经查，该企业内网数据库存在未授权访问漏洞和弱口令漏洞，某软件研发工程师为工作便利，将合作项目中掌握的大量用户数据拷贝至企业内网数据库，并打开企业内网的公共互联网访问端口，导致内网数据库相关数据暴露在互联网上。该企业未依法...
在左侧导航栏，选择 内网访问 应用管理。单击 添加应用，在 添加应用 面板的 手动配置 页签中，参考如下内容进行配置。配置项 说明 示例值 应用名称 应用的名称。长度为2~100个字符，支持输入汉字、字母、数字、中划线（-）、下划线（_）和...
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
更多信息，请参见 管理内网互通。支持自行规划和维护网络，可以满足不同场景下的复杂业务需求，例如：通过专有网络、交换机等功能自行规划私网。通过安全组、网络ACL等功能自行控制流量。通过EIP、NAT网关等功能连接公网。镜像 仅支持使用...
集中化配置管理，提升效率：支持基于云解析DNS控制台完成公网权威解析、内网域名解析、企业递归网关、移动解析HTTPDNS等多场景解析规则的配置与调整，无需在多个系统间切换，显著降低运维复杂度，提升操作效率。智能化运维能力，全面掌控：...
Restart the SASE client and log on to the client.20027 内网访问未开启 请联系管理员在 SASE 控制台并开启内网访问。Contact the administrator enable internal network access.20028 应用诊断stunnel client服务连接失败 客户端异常...
智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN...
所有需要的软件在课前已经就绪，学生开机即用。支持灵活的按量计费模式，用户可按需购买，按时计费，成本得到极大的优化 云端存储课程数据，用户客户可通过阿里云内网快速访问相关课件以及上传作业 打通账号系统，支持SSO登录，避免二次...
2024-08-12 查看服务器详细信息 搭建宝塔Linux面板 宝塔面板是一款使用方便、功能强大且终身免费的服务器和网站管理软件，支持Linux与Windows系统。通过宝塔面板您可以一键配置LAMP、LNMP、网站、数据库、FTP、SSL，还可以通过Web端轻松...
产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 内网访问新增可信进程配置。发布云原生数据库资产管理能力，支持一键打通云数据库应用，梳理应用资产，收敛公网暴露风险，实现数据库应用全链路防护。2025-07-11 业务资源部署...
轻量应用服务器在产品功能和服务性能上可能存在一些限制，建议您在实际使用之前了解相应的限制，以确保能够满足您的业务需求。本文介绍轻量应用服务器相关资源的使用限制。...您可以通过设置内网互通实现互联互通，具体请参见 管理内网互通。
前提条件 已完成如下操作：快速创建RDS MariaDB实例 设置白名单 创建账号 方法一：使用DMS连接实例 DMS是阿里云提供的图形化的数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、结构管理、用户授权、安全审计、数据趋势...
本文梳理了 SASE 内网访问安全的常见问题，如果您的业务中遇到相关问题可以参考解决。访问一个域名网站，如何配置内网DNS才能正常访问？为何应用配置完成后实际无法正常访问，但是却可以ping通？部分Windows电脑无法正常访问内网的域名业务...
CNAME记录解析逻辑优化【公网权威解析】云解析DNS定制版新购/续费/升级策略说明 内网域名解析【内网域名解析】云解析PrivateZone升级【内网域名解析】内网DNS解析升级说明 全局流量管理【全局流量管理】全局流量管理 3.0升级说明 移动解析...
前提条件 已完成如下操作：快速创建RDS MariaDB实例 设置白名单 创建账号 操作步骤 使用DMS连接实例 说明 DMS是阿里云提供的图形化的数据管理工具，可用于管理关系型数据库和NoSQL数据库，支持数据管理、结构管理、用户授权、安全审计、...
内网访问应用 API 标题 API概述 ListPrivateAccessApplications 批量查询内网访问应用 批量查询当前阿里云账号下所有内网访问应用的信息。ListTagsForPrivateAccessApplication 批量查询内网访问应用的标签 批量查询当前阿里云账号下内网...
当前实例未授权访问密钥管理服务。404 Request.NotFound The requested resource is not available.请求的资源不可用。404 HostInfo.NotFound The specified host info is not found.指定的主机信息不存在。500 ExternalFailure The ...
当前实例未授权访问密钥管理服务。404 Request.NotFound The requested resource is not available.请求的资源不可用。404 HostInfo.NotFound The specified host info is not found.指定的主机信息不存在。500 ExternalFailure The ...
当前实例未授权访问密钥管理服务。404 Request.NotFound The requested resource is not available.请求的资源不可用。404 HostInfo.NotFound The specified host info is not found.指定的主机信息不存在。500 ExternalFailure The ...
当前实例未授权访问密钥管理服务。404 Request.NotFound The requested resource is not available.请求的资源不可用。404 HostInfo.NotFound The specified host info is not found.指定的主机信息不存在。500 ExternalFailure The ...
管理指标仓库，请参见 管理指标仓库。aliyun-test HybridMetrics array object 企业云监控指标设置。如何设置，请参见 使用公式运算自定义目标追踪规则。HybridMetric object Id string 公制运算表达式中指标的引用 id。a Expression ...
