高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
方案部署一键部署除本方案示例外，无论要防护的web业务在公有云、混合云、多云或线下IDC机房（支持流量不上云），阿里云WAF均可以灵活接入和统一管控，实时识别、处置混杂在业务访问中的web攻击与bot（爬虫）流量，并主动发现数据泄露等风险。除本方案示例外，无论要防护的web业务在公有云、混合云、多云或线下IDC机房...
来自：
解决方案
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
文档版本：20210809 21 企业上云数据安全 SDDP敏感数据发现 2.SDDP敏感数据发现 敏感数据保护（Sensitive Data Discovery and Protection，简称 SDDP）可以从您资 产的海量数据中快速发现和定位敏感数据，追踪敏感数据的使用情况，并根据您选择 的安全管理规则，为您呈现系统化的数据总览图，以确保您能实时了解资产数据的...
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
数据安全中心提供数据发现、数据分类分级、数据脱敏、数据审计及数据风险治理5大核心能力，助力企业更好的符合《数据安全法》、《个人信息保护法》各项要求.《数据安全法》、《个人信息保护法》施行.《数据出境安全评估办法》于2022年5月19日，国家互联网信息办公室2022年第10次室务会议审议通过，自2022年9月1日起施行。本...
来自：
云产品
智能数据建设与治理Dataphin
Dataphin遵循阿里巴巴集团多年实战沉淀的大数据建设OneData体系（OneModel、OneID、OneService），集产品、技术、方法论于一体，一站式地为您提供集数据引入、规范定义、智能建模研发、数据萃取、数据资产管理、数据服务等的全链路智能数据构建及管理服务。助您打造属于自己的标准统一、资产化、服务化和闭环自优化的智能数据体系，驱动创新。
基于标准化构建沉淀的高质量数据资产，可视化地分析和管理数据资产，快速便捷地查询元数据详情.数据资产管理和元数据查询.推荐搭配使用.Dataphin助力餐饮行业客户重塑会员体系.基于Dataphin，乳品行业客户能够将企业数据中台与各个业务系统进行对接，将这些系统沉淀的数据都汇集到中台，根据各种业务场景对数据进行智能分析...
来自：
云产品
数据管理DMS
数据管理DMS是基于阿里巴巴集团十余年的数据库服务平台的云版本，提供免安装、免运维、即开即用、多种数据库类型与多种环境统一的web数据库管理终端；可以为企业用户快速复制搭建与阿里集团同等安全、高效、规范的数据库DevOps研发流程解决方案。
全域数据资产.支持27种数据源，包括OLTP/OLAP/NoSQL/对象存储/数据湖；支持跨IDC、跨云厂商的数据源；提供免费、稳定、高效的数据库网关打通网络接入.快速查找数据.支持物理元数据及业务术语；基于图谱能力，可快速搜索、发现可用数据.数据质量治理.覆盖数据生产、集成、加工到消费的端到端血缘能力；支持定义数据质量规则...
来自：
云产品
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
数据资产盘点、权责明确与分类分级标准.数据安全风险评估是企业信息系统建设的根基，从多个维度进行安全评估可以达到“事半功倍”的效果。在分析的过程中结合数据生命周期各阶段特点会更有效.理解数据生命周期，评估各阶段潜在风险.云最大的优势是将CAPEX转换为OPEX以降低成本，阿里云推荐的数据安全模式是与需要被保护的...
来自：
解决方案
电商网站业务安全
场景描述 业务运营活动是电商行业开展业务必不可少的 手段，但大流量带来的系统可用性、优惠券带来 的“薅羊毛”等问题屡见不鲜，都会影响到运营 效果、甚至出现负面影响。阿里云基于集团电商 业务多年的运营经验，为云上客户提供完整的电 商网站运营期间的防护方案。 解决问题 1.保障业务运维活动系统稳定运行 2.防止“薅羊毛” 3.运营优惠给到真实的客户 产品列表 爬虫风险管理 风险识别 DDoS防护包
Web应用防火墙：阿里云 Web应用防火墙基于云安全大数据能力，有效防御各类 OWASP常见 Web攻击并过滤海量恶意 CC攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。详见：https://help.aliyun.com/product/28515.html DDoS防护：DDoS防护包是一款针对云上 ECS、SLB、Web应用防火墙、EIP 等云产品直接提升防御...
