网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
变更管控与保障 针对金融级场景下大规模分布式系统的特点，提供了丰富的发布策略以满足不同的场景，如：分组发布、Beta 发布、灰度发布等，帮助传统架构平滑过渡，适应金融技术风险保障需求，实现大规模金融级运维场景下的容器服务落地。...
网络UGC图片文字识别 网络UGC图片文字识别 适用于处理网络上海量的用户原生UGC图片中的文字识别。个人证照识别 API 描述 身份证识别 身份证识别支持二代身份证正反面所有字段的识别。支持实拍复印件判断和人脸位置检测。基于达摩院强大的...
本文介绍如何通过SDK对接风险识别产品，这是一种简单便捷的API对接方式。SDK调用方式介绍 通过使用阿里云风险识别SDK，调用方无需关注签名验证以及Body格式构建等繁琐的事情，推荐您使用风险识别SDK。目前支持 JAVA、Python、PHP、C#、...
营销场景下，您的业务时刻都在面临作弊、薅羊毛、套利等风险，我们推荐您将业务同时接入风险识别和验证码服务，为您的业务开启营销风险识别和验证码验证，解决营销等关键业务中遇到的欺诈问题，减少企业损失。本文介绍营销场景下，同时部署...
分布式中间件 蚂蚁分布式中间件的产品发展路径，一直秉承引领和拥抱业界先进标准和实践，同时亦能满足传统金融架构的平滑迁移、融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾...
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
（1）事后告警（2）事中拦截（1）事后告警：通过解析操作审计事件SubmitFile，并结合OPEN API"GetFile"获取节点信息来识别风险。（2）事中拦截：构建“文件提交”扩展程序，并结合对应开放事件及OPEN API"GetFile"获取节点信息来识别风险、...
网络安全风险：虚拟化网络的多层化使网络架构的实施和网络策略配置更复杂，外连的多样性使组织内部网络架构梳理变得困难。若配置不当会让黑客更容易实施横向攻击，使业务大面积受损。且上云使企业被攻击的可能性大幅增加。应用安全风险：...
云安全态势管理提供云产品配置风险检查功能，提供AI安全态势管理（AI-SPM）、Kubernetes配置管理（KSPM）、身份权限管理（Cloud Infrastructure Entitlements Management，CIEM）、安全风险和合规风险场景来检测云产品的配置问题和安全风险...
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
金融云符合人民银行云计算金融应用规范，IDC A 级机房资质认证，金融监管风险评估调查，金融行业监管报告提交，金融行业 IT 合规服务等。产品架构 智能双录质检将易于使用的 AI 检测能力封装为 SDK 提供给企业或软件开发商，并由企业或软件...
调用风险识别API接口 将 deviceToken 与其他参数，根据如下相应的风险识别服务事件参数文档说明，请求风险识别API接口进行识别：注册风险识别功能及参数说明 营销风险识别-增强版事件及返回参数 登录风险识别功能及参数说明 设备风险识别...
这种方法能够提供一个直观且量化的视角，帮助运维团队快速识别网络性能的整体水平及其潜在问题区域。按风险等级逐级审查：按照优先级顺序，从高风险到低风险依次审阅各项指标。根据巡检报告中提供的专业建议，针对不同级别的风险点采取相应...
阿里金融云为金融用户提供在杭州、深圳、上海、北京（邀测）多地可以实现两地三中心的高等级绿色数据中心作为整个云计算平台的基础设施。相关的数据中心具备以下特性：专属集群：阿里金融云服务是为金融行业量身定制的云计算服务，具备低...
支持手机号、设备号、ip、行为等多维度精准识别黑灰产风险，提供量化的风险评分及精细化的风险标签体系。实时高性能 基于阿里云云计算架构，实现风险实时计算、实时返回。支持高并发弹性可扩，可根据业务变化快速调整。快速便捷 SaaS化轻量...
您可以根据诊断结果，识别风险类别、风险等级，查看风险详情，及时处理待优化项，保障数据使用过程的安全可靠。中风险 及 高风险 等级的风险问题属于潜在的安全隐患，您可以单击对应级别的目标安全隐患，查看风险详情并及时优化。下图以 ...
金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前大规模上云的背景下可能显得有点不合时宜，尤其是涉及到一些金融场景的时候。通过服务网格可以更方便地实现应用的身份标识和访问控制，辅之...
设备风险识别产品主要应用于移动App、H5、小程序场景，帮助企业检测设备异常、防护技术手段攻击、生成唯一设备ID，目前已经覆盖的检测风险类型包括：模拟器攻击、APP多开攻击、恶意工具运行、篡改设备参数等。通过将设备风险识别产品应用到...
