分库分表的方案给核心业务带来了水平扩展的能力，同时也带来了灰度升级的能力，让核心业务的系统性风险大大降低。但随着支付宝业务的飞速发展，发现系统中的单机容量开始出现不足，在分库分表的架构下，这种情况只能通过将数据继续拆分成 M...
暴露面和攻击面风险评估 系统性地对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web漏洞扫描。账号安全风险评估 AK泄露相关风险...
应用场景 帮助企业及时发现暴露在互联网上的ECS实例，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云安全中心未发现高危风险弱口令的资产，视为“合规”。云安全中心已发现...
应用场景 确保业务对凭据自动轮转的适应性，为凭据设置自动轮转可有效降低凭据的泄露风险，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 KMS凭据开启自动轮转并且根据设定的...
巡检计划：制定巡检计划，根据业务系统重要性和风险暴露的情况，定制巡检周期和相关责任方。巡检内容：应制定巡检内容，如定期检查运行时防护的agent的在线状态，以确保运行时防护的覆盖。巡检内容建议包含如工作负载的安全状态、脆弱性...
服务事件参数 服务事件参数是指公共参数中，ServiceParameters字段的传参，格式...对风险特征进行释义如下：值 释义 cheat 疑似套利风险特征 fraud 疑似欺诈风险特征 low_value 价值评分低 other other其他风险特征 no_tag 未发现上述特征标签
白盒策略配置 白盒策略配置 应用场景 调整阈值 根据您业务场景下的风险特征，调整风险阈值。新增策略 根据您业务场景下的风险特征，自定义风控策略。前提条件 开通 风险识别模型服务。说明 开通服务之前，请先了解风险识别计费规则。更多...
既能解决业务高峰期性能不足的痛点，还能降低企业成本 耦合严重不拆分 对上云系统进行耦合性判断，对于严重耦合的应用，不建议拆分，要么全部迁移到云上、要么维持不变在云下，避免由于跨云调用产生稳定性风险。网络安全是核心 针对上云...
此类风险通常由运维操作失误或异常指令触发，可能导致系统核心参数被非法篡改、敏感数据泄露，或整体系统稳定性受到损害。例如，通过特定语句不当修改日志存储路径或调整安全策略限制，可能为未授权访问或恶意代码注入创造条件。SET GLOBAL...
使用其他方式挂载NAS文件系统可能出现稳定性风险，NAS团队无法预估该风险且由于该风险引起的一切损失和后果均由您自行承担。容器服务存储插件说明 阿里云容器服务Kubernetes版基于Kubernetes容器存储接口（CSI），深度融合阿里云存储服务，...
且当系统过于庞杂时，若未按照分区分域原则进行资源隔离和划分，系统的可扩展性以及灵活性都会受到一定程度的影响，从而影响系统稳定性。未经防护的公网资源 在使用云资源时，将公网EIP直接绑定在ECS、ACK等资源上，绕过安全防护和安全监控...
量化评分、风险特征标签。设备风险监测 不支持。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 不支持。支持。日志服务（SLS）投递 不支持。支持。用户可授权进行日志投递，...
通过累计变量的创建，您可快速完成风控策略体系中的逻辑计算。本文向您介绍如何进行累计变量的自定义配置。...配置累计变量 在创建自定义累计变量过程中，需要配置以下变量属性：写事件：必填。选择该变量累计的事件来源，且该累计变量也只能...
量化评分、风险特征标签。设备风险监测 不支持。支持。包括模拟器、多开、设备牧场、群控设备、云手机、HOOK等异常检测能力。设备指纹 不支持。支持。团伙分析 不支持。支持。日志服务（SLS）投递 不支持。支持。用户可授权进行日志投递，...
云安全中心提供漏洞扫描能力，可发现资产中的 Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞、应急漏洞，用于在攻击发生前识别并修复风险，提升系统安全性。漏洞扫描机制 云安全中心采用以下两种手段进行漏洞检测：软件成分分析...
查看集群中BestEffort Pod的资源使用量 在 Best Effort Pod-资源用量分析 列表用于查看QoS类为BestEffort Pod的资源配置情况，这类Pod一般具有较高稳定性风险，您可以通过过滤和排序列表，来检查是否有预期外的BestEffort Pod，以便及时...
系统可预见的稳定性风险包含软硬件故障和不可预期的流量，小到线程级风险，大到地域级灾难，从此出发可通过容灾、容错、容量三方面建立系统架构稳定性。容灾 容灾就是在灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生存系统...
通过组或角色级别分配权限，可以降低随着用户数量的增长带来的管理复杂性，同时降低无意间扩大某个 RAM 用户权限的风险。有任何一个 RAM 用户继承了 RAM 用户组授权则认为符合最佳实践。暂不支持快速修复。否 日志收集与归档 操作审计日志...
