网络安全法 第二十一条（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险...
说明 等保2.0解决方案材料包含以下内容：阿里云安全架构师免费专业指导 等保2.0解决方案PPT 安全产品的销售许可证 阿里云平台等保备案证明 等保测评报告 阿里云公共云等保合规白皮书2.0（介绍阿里云如何助力云服务客户构建基于网络安全等级...
阿里云卓越架构包含以下五个架构最佳实践支柱：安全：识别企业内部、外部的安全要求和监管诉求，在云环境中针对网络安全、身份安全、主机安全、数据安全等全方位地进行规划和实施，同时持续对威胁进行检测和快速响应。稳定：无论在何种环境...
办公网准入 提供基于证书的802.1x网络准入能力，以及整套PKI证书体系，并基于C/S架构提供自动化服务，实现管理员和企业用户无需为每个终端手动生成和导入入网文件和证书，通过MAC准入和账密准入方式，为打印机、IoT类型的哑终端设备提供...
安全 网络分级安全防护 混合云网络边界对安全防护至关重要，通过安全组、网络访问控制列表（ACL）和 TR多路由表 等措施可以提供多级分段保护能力，从而有效保障混合云网络的安全性。安全组：安全组是一种虚拟防火墙，能够控制ECS实例的出入...
网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以运行于零信任网络中，提升整体安全水位。简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
云安全中心在确保云平台自身满足基本要求的基础上，提供了等保合规检查功能，支持对网络安全配置、主机安全的漏洞管理以及数据安全管理等进行全面的安全检测，帮助您更快速、高效和持续地落实网络安全等级保护制度，提升云上业务系统的安全...
如果您使用 SASE 内网访问安全，还需要开启网络安全防护。具体操作，请参见 开启网络安全防护。网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与...
渗透测试（Penetration Test）是一种黑盒安全测试方法。在此过程中，安全专家通过模拟真实黑客的技术手段，对...该服务旨在帮助您识别系统中的安全隐患，提升信息安全意识，并验证现有防御措施的有效性，从而致力于提升客户的网络安全水平。
管理员在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。...
安全服务 服务概述 收费模式 购买路径 安全管家企业版 安全管家企业版结合阿里云专家多年沉淀的云上安全运营最佳实践，通过安全评估、风险收敛、应急响应等服务，提供全方位、持续性的网络安全保障与管理，全面守护企业云上业务安全。...
安全 网络分级安全防护 混合云网络边界对安全防护至关重要，通过安全组、网络访问控制列表（ACL）和 TR多路由表 等措施可以提供多级分段保护能力，从而有效保障混合云网络的安全性。安全组：安全组是一种虚拟防火墙，能够控制ECS实例的出入...
网络安全 检查云产品资源实例网络设置的安全性是否符合规范及合规要求 专有网络VPC实例绑定公网NAT网关，存在公网暴露被攻击风险。数据安全 检查云产品资源实例在处理数据时，是否有进行数据访问控制和加密 OSS存储开启服务端加密 日志审计...
通过网络巡检提供云网络架构可观测服务，帮助您精准发现异常并获取优化建议。使用场景 在您搭建和维护大型网络组网和资源时，由于短时间对云产品的了解有限，可能导致存在与最佳实践有偏差的网络配置场景，后续通过不断的完善配置，将会有...
企业需要选择合适的云产品及资源规格满足业务诉求，在应用负载的设计及资源选择过程中除了成本还应考虑稳定性、性能、安全合规、运营效率等方面的要求，在各项目标与成本之间进行权衡。适合业务的应用负载设计并不意味着只追求低成本，首先...
在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
在数字化办公环境中，网络准入控制是保障企业网络安全的关键环节，企业对网络安全与便捷性需求日益增长。办公安全平台SASE（Secure Access Service Edge）通过集成RADIUS（Remote Authentication Dial-In User Service，远端用户拨入验证...
重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全中心无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查、云安全态势管理等安全能力，提升整体安全防线，预防黑客入侵、...
提高网络架构可靠性 转发路由器提供主备两个节点，主备节点自动切换，保障业务不中断。全网任意两个节点之间存在多组高质量传输链路，底层链路中断网络自动收敛，业务无感知。降低部署运维复杂度 控制台快速部署，无需复杂的网络接入配置和...