本文介绍调用风险识别API时使用的公共请求参数和公共返回参数。公共请求参数 风险识别API接口的入参参数包含公共请求参数和具体服务事件参数，公共请求参数是指每一个接口都需要使用到的参数，以下表格是公共请求参数的详细介绍。名称 类型...
金融云在采用独立机房集群部署，目前已经开放的地域有华东1金融云（杭州）、华南1金融云（深圳）、华东2金融云（上海）华北2金融云（北京）【邀测阶段】：地域 可用区 网络环境 说明 华东1金融云（杭州）4个可用区 专有网络环境。金融云...
}).margin({ top:10 })}.width('100%')}.height('100%')} } 调用风险识别API接口 请参考以下文档来构建请求并调用风险识别API接口：设备风险识别事件及返回参数 注册风险识别功能及参数说明 营销风险识别功能及参数说明 登录风险识别功能及...
SOFAStack（Scalable Open Financialarchitecture Stack）是一套用于构建金融级云原生分布式应用的技术栈。由 分布式中间件（狭义中间件）、运维管理（aPaas）、高阶运维保障 三大部分组成，并能与流行的 Dubbo、Spring Cloud 等开源微服务...
包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践，提供分布式中间件、应用运维管理、技术风险保障、研发效能等全栈产品，覆盖设计-研发-交付-运行-运维的应用全生命周期的解决方案，并兼容 Dubbo、Spring ...
国内合规标准 阿里云风险识别产品严格遵循多项国内合规标准，为企业提供可靠的安全保障：等保2.0（三级）满足等保三级要求：通过提供99.99%机柜级高可用性承诺，以及物理隔离软硬件资源池，独立门禁监控等安防能力，完全符合金融行业安全...
不仅重塑了云计算厂商的产品架构设计与市场格局，而且在应用基础设施、应用软件架构、开发模式与部署架构四个层面协同进化，为包括金融行业在内的各行各业的企业与机构带来了全新的业务价值与技术优势。量化收益 受访企业获得了以下量化...
满足了同时存在离线、在线、流数据的业务场景 解决了大数据平台的集成问题 为大数据平台的开发与管理提供了高效方案 金融风险控制方案 金融风险控制解决方案通过大数据画像、机器学习、知识图谱和复杂关系网络分析等手段，帮助金融机构建立...
金融云专有网络集群分布在：华东1（杭州）、华东2（上海）、华南1（深圳）三个地域。使用专有网络时，建议参考以下推荐架构搭建金融云环境。推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套...
高风险 OSS存储空间ACL不开启公共读 高风险 OSS公开存储空间设置权限策略且不为匿名账号授予任何权限 高风险 SLB实例监听不包含风险端口 高风险 SLB访问控制列表不配置所有地址段 高风险 专有网络ACL未开放风险端口 高风险 RDS实例不配置...
阿里云日志服务联合风险识别产品推出风险识别日志功能，将日志推送到日志服务中。日志服务提供查询分析、告警、投递、加工等功能，帮助您了解业务总体风险浓度与趋势、追踪分析个体行为、实时监测及告警等。本文介绍风险识别日志功能相关的...
容器资产全景功能从集群、容器、镜像、应用等资产维度为您提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您提升管理容器资产安全的效率。使用该功能您可以轻松掌控容器资产的安全状态，并了解容器资产间的网络连接情况。本文介绍...
本文介绍数据安全中心产品功能、敏感识别规则（识别模板）和文档的变更记录。产品功能更新记录 2025年04月 功能名称 变更类型 动态说明 发布时间 相关文档 售卖 迭代 新增售卖高级版，更新企业版售卖规格，已购企业版用户不受影响。2025.04...
本文介绍设备风险识别SDK的合规使用方式。为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理配置，满足...
基础设施安全配置与管理 基线配置弱点检测与管理 阿里云风险识别产品通过云安全中心提供全面的基线检查能力，覆盖服务器和容器的配置合规性。系统能够自动检测常见的配置弱点，如账号权限、服务端口、日志配置等。对于发现的基线问题，支持...
可以利用阿里金融云的基础设施把客户数据中心网络扩展到阿里金融云，并划分互联网区和内网区。通过专线连接到企业私有数据中心，以实现阿里云上的资源和自有数据中心的资源内网互联互通。以下为VPC环境下的混合云示例，经典网络环境同样...
金融行业面临的挑战 当前金融行业面对互联网业务的迅速崛起，用户行为发生了巨大转变，业务增速难以预测。互联网金融要求金融机构的 IT 架构快速、弹性、安全、可靠。金融机构为了满足用户对网上查询、交易等行为带来的与日俱增的访问，...