概述 本文简介 本文重点介绍在云上云下业务协同或多云协同场景下，如何通过物理专线和阿里云云网络产品实现云上云下或多云之间的业务协同，快速构建安全、稳定、弹性的混合云或多云协同网络，以满足客户的云化进程。本文面向技术人员，如...
本文介绍了云安全中心产品功能和文档的变更记录。2025年07月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 恶意文件检测SDK 迭代 在云安全中心控制台检测OSS中存储文件的场景下，一次恶意文件检测支持检测的文件大小上限由500...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心客户端的服务器重新启动后，云安全中心的...
本文从AI业务对网络的诉求出发，介绍阿里云网络产品在AI业务场景下的关键能力和方案，以及如何规划和设计AI业务的网络。1 背景：AI时代 从“算力堆砌”到“以网增算”的范式跃迁 算力新时代：网络角色的根本转变 在人工智能驱动的数字经济...
A 亿赛通新一代数据泄露防护系统（DLP）北京亿赛通科技发展有限责任公司 A 奇安信网络安全审计系统 奇安信科技集团股份有限公司 A 启明星辰天玥网络安全审计系统 启明星辰信息技术集团股份有限公司 A 奇安信上网行为管理系统 奇安信科技...
说明 本文提供的建议适用于服务器上的各类操作系统、网络设备、数据库、中间件的漏洞修复工作。修复注意事项 不同于普通PC上的漏洞修复，服务器上的软件漏洞修复应由具备一定专业知识的人员进行操作。漏洞修复工作的负责人应遵循以下修复...
网络安全可防止未经授权访问网络资源，并检测和阻止正在进行的网络攻击和网络安全漏洞。同时，网络安全有助于确保授权用户能够安全、及时地访问他们所需的网络资源。本文从网络隔离、控制网络流量、对网络流量监控和分析、云上安全防护等...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...
NLB实例可加入的安全组数量及可关联的安全组规则数量，均遵循ECS安全组相关配额的限制：一个NLB实例最多可加入的安全组数量=ECS实例（或弹性网卡）安全组配额数量-1（即NLB托管安全组占用1个配额）一个NLB实例最多可关联的安全组规则数量=...
相对公网访问，内网访问对外部完全隔离，可以避免一些网络攻击和非法访问，适合对安全性和传输速度要求较高的内部通信。内网访问允许通过私网IP地址、私网域名的方式进行寻址，您可以通过网络ACL、安全组等方式实现VPC内不同ECS实例之间的...
一键打通网络策略如下：如果用户ECS实例使用普通安全组，系统会在对应VPC下创建一个安全组，通过组组授权的方式和用户ECS安全组来实现网络打通。如果用户ECS实例使用企业级安全组，系统会在ECS实例下修改任意一个安全组规则，放行入方向...
安全组：必填 安全组扮演云上虚拟防火墙的角色，通过管理安全组和规则，可提供精细化的网络安全隔离与访问控制。安全组ID，如需创建安全组，请参考 创建安全组。4.配置目标服务的安全组 在完成上述操作（即ENI专线开通）后，还需要在待访问...
该工具采用自然语言处理能力，可为您提供云安全中心产品的相关问题支持服务，覆盖云安全中心的产品咨询、使用指导、常见问题、安全领域知识问答等多种支持服务。本文介绍如何使用云安全中心智能助手。使用限制 仅支持已购买云安全中心包年...
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
2021-12-13 对接LDAP身份源 通过办公安全平台保障钉钉用户安全访问 SASE 安全客户端 优化 SASE 安全客户端支持网络诊断。针对客户端用户使用异常的情况，帮助用户诊断接入的网络和系统配置的异常原因。2021-11-18 安装并登录SASE App 内网...
操作步骤 步骤一：创建VPC网络 SASE 通过打通云企业网内的VPC网络连接，实现与无影云电脑的安全访问，您需要先创建一个VPC网络（例如：vpc-*）。前往专有网络控制台的 创建专有网络 页面。配置专有网络：地域：选择计划创建云资源的地域。...
支持版本：内网访问安全VPN版 内网访问安全基础版 内网访问安全高级版 否 专属接入点 您独享的终端接入点，网络延时低，安全性高。支持版本：内网访问高级版 配置专属接入点需要企业自备专属接入点部署的服务器，且服务器规格需满足如下...
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
随着大数据时代的到来，图计算在处理海量关系数据上的优势也越来越明显，在商品推荐、社交网络、金融风控、网络安全等场景上应用也日趋广泛。个性化推荐 图计算引擎在处理海量关系数据上具备天然优势，能够提高实时推荐的效率和准确性。以...
完成前缀列表配置后，填写 安全组名称 如 sg-esa-ip，网络 选择和源站服务器相同的VPC网络，然后在 规则配置 中删除默认添加的其他所有入方向的规则，仅保留上一步添加的前缀规则后单击 确认创建。访问 ECS控制台-实例。在实例列表单击需要...
