通过VPC产品页面了解更多详情 ...
对于云混合云、企业用云场景，推荐通过CEN（包括物理专线、SAG、VPN接入方式）连接企业内网与VPC，经内网访问和使用云服务或云上自建(非互联网)服务。对于个人设备，推荐使用SSL-VPN接入VPC，经VPN访问和使用云服务或云上自建服务。安全...
使用专线网关ECR进行跨地域连接所产生的流量费用统一由 云数据传输 CDT（Cloud Data Transfer）结算出账，本文为您介绍专线网关ECR跨地域流量的计费规则。前提条件 如果您需要使用联通专线进行跨境网络（中国内地与中国香港、中国澳门、...
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
根据不同的交付形态，连接阿里云专线接入点机房的物理专线可分为独享物理专线和共享物理专线：独享物理专线：企业可以自主将本地IDC与阿里云接入点通过专线方式连接，该方式 确保独享一个物理端口，您可以通过高速通道控制台自主申请物理...