依靠“巡检”挖掘和消除隐患 掌握巡检能力 稳定性风险 在高可用性架构设计中，如果主备配置存在缺陷，则可能导致故障切换机制失效，进而影响系统的连续性和稳定性。此外，资源部署策略不当会扩大故障的影响范围，即所谓的“爆炸半径”增大...
乙方通过调研表、访谈、自动化工具等方式获得甲方的业务系统现状和业务预期目标，评估甲方现有业务系统上云技术可行性、成本和技术难点，结合甲方业务系统的特点提供备选云产品方案及改造意见和建议，提供甲方业务系统整体上云的可行性分析...
免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。...
稳定性风险：根据云卓越架构进行系统风险巡检，帮助用户发现用云过程中在性能效率、业务稳定、服务限制等方面的潜在风险。云服务诊断：用户可以查看资源健康状态，以及可以基于云服务诊断提供的典型诊断场景进行跨产品诊断。云资源健康状态...
PolarDB应用最佳实践 检测PolarDB集群是否使用稳定的版本并进行了合理的配置，检测PolarDB集群的备份设置、公网及白名单设置、实例续费及到期、变更管理等是否存在风险，确保您正确应用PolarDB集群，保障其系统的稳定性和安全性。...
利用云技术的特点降低扩展的成本和风险 合理使用云计算的特性可以降低扩展过程中的稳定性风险，降低管理复杂度，提升扩展的敏捷程度。在横向扩展过程中，利用云资源的弹性可以：更容易做好“回滚”和“备份”的策略，降低风险；快速根据...
本文详细介绍操作系统的生命周期以及各个阶段的特点，并重点分析操作系统进入生命周期结束（End of Life,EOL）阶段后可能面临的安全风险及挑战，并梳理出常规的应对方案。操作系统生命周期阶段 操作系统在正式发布后，根据操作系统厂商支持...
分布式中间件 蚂蚁分布式中间件的产品发展路径，一直秉承引领和拥抱业界先进标准和实践，同时亦能满足传统金融架构的平滑迁移、融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾...
规范 一般情况下选取业务量高的、经常使用的、有风险的、未来有增长趋势的业务作为系统的典型业务。已经上线的系统可以通过高峰时段历史业务量和生产环境性能来评估，对于即将上线的系统可以通过调研和单交易资源消耗的结果来评估。已上线...
规范 系统中的典型业务如何选取一般情况下遵循的规则是选取业务量高的、经常使用的、有风险的、未来有增长趋势的业务作为系统的典型业务。已经上线的系统可以通过高峰时段历史业务量和生产问题性能来评估，对于即将上线的系统可以通过调研...
synchronous_commit参数关闭时，数据库崩溃时可能会丢失数据，数据库的持久性面临风险，建议打开synchronous_commit参数。适用于PostgreSQL引擎，其他引擎评估为“不适用”。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
这有助于确保您的系统保持可操作性和合规性，对业务连续性的影响较小。您可以在Ubuntu的 Subscription 页面订阅企业版或个人版的Ubuntu Pro，进而获得扩展安全维护（ESM）。具体操作，请参见 Get started with Ubuntu Pro。相关文档 操作...
可扩展性强，处理效率高，容错能力强，总体拥有成本低，是分布式系统的重要特点，能够有效的解决传统架构的性能瓶颈，并满足金融级的高可靠性要求。快速响应能力受限 随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展...
云数据库 Tair（兼容 Redis）标准架构指未启用集群模式的架构，所有数据存储在一个分片中，具有简单易用、服务高可靠、高性价比等特点，可满足多种场景下的需求。相比集群架构，标准架构不支持调整分片数量，提供高可用（多副本）与单节点...
可扩展性强，处理效率高，容错能力强，总体拥有成本低，是分布式系统的重要特点，能够有效的解决传统架构的性能瓶颈，并满足金融级的高可靠性要求“竖井”现象，资源不共享，部署周期长，难以满足新业务快速上线的要求。快速响应能力受限 ...
背景信息 创建一致性快照组时，您可以开启应用一致性快照功能，系统将根据您实际配置的情况创建应用一致性快照或文件系统一致性快照。以下是两种快照的区别及详细说明。特性 应用一致性快照 文件系统一致性快照 关注点 确保存储数据和应用...
性能与稳定性优化：针对阿里云进行了大量优化，提供了更佳的性能表现和更高的系统稳定性。官方长期支持：由阿里云官方提供长期支持和维护（LTS），确保系统的安全性和稳定性。免费：无需支付任何额外费用。最直接的升级路径：从Alibaba ...
分布式事务的数据一致性 支付的流程中，用户入口在支付中心完成，账单、权益、通知系统在其他系统完成，多个系统之间的数据需要保持最终一致。在这样的情况下，虽然实现了系统间的解耦，上游系统不需要关心下游系统的业务处理结果；但是...
重要 云安全中心 免费版 仅支持漏洞、告警等风险的检测，不支持处理。功能名称 功能介绍 文档链接 漏洞扫描 漏洞扫描功能支持Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞的检测功能。云安全中心默认每隔一天对您的服务器进行自动扫描，您...
