安全服务 服务概述 收费模式 购买路径 安全管家企业版 安全管家企业版结合阿里云专家多年沉淀的云上安全运营最佳实践，通过安全评估、风险收敛、应急响应等服务，提供全方位、持续性的网络安全保障与管理，全面守护企业云上业务安全。...
NAT网关：阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，显著提升网络安全性。弹性公网 IP EIP：可以独立购买和持有的公网IP地址资源。EIP是一种NAT IP，实际位于阿里云的公网网关上，通过NAT方式映射到被...
安全组用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。更多安全组的介绍请参考 安全组 章节。安骑士：安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、...
NAT网关：阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，显著提升网络安全性。弹性公网 IP EIP：可以独立购买和持有的公网IP地址资源。EIP是一种NAT IP，实际位于阿里云的公网网关上，通过NAT方式映射到被...
原始连接的参数（如原始IP地址、原始端口等）可能会丢失，因为代理服务器会重新封装并转发请求，导致目标服务器只能看到代理服务器的信息，而PROXY Protocol通过在连接建立初期传递客户端的真实信息来解决这一问题，从而提高安全性、准确性...
用户可以同时使用ACL和安全组规则，分别对交换机和 ECS 的流量进行控制，以下是ACL与安全组的关系：安全组和ACL都是用于实现网络访问控制的重要工具，尤其是在VPC环境中，它们各有侧重点，合理地协同使用能够增强云环境的安全性。...
您可以通过配置SSL/TLS规则来针对不同主机名的请求设置不同的加密策略，并通过强制跳转HTTPS、开启随机加密和配置HSTS功能，确保浏览器通过加密的TLS链路访问HTTP链接并强制使用HTTPS连接，从而提高安全性。功能介绍 配置项 功能描述 SSL/...
网络安全设置 您可以通过设置网络安全白名单来限制Milvus实例的访问，以保证您的服务数据安全。网络安全设置包含VPC内网访问安全组白名单和公网访问控制策略白名单两部分。VPC内网访问安全组白名单（内网访问控制）在目标实例的 实例详情 ...
本文基于阿里云入选“网络安全国家标准应用实践案例库”的人工智能生成合成内容检测和标识应用作为参考，介绍阿里云内容安全AI生成合成内容鉴别和标识的相关服务和最佳实践。实践方案介绍 在TC260安全标准周分论坛上，阿里云申报的“GB ...
企业可以根据业务重要性对应用负载进行分层，确定稳定性优先级，选择合适的稳定性方案。对于生产环境的在线应用通常建议选择同城双活、异地多活等高稳定性方案，重要数据选择同城冗余、跨地域备份等方式保障数据安全，测试环境可考虑降低...
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
您可以通过设置Referer防盗链、URL鉴权、IP黑白名单和User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问全站加速资源的用户，提升全站加速的安全性。您可以通过全站加速的访问控制功能，对域名执行如下操作。功能 说明 配置...
阿里云通过该认证旨在从基础设施安全、网络安全、应用安全、数据安全、隐私保护、合规性、风险管理等多个领域对云产品与服务进行安全性和合规性评估、改进与认证。ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO ...
阿里云通过该认证旨在从基础设施安全、网络安全、应用安全、数据安全、隐私保护、合规性、风险管理等多个领域对云产品与服务进行安全性和合规性评估、改进与认证。ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO ...
阿里云通过该认证旨在从基础设施安全、网络安全、应用安全、数据安全、隐私保护、合规性、风险管理等多个领域对云产品与服务进行安全性和合规性评估、改进与认证。ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO ...
阿里云通过该认证旨在从基础设施安全、网络安全、应用安全、数据安全、隐私保护、合规性、风险管理等多个领域对云产品与服务进行安全性和合规性评估、改进与认证。ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO ...
阿里云通过该认证旨在从基础设施安全、网络安全、应用安全、数据安全、隐私保护、合规性、风险管理等多个领域对云产品与服务进行安全性和合规性评估、改进与认证。ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO ...
阿里云通过该认证旨在从基础设施安全、网络安全、应用安全、数据安全、隐私保护、合规性、风险管理等多个领域对云产品与服务进行安全性和合规性评估、改进与认证。ISO 27701 隐私信息管理体系 ISO 27701是对ISO 27001信息安全管理和ISO ...
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
安全服务 服务概述 收费模式 购买路径 安全管家企业版 安全管家企业版结合阿里云专家多年沉淀的云上安全运营最佳实践，通过安全评估、风险收敛、应急响应等服务，提供全方位、持续性的网络安全保障与管理，全面守护企业云上业务安全。...
