使用安全管家服务前，您需要为安全管家服务完成STS授权和SSO授权，允许安全管家访问云资源，以便完成安全管家的运营服务。本文介绍如何为安全管家服务进行授权。STS授权 安全管家服务关联角色 阿里云STS（Security Token Service）是阿里云...
注意事项 在配置强制HTTPS之前，请确保您的站点已成功配置SSL/TLS证书并 配置边缘证书。详细情况请参见 配置边缘证书。配置强制HTTPS功能后，若您的应用程序中仍存在对非加密HTTP资源的引用，则访问者的浏览器可能会显示“混合内容（Mixed ...
注意事项 同一个功能，如果在全局配置和规则上都添加了配置，那么用户请求命中规则条件的时候，规则上的配置优先生效。单条规则配置（规则条件+功能配置）的长度限制为4k字符。站点维度上所有的配置信息（包含全局配置和规则配置）限制总...
快速了解云安全中心 什么是云安全中心 云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止...
注意事项 对于已经将DNS解析切换至 ESA 的站点，将自动完成免费证书申请过程中的DCV验证。对于NS接入的站点，ESA 使用DNS方式进行域名控制验证，当您为站点申请免费证书后，ESA 将自动为站点添加一条TXT类型的DNS记录用于域名控制验证。...
注意事项 ESA 对HTTP/2的最大并发连接数为 128。若有多并发连接需求，建议关闭HTTP/2访问功能，改用HTTP1.1或HTTP/3（QUIC）协议。ESA 支持IETF QUIC和GOOGLE QUIC。GOOGLE QUIC支持的版本号为Q39、Q43或Q46。IETF QUIC是互联网标准版本。...
匹配字段 匹配运算符 匹配值 注意事项 同一个功能，如果在全局配置和规则上都添加了配置，那么用户请求命中规则条件的时候，规则上的配置优先生效。单条规则配置（规则条件+功能配置）的长度限制为4K字符。站点维度上所有的配置信息（包含...
介绍在高性能架构设计过程中会遇到的一些挑战以及注意事项。业务优先 架构的性能规划始终是为业务服务的，需要依赖真实的业务需求展开，严谨的业务评估和预测是十分必要的，不能一味追求高性能。性能的权衡 设计业务系统时，平衡性能优化与...
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
视频直播支持HTTPS安全加速、强制跳转，本文介绍安全加速的原理、优势、使用方法和注意事项。背景 HTTP协议以明文方式发送内容，不提供数据加密，因此在传输过程中很容易被截获和理解。功能简介 视频直播支持配置HTTPS安全加速以及强制跳转...
阿里云平台安全态势报告（9月刊）一、平台攻防态势 云平台默认防御水位 2025 年 9 月平均每天 防御攻击：70.1亿次，环比 8 月份上升 51.7%防御攻击IP数：2.7 万次，环比 8 月份上升 3.4%DDoS 攻击拦截情况 阿里云平台 9 月共监测并拦截 ...
注意事项 镜像分发安全性：镜像文件包含敏感信息，请确保分发过程中的安全性，避免泄露。SASE系统配置：安装镜像后，SASE 的相关配置也会继续生效。例如防卸载策略，如果管理员配置了终端防卸载策略，企业员工需提交卸载申请并经管理员审批...
注意事项 禁止添加根目录：为了保证服务器的性能和扫描效率，严禁 将服务器的根目录（如Linux的/或Windows的 C:\）直接添加为Web目录。说明 出于性能效率考虑，不支持直接添加root目录作为Web目录。不支持直接添加root目录作为Web目录。...
注意事项 请勿在备份任务执行过程中重启服务器。在执行备份任务时重启服务器会导致备份任务执行失败。备份任务执行失败后，系统默认到下次备份周期才会再次进行备份。发生勒索事件后，请勿删除防护策略或防护策略下已被勒索的服务器。删除...
注意事项 配置Referer防盗链后，黑名单中的请求仍可访问到 DCDN 节点，但会被 DCDN 节点拒绝并返回403状态码，DCDN 日志中仍会记录客户端的请求记录。由于Referer防盗链功能TTP请求头中Referer字段（例如，Referer黑白名单）来设置访问控制...
注意事项 源站防护提供的 IP 列表为收敛后的节点IP，而函数和Pages的 fetch()调用实际使用收敛前的节点IP。如被fetch调用的站点未开启源站防护功能，则 fetch的真实回源IP不在该收敛后的节点IP列表中。ESA 现已与云防火墙完成集成交互，...
注意事项 开通威胁分析与响应（CTDR）服务后，云工作负载安全保护平台（CWPP）安全告警信息迁移至CTDR安全告警目录下，可在 云工作负载保护平台(CWPP)中进行查看和处理，处理具体步骤请参见 查看和处理安全告警。前提条件 已开通并授权威胁...
