风险类别 风险标签 描述 设备风险类（Native SDK）ROOT 设备疑似ROOT、越狱。HOOK 设备疑似HOOK。VPN 设备疑似VPN。Emulator 设备疑似模拟器。SystemVirtual 设备系统多开。重要 仅支持安卓 ThirdVirtual 设备三方多开。重要 仅支持安卓 ...
基于黑名单或白名单的规则，管理员可以限制某些已知应用程序的运行，或只允许某些特定应用程序的运行，从而提高办公效率，降低系统安全风险，以及满足安全合规的需求。应用程序的匹配规则可以基于程序的名称、Hash值和/或签名。默认状态：...
这些规范可以帮助PTS的用户更好地从技术上来规避系统上线后的风险、评估线上系统的真实能力、根据业务模型摸底线上能力以提前应对。适用范围 适用于所有需要性能测试的项目。对性能测试实施过程中非常重要、关键的相关技术进行分析，主要...
ECS实例的可用区分布均衡 检查账号下所有ECS实例对应的可用区分布是否合理，避免单可用区带来的稳定性风险。10 高危项：如果该账号在评估时保有ECS实例总数大于等于10台，且所有实例都分布在同一个地域的同一个可用区，得0分。警告项：如果...
安装阿里云安全产品后，上述所有风险由系统识别后实时通知用户处置，使用者在系统上一键操作后即时生效。方案优势 充分利用阿里云在安全领域里的情报汇聚能力：通过跨多行业的爬虫行为分析，利用关系网络实现恶意爬虫的扩充发现。爬虫在...
团伙性作案的核心特征是，其成员之间具备某种关联关系，或行为之间具备某些相似特征。通过图结合机器学习的方式，提取团伙关系图谱之中的拓扑关系信息，以已知团伙信息作为样本，训练机器学习模型，针对目标节点进行分类，或其关系进行预测...
这些规范可以帮助PTS的用户更好地从技术上来规避系统上线后的风险、评估线上系统的真实能力、根据业务模型摸底线上能力以提前应对。适用范围 适用于所有需要性能测试的项目。对性能测试实施过程中非常重要、关键的相关技术进行分析，主要...
配置建议 恶意BOT 规则分类 规则名称 误杀风险说明 浏览器探针 开发者工具、模拟器工具 低风险 浏览器环境异常 低风险 自动化工具、无头浏览器 低风险 系统环境异常 低风险，对于部分使用 XP 操作系统的用户存在风险 时间戳异常 中风险，...
稳定可靠的系统支持：高于99.99%的可用性、毫秒级响应时间、每秒万级并发量，保障业务顺利进行。代码保护能力：前端代码的混淆能力业内首屈一指，铜墙铁壁式的验证产品。验证产品形式丰富：根据不同的使用场景，提供丰富的验证码产品，真正...
用户增长或风控场景：使用FeatureStore管理用户个人信息、交易行为和信用记录等特征数据，结合机器学习模型（例如XGB和GBDT等）进行风险评估，提高风控准确性和效率。离线KV数据同步到线上存储：使用FeatureStore管理商品属性表和用户属性...
风险与偏离度特征：将当前交易与用户的历史行为模式进行对比，量化其异常程度。金额偏离：amount_vs_mean_30d（当前金额与30日均值的比率）、amount_zscore_30d（当前金额的Z-score分数）。频率偏离：txn_cnt_24h_vs_7d（近24小时交易数与...
一、访问风控模型托管页面 登录 风险识别控制台。在左侧导航栏选择 风控模型管理 风控模型托管，进入 风控模型托管 页面。二、模型部署 点击列表页左上角的 模型部署，进入模型部署流程。模型配置 该步骤需要完成模型 基本信息 填写，并 ...
云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据库的独立部署模式，实现核心组件的物理隔离与资源解耦，既保障了系统组件间的可靠性和抗风险能力，又通过模块化部署提升了服务质量。同时，系统代码经过...
通过密钥引用，开发者可以 有效管理加密密钥，提升数据安全性，降低安全风险。功能特点 系统密钥引用：支持将已上传到魔笔平台的密钥直接在集成配置中被引用，无需手动输入。统一管理：所有引用的密钥均在平台的密钥管理系统中进行统一管理...
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
作为风险管理系统的一部分，关于验证范围和数据完整性控制的决定应基于对计算机化系统的合理和有据可查的风险评估。4.2 验证文档应包括变更控制记录（如果适用）和关于验证过程中观察到的任何偏差的报告。9.1 应考虑在风险评估的基础上，在...
安全告警风险等级的分类 云安全中心对安全告警风险等级的分类如下：风险等级 描述 紧急 该告警所描述的行为，与常见的攻击者行为相似，对您的资产有破坏性或者持久性的影响，例如“反弹Shell命令”等。该风险等级表示您的资产很有可能正在...