云上日志集中审计
场景描述 云上的各类云产品和客户部署的业务系统会产生各类 日志，企业合规及安全运营等都需要在一个地方能 集中的查看和分析日志；目前各云产品日志大部分 都进了sls，但都是产品独立的project，不方便集中 审计；客户的业务系统日志各种形态都有；多云和混 合云的场景，日志也需要能集中审计。 解决问题 1.所有日志集中到SLS一个中心project下。 2.满足等保合规和内部合规需求。 3.满足运维和安全运营需求。 产品列表 日志服务SLS 专有网络VPC 弹性公网IPEIP 负载均衡SLB 云服务器ECS 云数据库RDS 云防火墙CFW
文档版本：20200630（发布日期）34 云上日志集中审计 集中云安全产品日志 步骤3 根据需要，选择配置参数，本实践示例配置：配置项 说明 当前版本 企业版 资产数 50台 带宽（互联网防火墙吞吐量）50Mbps 日志分析 是 日志存储容量 4000GB 购买时长 1个月 文档版本：20200630（发布日期）35 云上日志集中审计 集中云安全产品...
云网管
云网管是阿里云将阿里集团自用的智能网管平台、人力智慧和最佳实践输出，解决企业在全生命周期网络运维管理的挑战，让部署更快捷、运维更高效、网络更透明。产品核心功能包括：网络资源管理、网络监控告警、网络自动化管控、网络建设交付、网络故障自愈。面向客户场景包括：IDC、新零售、新制造、智慧物流、办公、医疗、临时会展等。
规模：60个菜鸟仓库、数千网络设备、数百手持扫描枪.-仓库网络环境复杂，地域分布广\-资源管理全靠人工，数据不准确\-现场人员水平有限，排障时间长\-故障期间监控丢失，恢复无保障.-网络+安全一体化解决方案\-仓内资产遥感探测，IoT自动发现\-特有拓扑自动发现，数据准确及时\-监管控可仓内闭环，实现故障自愈.-快速开通，...
来自：
云产品
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
堡垒机：集中管理资产权限，全程记录操作数据，实时还原运维场景，助力企业 用户构建云上统一、安全、高效运维通道；保障云端运维工作权限可管控、操作 可审计、合规可遵从。 数据库审计：智能解析数据库通信流量，细粒度审计数据库访问行为，帮助企业 文档版本：20220210 III传统企业业务上云基础安全防护 前言 精准...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
CEN:云企业网帮助您在 VPC间，VPC与本地数据中心间搭建私网通信通道，通 过路由自动分发及学习，提高网络的快速收敛和跨网络通信的质量及安全性，实 现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。EIP:弹性公网 IP（Elastic IP Address，简称 EIP）是可以独立购买和持有的公网 IP地址资源。目前，...
专有云云盾
专有云云盾是阿里云面向大中型私有云企业用户，提供的一揽子云原生安全产品系列，覆盖主机安全、应用安全、网络安全、数据安全、运维审计等租户级和平台级安全，构建专有云纵深防御安全体系，全力保障您专有云业务的安全平稳运行，并满足合规要求。
密钥管理服务 KMS 提供安全合规的密钥托管和密码服务，帮助用户轻松使用密钥来加密保护敏感的数据资产，控制云上的分布式计算和存储环境.专有云云盾安全产品技术文文档.产品售卖模式.专有云云盾安全产品.Web应用防护(WAF).流量安全监控(Beaver).物理机安骑士.云安全管理中心(SOC).DDoS清洗(Aliguard).秘钥管理服务.加密服务...
来自：
云产品
Oracle数据库一键上云解决方案
Oracle数据库一键上云解决方案—基于阿里巴巴多年最佳实践，通过POLARDB for Oracle+ADAM+DTS核心产品组合，提供从Oracle数据库与应用架构发现、评估改造、迁移实施及专家服务全链路支持，最大限度降低用户Oracle数据库和应用迁移/上云的风险、难度及实施周期。
PolarDB云数据库去Oracle数据库应用迁移上云，提供Oracle高度语法兼容，利用ADAM+DTS产品组合降低用户迁移/上云的风险、难度及实施周期.PolarDB 提供基于自研Ganos的时空数据处理处理能力，100%兼容PostGIS，提供了免费但专业级的时空数据存储、查询与分析计算能力.PolarDB提供极致弹性、读写分离、整合了云上异构计算并行...
来自：
解决方案
先知安全评估服务
未经安全评估的系统可能存在大量的安全漏洞，对客户的业务带来巨大的损失。企业需要在业务系统上线时进行安全风险排查，免遭黑客入侵。安全评估服务，由阿里云认证的专业安全技术合作伙伴对系统进行全面的安全隐患排查，从技术角度分析出业务中存在的安全问题，并指导客户进行加固和修复。
数据全接入，随时随地监控自如.APP移动运维.工单、电话、大客户1V1，24小时保障.强而有力的后盾.专项技能认证向客户介绍整个服务流程和可能存在的风险.进行资产信息收集，已知安全措施评估.资产识别、威胁识别、脆弱性识别.计算风险，风险处置，制定风险处置计划，通过评估后进行风险处置；形成风险评估报告.专项技能认证....
来自：
云产品
- 产品推荐
- 这些文档可能帮助您