云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
【公告】态势感知升级为云安全中心.一站式防勒索功能重磅发布.【新活动】7天免费试用.【公告】态势感知升级为云安全中心.【新功能】一站式防勒索功能重磅发布.为什么使用云安全中心.自动收集云上ECS、RDS、SLB等多种资产，高达十四种日志数据 实现云上十大安全威胁实时管控，让安全没有死角.多系统：可部署在Windows、Linux...
来自：
云产品
防汛防台应急管理解决方案
防汛防台应急管理解决方案围绕政府防汛防台减灾应急管理日常和突发事件处置的各项工作，全面提高区域防汛防台应急准备、监测与预警、处置与救援、灾后恢复与重建的各项能力，最大限度地减少、甚至消除台风、洪汛等气象灾害对经济社会发展造成的影响，维护广大人民群众的生命财产安全。
基于 GIS 地理信息系统实现对应急业务各项资源的图层化标识展示，进行区域综合风险评估，建立预警综合风险模型，直观展示全国风险态势.基于自然语言处理、知识图谱和机器学习技术，实现全量数据的一站式检索分析，构建应急行业知识图谱，实现城市应急领域的知识化管理.涵盖台风、暴雨、山洪和城市内涝等重点领域的自然灾害...
来自：
解决方案
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到云安全中心（态势感知），单击进入云安全中心管理控制 台。步骤3 云安全中心给客户免费使用基础版，功能有限，如下图可以看到当前的版本。步骤4 升级版本到企业版，通过此页面也可以看到基础版、高级版、企业版的功能对比。文档版本：20200630 22 混合...
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
步骤2 通过产品与服务导航，定位到云安全中心（态势感知），单击进入云安全中心控制台。文档版本：20220211 44 AK防泄漏 云安全中心异常检测 步骤3 在左侧导航栏选择安全防范>云平台配置检查。步骤4 在云平台配置检测页面，产品选择 RAM产品，可以检查 RAM相关的配置是否合理，都调整到“正常”状态即可。步骤5 为了实现这...
实时计算Flink版
实时计算Flink版是阿里云提供的全托管Serverless Flink云服务，具备实时应用的作业开发、数据调试、运行与监控、自动调优、智能诊断等全生命周期能力。内核引擎100%兼容Apache Flink，2倍性能提升，拥有FlinkCDC、动态CEP等企业级增值功能，内置丰富上下游连接器，助力企业构建高效、稳定和强大的实时数据应用。
钱大妈风控业务架构，主要由事件接入，风险应对，风险感知，风险回溯四个部分构成，阿里云实时计算Flink版产品在线ETL加工实时用户画像标签和销售事实指标，为钱大妈实时规则引擎的事件接入提供了重要的数据源支持。该风控技术方案已应用于钱大妈集团业务中，准确识别营销活动风险点，为用户利益保驾护航.易仓科技致力于...
来自：
云产品
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
步骤10 输入访问配置的名称 步骤11 选择使用系统策略，此处选择云防火墙和云安全中心管理权限。文档版本：20220224 12 企业多账号环境下的安全资源统一管控 云 SSO实现多账号统一配置 文档版本：20220224 13 企业多账号环境下的安全资源统一管控 云 SSO实现多账号统一配置 {"Statement":[{"Effect":"Allow","Action":"ram:...
云数据库RDS PostgreSQL
云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。
安全稳定 PG引擎安全特性+阿里云安全防护；SQL审计，身份隔离深入到字段级别；支持IP白名单防DDoS攻击；支持全加密数据库，端到端全链路避免数据泄露；支持链路层、存储层加密；支持接入自建AD域，用于企业中心化管理，同时提升用户访问安全性，支持数据库级别和用户级别的黑白名单能力。产品功能内核深度优化，提供多项...
来自：
云产品
IoT 安全运营中心
IoT安全运营中心提供资产测绘、安全检测、安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。提供公共云、一体机、专有云、多云等部署模式。
阿里云IoT安全中心v1.2版本发布 查看详情 2021-12-30 新功能/规格 阿里云IoT安全中心v1.4版本发布 查看详情 2022-04-15 新功能/规格 IoT安全中心v1.5发布：网络流量审计、自定义安全风险扫描策略 查看详情 2022-08-15 新功能/规格 v1.7版本发布：IoT安全中心部分功能启动商业化 查看详情 2023-09-05 新功能/规格 控制台全新...
来自：
云产品
互联网电商行业离线大数据分析
电商网站销售数据通过大数据分析后将业务指标数据在大屏幕上展示，如销售指标、客户指标、销售排名、订单地区分布等。大屏上销售数据可视化动态展示，效果震撼，触控大屏支持用户自助查询数据，极大地增强数据的可读性。
互联网电商行业离线大数据分析 最佳实践 业务架构 场景描述 本实践介绍了使用阿里云MaxCompute、数据库（RDS）、DataWorks等产品实现电商网站离线数据分 析，分析后的业务指标数据实时在大屏展示。通过完整 的实践Demo为例，提供从电商网站搭建，数据从RDS 同步到MaxCompute、再到DataWorks进行数据分析，最后在大屏上展示...
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
主机安全&安全管理（云安全中心）.实时识别、分析、预警安全威胁的统一安全管理系统.网络安全&入侵防御（云防火墙）.云上统一策略管控、使业务上云后，业务可视、可管、可控.第3步：增强安全防护.第3步：增强安全防护.「增强安全防护」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规...
来自：
解决方案
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
产品列表 最佳实践频道 阿里云最佳实践技术分享群 专有网络 VPC 云服务器 ECS 预留实例券 RI 抢占式实例 Spot 存储容量单位包 SCU 云架构设计工具 CADT 日志服务 SLS 云上成本优化 workshop 文档版本信息 阿里云 企业上云实践 云上成本优化 workshop 文档版本：20210329（发布日期）云上成本优化 workshop 文档版本信息 ...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
- 产品推荐
- 这些文档可能帮助您