在 办公网络 或组织ID层面启用多因素认证后，终端用户每次登录时，系统将校验两层安全因素：第一层安全因素：输入用户名和密码。第二层安全因素：输入虚拟MFA设备生成的动态口令 或在短信或邮箱中收到的验证码。说明 虚拟MFA：基于时间的...
在 办公网络 或组织ID层面启用多因素认证后，终端用户每次登录时，系统将校验两层安全因素：第一层安全因素：输入用户名和密码。第二层安全因素：输入虚拟MFA设备生成的动态口令 或在短信或邮箱中收到的验证码。说明 虚拟MFA：基于时间的...
在 办公网络 或组织ID层面启用多因素认证后，终端用户每次登录时，系统将校验两层安全因素：第一层安全因素：输入用户名和密码。第二层安全因素：输入虚拟MFA设备生成的动态口令或在短信、邮箱中收到的验证码。说明 虚拟MFA：基于时间的...
在 办公网络 或组织ID层面启用多因素认证后，终端用户每次登录时，系统将校验两层安全因素：第一层安全因素：输入用户名和密码。第二层安全因素：输入虚拟MFA设备生成的动态口令 或在短信或邮箱中收到的验证码。说明 虚拟MFA：基于时间的...
办公网络（原工作区）是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云电脑的最大容纳数量、网络接入方式等。本文介绍 办公网络 的作用和类别。办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，...
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
在 办公网络 或组织ID层面启用多因素认证后，终端用户每次登录时，系统将校验两层安全因素：第一层安全因素：输入用户名和密码。第二层安全因素：输入虚拟MFA设备生成的动态口令或在短信、邮箱中收到的验证码。说明 虚拟MFA：基于时间的...
阿里云安全管家服务是基于阿里云多年积累的安全最佳实践经验，由阿里云安全专家为云端用户提供全面的安全技术与咨询服务。该服务旨在为云端用户构建并持续优化云安全防御体系，以保障其业务安全。背景信息 越来越多的企业和组织将其业务...
访问恶意下载源 检测模型发现您的终端正在尝试访问一个可疑的恶意下载源，可能是黑客通过弱口令或命令执行漏洞，从远程终端下载恶意文件，危害终端安全。高危应用执行异常指令 检测模型发现您终端中的高危应用（如：Web服务、数据库服务、...
适用于政府、金融、电力、广电、医疗、教育、工业等行业的物联网系统运营方或解决方案商，解决运营方终端安全管控盲区、未知威胁、安全运营低效等问题。版本/规格功能 1，【新规格】部分功能（资产管理、安全检测、安全合规、安全防护、...
设置终端节点安全组 创建终端节点后，您可以通过加入安全组来管控专有网络VPC（Virtual Private Cloud）到终端节点网卡的数据通信，当您不需要该安全组时，您可以删除终端节点网卡关联的安全组。更多信息，请参见 加入和管理安全组。相关...
当前不少物联网行业用户出于网络安全考虑，在物联网终端使用物联网卡上网时，不希望通过公共网络，而是通过专网访问指定目标地址（比如自己搭建的业务系统等）。通过运营商搭建专用网络周期长、成本高，且需要网络第三方支持。针对以上场景...
云网络卓越架构设计指导将阿里云卓越架构框架扩展到云网络包含的四个架构的数十个云网络具体实际应用场景，这四个架构分别是：数据中心网络：云上VPC相关的网络产品与架构设计，包括单VPC网络、同地域多VPC网络（云上东西向流量安全、企业...
云网络卓越架构设计指导将阿里云卓越架构框架扩展到云网络包含的四个架构的数十个云网络具体实际应用场景，这四个架构分别是：数据中心网络：云上VPC相关的网络产品与架构设计，包括单VPC网络、同地域多VPC网络（云上东西向流量安全、企业...
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
私网连接（PrivateLink）能够建立专有网络VPC（Virtual Private Cloud）与阿里云上服务的安全稳定的私有连接，从而简化网络架构。通过PrivateLink私网访问OSS，可以避免通过公网访问服务带来的潜在安全风险。本文介绍通过终端节点私网访问...
私网连接（PrivateLink）能够帮助您在阿里云 VPC 和本地数据中心中，通过私有网络，安全稳定地访问部署在其他 VPC中的服务，简化网络架构，同时避免通过公网访问服务带来的安全风险。本文介绍如何通过 私网连接（PrivateLink）访问日志服务...
私网连接（PrivateLink）能够在 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务之间建立安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。本文介绍如何通过终端节点私网访问 轻量...
一般包含未配置应用、未分配访问权限、终端安全基线不合规等，根据提示原因修改配置。如果动作为放行，在 内网访问 网络配置 页面，查看应用所在的网络是否已经打通。如果应用部署在阿里云，查看对应VPC或CEN是否打通。如果应用部署在非...
