终端防护（防病毒版）终端防护（防病毒版），集成阿里云恶意文件检测平台，提供文件病毒实时防御与终端安全告警事件的实时检测功能。了解 SASE 各功能的配置流程 前提条件 企业接入 SASE 的第一步，需要先配置企业的身份源和用户组的配置。...
安全组 API 标题 API概述 AttachSecurityGroupToVpcEndpoint 将终端节点加入安全组 调用AttachSecurityGroupToVpcEndpoint接口，将终端节点加入安全组。ListVpcEndpointSecurityGroups 查询终端节点已加入的安全组 调用...
AttachSecurityGroupToVpcEndpoint 将终端节点加入安全组。CheckProductOpen 校验云产品是否开通状态。CheckResourceSupportOperate 校验更新可用区是否可以操作。CreateVpcEndpoint 创建终端节点。CreateVpcEndpointService 创建终端节点...
产品名 厂商名 产品类型 360终端安全管理系统 360数字安全集团（三六零数字安全科技集团有限公司）A 安恒明御终端安全及防病毒系统 杭州安恒信息技术股份有限公司 A 北信源内网安全管理系统 北京北信源软件股份有限公司 A 火绒终端安全管理...
调用DetachSecurityGroupFromVpcEndpoint接口，将终端节点移除安全组。接口说明 DetachSecurityGroupFromVpcEndpoint 接口属于异步接口，即系统会返回一个请求 ID，但终端节点尚未从安全组中移除，系统后台的移除任务仍在进行。您可以调用 ...
调用AttachSecurityGroupToVpcEndpoint接口，将终端节点加入安全组。接口说明 AttachSecurityGroupToVpcEndpoint 接口属于异步接口，即系统会返回一个请求 ID，但终端节点加入安全组尚未完成，系统后台添加任务仍在进行中。您可以调用 ...
在 VPC 中创建终端节点并指定阿里云服务，发往终端节点的请求将由 PrivateLink 转发至目标服务，实现私网安全访问，避免通过公网访问服务带来的潜在安全风险。用户可使用接口终端节点，通过私网访问阿里云服务。经用户授权后，阿里云服务侧...
准入日志 在 准入日志 页签，查询 员工认证日志、哑终端认证日志 及 访客认证日志。关于企业办公网准入的详细信息，请参见 配置网络准入。动态决策日志 在 动态决策日志 页签，查看企业员工动态决策的处置和恢复操作日志。登录 办公安全...
步骤4：将MSE的NLB的IP添加到反向终端节点的安全组中 在 安全组 中，找到反向终端节点关联的安全组。单击安全组名称，进入 安全组详情 页。在 入方向 页签中，单击 手动添加，配置以下参数。端口范围 目的：选择 全部（1/65535）。源：步骤...
终端用户登录安全设置 为提高终端用户登录的安全性，您可以选择开启单点登录SSO（Single Sign On）和其他相关安全校验措施。SSO设置：开启后，需要在身份提供商IdP（例如企业AD关联的AD FS）和服务提供商SP（例如 无影云电脑）之间配置互信...
企业办公正向研发外包、BYOD、灵活办公等方向发展，如何保证研发环境在不同场景、不同终端下的安全可靠，防止核心数据丢失与泄漏，成为企业管理者面临的首要问题。无影云电脑为企业办公研发人员提供整体云上办公研发空间，将所有研发人员的...
视频安防终端的全面识别与风险管理 作为数字基础设施建设中的重要组成部分，IPC、NVR等视频安防终端的安全管控尤为重要，IoT安全运营中心实现对这类终端及对应场景（如交通、交警、园区等）的全面防护，做到可发现、可识别、可检测的全面...
本文指导您如何通过云连接器（Cloud Connector）使物联网终端快速、安全地访问阿里云云服务器ECS（Elastic Compute Service）。场景示例 本文以下图场景为例。某物联网终端需要在华东1（杭州）地域实现快速访问阿里云ECS。您可以通过配置云...
创建终端节点(账号1)创建VPC和交换机 在法兰克福创建VPC5，网段：192.168.0.0/24，2个vSW，命名：VPC5-privatelink-customer 创建安全组 在法兰克福的VPC5中创建安全组，用于终端节点使用：创建终端节点 终端节点可以与终端节点服务相关联...
步骤三：用户提供待关联数据库的内网域名和IP，由析言配置NAT规则 用户登录数据库控制台，查看内网地址，以RDS举例：在同VPC内的ECS上，查询数据库对应的IP，可以通过ping命令：步骤四：开放白名单 终端节点开放白名单 终端节点的安全组，...
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以在某些场景下绕过Validating Admission Webhook的准入机制更新节点。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25735漏洞评级为 中危漏洞，CVSS漏洞评分...
漏洞CVE-2023-2728：攻击者可以利用kube-apiserver中原生ServiceAccount准入插件的漏洞，通过部署临时容器（ephemeral containers），在一定条件下绕过ServiceAccount准入插件的安全校验，在启动的临时容器中越权读取一个无权引用的Secret...
硬件终端 说明 下文中 无影一体机23.8 和 无影魔方 均以V6.4.0版本为例，盒式云电脑终端 以V2.1.0版本为例，业务中请以实际版本展示为准。单击 关于无影，在 系统升级 页签下可进行以下设置：系统升级：单击 检测是否有新版本，如果未检测...
2025-11-30 通过检测外发文件保障数据安全 终端防护 新增支持macOS防病毒检测。2025-11-30 配置终端防病毒能力 数字水印 数字水印增加按量付费形式。2025-12-01 数字水印计费概述 客户端版本更新 操作系统 客户端版本 动态描述 发布时间 ...