自动防护，提供高风险场景下的限制性保护：当系统确认存在明确风险时，将主动对相关调用或服务实施临时限制措施（如 AccessKey限制性保护），为客户争取响应时间，在威胁扩散的关键窗口期提供基础防护。多渠道通知，确保风险及时触达：通过...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
执行巡检任务后，系统会生成巡检报告，您可以根据报告结果查看并处理风险项，实时了解集群中工作负载的健康状态。前提条件 集群版本为v1.14及以上版本。如需升级集群，请参见 手动升级集群。如果您当前使用的是RAM用户，请确保已参见下方...
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
提升系统资源利用率与稳定性：通过减少不必要的系统调用，优化了操作系统资源分配，降低了CPU占用率，提升了系统整体的稳定性和长期运行的可靠性。Oracle 迁移全链路解决方案 PolarDB PostgreSQL版与Oracle生态高度兼容，全面拥抱Oracle...
安全告警风险等级的分类 办公安全平台 对安全告警风险等级的分类如下：风险等级 描述 紧急 该告警所描述的行为，与常见的攻击者行为相似，对您的终端有破坏性或者持久性的影响，例如“黑客工具”等。该风险等级表示您的终端很有可能正在受...
配置WAF扫描防护规则 扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。配置WAF白名单规则 白名单...
权限管理 内部应用公网可访问 等级：中 风险说明：经API安全风险检测模型分析，该接口的鉴权凭据随机性不足，容易被攻击者暴力猜解，导致未授权或越权访问。处置建议：建议增强鉴权凭据的随机性，避免长度过短或有明显的格式特征。敏感接口...
一旦发生的安全事件超过这个风险容忍度，将直接导致企业陷入无法经营的状态，业务连续性受到影响。因此只要能够证明可真正影响到业务的风险才是真实的安全风险，应被列为最高优先级修复，而所有安全控制措施的唯一目的就是减缓业务风险。...
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
通过调研访谈以及评估工具收集评估特征数据，主要分为非技术属性和技术属性两大类，核心特征有15个，如下图所示。应用上云策略及常见场景分析如下表：上云策略 策略定义 常见场景 Retire 淘汰 通常是因为在迁移上云过程中，梳理整个应用...
最高支持2WQPS，为高优流量部署专属高性能集群，实现资源隔离，支撑峰值并发，超过约定QPS规格后，支持智能限流绕行机制，在系统过载时仍保障关键请求无损通过，兼顾稳定性与业务连续性。如果需要大促活动保障，请提前联系客户经理进行沟通...
开发链路的质量监控 质量亮点功能-开发链路的质量监控 通过离线集成管道质量监控或通过逻辑表对字段进行唯一和非空约束，系统自动监控数据表的质量，如果数据表有质量风险，系统会自动报警，通知告警接收人，帮助您及时了解数据表质量状况...
全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用迁移的风险、技术难度和实施周期，助力企业源数据库迁移上云。支持的数据源 Oracle 10g、11g、12c...
开发链路的质量监控 质量亮点功能-开发链路的质量监控 通过离线集成管道质量监控或通过逻辑表对字段进行唯一和非空约束，系统自动监控数据表的质量，如果数据表有质量风险，系统会自动报警，通知告警接收人，帮助您及时了解数据表质量状况...
开发链路的质量监控 质量亮点功能-开发链路的质量监控 通过离线集成管道质量监控或通过逻辑表对字段进行唯一和非空约束，系统自动监控数据表的质量，如果数据表有质量风险，系统会自动报警，通知告警接收人，帮助您及时了解数据表质量状况...
重要 系统最多支持5个活跃识别任务，其中每个周期性扫描任务将占用一个活跃任务名额，因此当您配置了5个周期性任务后，将无法再创建新的识别任务。订正敏感数据命中的识别模型 执行恢复操作后，会恢复未订正前的识别模型。登录 DAS控制台。...
该公司只按业务系统维度进行了资源分组，没有区分部署环境，并按照资源组范围进行授权，这样可能会导致使用开发环境资源的RAM用户具备了使用生产环境资源的权限，给生产环境的业务系统带来了一定的安全和稳定性风险。命名规范原则：资源组...
评分卡训练是一种用于信用风险评估的机器学习方法，它通过将原始变量进行分箱处理以离散化数据，然后应用线性模型（如逻辑回归或线性回归）进行训练。该方法不仅包括特征选择和分数转换功能，还允许在训练过程中对变量施加约束条件，以提高...
当服务器遭遇勒索病毒、挖矿程序等恶意软件攻击时，业务可能瘫痪，数据面临丢失风险。病毒查杀功能通过深度扫描和精准清理，帮助您快速发现并清除服务器上的各类恶意威胁，恢复业务正常运行。功能概述 病毒查杀功能集成了阿里云机器学习...
背景信息 作为数据库管理员或应用开发者，都有SQL优化需求，但是数据库上执行的SQL千差万别，且伴随着业务快速迭代、数据分布特征变化、热点变化、数据库版本升级等持续动态变化，这些都使得SQL优化需要投入大量的人力物力。挑战 精准性：...
应用场景 确保NAS文件系统的状态正常，保障业务连续性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 NAS文件系统状态存在于指定的状态列表中，视为“合规”。NAS文件系统状态未存在于指定的...