IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略。发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、...
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
尊敬的阿里云客户：为持续优化云安全中心服务体验，我们将于 2025年9月11日 起对云安全中心按量付费商品的价格及功能结构进行调整。变更说明如下：影响范围 本次调整 仅适用于按量付费用户，包年包月订单不受影响。包含主机及容器安全防护...
本文介绍您在进行云安全中心续费、升级、降配或漏洞修复计费时可能遇到的问题及解决方案。云安全中心提示即将到期，要如何续费？您购买的云安全中心服务都是有一定有效期的，您需要在有效期内及时续费，否则会影响使用。如何进行续费，请...
如果您的ECS加入的是企业安全组，由于堡垒机不支持加入企业安全组，您需要手动添加安全组规则放开堡垒机的出口IP，具体操作，请参见 添加安全组规则。配置公网私用 如果您的资产IP为公网私用IP，可以通过该功能配置公网私用，使堡垒机可以...
本文档介绍了 数据安全中心DSC（Data Security Center）服务的常见问题和解决方法。功能相关 数据安全 数据授权 数据扫描和识别 风险治理 数据分析报表 支持列表 使用限制 支持识别的敏感数据类型 支持的数据资产类型 支持识别的OSS文件...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问办公安全平台。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。使用...
调用本接口查询指定图库的信息。使用说明 业务接口：/green/similarity/library/get 您可以调用该接口查询指定图库的信息。关于如何构造HTTP请求，请参见 请求结构；您也可以直接选用已构造好的HTTP请求，更多信息，请参见 SDK概览。QPS...
计费信息：该接口为免费接口。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。请求参数 名称 类型 是否必须 示例值 描述 BizTypeName String 是 bizType1 需要删除的BizType名称...
更多信息，请参见 公共错误码。msg String OK 请求信息的响应消息。requestId String 33921869-CF8A-4E62-8C31-44F37341FFC1 本次请求的ID。示例 请求示例 http(s):/[Endpoint]/green/similarity/library/delete&公共请求参数 {"name":...
当系统对一张图片进行人脸识别时，会将检测到的人脸记录下来，包括人脸在图片中的位置信息。通常，多张人脸在同一张图片中只要特征点数足够均能够被识别出来。个体（Person）：在人脸识别技术中通常用来表示某张图片所代表的人物信息。个体...
本文提供了修改自定义文本库基本信息的具体接口及参数，帮助您通过API接口自主管理您的文本库。您通过API接口管理的文本库可用于文本反垃圾检测，该方式与内容控制台上的自定义文本库功能完全一致。使用说明 业务接口：UpdateKeywordLib 您...
发现云资源安全异常，需要阿里云协助时，可参照本文档发起工单，联系安全工程师。用户可能会通过云安全中心告警、日志告警、阿里云告警邮件、站内信、短信，以及其他一些途径发现云资源安全异常情况。通常情况下告警中会提示用户应该如何...
阿里云平台安全态势报告（9月刊）一、平台攻防态势 云平台默认防御水位 2025 年 9 月平均每天 防御攻击：70.1亿次，环比 8 月份上升 51.7%防御攻击IP数：2.7 万次，环比 8 月份上升 3.4%DDoS 攻击拦截情况 阿里云平台 9 月共监测并拦截 ...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
威胁分析与响应CTDR（Cloud Threat Detection and Response）利用阿里云日志服务SLS的原子能力，实现产品日志的标准化接入，随后CTDR通过分析采集到的日志，识别并还原出完整的攻击链路，从而形成详细的安全事件，提升您的告警分析和处理...
阿里云平台安全态势报告（10月刊）一、平台攻防态势 云平台默认防御水位 默认防御是阿里云平台默认提供的基础防御能力，可基于海量云安全威胁情报，阻断恶意团伙对云上客户的规模性攻击，客户无需手动配置安全防护功能，开箱即享基础安全...
