在整体的云上安全架构设计中，用户的账户安全是贯穿始终的一个重要维度。其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才能够在指定的条件下访问对应的云资源。它涉及到识别用户...
2025年 变更 说明 发布时间 新增最佳实践 安全支柱下，新增28篇最佳实践，涵盖场景：安全架构基础 人员身份管理 程序身份管理 权限管理 计算资源防护 事件检测 2025-07-14 文档结构调整 按照阿里云卓越架构的三个核心组成部分重新调整文档...
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否...
零信任访问架构 兼容标准的SAML、SCIM身份协议，减少安全暴露面，提供端到端、端到应用的最小访问权限管控。...云原生安全架构 与阿里云基础平台深度打通，满足企业数字化业务与资源动态扩展场景，安全边界全方位覆盖，全面保障企业安全水位。
主要目标有：遵循“安全可靠、自主可控”的总体目标，逐渐采用自主、安全、可控的技术平台和架构方案，保证 IT 架构的稳定与信息安全。快速发展移动互联网等新兴业务平台，进一步推动市场化取向改革，促进业务发展和创新。客户价值 项目...
最小化原则 安全最小化...在安全架构设计过程中，应充分分析和理解法规要求，并标记能够满足法规要求的相关技术控制措施，和管理控制措施。以便在安全能力建设时，清楚的认识和明确云厂商能够提供什么样的产品及服务来为企业满足合规要求。
主要目标有：遵循“安全可靠、自主可控”的总体目标，逐渐采用自主、安全、可控的技术平台和架构方案，保证 IT 架构的稳定与信息安全。快速发展移动互联网等新兴业务平台，进一步推动市场化取向改革，促进业务发展和创新。客户收益 项目...
服务参考依据 安全管家应急服务参考了国家标准，从服务内容和服务流程保障服务规范性和服务质量：《信息安全技术-信息安全事件管理指南》-GB/Z 20985-2007《信息安全技术-信息安全事件分类分级指南》-GB/Z 20986-2007 阿里云应急响应最佳...
需要注意的是，网络分层是实施完善网络安全架构的基础，没有遵守此最佳实践会导致较高的安全风险。在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）...
堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。云化架构安全可靠 堡垒机基于云化架构设计，采用服务器、独立日志存储库和分布式数据...
微服务包含服务注册、服务治理、动态配置及 RPC 服务，本文详细介绍提供各服务的组件架构信息。SOFARegistry SOFARegistry 即服务注册中心，提供服务注册服务。产品架构如下：Client（客户端）：提供应用接入服务注册中心的基本 API 能力，...
蚂蚁集团将在信息安全、分布式技术架构、区块链、人工智能、大数据、生物识别等技术领域支撑华夏银行互联网数字化转型战略。中信银行 2018 年 6 月 7 日，中信银行与蚂蚁集团在北京签署战略合作协议，双方将在普惠金融、绿色金融、金融科技...
产品费用及名词 产品费用 产品名称 产品说明 产品费用 私网链接PrivateLink 私网连接（PrivateLink）能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全...
本文档介绍如何查看已创建身份源的组织架构和用户信息，并支持为自定义身份源添加组织结构和用户。背景信息 如果企业尚未使用身份源管理组织架构，可通过 SASE 自定义身份源创建组织架构，确保用户身份合法有效。若已使用身份源，则可直接...
风险评估参考标准 常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-...
2017 年 3 月，获得可信云服务证书 2018 年 10 月，获得高新技术企业证书 2019 年 3 月，获得 ISO/IEC 信息安全管理体系认证 2019 年 5 月，SOFARPC、SOFATracer、SOFAMosn（后完成孵化，升级为 MOSN）三个项目加入 CNCF Landscape。...
在安全事件发生时，我们提供专业的 7×24 小时远程紧急响应服务，按照标准化流程（预防、情报收集、遏制、根除、恢复）快速响应和处理信息安全事件，帮助您高效恢复业务运行。同时，基于事件分析结果，我们为您提供事后规划与设计服务，量...
规则描述信息 安全组规则的描述信息。删除安全组规则 如果您不再需要某个安全组规则，可以删除安全组规则。前提条件 已创建安全组。已添加安全组规则。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击 全局设置，进入工作空间页。单击...
搭建 Landing Zone 多账号架构：Landing Zone 是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。您可以使用云治理中心 Landing Zone 搭建 功能，...
个 ant cloud agent Safepoint Avg 安全点信息平均统计 次 ant cloud agent Safepoint Avg Time 安全点信息平均时间 ms ant cloud agent Lock Avg Attempts 尝试加锁平均数量 次 ant cloud agent Server Perf Detail 服务端 Perf 明细-ant ...