阿里云安全管家服务由经验丰富的安全专家团队提供，基于阿里云多年积累的安全最佳实践，为云上用户提供全方位的安全技术和咨询服务。该服务旨在帮助用户构建并持续优化云安全防御体系，有效保障业务安全。本文介绍安全管家提供的安全管家...
通过这项服务，我们致力于提升客户的网络安全水平，确保其信息资产得到最佳保护。本文档介绍了渗透测试服务内容、服务等级协议（SLA）以及服务使用流程。服务内容与目标 阿里云提供的渗透测试服务内容及服务等级协议（SLA）如下：服务内容 ...
恶意行为防御是一种针对网络安全威胁的防御机制，旨在识别、阻止和应对各种恶意活动。本文主要介绍如何有效利用恶意行为防御功能，以帮助您保护云主机免受攻击和威胁。应用场景 恶意行为防御功能支持系统防御规则和自定义防御规则。两种...
安全管家服务由阿里云安全专家提供，基于阿里云多年安全最佳实践经验，为您提供全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务...
零信任访问架构 兼容标准的SAML、SCIM身份协议，减少安全暴露面，提供端到端、端到应用的最小访问权限管控。内网访问加速，为分支和门店、远程移动办公访问内部服务提供极致的体验。办公安全统一管控 基于SASE（Secure Access Service Edge...
服务内容 为保障安全评估过程中的业务可靠性和安全性，采取以下措施：定制检查计划：根据您的网络系统情况，共同制定详细的检查计划。风险规避策略：确定有效的风险规避措施，减少潜在威胁。应急预案：准备应急预案，确保能够迅速响应任何...
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
Service Mesh 以 Sidecar 形式，将服务治理从业务逻辑中剥离，并拆解为独立进程，实现异构系统的统一治理和网络安全。Sidecar 模式图解 Service Mesh 将 SDK 拆解为单独进程，并以 Sidecar 模式进行部署，使得业务进程专注于业务逻辑。...
上传API的架构标准后，ESA 将自动匹配符合该规范的已管理API，同时针对传入的请求进行合规验证并进行处理，保障业务API安全。功能原理 当您的API已在 ESA API管理中时，即可对已管理的API统一进行架构验证。用户请求到达 ESA 节点后，会...
系统安全类事件 勒索病毒 系统遭受勒索病毒攻击，核心数据被加密 高 系统事件往往会来自云安全中心，云安全中心同样会对入侵事件进行定级，建议参考云安全中心的定级说明 故障稳定性类事件 云稳定性事件 网络或应用宕机 高 稳定性事件通常...
本文面向技术人员，例如CTO、架构师、开发人员和运营团队成员等，介绍基于TR构建云上跨地域网络的方案和方法，参考本文结合客户现有业务进行云上跨地域网络的规划设计。基本概念 VPC：专有网络VPC（Virtual Private Cloud）是用户基于阿里...
容器生命周期 对应功能 功能入口（左侧导航栏）容器网络和资产可视化 容器网络可视化 总览（容器网络拓扑页签）容器资产统一管理 资产中心（容器页签）安全预防-镜像安全 镜像系统漏洞 安全预防 镜像安全扫描 镜像应用漏洞 镜像恶意样本...
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
安全探针 在网络中部署IoT安全管理一体机实现安全检测，共支持3项。检测项 严重等级 说明 弱口令检测 严重 检测设备开放的服务是否存在弱口令。风险端口检测 低危 检测设备是否开放了有安全风险的端口。漏洞检测 —— 检测设备是否存在漏洞...
阿里云的 边缘安全加速 ESA（Edge Security Acceleration）是一个全球分布式的边缘网络平台。它通过遍布全球的3200多个边缘节点，为游戏、电商、金融、媒体等行业提供一站式的网络加速、安全防护和边缘计算服务，旨在解决全球业务访问延迟...
网络安全性 通过网络隔离，即使蜜罐集群被攻陷，也不能通过蜜罐和探针的通道攻击客户原网络。支持的环境 云蜜罐支持阿里云、非阿里云（其他云、传统线下环境）等各种网络环境。在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐...
通过API安全设置，可以对 会话标识符、架构验证设置、令牌配置 进行统一管理。添加会话标识符 会话标识符可用于标识API的各个会话。ESA 将采集并分析被标记API的流量，为对应API生成限频建议，帮助您动态调节业务。在ESA控制台，选择 站点...