日志存储容量（GB）用途：用于长期存储查询和审计的日志，满足《网络安全法》等保2.0，日志留存不少于180天 的合规要求，并支持对历史事件进行回溯分析。估算容量：按服务器数量估算：为每台服务器推荐配置 120GB 的日志存储容量。按现有...
1.3 阿里云上租户的网络：VPC 阿里云为了管理庞大的物理数据中心资源，将物理数据中心进行如下划分、抽象和管理：AZ：可用区（Availability Zone，简称AZ）是一个逻辑概念，指的是位于同一地理区域内，但彼此物理上独立的数据中心集合。...
数据上报：通过TLS加密通道将采集的数据安全上报至服务端，并能自适应不同的网络环境（如代理）。指令下发与执行：接收并执行服务端下发的安全指令（如漏洞扫描、基线检查），然后上报结果。状态同步：定期发送心跳信号以报告存活与健康...
加白名单（告警加白）面对正常程序告警，如对外异常 TCP 发包可疑进程实为正常业务交互、疑似扫描行为实为正常网络检测等，加白名单操作能有效避免云安全中心对正常程序或行为重复告警。告警加白影响 警告 告警加白后相同的或符合加白规则...
您可以在 全站加速DCDN 或 边缘安全加速 ESA 控制台进行资源管理。边缘安全加速 ESA 操作指南 全站加速 DCDN 操作指南 边缘安全加速 ESA 功能集 功能 功能描述 参考文档 站点管理 版本管理 版本管理功能让您能够基于自定义请求规则对配置...
攻击者极有可能通过DNS协议来突破内网的网络限制，从而将敏感信息带出内网，也可能通过DNS协议去探测内网系统是否存在SSRF、JNDI注入等漏洞。恶意DNS查询是由服务器向用户控制的参数发送请求所引起的。请检查参数并通过白名单进行限制。...
加白名单 通过安全事件处置对安全告警进行加白处理，包含 事件加白 或 告警加白 两种方式，系统面对正常程序告警，如对外异常 TCP 发包可疑进程实为正常业务交互、疑似扫描行为实为正常网络检测等，加白名单操作能有效避免云安全中心对正常...
修复漏洞时创建快照失败是什么原因？修复漏洞时创建快照失败可能是以下原因造成的：当前执行修复操作的账号是RAM账号：如果您当前使用的是RAM账号，并且该账号不具备创建快照的权限，控制台会提示您创建快照失败。建议您使用阿里云账号进行...
客户痛点&需求：稳定性 3 方案介绍 什么是全球化网络 全球化网络通常指的是跨越全球范围、将各个不同地区或国家的网络基础设施通过高速、安全和可靠的网络连接互相联通的服务或技术。在云计算领域，这种全球互联网络使得企业和用户能够在...
业务系统服务端部署于阿里云上，访问者如何找到服务并流畅地访问服务，本文重点阐述访问者和服务端之间的网络方案，即应用交付网络方案。1 背景和概念 1.1 什么是应用交付网络？“移动互联网和微服务化，催熟了应用交付网络技术”。我们...
什么是CNAME记录 CNAME记录又叫别名记录，用来把域名解析到其他域名上，通常用于mail邮箱解析和 边缘安全加速 ESA 加速解析。如果您的网站需要实现 ESA 加速，则配置CNAME是最关键的一步。开通 ESA 服务、添加域名成功后，阿里云 ESA 会...
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
配置项 说明 经典网络安全组 显示经典网络安全组的名称，无需配置。选择专有网络 选择目标专有网络。选择专有网络安全组 选择专有网络中需要互通的安全组。授权方式 选择一种授权方式，本示例选择 经典网络=专有网络：经典网络=专有网络：...
网络安全 云盒与公共云之间采用安全可控的网络连接方式，与本地网络互联时需经过用户的交换机，用户可以采用ACL、防火墙等措施加强安全性。同时，支持搭配阿里云的云安全产品（例如云安全中心、DDoS防护等），保护云盒中服务应对内外网的...
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
阿里云提供 安全组 和 网络ACL 两种访问控制方式，可实现VPC内实例级别或交换机级别的网络隔离。安全组：安全组是VPC内的虚拟防火墙，能够控制进出ECS实例的流量。通过将具有相同安全需求并相互信任的ECS实例放入相同的安全组，可以划分...