云安全中心基于国际通用安全最佳实践标准，支持对云平台进行全面的合规风险检测和管理，识别出不符合国际通用安全最佳实践标准的风险配置，方便您及时修复，从而提高云产品的网络安全性，降低网络攻击风险。PCI数据安全标准：阿里云平台PCI...
使用场景 强制HTTPS功能通常用于提高网站的安全性和保护用户数据安全。当 边缘安全加速 ESA 节点收到客户端发起的HTTP请求后，会通过301重定向的方式，将客户端请求强制重定向为更安全的HTTPS请求。注意事项 在配置强制HTTPS之前，请确保您...
OSS结合 数据安全中心 DSC（Data Security Center）使用，不仅能通过DSC识别、分类和分级敏感数据，而且能构建一个多层次、动态的安全和监管机制，追踪敏感数据的使用情况，并根据预先定义的安全管理策略，对数据进行保护、审计和告警，...
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见 什么是专有网络。公网（Internet）可以通过阿里云提供的...
如何理解云安全态势管理的重要性？云安全态势管理作为重要的云安全管理工具，通常使用自动化方式来解决云配置和合规性问题。大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能...
恶意行为防御是一种针对网络安全威胁的防御机制，旨在识别、阻止和应对各种恶意活动。本文主要介绍如何有效利用恶意行为防御功能，以帮助您保护云主机免受攻击和威胁。应用场景 恶意行为防御功能支持系统防御规则和自定义防御规则。两种...
阿里云安全平台提供渗透测试和先知两种方式帮助您对业务系统的安全性进行全方位测试。渗透测试：由阿里云安全团队采用模拟黑客攻击的方式进行黑盒测试，全面覆盖线上业务的多层次测试，以帮助企业识别系统中的安全隐患。根据渗透测试标准及...
建议您为服务器设置高安全性的登录口令，并定期更换登录口令。修复建议 若您的服务器密码为常见弱口令，如'admin'、'admin123'、'root'、'test'，请尽快更新为复杂密码（如，同时包含大小写字母、数字和特殊字符的长密码组合）。系统名称 ...
重要 若您是在2025年6月30日 18：00前购买的数据安全中心或者当前版本为企业版1.0、高级版1.0和基础版（已停止新购），以上情况请参考 资产授权管理。支持 一键开启 的数据资产类型 通过 DSC 控制台一键开启该账号下创建的数据库时，在连接...
GPU云服务器的云上安全性是阿里云和客户的共同责任，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。GPU云服务器的云上安全性涉及的内容与云服务器ECS...
安全组 在ECS的使用中扮演了云上虚拟防火墙的角色，通过管理安全组和规则，可提供精细化的网络安全隔离与访问控制。下图示例通过配置两条安全组规则，实现仅允许授权IP远程管理实例，并阻止实例访问公网风险站点的场景。入方向规则：允许...
如果证书验证通过，浏览器将开始使用HTTP/2协议在加密连接上与服务器通信，从而提升了数据传输的安全性和效率。举例说明：对于开启HTTPS和HTTP/2的域名，返回 Alt-Svc:h2=":443;ma=86400。对于开启HTTPS和HTTP/3的域名，返回 Alt-Svc:h3=":...
满足安全合规强管控 通过安全组、NACL、CEN-TR路由策略及云防火墙等云上网络安全的产品能力，帮忙金融客户上云实现对于业务安全强管控、网络安全合规的云上安全能力构建，保障业务的稳定性和安全性。灵活便捷、简运维 云上网络、安全产品随...
云上数据安全是用户的生命线，也是云上安全整体能力最重要的表现，随着网络威胁继续发展并在全球范围内扩展，数据保护变得至关重要，阿里云有责任和义务保证用户的数据安全。本文从数据的完整性、机密性和可用性三方面介绍云服务器ECS如何...
同时，实战攻防演练的规模和攻击技术都在不断升级，如何高效从容地应对攻防演练，成为金融行业网络安全建设的重要目标。方案优势：阿里云DCDN在分布式的边缘节点提供Web应用防火墙、HTTPS加密传输、防盗链、防篡改、访问控制等多项安全功能...
安全设计 若用户在网络互联的基础上，存在一些访问控制的网络安全需求。用户可通过TR路由策略、VPC的NACL、安全组、云防火墙等网络方案服务来按需设计访问控制策略，对同地域及跨地域互通都有效。可观测设计 跨域网络流量观测分析：通过NIS...
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，body结构说明请参见各API接口的具体描述。...
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 边缘安全加速 ESA 节点创建连接，提高安全性。HSTS HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一种网站用来声明...