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
通过组或角色级别分配权限，可以降低随着用户数量的增长带来的管理复杂性，同时降低无意间扩大某个 RAM 用户权限的风险。有任何一个 RAM 用户继承了 RAM 用户组授权则认为符合最佳实践。暂不支持快速修复。否 日志收集与归档 操作审计日志...
既能解决业务高峰期性能不足的痛点，还能降低企业成本 耦合严重不拆分 对上云系统进行耦合性判断，对于严重耦合的应用，不建议拆分，要么全部迁移到云上、要么维持不变在云下，避免由于跨云调用产生稳定性风险。网络安全是核心 针对上云...
产品架构 音视频通话的产品架构如下：音视频通话的系统架构如下：音视频 SDK：客户端 SDK，现有支持 Android、iOS、PC Web、小程序、Linux 以及 Windows。信令服务：负责信令连接管理、信令转发、房间管理、生命周期维护。master：均衡调度...
对企业生产系统进行容器化改造，可有效提高企业业务的敏捷性。容器的快速扩缩容和调度需要容器被调度后可以访问到原来的数据，保证应用能快速拉起。阿里云NAS作为可共享访问的文件系统，使容器Pod无论在哪个ECS实例上运行，都可以访问到...
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
制定预案：根据云上业务特点评估可能产生的风险，常见的风险类型如网络攻击、数据泄漏、病毒、勒索等，根据自身的安全防护、业务重要性等，制定具体的应急策略；事件应急：风险发生后，应迅速确认异常情况的性质和范围，评估影响的资产和...
Windows Server 2012及以下版本已结束扩展支持，无法再获取软件更新及安全补丁。为保障系统安全，建议尽快根据业务...相关文档 操作系统的生命周期和各个阶段的特点，以及应对停服或者延长支持阶段的常规方案，请参见 操作系统生命周期概述。
安全性高 蚂蚁链线上订单分佣智能合约服务拥有强大的安全性和防篡改能力，基于区块链技术，具备不可篡改和去中心化的特点，保证了分佣过程的安全性和数据的完整性，防止数据被篡改或丢失。交易信任性度高 蚂蚁链线上订单分佣智能合约服务...
计算巢为用户提供了全面而综合的系统监控解决方案，覆盖了基础设施的资源级监控——云监控以及应用程序的Prometheus监控。这一方案确保用户的云资源无论在软件逻辑层面还是硬件物理层面均能获得细致、全方位的性能监控和健康管理。通过构建...
场景介绍 互联网行业具有以下特点：快速变化：互联网行业发展迅速，新的技术和理念不断出现，这就要求企业进行持续的技术创新以保持竞争力，同时还需要具有较高的灵活性和敏捷性来快速调整战略、产品和项目内容，以适应市场变化。...
接口返回的风险标签提供了风险评分的解释性，您可以据此了解黑灰产攻击的方式和维度。使用风险识别模型，您无需风控算法建模背景，仅需完成API接口对接即可快速接入，实现线上风险快速止血。在运营过程中如有自主配置风控策略的需求，也可...
客户简介 浙商证券股份有限公司，成立于 2002 年 5 月 9 日，...用户中心作为用户信息采集的唯一入口，实现用户数据一致性管理提供，从根本上防止了以往同一客户不同账户以及在不同系统间的信息不一致风险，满足监管对客户信息唯一性的要求。
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
对于一个有着亿级用户的系统，或一个数据系统来说尤为重要，仅仅是机房级容灾还不够，必须要考虑部署地容灾，也就是说不能把所有机房部署在地理上临近的地区，以防发生地震、海啸、核爆等剧烈灾害而导致系统被毁灭性破坏。这类系统的典型...
弹性伸缩的主要目的是提供可靠的系统性能，确保系统在高负载和低负载情况下都能有效利用资源。弹性伸缩有以下特点：自动化：弹性伸缩是自动进行的，无需人工干预。系统会根据预设的规则和策略自动调整资源。实时响应：弹性伸缩能够根据实时...
2.服务范围 编号 服务范畴 工作范围 备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云...
适用场景 NAS适用于以下场景：容器存储 鉴于容器的可快速预置、容易携带，并可提供进程隔离的特点，容器非常适用于构建微服务。对于每次启动时都需要访问原始数据的容器，它们需要一个共享文件系统，使它们无论在哪个实例上运行，都可以...
功能特点 安全性 通行密钥采用FIDO2标准，FIDO2身份验证使用标准公钥加密技术来提供防网络钓鱼身份验证。在注册在线服务期间，用户的客户端设备会创建一个绑定到Web服务域的新加密密钥对。设备保留私钥，并将公钥注册到在线服务。这些加密...
您可以使用红帽官方的工具远程登录云服务器实例进行升级：如果您的系统是在云市场购买的RHEL 7（已包含RHEL 7订阅）或在阿里云自行导入的RHEL 7且购买了阿里云RHEL 7订阅的系统。请参见 RHEL 7升级为RHEL 8。如果您是自行购买的红帽订阅的...