计算巢中仅全托管服务支持VPC私网连接，用户在创建服务实例后，会获得服务商提供软件的域名，访问域名即可使用软件。关于域名需要注意以下情况：如果服务商的全托管服务没有开通VPC私网连接，用户则需要通过公网访问公网域名。如果服务商的...
全链路统一防护 使用 内网DNS防火墙(Private Zone)、公网递归防火墙 和 公网权威防火墙，构建完整的内/外网DNS查询防护体系，实现集中管理与统一防护。应用场景 功能组件 应用场景 场景描述 内网DNS防火墙(Private Zone)内网终端安全防护 ...
尤其是在软件研发、整车/零部件设计、自动驾驶等场景，数据防泄密成为企业终端管理的重中之重。客户痛点 电脑用户行为无法管控，员工容易通过USB设备或网络将核心代码算法及设计图纸等重要数字资产外泄 远程办公的需求日益增多，核心人员...
关于内网互通的更多信息，请参见 管理内网互通。访问服务器上的网站或应用时，网络延迟过高是什么原因？受服务器所在地域以及本地网络环境等因素影响，均可能造成网络延迟过高，甚至无法访问的情况。具体的问题排查与解决方案，请参见 轻量...
内网DNS解析可以利用辅助DNS，将自建IDC中的DNS数据同步至阿里云。基础概念 请参考 辅助DNS，了解辅助DNS 的概念及使用场景。功能限制 内网DNS解析开启辅助DNS后，解析设置中不能手动修改解析记录，所有解析记录都需要从主DNS同步过来。自...
此过程可能遇到软件过大导致下载超时、软件下载需要依赖公网等问题。为解决以上问题，推荐使用文件部署物下载文件。原理上，计算巢为每个地域提供一个OSS Bucket，服务商将文件上传到计算巢后，计算巢会将文件复制到每个地域的Bucket中。当...
下述操作以双网卡环境下查看内网网关 IP 地址为例，如果您的实例使用IPv6双栈等特殊网络配置，网关信息可能存在于其他路由表中，请通过 专有网络管理控制台 查看完整网络拓扑。Linux实例查看方法 使用 ip 命令查看 运行如下命令，查看...
设备应用信息 选项 逻辑连接 内容 设备软件信息 包含任一、不包含任一 软件管理应用列表。行为信息 登录行为 选项 逻辑连接 内容 最近登录IP地址 属于、不属于 输入IP地址、地址段，支持输入多个（10个上限）。合规基线 Windows 选项 逻辑...
阿里云售后团队向客户提供的关于第三方软件的建议只适用于有经验的系统管理员或其他相关IT人员。阿里云不负责以上第三方软件的安装、调试或更新，或对建议的实施。第三方软件目录及问题服务范围举例：第三方软件目录 服务范围：示例 非服务...
VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统管理员或...
ossbrowser 2.0是一款用于管理OSS的免费图形化桌面客户端。该客户端支持Windows、macOS和Linux操作系统，提供直观的图形用户界面，使您能够高效地执行各种操作，包括文件的上传、下载和删除。由于其本地部署特性，ossbrowser 2.0可在您的...
跨分区通过云企业网转发路由器CEN-TR搭配阿里云云原生防火墙或三方软件防火墙实现策略管控。VPC内基于不同的业务系统可基于VSW/ECS配置相应的NACL或安全组策略，实现微隔离（可搭配云防火墙，实现策略统一管理）。云上同城/异地容灾网络...
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
无影预置了200余款经过验证的常用办公应用，可以由管理员强制安装或用户自主安装，避免了搜索下载来路不明的应用软件所带来的恶意软件、盗版软件等常见问题。同时，也支持上传企业自选应用。应用沙箱模式：应用中心的部分应用软件以沙箱...
检查服务器本身是否配置有网络ACL、安全组、云防火墙、以及服务器内的iptables或防火墙（Windows防火墙或其他防护软件）的相关策略是否阻拦堡垒机访问。检查服务器的/etc/hosts.allow和/etc/hosts.deny配置文件是否限制堡垒机访问。查看云...
使用一些第三方下载软件下载备份集时可能会产生额外下载流量，从而导致额外计费，建议您谨慎使用。备份下载将产生备份集转换费用和流量费用。具体详情，请参见 费用说明。高性能本地盘实例 前提条件 RDS PostgreSQL实例的存储类型需为 高...
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
2025-08-22 配置办公应用 内网访问安全 连接器运维管理：新增计划升级与版本回滚能力，提升连接器版本管理能力。新增并发连接数变化趋势图，便于查看访问高峰和波动情况。2025-08-05 配置办公应用 办公数据保护 增加支持Discord、Tim、...
安装来源不明的根证书可能导致恶意软件植入或中间人攻击，严重影响系统安全。误操作风险：如果将证书导入错误的存储位置，或导入了格式不正确的证书文件，可能导致系统信任链异常或应用连接失败。兼容性与维护成本 系统／应用版本限制：...