在私有网络环境中配置终端节点，并将其与终端节点服务（特指阿里云百炼平台的安全存储业务空间）关联，以构建通过私网访问外部服务所需的网络连接，避免通过公网访问服务带来的潜在安全风险。这样一来，部署在安全存储业务空间内的应用程序...
本文将介绍如何快速配置GWLB，并配置相应的网关型负载均衡终端节点GWLBe，以构建一个可以通过GWLB快速实现IPv4流量的安全检测系统。场景示例 某企业为了提升业务安全性和可靠性，需要将公网IPv4访问流量路由至网络虚拟设备进行安全检测，再...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
枚举值：NAC：网络准入。URLFilter：URL防护。DLP：数据防泄漏。PrivateAccess：内网访问。AppAccessControl：应用管控。PrivateAccess Name string 策略名称。private_access_policy_name 示例 正常返回示例 JSON 格式 {"RequestId":"5F04...
安全防护不到位 技术检测发现，部分企业的信息系统存在严重安全漏洞，未能采取有效技术手段保障系统稳定运行，也未建立完善的网络安全事件应对机制，难以确保数据的完整性、保密性和可用性。部分系统未按照要求开展网络安全等级保护测评，...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
登录硬件终端前和登录硬件终端后的系统设置入口存在差异，请根据实际情况选择操作：登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击左下角的 图标 并单击弹出页面右上角的 图标，然后单击 ...
本文介绍如何通过配置私网连接（PrivateLink）为 ACK Edge集群 边缘节点安全、高效地访问ACK和ACR等云服务，解决网络冲突和无固定IP等问题。背景信息 ACK Edge集群 支持通过专线接入网络。在集群接入过程中，边缘节点通常需要访问若干...
利用组策略实现自动化安装，提升终端安全管控效率，同时提供统一卸载方案，适用于大规模企业环境下的集中管理与维护。背景说明 在企业数字化转型和远程办公普及的背景下，终端安全成为IT管理的核心环节。SASE（安全访问服务边缘）架构融合...
登录安全 页签的 单台云电脑自动连接 区域，根据需要选中以下选项中的一项或多项：运行中的云电脑—自动连接 已休眠的云电脑—自动唤醒并连接 已关机的云电脑—自动开机并连接 网络与蓝牙 管理网络 在 系统设置 面板的 网络 界面上，可以...
传输文件 V7.3-2024年07月 变更类型 变更点 变更说明 新增 新增安全中心模块 通过安全中心可查看已登录账号在各个无影终端的登录记录、本地系统版本、IP地址、登录和退登时间等信息。新增 新增剪贴板文件传输能力 支持在云电脑和本地设备间...
需要同事协助时，发送请求同事协同操作 合规规避IP封禁：网络出口非连续IP池，会不断随机变换，规避封禁风险 离职人员便捷交接：云电脑使用人员可以灵活变更，IM无需做变更认证，同时数据安全隔离 原生安全：自带安全杀毒和终端安全管控...
借助 无影云电脑企业版 的登录方式设置和安全设置能力，您可以控制终端用户登录时可用的登录方式，以及提高云电脑使用过程中各个环节的安全性。例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户...
办公网络（原工作区）云电脑 和云应用 工作环境配置的集合，包括安全办公网络的划分、用户账号系统和互联网访问等相关设置。人员 管理员 使用无影云服务的运维管理人员。负责管理所使用的无影云服务的资源、资产、策略等。终端用户 通过...
支持版本：内网访问安全VPN版 内网访问安全基础版 内网访问安全高级版 否 专属接入点 您独享的终端接入点，网络延时低，安全性高。支持版本：内网访问高级版 配置专属接入点需要企业自备专属接入点部署的服务器，且服务器规格需满足如下...
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
带来法律或业务风险，且无法追溯 用户终端操作系统遭受木马和病毒感染，造成被动泄密甚至工作瘫痪 传统方式安装多款安全软件，导致终端资源消耗较大，且存在兼容性风险，增加管理运维难度 方案介绍 各地分支机构就近接入阿里云，确保最佳...
出于安全考虑，企业通常需要将外部访问端口与后端应用端口进行隔离。您可以在GA中配置端口映射，自定义监听端口与后端应用端口的映射关系，提升应用部署的灵活性和安全性。端口映射功能简介 默认情况下，GA会使用创建监听时指定的协议和...
Enabled NacStatus string 网络准入状态。取值：Enabled：开启。Disabled：关闭。Unprovisioned：未配置。Enabled CreateTime string 终端设备注册时间。2023-05-16 17:18:46 UpdateTime string 终端设备最后在线时间。2023-08-24 19:04:42...