企业面向客户、合作伙伴和内部员工建设IT系统及应用复杂度和数量会随着产品智能、互联化的深入持续增长，对映可用性保障运维监控采集数据采集种类，以及需要存储的数据量同步激增，现有监控系统基于RRD数据库或关系数据库搭建的单模引擎的...
生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性灾害导致的系统故障。跨地域容灾 跨可用区容灾 当生产站点因为不可抗力因素（比如机房火灾、断电）或者设备...
数据引入层ODS（Operation Data Store）：存放未经过处理的原始数据至数据仓库系统，结构上与源系统保持一致，是数据仓库的数据准备区。主要完成基础数据引入到MaxCompute的职责，同时记录基础数据的历史变化。数据公共层CDM（Common Data ...
这里构建半监督学习的流程，基于业务提供的风险数据作为原始输入，挖掘风险数据周边的高风险实例，并将挖掘的实例反馈给业务校验，接下来将业务校验认为有风险的实例添加到原始输入中，继续迭代，从而召回更多的风险数据。半监督方法只能...
数据引入层ODS（Operation Data Store）：存放未经过处理的原始数据至数据仓库系统，结构上与源系统保持一致，是数据仓库的数据准备区。主要完成基础数据引入到MaxCompute的职责，同时记录基础数据的历史变化。数据公共层CDM（Common Data ...
成本有效控制 在考虑单个地域发生地域级灾难的场景下，不论两地三中心还是异地灾备都需要在灾备中心部署可承载100%流量的系统资源，加上生产中心即达到200%的成本冗余。异地多活通过跨城多数据中心部署，有效分摊各个数据中心成本，实现...
通过指定操作系统类型的镜像创建的系统盘容量大于等于指定值，视为“合规”。应用场景 为系统盘保留足够的磁盘空间，避免因资源不足影响业务连续性。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
您可通过事件中心查看阿里云Elasticsearch（简称ES）对应的系统运维事件，以便及时发现业务异常，快速分析并定位问题。本文介绍ES的事件分类，以及如何查看并处理事件。事件分类 ES事件按照起因及影响程度划分为如下类型。说明 更多事件...
阿里云数据库交付与架构团队对IT系统架构、数据库技术和迁移技术有深入研究，积累了丰富的系统上云、Oracle改造上云和云上数据库设计和优化的最佳实践，从而为客户的IT系统云化提供强有力的技术服务保障。2.服务范围 以下服务范围按两个...
新技术在创造新机遇带动产业升级的同时也带来了新的技术挑战，更加复杂的系统架构和更高的性能、稳定性要求制约了工业物联网系统实施落地，企业需要专业技术公司来帮助解决数据采集、传输、存储、分析及可视化全链数据处理系统建设难点。...
云盘类型 特点 应用场景 ESSD云盘 高IOPS和吞吐量 毫秒级延迟（0.2ms）高可靠性 支持多性能等级（PL0-PL3）说明 选择ESSD云盘的性能等级，请参见 ESSD云盘。时延敏感的应用或者I/O密集型业务场景：大型OLTP数据库 NoSQL数据库 ...
故障演练是实现系统稳定性保障的关键手段，它通过向系统注入可控的特定故障，以验证和促进系统的高可用性建设，以及训练相关人员应急能力、验证故障处理机制，从而减少真实故障发生时的故障恢复时间（MTTR，Mean Time To Repair）。...
DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、风险事件响应等多个方面，系统性构建了一套完整...
使用其他方式挂载NAS文件系统可能出现稳定性风险，NAS团队无法预估该风险且由于该风险引起的一切损失和后果均由您自行承担。容器服务存储插件说明 阿里云容器服务Kubernetes版基于Kubernetes容器存储接口（CSI），深度融合阿里云存储服务，...
仅支持在以下地域使用：华北1（青岛）、华北2（北京）、华北3（张家口）华东1（杭州）、华东2（上海）华南1（深圳）西南1（成都）中国香港、新加坡、美国（弗吉尼亚）、印度尼西亚（雅加达）存储与磁盘限制：不支持检测已加密的系统盘或...
变更系统是指承载任何对线上生产环境变更操作的系统或工具。例如拥有控制台的白屏化系统/工具、压测/演练平台、黑屏脚本、开放出来的可触发变更操作的API、不以变更为主要功能和目标的平台/系统，如具备了对生产环境实施变更的功能，则相应...
基于 Alibaba Cloud Linux 3，ContainerOS 提供更高的安全性、更快的启动速度以及精简的系统服务和软件包，默认集成云原生组件，开箱即用。适用范围 适用于 ACK托管集群 节点池，集群版本为1.24及以上，且容器运行时为containerd，请参见 ...
云安全中心真实风险漏洞模型依据阿里云漏洞脆弱性评分系统、时间因子、实际环境因子和资产重要性因子对漏洞进行评估，结合实际攻防场景下漏洞是否可被利用（PoC、EXP）及其危害严重性，帮助您自动过滤出存在真实安全风险的漏洞。...
云安全中心真实风险漏洞模型依据阿里云漏洞脆弱性评分系统、时间因子、实际环境因子和资产重要性因子对漏洞进行评估，结合实际攻防场景下漏洞是否可被利用（PoC、EXP）及其危害严重性，帮助您自动过滤出存在真实安全风险的漏洞。...
