混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
产品列表 云安全中心 堡垒机 数据库审计 高防 IP Web应用防火墙 证书服务 日志服务 VPN网关 阿里云最佳实践分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 阿里云 混合云多云统一安全 最佳实践 文档版本：20200630 文档版本：20150122（发布日期）II 混合云多云统一安全 文档版本信息 文档版本信息 文本信息 属性...
全球加速 GA
阿里云全球加速GA（Global Accelerator）是一款覆盖全球的互联网加速服务，实现网络服务全球范围就近接入和跨地域部署。依托阿里云优质的全球网络大幅减少网络延迟、丢包，传输效率提升10+倍。在跨境加速/游戏加速/应用加速等场景中为用户构建一个高性能、高可靠、高安全、易部署的加速网络。
可以与阿里云的高防相关安全服务联动，自动检测攻击并切换到安全防护链路.保护公网服务免受攻击，加固后端服务的安全访问.后端应用跨地域部署.实现不同地域服务之间的负载分担和高可用容灾.可用性健康检查.通过健康检查机制监测后端应用的可用性.协助业务平滑升级和迁移，最大限度保证服务连续性.针对全球企业音视频会议、...
来自：
云产品
从HTTP到HTTPS让网站更安全
本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
两类证书在安全等级、兼容性、支持的证书类型、保险和保障、证书有效期及技术支持等方面均有区别。阿里云数字证书管理服务支持免费SSL证书和付费SSL证书。免费SSL证书一般仅用于个人网站或测试使用，不建议业务成熟的企业类型网站使用。两类证书在安全等级、兼容性、支持的证书类型、保险和保障、证书有效期及技术支持等...
来自：
解决方案
移动开发秘籍：云上高效构建App
使用移动研发平台EMAS和研发协同平台云效来提供一站式App的开发、测试、运维、运营等应用全生命周期的管理能力，提升开发效率，降低运维成本。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台方案导读通过EMAS快速开发App方案介绍方案优势方案部署方案权益移动开发秘籍：云上高效构建App本方案使用移动研发平台EMAS和研发协同平台云效来提供一站式App的开发、测试、运维、运营等应用全生命周期的管理能力，提升开发效率，降低运维...
来自：
解决方案
高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。查看详情ECS 数据备份与保护随着企业核心业务规模不断扩大，需要根据业务需求对生产环境中的关键数据进行定期备份，在发生误操作、病毒感染、或攻击等情况时，能够快速从已有的快照恢复到某个历史状态，从而最大程度减少数据丢失带来的...
来自：
解决方案
一站式快速开发多平台小程序
本方案使用阿里云多端低代码开发平台魔笔低代码快速搭建适配于多平台的小程序，帮助您提升开发效率、降低维护成本。
方案部署01云资源创建创建专有网络VPC和交换机、安全组、云服务器ECS实例和云数据库RDS MySQL实例。02服务端开发初始化ECS服务器、创建数据库表、创建云效流水线，开发并部署服务端应用到ECS。03客户端搭建通过魔笔可视化搭建小程序客户端应用，并下载源码运行、测试。04小程序域名备案购买域名、申请域名备案、申请并配置...
来自：
解决方案
车辆数据安全稳定上云和分析
阿里云物联网平台提供全托管的企业级实例服务，无需自建物联网基础设施即可实现车辆数据的安全稳定上云。
高安全支持车辆通过X.509证书与平台进行双向安全认证，并打通阿里云数字证书PCA服务，可在平台直接配置相关证书。低延时通过车辆全球就近接入和网络聚合算法（可选）两个功能特性，实现车辆的低延时接入和数据上云链路的稳定高效。应用场景车辆数据上云车辆运行数据、自动驾驶数据实时采集并安全稳定上传，物联网平台提供...
来自：
解决方案
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
全方位数据安全管控.7天全功能试用.基础版开放1个月限时优惠，9.9元起（原价200元起）.1年享8.5折；2年及以上8折起.分级分类结果API联动最佳实践.新增支持 RDS 的数字水印能力.新增支持自建数据库的脱敏能力.支持通过数据标签标识与检测个人信息.发布日志存储管理模块.近期重要功能.查看使用文档.一键开启敏感数据保护.包年...
来自：
云产品
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
网站安全合规认证：提高搜索引擎排名，防止流量劫持，...该服务具备签发、管理服务器证书和各类终端证书的能力，同时提供云上证书自动化应用部署的解决方案，便于客户轻松实现数据传输加密和信源加密，保障数据安全.密评咨询服务.售前/售后人工服务.查看产品文档.证书售卖模式.数字证书管理服务（原SSL证书）.价格及优惠说明.
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
避免网站服务器被恶意入侵，保障业务的核心数据安 全，解决因恶意攻击导致的服务器性能异常问题。 SSL证书：在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防 劫持、防篡改、防监听、安全加密。统一生命周期管理，简化证书部署，一键分 发到CDN、负载均衡、OSS等其它云上产品。 云防火墙：集中管理公网IP的...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
步骤3 查看 kube-apiserver使用的证书 kube-apiserver进程通过 tls-cert-file参数指定 API Server使用的证书，其指定的证 书为/etc/kubernetes/pki/apiserver.crt 同样使用 OpenSSL工具查看 API Server使用的证书内容，证书的签发者是集群 ID,CN 是 kube-apiserver 步骤4 API Server组件相关的 CA证书信任测试 客户端 CA...
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
GB/T 37988-2019《数据安全能力成熟度模型》（Data Security Maturity Model，简称DSMM），是阿里巴巴结合多年数据安全实践经验总结并贡献的，旨在助力提升全社会、全行业数据安全水位的一份评估标准以及能力建设参考。该标准的发布也填补了数据安全领域在能力成熟度评估标准方面的空白，为组织机构评估自身数据安全水平，...
来自：
解决方案
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
主机安全&安全管理（云安全中心）.云上统一策略管控、使业务上云后，业务可视、可管、可控.网络安全&入侵防御（云防火墙）.可以提供的服务.第2步：基础安全防护.第2步：基础安全防护.「增强安全防护」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规需求.数据安全防护、安全传输、防止...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您