SASE控制台常见问题 内网访问安全 访问一个域名网站，如何配置内网DNS才能正常访问？为何应用配置完成后实际无法正常访问，但是却可以ping通？部分Windows电脑无法正常访问内网的域名业务，是什么原因？内网访问不通，应该如何排查？在哪里...
将PrivateLink节点绑定安全组后，可以通过安全组限制仅允许特定IP或安全组访问终端节点的私有IP。请参见 加入和管理安全组。该方式适用于不信任的通信关系，如图VPC1和VPC2可以分属两个不同的公司。VPC隔离，通过CEN互联，使用VPC边界防火...
游戏和视频应用：为需要安全连接的终端用户提供高速的访问，加速终端用户登录和数据传输。数据敏感行业：如金融、医疗等需保障数据安全的行业，通过SSL-VPN确保数据安全，同时借助 GA 提升访问体验。场景示例 中国香港的员工通过阿里云VPN...
数据安全是指在数字信息的整个生命周期中保护其数据免遭未经授权的访问、使用、修改、丢失等风险。云上数据安全是用户的生命线，也是云上安全整体能力最重要的表现，随着网络威胁继续发展并在全球范围内扩展，数据保护变得至关重要，阿里云...
访客终端连接访客专用无线网络后，可通过浏览器打开认证页面（即Portal页面），使用短信验证的方式完成身份认证，认证通过即可正常访问互联网。前提条件 您已配置访客专用无线网络。说明 由于不同企业使用的AC（无线控制器）品牌和型号存在...
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
本文介绍 办公安全平台SASE（Secure Access Service Edge）安全客户端的最新动态。PC 客户端 Windows 发布版本 发布时间 功能描述 4.7.0 2025-04-01 新增工具箱功能。稳定性增强。通道带宽调优。自定义fake DNS。4.6.1 2025-02-28 bugfix...
本产品（办公安全平台/2023-01-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
终端：如无特殊声明，本协议中的终端指您与合法渠道合作的，利用运营商无线通信网络为其提供移动网络连接的终端，包括智能后视镜、智能行车记录仪、智能车机、POS机、定位器、mifi设备终端等智能设备（不含手机终端）。用户：指使用终端并...
云连接器（Cloud Connector）提供海量物联网终端一站式定向上云连接服务，即开即用，帮您实现物联网终端到阿里云之间安全、稳定、可靠的连接。
5G高速上云服务（Cloud Connect of 5G）基于物联网卡提供海量物联网终端一站式连接阿里云的网络服务，具有大带宽、低延时、安全、可靠等特点。5G高速上云服务基于运营商专用APN实现物联网卡到阿里云专有网络（VPC）的私网连接，从而构建了...
终端设备列表为您全面、直观地展示企业用户终端接入办公安全平台的信息。本文介绍如何查看接入的终端信息。背景信息 依托阿里云POP节点，对终端设备访问企业内部办公应用的流量加速，而未安装 办公安全平台SASE（Secure Access Service ...
终端节点状态 状态含义 创建中 终端节点正在创建中 修改中 终端节点正在修改中 可用 终端节点可以使用 删除中 终端节点正在删除中 终端节点连接 终端节点连接 是指终端节点和终端节点服务之间的连接。服务使用方创建终端节点时将发起到终端...
服务面接入，面向不同使用场景提供多样化的解析接入方案：企业本地终端接入：通过部署自建DNS软件，为企业内部终端提供高效、安全的私有解析服务；企业上云终端接入：云上ECS应用默认通过专用IP（如100.100.2.136/100.100.2.138）接入VPC内...
通过接口终端节点访问阿里云服务时，您可以选择设置终端节点策略和安全组，以控制哪些客户端资源能够使用接口终端节点访问阿里云服务，从而满足安全访问需求。通过反向终端节点访问阿里云服务时，您可以选择设置安全组，以控制阿里云服务可...
安全组：选择关联到终端节点网卡的安全组，用于控制谁可以访问该终端节点。因此请确保安全组在入方向允许 80（http）、443（https）访问。单击 确定创建，完成创建。金融云 金融云内使用此功能，需要先联系技术支持人员添加白名单。完成白...
3.2 限定登录终端 除了人员有身份之外，终端也有身份，以 SN或 UUID来标识，它们是终端设备的可信身份标识，具备不可篡改、不可伪造、全球唯一的安全属性。管理员可以开启可信设备认证，并为终端用户添加限定登录终端，添加后，终端用户...
带来法律或业务风险，且无法追溯 用户终端操作系统遭受木马和病毒感染，造成被动泄密甚至工作瘫痪 传统方式安装多款安全软件，导致终端资源消耗较大，且存在兼容性风险，增加管理运维难度 方案介绍 各地分支机构就近接入阿里云，确保最佳...
本文将介绍如何快速配置GWLB，并配置相应的网关型负载均衡终端节点GWLBe，以构建一个可以通过GWLB快速实现IPv4流量的安全检测系统。场景示例 某企业为了提升业务安全性和可靠性，需要将公网IPv4访问流量路由至网络虚拟设备进行安全检测，再...
GetHealthStatus 获取监听下终端节点组和终端节点的健康状态 调用GetHealthStatus接口获取指定监听下终端节点组和终端节点的健康状态信息。AssociateAdditionalCertificatesWithListener 为HTTPS监听绑定扩展证书 为全球加速HTTPS协议监听...
HTTPS是主流趋势，若坚持使用HTTP协议，除了安全隐患外，终端用户在访问网站时出现的不安全标识，也将影响用户体验。主流搜索引擎都已经对HTTPS网站进行搜索加权，使用HTTPS协议访问的网站将会得到更高的搜索排名。全链路HTTPS加密 SSL/TLS...