注意事项 本功能提供的是 基础防护。对于承载核心业务的资产，涉及风险较高的攻击事件，可参考如下建议构建更精细化的纵深防护体系。使用 Web应用防火墙（WAF）防护更复杂的应用层攻击。配置 云防火墙（Cloud Firewall）实现精细化的网络...
便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、以及对潜在安全威胁的监测和报警。本文介绍如何使用多账号统一管理功能。基本概念 使用数据安全中心对企业中多账号与资源的集中管理前，您需要了解一下概念。概念 ...
在 钉钉机器人 页签，定位至目标机器人，参考下表进行操作：目标 操作方法 注意事项 暂时停用（临时关闭所有通知）关闭 启用状态 列的开关。配置会被保留，可随时重新开启。永久删除（不再使用此机器人）单击 操作 列的删除。操作不可逆！...
本服务条款是阿里云计算有限公司(以下简称“阿里云”)与您就云盾先知安全情报平台服务相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款而事实上使用了云盾先知...
完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十个方面的安全测评，并按照等级保护主管部门指定的报告模版要求，为...
请在退订云安全中心实例前，详细了解退订规则、注意事项以及退订案例。具体说明，请参见 退订规则。重要 每个阿里云账户在一个自然年内（01月01日~12月31日），仅可使用一次五天无理由全额退订机会。本文介绍的是退订云安全中心整个实例的...
本文介绍 办公安全平台SASE（Secure Access Service Edge）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2023-01-20 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。...
本文为您介绍软件著作权申请流程中签章页的注意事项。签章页注意事项 1、下载签章页后，需要加盖公章的鲜章/手写签字，再扫描上传，内容不要改动，不可使用电子签章；2、请确认签章页右上角流水号必须与对应软著流水号一致；3、公司须在...
本文介绍您在使用 运维安全中心（堡垒机）前需要了解的一些相关注意事项。使用堡垒机分配的域名地址进行运维 为了保障运维的连续性，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP...
安全运营中心的安全 Agent 已经成功在您的设备上运行,请参考安全运营中心的安全 Agent 文档，通过改造物联网平台接入客户端将物联网平台通道复用给安全运营中心的安全 Agent 以接入服务 5.确认安装是否成功 请执行下面命令查看安全 Agent ...
阿里云数据安全中心是一款专业的云原生数据安全审计产品，本文系统阐述了其核心概念、功能特性、产品优势与应用场景，是您构建云上数据安全体系、保障核心数字资产的权威指南。
注意事项 版本限制：Python 版本要求 Python3。费用：运行示例代码可能对当前账号发起线上资源操作产生费用，请小心操作。依赖关系：资源 记录 依赖于资源 站点，因此在创建记录之前必须先成功创建站点。资源 站点 依赖于资源 套餐，因此在...
使用存储过程：使用安全的存储过程可在一定程度上对抗SQL注入，但要注意采用此方法无法保证100%安全。严格检查用户数据：对用户传入的数据类型及内容进行严格的检查。检查数据类型：例如，利用ID查询时判断是否为整型，输入邮箱时判断邮箱...
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
云安全中心实现AK安全自动化检测闭环 云安全中心为了应对用户不慎泄漏 AccessKey 造成恶劣影响，设计了全方位检测理念，从泄漏前配置检查、泄漏行为检测、黑客异常调用三点完成检测闭环，为用户的云上业务安全保驾护航。阿里云已率先和最大...
上云之后第一步就是规划好网络架构与管理网络暴露面，您应该充分使用云上网络技术进行灵活的业务组网，在保障业务正常功能的前提下，最小化地缩小网络暴露面，降低安全风险。网络分层模型可以参考下图：VPC是您需要使用的最基本能力，它...
被 ESA 安全防护拦截的请求，默认展示为带有 ESA 标识的403页面。如果您希望使用带有业务标识的个性化页面，可使用该功能上传自定义页面代码。注意事项 每个账号最多支持创建10个自定义页面。每个自定义页面大小不能超过2KB，目前仅支持...
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
压缩类型 压缩效率 兼容性 使用场景 Gzip 压缩较快、解压中速 高 通用Web服务 Brotli 压缩较慢、解压高速 中 静态资源优化 Zstd 压缩极快、解压极速 低 实时流数据处理 注意事项 当您同时开启Gzip、Brotli和Zstd时，优先级排序：Zstd ...
云安全态势管理（CSPM）通过自动化的风险检查、基线扫描和攻击路径分析，发现并管理云上资产的安全风险。该功能可发现云产品配置错误、服务器配置缺陷等安全隐患，并提供修复建议，以应对因配置不当导致的安全风险。应用场景 进行云上资产...