根据不同的交付形态，连接阿里云专线接入点机房的物理专线可分为独享物理专线和共享物理专线：独享物理专线：企业可以自主将本地IDC与阿里云接入点通过专线方式连接，该方式 确保独享一个物理端口，您可以通过高速通道控制台自主申请物理...
但随着企业经营业务规模的不断扩大、网络不断升级，现代大型企业20%的流量是内外网之间的数据交换，而更为庞大的80%流量流转于内网VPC之间数据交换。这就出现了一个重大问题，一旦攻击者绕过了Internet边界防御，他们就能够在内网中...
阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务。概述 内网域名解析（Private Hosted Zone）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC...
如果企业担心安全性或者出于内部合规考虑，希望云盒物理设备与企业内网之间有外置的访问控制手段，可以考虑在云盒和企业内网之间部署内网防火墙。对于网络规划有DMZ区的企业，相当于将云盒部署在DMZ中。用户局域网安全 用户的企业局域网...
构建全球一张网 阿里云网络依托于阿里巴巴全球底层物理传输资源，以云企业网产品为核心，结合高速通道-物理专线、智能接入网关SAG及VPNGW等接入网络，可以帮金融客户快速的构建全球一张企业内网，以便客户迅速地打通部署在阿里云全球各地...
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
采集企业内网服务器日志：服务器部署在企业内网中且没有公网访问权限，可通过代理模式将这些服务器的日志采集到日志服务。更多方案可参考 最佳实践。常见问题 专线方式接入应如何选择网络？请选择阿里云内网（经典网络或专有网络VPC）。...
上云后企业通常需要云上云下互通混合组网，云上连通云下IDC、分支机构等，本方案使用 云企业网 将 高速通道 物理专线、智能接入网关SAG、VPN网关 及 VPC 进行连接，帮助企业构建一张灵活、可靠、大规模的企业级混合云网络，实现企业内网多...
方案介绍 为企业上云和全球化组网，构建企业简单、灵活、安全可控全球一张网，保障企业核心业务在全球范围内的稳定、安全、高品质内网互联。混合云网络：面向企业DC、分支、移动办公及多云应用场景，提供高速通道专线、VPN或三方SDWAN等...
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
实施准备 确保客户已经创建VPC、云企业网转发路由器TR、VPC NAT等产品，并通过高速通道-物理专线与IDC已经完成内网互联。本章节主要聚焦VPC NAT、高速通道VBR和TR等产品的配置，以上产品的购买、基础配置不再本章节赘述。已按照注意事项中...
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
如果您的业务存在用于解析企业内网网段的DNS服务器，您可以单击 内网DNS配置，在 DNS地址 对话框手动填写 默认DNS服务 和 其他DNS服务。默认DNS组（1个DNS组最多可以添加2个DNS服务器IP）会作为企业主DNS下发到 SASE 安全客户端，企业员工...
线下分支机构会有和总部办公室、企业IDC之间的内网互通需求，当业务逐步上云后，会涉及到线下分支既需要和线下总部互通，也需要和云上互通。那最好的方案便是打通一张覆盖云上云下多地域的内网，同时确保每两点之间直接互通，不出现绕行。...
接入阿里云后，您可通过跨地域的云企业网将不同国家和不同地域的云上专有网络VPC（Virtual Private Cloud）、本地IDC、企业分支、门店、员工移动端及其他云上的网络节点进行连接，形成一张以阿里云为中心的全互联企业内网。组件 说明 相关...
推荐 基于网络的访问控制 通过内网或专线访问云上服务 推荐 基于网络的访问控制 使用PrivateLink减少非必要的公网通信 推荐 流量安全 使用DDoS清洗服务抵御公网攻击 推荐 流量安全 使用云防火墙抵御公网攻击 推荐 Web流量安全 使用Web应用...
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网通信通道，帮您实现本地IDC与阿里云各地域专有网络VPC（Virtual Private Cloud）之间的内网互通。功能概述 您可以通过以下两个功能模块，将...
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
本文主要介绍企业在混合云网络场景下，如何通过内网DNS解析配置内网DNS解析记录，并同步至自建DNS。业务场景 自建IDC与阿里云VPC通过专线或者VPN进行网络连通。部署在自建IDC和阿里云VPC内的业务均需要通过DNS查询进行业务间调用。因此需要...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
本文将指导您如何通过配置阿里云SASE（办公安全平台）的连接器打通企业内网，并无缝集成全球加速（GA）服务，为分布在各地的员工提供访问企业内部应用的高速、稳定且安全的加速体验。适用范围 在开始配置前，请确保您已满足以下条件：已...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网域名解析日志 内网域名解析日志（Privatezone Resolution Log）记录了指定阿里云UID下所有VPC网络内终端产生的...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
通过云企业网CEN（Cloud Enterprise Network）企业版和专有网络VPC（Virtual Private Cloud）打通 通过该方案实现本地数据中心如何访问VPC内的OSS内网域名场景时，具体操作，您可以参见 本地IDC通过专线使用消息队列RocketMQ版处理消息。...
根据实际环境选择通过云企业网进行内网互通的方式，详情请参见：使用云企业网实现同地域VPC互通（基础版）。使用云企业网实现跨地域跨账号VPC互通（基础版）。将ECS实例的IP地址加入MongoDB实例的白名单中，详情请参见 修改白名单。说明 ...
阿里云信任中心 跨境线路采用中国联通运营的专线，保障企业业务无合规中断风险 飞天洛神将阿里云全球网络云化-企业轻资产节约成本 飞天洛神是阿里云自研的软硬一体云网络系统，包括超大规模SDN技术、超高弹性NFV架构以及智能云网络管理系统...
概述 本文简介 随着数字化转型的深入，企业越来越依赖云计算技术来支撑业务运营。云上网络运维对于确保云平台高效、安全运行至关重要，不仅关乎数据的安全传输，还直接影响服务的可用性。与传统IT架构相比，云环境下的网络和产品功能更为...
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
该企业可以使用专线网关ECR，将VPC和VBR连接至专线网关ECR，本地IDC服务器访问IPv4网关的流量经过IPv4网关，由IPv4网关实现路由转发以及私网地址到EIP的转换，最终实现对公网的访问。本文示例中的网段规划如下表所示。华东1（杭州）地域 ...
云企业网会优先通过专线学习发布路由，专线故障时，则通过云连接网学习发布路由，即上云流量和去往云下的流量优先通过专线进行传输，在专线故障时，流量则会通过云连接网进行传输。网段规划 以下为本教程网段规划示例值。请您根据实际业务...
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
背景信息 随着用户业务安全需求的提升，业务的纯内网访问成为企业中关键的安全要求，运维人员无论在公司还是出差办公、居家办公等远程运维场景下，如何限制仅能使用内网进行运维访问，保障运维安全成为关键问题。解决方案 为满足用户纯内网...
如果您有跨VPC进行资源访问的需求，包括不同账号间VPC内网互通、不同地域间VPC内网互通等，阿里云也提供了云企业网、VPC对等连接、私网连接等相应的解决方案。内网访问方式 使用私网IP地址进行内网访问 私网IP一般指私网IPv4地址。私网IPv4...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...