企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
导入令牌与加密密 钥材料的公钥具有绑定关系，同时一个令牌只能为其生成时指定的主密钥导入密钥材 料；导入令牌的有效期为 24 小时，在有效期内可以重复使用，失效以后需要获取新 的导入令牌和加密公钥。步骤1 之前下载的加密公钥文件 publickey_datasec.txt上传到 ecs服务器上，放到和之前创 建的对称密钥一个目录即可。...
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
提供公网递归+公网权威（权威容灾自动切流）的全链路DNS服务，实现DNS业务需求全闭环.全链路DNS.全球19个DNS集群节点和DNS智能加速服务，可为用户提供就近访问和最低延迟的解析能力.提供权威DNS域名解析服务，支持最高10条URL转发，TTL最低支持1秒，支持最高100条单域名、单线路的IP地址容量（负载均衡），支持主域名、子...
来自：
云产品
云数据库MongoDB版
阿里云云数据库MongoDB版是完全兼容MongoDB协议、高度兼容DynamoDB协议的在线文档型数据库服务。支持单节点、双节点、副本集和分片集群四种部署架构，能够满足不同的业务场景需要。
云数据库 MongoDB 版包年包月全系列规格价格下调.MongoDB 新用户专享1个月免费试用.MongoDB 推出单节点1核2GB 小规格，最低仅需70元/月.阿里云联合MongoDB 助力游戏企业高效开发.阿里云MongoDB 6.0 版本发布回顾.MongoDB 7.0 全新版本上市，诸多功能创新及性能提升！MongoDB 新增支持云盘通用规格，价格下降30%以上.MongoDB...
来自：
云产品
智能广告屏内容安全分发
针对不同环境下（车站、电梯、地下室等）的智能广告屏，提供广告内容安全分发方案。本方案基于物联网平台，搭配IoT设备身份认证和物联网多网卡+定向服务的能力，即保障了智能广告屏的高可用连接和内容安全分发，又降低了运营成本。
终端安全认证通过物联网平台和IoT设备身份认证的可信计算和密码技术为物联网系统提供设备认证、设备接入、安全连接、业务数据加密、密钥管理等端到端的设备可信接入能力，最大程度保证终端安全。方案部署01部署准备完成账号申请和充值，开通并购买相关产品。02规划网络和资源规划技术解决方案部署需要的网络和资源。03广告...
来自：
解决方案
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
GB/T 37988-2019《数据安全能力成熟度模型》（Data Security Maturity Model，简称DSMM），是阿里巴巴结合多年数据安全实践经验总结并贡献的，旨在助力提升全社会、全行业数据安全水位的一份评估标准以及能力建设参考。该标准的发布也填补了数据安全领域在能力成熟度评估标准方面的空白，为组织机构评估自身数据安全水平，...
来自：
解决方案
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
场景描述 随着容器服务的普及，用户在使用容器服务 Kubernetes时难免会遇到对于容器平台安 全管控的需求，例如如何对权限和资源的管控，如何存储私密数据的信息，如何安全 地访问容器集群的 API Server等，因此结合阿里云容器服务 Kubernetes版（ACK）提供的能力进行相应的容器平台的安全管控实践就比较重要。遇到的痛点：...
云消息队列 Confluent 版
云消息队列 Confluent 版是阿里云与 Apache Kafka 项目创始团队所创立的 Confluent 公司合作，基于 Apache Kafka 核心能力提供的企业级全托管消息队列服务，旨在为企业提供集成消息流式处理与大数据系统的一站式解决方案。
阿里云产品集成互联互通.Apache Kafka 全托管消息服务，大数据生态中不可或缺的消息产品，具备开箱即用、无缝迁移、安全可靠、免运维等特点.云消息队列 Kafka 版.阿里巴巴官方指定消息产品，成熟、稳定、先进的技术体系打造金融级消息服务，感受双十一产品的完美体验.云消息队列 RocketMQ 版.即 RocketMQ 轻量版，提供轻量...
来自：
云产品
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
基于标准GP(GlobalPlatform)规范，扩展支持M1卡、安全芯片卡、eSE虚拟卡、PSAM模块、ESAM模块等多种形态安全载体，支持各种国内国际标准密钥算法，支持一芯一密、一卡一密、一码一密，防止大规模复制攻击.高安全合规的可信认证分发.基于稳定、弹性的安全云上服务，对卡片在发卡、个人化、数据更新、冻结、解冻、注销等各个...
来自：
解决方案
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
阿里云 EMR集群的用户认证和访问授权 本最佳实践重点围绕用户认证和访问授权两方面内容，以 Step by Step的方式构建安 全的业务演示环境。更多的安全主题内容，将在后续进行补充和迭代，敬请关注。1.1.认证（Authentication）身份认证是任何计算环境的基本安全要求，简单来说，用户和服务必须先向系统证明 其身份（身份验证...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
默认情况下会随机生成，也可以手动指定密 钥。版本 ikev1 协商模式 main 加密算法 aes256 认证算法 sha1 文档版本：20200630 13 混合云多云统一安全 自建虚拟机网络和测试 DH分组 group1 SA生存周期（秒）86400 Localld 默认为当前选取的 VPN网关 IP地址。Remoteld 默认为当前选取的用户网关 IP地址。IPsec配置 加密算法 ...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
密钥必须在控制台手动创建，在创建完后会自动下载密钥到本地，之后不再提供下载 路径。务必保存好密钥文件 文档版本：20240204 6 基于云速搭 CADT部署药物筛选批量计算环境-Serverless版 CADT部署环境 3.3.CADT模板配置 步骤4 访问https://bpstudio.console.aliyun.com/ ，登录云速搭 CADT控制台。说明：如果提示需要开通...
- 产品推荐
- 这些文档可能帮助您