说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略...
说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略...
说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略...
说明 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授权时，尽量避免授予不必要的高风险权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略...
最佳实践 通过自动快照策略，系统将周期性地为指定的云盘创建快照，避免因人为疏忽忘记创建快照，降低数据丢失风险，提高系统的可靠性和稳定性。控制台 通过 实例购买页 创建实例时，快照服务 为系统盘和数据盘选择自动快照策略。如默认...
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
线上和离线系统都是用同一套代码来保证特征变换逻辑的一致性。线上系统是通过特征变换模块来执行特征变换。3.3.如何对特征做缺失值填充？特征填充在哪里执行？在配置easyrec.config文件时，通过给data_config每一个特征字段设置default_...
常见风险原因：该设备检测到疑似存在劫持摄像头、被Root、注入、模拟器等高风险特征。该设备或身份存在一定时间内高频重复认证行为。您可以按照如下方法排查处理：提醒用户卸载掉设备上可能安装的各种多开、分身、虚拟环境等软件或插件，...
访问安全 横向扫描 风险描述：攻击者在已攻陷某台主机后，以此为跳板，对内网其他资产进行系统性探测，意图发现更多可利用的薄弱环节，进而实现攻击范围的横向扩展。表现形式：单一源IP在短时间内高频、规律性地尝试访问大量内部IP地址、...
为避免兼容性风险，建议先进行前置检查扫描。登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 节点池。在 节点池 列表的 操作 列，选择目标节点池对应的 更换...
SQL注入 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。黑白名单 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时立即告警。精细化报表 综合分析报表 ...
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
云安全中心真实风险漏洞模型依据 阿里云漏洞脆弱性评分系统、时间因子、实际环境因子和资产重要性因子对漏洞进行评估，结合实际攻防场景下漏洞是否可被利用（PoC、EXP）及其危害严重性，帮助您自动过滤出存在真实安全风险的漏洞。...
4.安全架构 4.1 阿里云云通信产品架构 阿里云云通信产品依赖 阿里云计算操作系统 作为底座提供高可用性、高稳定性的计算、存储、安全等产品能力；依靠阿里云安全产品提供全数据生命周期的安全防护能力；依赖阿里云安全团队提供专业的运营、...
如果已经使用 nojournal 模式创建 EXT4 文件系统，建议重新格式化 EXT4 文件系统并使用默认参数开启 journal，非默认参数需慎重评估稳定性风险。受影响发行版 目前该问题影响所有 Linux 5.1 内核版本及以上的发行版，主要列举如下：Alibaba...
实例规格代际及处理器 实例规格族范围 官方声明支持的操作系统 官方兼容性说明文档 已知风险 9代AMD实例规格，基于AMD Turin处理器平台。通用型实例规格族g9a 计算型实例规格族c9a 内存型实例规格族r9a 通用平衡增强型实例规格族g9ae 计算...
稳定性风险：根据云卓越架构进行系统风险巡检，帮助用户发现用云过程中在性能效率、业务稳定、服务限制等方面的潜在风险。云服务诊断：用户可以查看资源健康状态，以及可以基于云服务诊断提供的典型诊断场景进行跨产品诊断。云资源健康状态...
DataWorks针对资产梳理、技术体系/运营体系建设提供了一系列全面的数据安全产品能力，基于“I（Identify）P（Protect）D（Detect）R（Respond）”理论框架，从资产识别、安全防护、行为检测、风险事件响应等多个方面，系统性构建了一套完整...
前置检查 深度查杀 可能存在 误删文件风险、服务中断风险、数据完整性风险，为避免影响正常业务，建议您在执行处理前，对源文件进行检查，常见检查点如下：验证文件属性：通过文件路径、签名、哈希值确认是否为病毒（避免误杀系统/业务文件...
设计理念和功能简介 现代系统架构往往是复杂的，但对于系统的稳定性风险，我们需要关注的主要是三个方面的变化，分别是：逻辑、资源、流量。其中逻辑变化带来的风险由质量保障/变更流程来收敛，资源变化带来的风险由基础设施来收敛，而流量...
服务对象 API接口的调用方或使用者，基于接口命名特征和访问来源的聚集性进行判断，分为内部办公、三方合作与公共服务三类。鉴权 API接口的鉴权字段，系统已内置鉴权凭据的识别逻辑，您也可以在 策略配置 鉴权凭据配置 中根据自身业务特性...
在此过程中，企业在AI集成、系统稳定性、安全合规及管理复杂性方面面临诸多挑战。为应对上述挑战，云原生API网关推出AI网关产品，作为企业AI应用与模型服务、工具及其他Agent之间的核心连接组件，通过提供协议转换、安全防护、流量治理和...