从http到https让您的网站更安全-自定义模板
在ECS上部署Web应用是常见的业务场景，用户使用HTTP请求访问网站域名，浏览器通常会显示“感叹号”，提醒用户当前访问的站点存在安全风险。为了解决该问题，需要网站支持HTTPS协议访问。HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
背景通过HTTP明文请求访问Web应用不仅在数据安全性和用户隐私保护方面存在问题，还会影响用户对于平台的信任度及网站的SEO排名。早在2013年Facebook已强制HTTPS，谷歌也在2014年将HTTPS作为SEO排名信号，Equifax信用评估机构在2017年发生的数亿用户敏感财务数据泄露事件，也推动了用户对数据安全和隐私的关注。您可以通过...
来自：
解决方案
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
绕过运营商LocalDNS，避免域名劫持，保护用户隐私.有效防劫持，访问更安全.推荐搭配使用.防劫持：移动端解析（APP/IOT场景）.移动端HTTPDNS解析.帮助客户实现不同网络运营接入的用户，解析出不同的IP地址。同时，也可以为每个地址池开启健康检查，如果出现故障，则会将用户请求流量切换到备用地址池中的运营商IP，最终实现...
来自：
云产品
ECS 数据备份与保护
随着企业核心业务规模不断扩大，需要根据业务需求对生产环境中的关键数据进行定期备份，在发生误操作、病毒感染、或攻击等情况时，能够快速从已有的快照恢复到某个历史状态，从而最大程度减少数据丢失带来的损失。
方案介绍本方案采用快照备份技术，对生产环境 ECS 实例的云盘进行定期备份创建快照，以实现核心业务数据保护。通过跨地域复制快照，达到同城和异地容灾的目标，增强系统高可用性和灾难恢复能力。此外，利用系统盘快照生成自定义镜像，快速复制出与源实例一致环境的新 ECS 实例，在应对操作失误或系统故障时，基于快照可迅速...
来自：
解决方案
等保合规安全解决方案-安全等级保护-阿里云
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评合作资源，可享受一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，祝您快速过等保。
全栈稳定的安全产品+保姆级的企业服务，快速、安心通过等保测评，就选阿里云一站式等保合规服务.为什么选择阿里云等保合规服务？阿里云协助定级、推荐测评机构，协助完成专家评审工作.阿里云协助完成备案材料，并提供备案指引服务.阿里云提供技术方案建议书，辅助部署相关安全产品，协助整改.阿里云推荐测评服务/对接客户...
来自：
解决方案
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
密钥由 KMS服务加密保 存，RDS只在启动实例和迁移实例时动态读取一次密钥。您可以自行通过 KMS控制 台对密钥进行更换。TDE的逻辑架构图：文档版本：20210809 38 企业上云数据安全 RDS数据安全 4.1.1.开启 TDE 步骤1 找到 TDE配置开关。步骤2 开启 TDE开关。步骤3 选择使用由阿里云自动生成的密钥。文档版本：20210809 39 ...
- 产品推荐
- 这些文档可能帮助您