使用凭据轮转提高密钥安全等级 通常情况下建议定期对保存在KMS中的密钥进行轮转，从而达到更高级别的安全要求，增强敏感信息的安全性。在KMS服务中，企业根据保存的密钥类型（通用凭据还是RAM凭据）选择轮转方案。阿里云支持 使用函数计算...
2.服务范围 2.1 健康检查服务范围 服务范围包含：阿里云基于客户业务系统和应用的架构现状和预期目标，通过专家团队的业务和技术调研，采集运行数据和日志，收集配置和架构信息，评估检查范围内的所有系统整体的架构健康状况，针对出现的...
架构内容 版本 ESA API安全架构验证当前仅支持OAS v3.0.x版本。字段 必选字段 openapi：API版本信息，如 3.0.0。info：架构文件说明，如“version”：“1.0.0”。paths：至少包含一个API路径，如/api servers：Host信息。支持以下子字段：...
架构内容 版本 ESA API安全架构验证当前仅支持OAS v3.0.x版本。字段 必选字段 openapi：API版本信息，如 3.0.0。info：架构文件说明，如“version”：“1.0.0”。paths：至少包含一个API路径，如/api servers：Host信息。支持以下子字段：...
方案概述 随着企业上云的越来越深入，云上的产品种类和资源数量也在持续的增加，资源相互之间关系的复杂度也在成倍的提高，进而导致企业的架构变得越来越复杂。在多账号、多Region的部署架构下，如何实现对现有架构下云资源的快速、准确、...
混合云安全架构 混合云的安全架构设计面临的挑战主要有以下几点：如何统一管理云上和云下的安全系统 每隔3-5年又要更新换代，是否有节省安全投资的办法 传统安全防护措施对于新型安全威胁检测和防御能力不足 基于这些挑战的应对策略为：...
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...
对应用架构进行云原生化改造 云原生架构是基于云原生技术的一组架构原则和设计模式的集合，旨在将云应用中的非业务代码部分进行最大化的剥离，从而让云设施接管应用中原有的大量非功能特性（如弹性、韧性、安全、可观测性、灰度等），使...
在已使用的日志容量超过总容量的80%时，云安全中心支持发送通知信息。通知设置的具体操作，请参见 通知设置。开通或关闭日志管理服务 开通日志管理服务 仅支持通过包年包月或按量付费中的一种方式开通日志管理服务。登录 云安全中心控制台...
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
定期进行员工信息安全培训，例如，组织针对鱼叉式网络钓鱼的模拟攻击，避免员工访问恶意网站或打开恶意附件。提供一种便捷方式来报告钓鱼电子邮件、可疑网络安全事件的渠道，以方便公司员工快速了解当前网络安全事件趋势，并快速响应和处理...
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
手动同步 如果您在配置身份源时未开启 自动同步 或您的身份源架构调整，需要手动同步架构信息。您可以单击 新增同步任务，并单击 确定。等待同步任务执行成功后，再查看同步记录。说明 同步成功后，您可以在 身份认证 身份接入 员工中心 页...
手动同步 如果您在配置身份源时未开启 自动同步 或您的身份源架构调整，需要手动同步架构信息。您可以单击 新增同步任务，并单击 确定。等待同步任务执行成功后，再查看同步记录。说明 同步成功后，您可以在 身份认证 身份接入 员工中心 页...
对于缺乏专业、高水平安全人才的企业或组织，在信息安全事件发生后，无法确保及时响应紧急安全事件，从而对企业或组织造成影响和损失。为了解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的 安全托管检测与响应服务...
手动同步 如果您在配置身份源时未开启 自动同步 或您的身份源架构调整，需要手动同步架构信息。您可以单击 新增同步任务，并单击 确定。等待同步任务执行成功后，再查看同步记录。说明 同步成功后，您可以在 身份认证 身份接入 员工中心 页...
如成本优化支柱的成本分摊建议需调研客户的期望分摊体系与现状 如安全合规支柱的数据加密建议需要调研客户数据加密分级现状 如业务稳定支柱的灰度发布建议需要调研客户云上技术架构、链路信息等现状 如卓越运营支柱的云资源开通/部署建议...
输入和输出 下表按类别罗列了评估上述成功衡量指标所需的信息：类别 输入 成本效益 基础设施成本 支持服务的成本 架构现代化实施成本 系统的价值指标 弹性 服务质量 安全性 运营稳定性 速度 开发人员生产力 发布频率 业务敏捷性 创新 创新...
手动同步 如果您在配置身份源时未开启 自动同步 或您的身份源架构调整，需要手动同步架构信息。您可以单击 新增同步任务，并单击 确定。等待同步任务执行成功后，再查看同步记录。说明 同步成功后，您可以在 身份认证 身份接入 员工中心 页...