FreeBSD是一款类Unix操作系统，具有先进的网络、高性能、强安全性和广泛兼容性等特点。本文主要介绍FreeBSD操作系统各个版本在阿里云平台上的兼容性和支持情况，以及如何跨大版本升级FreeBSD系统。FreeBSD在阿里云控制台的支持情况 操作...
稳定可靠的系统支持：高于99.99%的可用性、毫秒级响应时间、每秒万级并发量，保障业务顺利进行。代码保护能力：前端代码的混淆能力业内首屈一指，铜墙铁壁式的验证产品。验证产品形式丰富：根据不同的使用场景，提供丰富的验证码产品，真正...
暴露面和攻击面风险评估 系统性地对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web漏洞扫描。账号安全风险评估 AK泄露相关风险...
视野数科借助 SAE 与 Jenkins 打造云原生 DevOps 谱尼测试 通过 Serverless应用引擎（SAE），谱尼测试解决了核酸检测系统在应对业务洪峰时的高运维成本、弹性能力不足和版本迭代风险等问题，显著提升了系统稳定性与运维效率。Serverless ...
众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用性和高可靠性，以应对不可...
它旨在通过系统性的检测、治理和追溯机制，确保AI系统在数据安全、模型伦理、内容合规等全生命周期内，始终满足内外部法规要求和风险控制标准。本章将提供一套整合了AI安全产品与治理能力的合规审计方案，帮助您构建一个安全、可信、负责任...
OceanBase OceanBase 是阿里巴巴与蚂蚁科技独立自主研发的一款分布式关系数据库产品，融合传统关系数据库和分布式系统的优势，具备高可用、高性能、高可扩展性，在功能上兼容 MySQL 等特点，在通用硬件上提供金融级高可用的数据库服务。...
NAS提供了 通用容量型NAS、通用高级型NAS、通用性能型NAS、极速高级型NAS、极速标准型NAS 文件系统，您可以参考 选型指导 根据业务负载选择其中一种或几种文件系统，为业务负载提供必要的可靠性、安全性和持续性。通用型NAS：用于存储频繁...
系统架构 高可用管理平台 HAS 的系统架构包括：风险管理模块是 HAS 的核心组件，实现风险事件的汇集以及风险事件处理的流转。日常巡检、业务监控、故障诊断发现风险事件，并将其上报至风险管理中心，由风险管理中心进行统一调度，如触发...
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
方案优势 业务面临的稳定性挑战 企业在业务发展初期，单点架构是一种常见的部署架构，满足业务基本需要，通常是由一台服务器、一个单节点数据库组成，但是这样的简单架构，面临着一些隐患：可靠性与稳定性 单一节点故障，整个业务系统将不...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
您可能需要根据风险的严重性或类型，将告警自动分发给不同团队。场景一：关键风险实时响应 当系统检测到 高危 等级的安全事件时，需要立即通过短信和IM工具（例如钉钉等）通知安全负责人，以便进行紧急处理。场景二：特定行为重点关注 数据...
可用性 iOS系统，Android系统 可提供的1.0.0及更高版本 关闭采集 disableSDK 考虑到app端上有隐私策略操作流程控制，因此 sdk 对开启、关闭标识没有额外的缓存状态控制，即如果本次冷启动后关闭SDK功能后希望每次冷启动都是关闭采集的状态...
旨在对关键系统和服务进行操作的同时最大限度的减少服务中断的风险。变更管理的重要性 变更管理作为在项目/组织在运行过程中重要一环，一直以流程笨重、繁琐著称。很多使用者对其产生抵触心理，认为其过于僵化。但事实并非如此，如果将变更...
提供完备的数据可靠性以及数据备份工具，仅需付出少量成本即可避免数据丢失风险 业务可用性风险 需要非常高的成本来进行容灾建设以及高可用保障成本 提供完备的容灾及高可用性方案，仅需少量成本即可保障业务可用性 其他成本 机会成本 为...
本文旨在协助您升级Windows Server 2016系统，以规避云电脑因系统生命周期终结而引发的不可控风险，同时恢复无影对云电脑部分功能的支持，从而确保业务的连续性。背景信息 Microsoft已终止对Windows Server 2016和Windows Server 2019的 ...
云安全态势管理：通过设置云产品配置风险检查策略、系统基线风险检查策略和攻击路径扫描规则，实现云安全态势的检测。恶意文件检测SDK：通过在服务器中调用SDK检测离线文件或在云安全中心控制台检测OSS服务中存储的文件，实现恶意文件的...
DAS安全中心健康分系统根据阿里云数据库安全审计的最佳实践，基于账户安全、访问控制、审计完整性、风险操作等维度，结合实例安全状态动态计算健康分。本文将介绍健康分的计算规则。评分规则概述 评分结果均分为三档：绿色安全档：安全配置...
安全评估服务是针对云上运行的信息系统进行全面的安全性评估，旨在识别和分析资产、威胁以及脆弱性。该服务覆盖了云基础设施、云安全设施、云数据、监控审计措施及应用等多个方面，确保整体系统的安全性。通过全面的安全评估活动或主机、...
虽然系统策略包含的权限同样适用于 OpenAPI 或 CLI 等访问方式，但为了提高安全性，我们推荐您在这些场景下使用自定义策略，按需授予人员及应用特定 API 的访问权限。系统策略可进一步细分为产品系统策略、服务角色策略和服务关联角色策略...