数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
数据安全成熟度模型.DSMM模型中将数据安全过程维度分为数据全生命周期安全和数据通用安全两个过程，并将数据全生命周期划分为：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全六个阶段。数据生命周期安全共包含30个过程域，为企业保护数据提供了可落地的参考.数据安全生命周期过程域...
来自：
解决方案
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
云上统筹管理维护物联网设备的身份接入认证、数据传输安全和设备管理。结合阿里云物联网平台，一键完成IOT设备上云，可实现低代码可视化应用开发，解决物联网开发链路长、技术栈复杂、协同成本高、方案移植困难等问题.物联网设备身份认证，保障端数据交互的真实性、唯一性.满足数据安全合规要求.高效快速接入设备，一键接入...
来自：
云产品
智能接入网关SAG
智能接入网关（Smart Access Gateway，简称SAG）是阿里云提供的一站式快速上云接入产品，企业可通过智能接入网关SDWAN技术实现Internet就近加密上云，适用于中小数据中心、分支互联、移动办公、应用加速及混合云等场景。阿里云SAG产品配置高度自动化，即插即用，网络拓扑变化自适应快速收敛，自动探测最优链路，故障时主动实时切换，高质量、高安全、高效率的帮助用户解决网络接入最后一公里难题。
内网传输安全敏感数据，无需担心被外部窃取.服务多地域部署，城域级容灾备份.负载均衡SLB.云企业网CEN.云服务器ECS.云数据库RDS.推荐搭配使用.多分支机构接入云上多VPC.云下多分支无缝接入阿里云，云上多地域部署服务.通过智能接入网关APP将移动端用户或远程用户接入到阿里云。智能接入网关APP支持终端（PC和手机）直接拨号...
来自：
云产品
全球加速 GA
阿里云全球加速GA（Global Accelerator）是一款覆盖全球的互联网加速服务，实现网络服务全球范围就近接入和跨地域部署。依托阿里云优质的全球网络大幅减少网络延迟、丢包，传输效率提升10+倍。在跨境加速/游戏加速/应用加速等场景中为用户构建一个高性能、高可靠、高安全、易部署的加速网络。
同时HTTPS协议监听可对客户端请求进行数据加密，有效保障数据传输安全性，实现一个全球加速实例同时加速多个HTTPS域名访问.某国内企业多HTTPS域名加速.某公司总部在美国硅谷服务器上部署了IPv4 Web服务，香港办公点均为IPv6客户端。客户通过使用GA网络加速能力，实现香港IPv6客户端访问美国硅谷服务器的流量通过加速IP就近...
来自：
云产品
高速通道
阿里云高速通道（Express Connect，简称EC）是一款基于IPVPN便捷高效的网络服务。帮助不同网络环境间实现高速、稳定、安全的私网通信，包括跨地域/跨用户的VPC内网互通、专线接入及混合云等场景，极大提高网络拓扑的灵活性和跨网络通信的质量与安全性。
高速通道帮忙用户构建一张私有专线网络，保障数据传输安全的同时，提供易管理易维护等优势能力.某游戏服务商业务高速发展，本地数据中心资源未能充分利用，云上弹性资源优势未能得到极大的发挥。通过使用高速通道连接IDC与阿里云，打通云上VPC和本地IDC网络，既能利旧本地资源，提升本地资源利用率，又能使用云上弹性网络...
来自：
云产品
渗透测试服务
阿里云渗透测试（Penetration Test）是一种黑盒安全测试方法，安全专家通过模拟真实黑客的技术手段对目标进行漏洞检测，突破系统的安全防护手段，深入评估漏洞可能造成的实际影响。帮助企业挖掘出正常业务流程中的隐藏的安全缺陷和漏洞，并提出修复建议。
客户端测试：安装包测试、数据传输安全测试、组件安全测试、安全增强项测试、应用更新安全测试；服务端测试：账号体系安全测试、基础业务安全测试、代码保护测试、动态保护对抗测试.安全管家服务.推荐搭配使用.移动App测试.移动app测试.通过对测试范围进行精确分析，从而制定出有针对性地模拟攻击计划.基于不同场景下的安全...
来自：
云产品
自建Hadoop迁移到阿里云EMR
场景描述 场景1：自建Hadoop集群数据（HDFS）迁移到 阿里云EMR集群的HDFS文件系统； 场景2：自建Hadoop集群数据（HDFS）迁移到 计算存储分离架构的阿里云EMR集群，以OSS 和JindoFS作为EMR集群的后端存储。 解决的问题 客户自建Hadoop迁移到阿里云EMR集群的 技术方案； 基于IPSecVPN隧道构建安全和低成本数据 传输链路 产品列表 E-MapReduce，VPC，ECS，OSS，VPN网关。
您可以从如下文档获取：https://help.aliyun.com/document_detail/141542.html 文档版本：20210714 60 自建Hadoop数据迁移到阿里云 EMR 附录 附件：Distcp任务通过公网进行传输 前述方案中，数据传输基于 IPSecVPN或者专线进行，对成本敏感性客户或者对传输 安全要求较低的客户，也可以考虑基于公共互联网进行数据传输。...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
于数据高可用和灾备需求，将 ElasticSearch中存储的索引数 据，备份至阿里云 OSS的存储空间，同时备份数据流基于 IPSec VPN/专线进行安 全传输。使用者可以进一步将保存在 OSS存储空间中的快照，恢复到自建 ElasticSearch服务器或者阿里云的 ElasticSearch实例。名词解释 云速搭 CADT：是一款为上云应用提供自助式云架构...
自建Hadoop迁移MaxCompute
场景描述 客户基于ECS、IDC自建或在友商云平台自建了大数 据集群，为了降低企业大数据计算平台的成本，提高 大数据应用开发效率，更有效保障数据安全，把大数 据集群的数据、作业、调度任务以及业务数据库整体 迁移到MaxCompute和其他云产品。 解决的问题 自建Hadoop集群搬迁到MaxCompute 自建Hbase集群搬迁到云Hbase 自建Kafka或应用数据准实时同步到 MaxCompute 自建Azkaban任务迁移到Dataworks任务 产品列表 MaxCompute，Dataworks、云数据库Hbase版、Datahub、VPC，ECS。
VPN网关 VPN网关是一款基于 Internet的网络连接服务，通过加密通道的方式实现企业数 据中心、企业办公网络或 Internet终端与阿里云专有网络（VPC）安全可靠的连 接。VPN 网关提供 IPSec-VPN 连接和 SSL-VPN 连接。详情请查看 https://www.aliyun.com/product/vpn IPSec VPN 基于路由的 IPSec-VPN，不仅可以更方便的配置和...
从HTTP到HTTPS让网站更安全
本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
为了解决HTTP的这些风险，推荐做法是升级到HTTPS，通过SSL/TLS技术对数据传输进行加密，从而提高传输过程中的安全性和数据的完整性，增加用户信任的同时满足搜索引擎及法规对安全性的要求。为了解决HTTP的这些风险，推荐做法是升级到HTTPS，通过SSL/TLS技术对数据传输进行加密，从而提高传输过程中的安全性和数据的完整性，...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您