网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文章最后一节，也介绍了之前没有网络安全的情况下，然后同时进行网 络安全防护及支持 IPv6；以及之前的网络安全方案中没使用 WAF的情况（比如只用 了高防 IP或 DDoS防护包的情况），如何升级以支持 IPv6。架构图：文档版本：20210830 III 网络安全升级支持 IPv6 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.III 1....
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
阿里云 EMR集群的用户认证和访问授权 本最佳实践重点围绕用户认证和访问授权两方面内容，以 Step by Step的方式构建安 全的业务演示环境。更多的安全主题内容，将在后续进行补充和迭代，敬请关注。1.1.认证（Authentication）身份认证是任何计算环境的基本安全要求，简单来说，用户和服务必须先向系统证明 其身份（身份验证...
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
20210809 21 企业上云数据安全 SDDP敏感数据发现 2.SDDP敏感数据发现 敏感数据保护（Sensitive Data Discovery and Protection，简称 SDDP）可以从您资 产的海量数据中快速发现和定位敏感数据，追踪敏感数据的使用情况，并根据您选择 的安全管理规则，为您呈现系统化的数据总览图，以确保您能实时了解资产数据的安 ...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
场景描述 随着容器服务的普及，用户在使用容器服务 Kubernetes时难免会遇到对于容器平台安 全管控的需求，例如如何对权限和资源的管控，如何存储私密数据的信息，如何安全 地访问容器集群的 API Server等，因此结合阿里云容器服务 Kubernetes版（ACK）提供的能力进行相应的容器平台的安全管控实践就比较重要。遇到的痛点：...
云速搭部署云安全中心最佳实践
本实践通过云速搭实现云安全中心的部署。
步骤8 双击安全组，修改安全组参数：安全组名称：自定义 安全组类型：普通安全组 安全组规则根据实际需要进行配置，本示例保持默认 文档版本：20211105 10 云速搭部署云安全中心 产品支持 步骤9 从左侧搜索框处找到云安全中心，并拖动到右侧架构图中（云安全中心属于全局资源，可以放到架构图中的任意位置），如下图所示。...
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
云速搭部署安全组 文档版本信息 云速搭 部署安全组 最佳实践 文档版本：20211117（发布日期）云速搭部署安全组 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署安全组 文档编号 272 文档版本 V1.0 版本日期 2021-11-17 文档状态 对外发布 制作人 游士 审阅人 文档变更记录 版本编号 日期 作者 审核人 ...
云数据库 Tair（兼容 Redis）
阿里云数据库Tair（兼容Redis®）能够应对开源Redis难以覆盖的场景，并提供稳定的高性能、低时延服务，包括多线程处理能力、多种存储介质等更多企业级服务，广泛应用于缓存、内存存储场景。
网络安全白名单：默认情况下，云数据库 Tair 不允许任何内网或公网 IP 地址访问，您需要将客户端的 IP 地址或IP地址段添加到 Tair 实例的白名单中，才能通过该客户端访问 Tair 实例，实现从访问源进行风险控制。VPC 网络：VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全...
来自：
云产品
云数据库MongoDB版
阿里云云数据库MongoDB版是完全兼容MongoDB协议、高度兼容DynamoDB协议的在线文档型数据库服务。支持单节点、双节点、副本集和分片集群四种部署架构，能够满足不同的业务场景需要。
数据安全：自动备份和一键恢复，多层网络安全防护 备份存储至对象存储OSS，多层网络防护机制，抵御大多数情况的恶意数据损毁。备份与恢复机制 每天自动备份数据，数据容灾能力强，免费支持7天内的任意时间点数据的恢复，有效防范数据误操作，降低业务损失。VPC专有网络 实例部署在利用OverLay技术在物理网络基础上构建的...
来自：
云产品
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
相关产品移动开发平台 mPaaS在线咨询App 安全合规源于支付宝十多年安全经验，为 App 提供全生命周期的安全合规解决方案。经过银行、证券、保险、政务、交通、教育、互联网等众多行业超过 2000 家客户实践验证。让您在业务高速增长的同时，没有安全的后顾之忧。多领域覆盖全面覆盖开发、输入、存储、传输、认证、应用加固、...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台容器服务 ACK产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规客户案例常见问题社区容器服务 Kubernetes 版 ACK提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。...
来自：
云产品
容器计算服务 ACS
容器计算服务 ACS 是以 K8s 为使用界面供给容器算力资源的云计算服务，提供符合容器规范的算力资源。
灵活调配，了解 ACS 如何管理计算资源安全合规基础设施安全数据安全：默认加密容器计算服务 ACS 管控侧用户数据，保证客户数据在容器计算服务 ACS 管控侧传输全链路 TLS 加密，同时提供完备的审计和控制面组件日志投递能力。供应链安全安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助...
来自：
云产品
金融分布式架构SOFAStack
阿里云金融分布式架构SOFAStack为金融用户提供全栈式的基础架构能力，是集项目管理、微服务开发、发布部署、监控运维、容灾高可用等全栈式解决方案，助力客户应用轻松转型分布式架构，保证风险安全的同时帮助业务需求敏捷迭代，支撑金融业务创新，开发人员学习成本最多可降低92%、应用开发效率可最多提升80%、运维人力成本最多可节省90%
全生命周期平台技术方案，提供金融级技术风险保障 技术融合 融合适配异构应用，平滑迁移传统架构 自主可控 蚂蚁金服五代架构演进，完全自主研发，安全可控 稳定可靠 超大规模异地多活扩展部署，保证成本和业务连续性的平衡 场景验证 基于蚂蚁业务场景迭代发展，十多年大促考验，金融场景全覆盖 开源生态 已启动中间件开源...
来自：
云产品
边缘节点服务ENS
阿里云边缘节点服务（Edge Node Service, 简称ENS）基于运营商边缘节点和网络构建，一站式提供“融合、开放、联动、弹性”的分布式算力资源，帮助用户业务下沉至运营商侧边缘，有效降低计算时延和成本。
频道页banner.靖鑫,习木,璟琪,别针,顾晓迁.频道页banner.边缘节点服务 ENS.边缘节点服务（Edge Node Service,ENS）基于运营商边缘...全面满足灵活性、自定义、隐私安全等需求.产品动态时间线组件.【标题】文档与工具.唐家哲,靖鑫,也树.查看ENS所有相关文档.更多问题交流讨论FAQ.了解如何快速使用ENS产品.了解ENS的售卖方式.
来自：
云产品
- 产品推荐
- 这些文档可能帮助您