数据传输加密：保障客户端与服务器之间的安全通信 数据传输加密是保障网络通信安全的关键措施，能够有效防止敏感数据在传输过程中被窃取或篡改。ESA 在客户端与您的业务服务器之间提供全面的数据传输安全解决方案，确保数据在每个环节的...
WAF Bots API安全 源站防护 设置 速度和网络 边缘安全加速 ESA 提供图像转换功能，可直接对源站图片进行格式/质量转换、裁剪、缩放等处理并进行缓存，提升获取图片的速度，减少回源流量。阿里云全站加速 ESA 提供了网络访问和回源优化、IPv...
对职责相同的RAM用户分类授权：当企业涉及多种运维需求，比如数据库、网络、安全等，可创建不同的用户组，通过RAM管控多运维人员的权限。作为管理员，您需要持续对账号下的RAM用户权限进行治理，阿里云提供了以下工具帮助您及时发现和处理...
您可以创建网络ACL并与交换机绑定，通过配置网络ACL规则，精确控制出入交换机的流量。工作原理 作用范围 网络ACL仅对绑定交换机内的弹性网卡生效。网络ACL会控制依赖弹性网卡实现网络通信的云资源的流量，例如ECS、ECI、NLB等实例。由于RDS...
本文介绍内网访问安全的网络诊断能力以及如何使用网络诊断。网络诊断能力介绍 内网访问网络诊断能力主要是为了帮助您，诊断当前企业的网络是否通过SASE集群与企业办公应用的网络通道打通，并提供可视化的链路展示。当企业的网络的通路存在...
在多云环境中，安全日志分散在不同云厂商平台，导致难以进行统一的威胁检测和应急响应。云安全中心的 威胁分析与响应（CTDR）功能支持集中导入并分析华为云的安全产品日志（如 WAF、云防火墙），帮助您实现跨云环境的统一安全管理。工作...
通过NS和CNAME两种接入方式，将站点接入 边缘安全加速 ESA，实现对站点的统一管理，同时获得全站加速、边缘计算及安全防护等能力。前提条件 请您确保已完成阿里云 账号注册（PC端）或 账号注册（阿里云App端），并进行 实名认证。请您确保...
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
创建VPC和交换机时，您需要指定VPC和交换机的网段，合理的网段规划需要避免网络冲突并保障网络的可扩展性，规划不当将会导致极高的重建成本。随着组网规模不断提升，网段规划的复杂度较高且难度较大。您可以使用阿里云的IPAM地址管理与规划...
许多企业，尤其是中小企业，在网络安全投入不足，缺乏专职安全人员，日常配置疏于检查，出现诸如弱口令、错误策略、暴露面过大等本可避免的问题，导致安全风险频发。面对这一现实，仅靠“划清责任”已不足以应对新型威胁。如何帮助客户更...
说明 启用堡垒机后，如果需要实现企业级安全组内的资产与堡垒机网络互通，需要您手动在企业安全组中配置堡垒机出口IP。堡垒机出口IP获取请参见 配置堡垒机。配置安全组访问规则的具体操作，请参见 添加安全组规则。启用堡垒机后，支持修改...
导入安全组 进入资源管理控制台，单击左侧导航栏中的 计算和网络 安全组。单击 导入。在弹出的对话框中，勾选要导入的安全组，单击 确定。说明 一个安全组只能属于一个工作空间。弹出框中列出了该租户下所有的安全组列表，已经属于某个工作...
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控...基于阿里云分布全国海量的边缘节点与骨干网络，将安全能力下沉至边缘，为具备多分支或门店、远程和移动办公场景的企业提供即开即用的应用管控。
ACK集群使用安全组来...相关文档 关于网络安全的最佳实践，例如默认允许或拒绝规则、命名空间隔离等，请参见 网络安全。关于如何规划Kubernetes集群网络，包括ECS地址、Kubernetes Pod地址、Service地址等，请参见 Kubernetes集群网络规划。
私网运维设置 堡垒机联合阿里云私网连接（PrivateLink）服务，在专有网络VPC与阿里云堡垒机间建立了安全稳定的私有连接，实现了通过私网进入运维门户以及通过私网进行Web运维，从而进一步提升了运维连接的安全性。开启后，您需要选择私网...
配置项 说明 经典网络安全组 显示经典网络安全组的名称，无需配置。选择专有网络 选择目标专有网络。选择专有网络安全组 选择专有网络中需要互通的安全组。授权方式 选择一种授权方式，本示例选择 经典网络=专有网络：经典网络=专有网络：...
云安全中心在确保云平台自身满足基本要求的基础上，提供了等保合规检查功能，支持对网络安全配置、主机安全的漏洞管理以及数据安全管理等进行全面的安全检测，帮助您更快速、高效和持续地落实网络安全等级保护制度，提升云上业务系统的安全...