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
报错原因：算法服务出错，通常是由于算法服务的网络抖动引起超时导致。解决方法：如果是偶发报错，建议重试。若持续返回该错误码，请通过 在线服务 联系我们，技术人员会及时排查问题。为什么调用内容安全API返回错误码588（EXCEED_QUOTA）...
ECS安全组可以管理ECS实例的网络访问控制，详情请参见 创建安全组。说明 您可以同时设置 IP白名单 和安全组。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。注意事项 RDS实例只能添加与自身网络类型相同的安全组。例如实例为...
ISO 3166 是国际标准化组织制定的全球通用代码标准，通过 Alpha-2（如 CN）、Alpha-3（如 CHN）和数字代码体系，为国家和地区提供无歧义标识，支撑跨境贸易、数据交换与网络安全应用，并与中国国家标准 GB/T 2659 实现技术对齐。什么是 ISO...
等保合规检查 等保合规检查（全称为等级保护合规检查）为您提供了全面覆盖通信网络、区域边界、计算环境和管理中心的网络安全检查。您可以使用该功能检查系统是否符合等保合规要求，及时发现和处理安全风险。登录 云安全中心控制台。在控制...
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
云安全中心基于PCI DSS提供了一系列的安全检测服务，支持对云平台的网络安全配置、潜在漏洞、访问控制措施、日志审计追踪、加密传输和恶意软件防护等进行检测、评估和管理，旨在帮助企业满足PCI DSS的要求并保护其支付卡信息的安全。...
专业版3实例 高级版5实例 高级增强版10实例 企业版25实例 企业增强版50实例 旗舰版80实例 C100数据库审计实例的定义是什么？数据库审计实例是按照“业务IP+端口”这个组合确认，每一个组合即一个实例。启用数据库审计C100问题 没有ECS...
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
建议您采用以下解决方法：网络安全层面 建议您使用 ECS安全组、负载均衡白名单、云防火墙 等服务限制不必要的服务端口暴露在外网，防止暴露的服务器端口被黑客利用。主机系统层面 建议您使用 堡垒机 管理ECS的登录方式，并针对不同运维人员...
面对着复杂的全球网络环境和无处不在的网络攻击威胁，ESA 能够为您的业务（包括但不限于游戏、电商、金融、零售行业）提供一站式的全面加速、安全保护和就近计算等服务。更多相关信息请参见 什么是ESA。全站加速DCDN 全站加速DCDN（Dynamic...
EIP实例诊断的典型使用场景是什么？路径分析 路径分析可以检查哪些互访场景的网络连通性？为什么会提示“路径存在未支持的中间节点，暂不支持路径分析”的信息？为什么会提示“匹配到安全组丢弃规则。的错误信息？流量分析 为什么开通流量...
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组 是VPC内的虚拟防火墙，能够控制进出ECS...
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
缺乏前瞻性视角的网络设计可能为未来业务拓展埋下隐患，进行网络重构不仅将面临高昂的成本，更可能导致业务流程受到严重影响。如果您需要约束某些部署业务访问公网的行为，且业务间存在严格的网络隔离诉求，您可以 参考本文提供的实践方案...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
快速了解整体攻击烈度，直观判断账号资产面临的网络安全压力大小。攻击类型分布 以图表（如饼图、柱状图）形式展示不同攻击类型的数量及占比，常见类型包括暴力破解、Web 攻击、漏洞利用、DDoS 攻击等。识别当前最主要的攻击手法，明确威胁...
威胁分析与响应（CTDR）是云安全中心内置的威胁检测与响应模块，提供统一日志分析、自动化事件响应、开箱即用威胁检测规则等安全能力。本文介绍如何选择计费方式并开通服务。购买选型 需要根据实际情况，选择合适的购买方式。威胁分析与...
什么是相同告警？相同告警是指告警特征高度一致的安全威胁。例如：病毒类的告警：相同的资产+相同的病毒文件路径+相同的病毒文件MD5。异常登录：相同的资产+相同的登录IP。风险提示：加白后将失去对该特定文件的安全监控，请谨慎操作。如需...