Bots管理与Web应用防火墙（WAF）本质上属于两类差异化的安全体系，前者专注于自动化请求的识别与控制，后者侧重Web漏洞的防护与协议层攻击拦截，二者通过差异化的技术路径解决特定安全问题。Bots通过行为指纹分析、速率控制策略及交互验证...
调用getPersonInfo接口查询个体的信息，例如个体名称、关联的人脸图片ID和所属个体组ID等。QPS限制 本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。请求语法 POST/green/sface/person ...
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。安全日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。筛选关注的设备 您可以通过右...
安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理一体机的主动扫描任务，识别到的设备信息。日志：通过同步阿里云物联网平台的数据及分析平台日志、三方日志系统的日志，识别到的设备信息。设备 查找设备 您可以在设备列表中...
云安全中心提供全面的风险评估工具，能够综合汇总和对比分析防护资产的风险状况、安全态势和修复进展。通过安全报告功能，您可以自定义关注的安全数据，并定期将其发送至相关安全支持人员的邮箱，以便更有效地实时监控资产的安全状态。版本...
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍数据安全中心使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建...
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍云安全中心使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以...
CWPP安全事件 概念解读 CWPP安全事件来源 云安全中心 主机防护和容器防护设置的资产防护规则会生成告警信息，云安全中心通过 图计算技术 将具有关联性的CWPP告警（如相同MD5值或父进程ID）聚合生成安全事件，事件详情页概览区域显示的告警...
云安全中心的威胁分析与响应CTDR（Cloud Threat Detection and Response）通过预定义或自定义规则，分析多个安全告警的上下文并聚合形成完整事件，还原攻击链并提取恶意实体，帮助您快速响应和处置云上安全风险。本文介绍如何处置CTDR告警...
发布版本 IoT安全中心 v1.1 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）合并到统一的平台。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台...
使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍办公安全平台使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您...
未授权 可查看授权版本为 免费版（包年包月购买版本）或防护等级为 未防护（按量付费开通主机及容器安全）的服务器。关机 可查看已关机的服务器。暴露 可查看暴露在互联网中的服务器（即可与互联网通信的服务器）。您资产在互联网暴露情况...
因此，强烈建议您将安全管理与运营作为日常重点工作之一，其中包含监控异常情况、修复安全隐患、加强安全防御、以及安全事件响应：一、接收和处理安全通知 安全运营工作的第一步，就是确保您能够有效接受和处理来自阿里云的安全告警。...
容器签名可实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。版本限制 购买包年包月实例：仅支持已购买 旗舰版 的阿里云账号，并且已 绑定旗舰版授权 的服务器...
云安全中心的资产中心页面提供了云产品安全状态的相关信息，包括存在风险的云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...
资产指纹数据通过精准识别IT资源特征，可帮助用户全面掌握资产态势、快速定位安全漏洞，及时阻断入侵威胁。云安全中心提供资产指纹调查功能，支持采集服务器资产的多种资产指纹数据，例如资产中的账户、端口、进程等。本文介绍如何使用资产...
收费范围：IoT安全运营中心 IoT安全运营中心是指IoT安全中心的一部分功能集合，包括：安全检测（除固件安全检测外）、安全合规、安全防护（除固件加固外）、安全分析。付费模式：后付费 IoT安全运营中心支持后付费，您可以通过“无代理、有...
查询镜像安全扫描的授权数信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
安全监控 业务分析与优化 审计与合规 四层代理日志 记录通过 ESA 传输层加速功能来传输内容的详细信息。性能监控 业务分析与优化 DNS日志 记录通过 ESA 加速的 DNS域名解析的详细 请求信息。审计与合规 DNS解析变更 您可以根据您的需求场景...
自动同步：云防火墙每2小时为您自动同步ECS安全组的策略信息。相关操作 您可以在主机边界防火墙的策略组列表执行如下操作：编辑：修改当前策略组包含的ECS实例和策略组的描述。删除：删除策略组。警告 删除策略组后，策略组中的主机访问...
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用LDAP管理企业的用户信息时，您可以通过 SASE 与LDAP的连接，实现企业用户直接使用LDAP账号登录 SASE ...