传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
避免网站服务器被恶意入侵，保障业务的核心数据安 全，解决因恶意攻击导致的服务器性能异常问题。 SSL证书：在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防 劫持、防篡改、防监听、安全加密。统一生命周期管理，简化证书部署，一键分 发到CDN、负载均衡、OSS等其它云上产品。 云防火墙：集中管理公网IP的...
游戏出海访问和下载加速解决方案
游戏出海访问和下载加速解决方案，针对游戏跨域跨境场景下遇到的访问和下载等方面体验问题，通过阿里云全球加速（GA）、CDN/DCDN 等产品，帮助游戏行业客户构建面向全球的网络加速访问和静动态内容分发，解决跨域跨境游戏登录困难、延时高、经常掉线、下载慢等问题，提高游戏业务的稳定性和使用体验。
与云原生的安全能力联动，全球加速（GA）无缝集成高防和 WAF 等安全产品，保护互联网服务免受攻击，加固对终端节点的安全访问，确保游戏出海加速的安全性.智能识别动静态内容，并适配加速策略；静态内容存储在私有 OSS Bucket 中，可以通过 CDN 进行私有 Bucket 回源并进行静态内容分发；动态资源使用智能路由加速，满足...
来自：
解决方案
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
2.本地加密数据：本地客户端接收到 KMS返回的数据明文密钥(Data key)以及数据 密文密钥(Encrypted data key）后，将使用数据明文密钥(*Data key)进行本地加 密，并且将加密后的对象以及数据密文密钥(Encrypted data key）上传至 OSS；3.下载对象：客户端首先会从 OSS服务端下载加密的对象以及作为对象元数据存储 的数据密文...
海量共享设备安全高效运维
针对设备规模大、地理分布广泛、业务实时性要求高的共享设备，提供安全高效的设备管理运维。本方案基于阿里云物联网平台，搭配物联网卡的上网能力，由IoT安全运营中心为设备提供全方位的安全防护，保障共享设备的高可用接入和安全高效运维。
本方案基于阿里云物联网平台，搭配物联网卡的上网能力，由IoT安全运营中心为设备提供全方位的安全防护，保障共享设备的高可用接入和安全高效运维。方案预估：以1000台共享设备30MB/月/台为例，1000元一次性费用（物联网卡费）+2500元左右/月起（物联网平台+IoT安全运营中心+物联网卡流量+ECS）方案部署一步步跟随方案教程，...
来自：
解决方案
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
提交合作咨询.向阿里云IoT提交合作意向，描述项目背景及关键信息.阿里云IoT将在5个工作日内完成初步的方案评估....低成本：基于阿里云安全的加密机服务，低成本高安全可用.IoT设备身份认证.IoT安全运营中心.IoT可信执行环境.可信一证通解决方案.IoT设备身份认证.IoT固件安全检测.IoT安全运营中心.IoT可信执行环境.
来自：
解决方案
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
阿里云 EMR集群的用户认证和访问授权 本最佳实践重点围绕用户认证和访问授权两方面内容，以 Step by Step的方式构建安 全的业务演示环境。更多的安全主题内容，将在后续进行补充和迭代，敬请关注。1.1.认证（Authentication）身份认证是任何计算环境的基本安全要求，简单来说，用户和服务必须先向系统证明 其身份（身份验证...
高效构建安全合规的企业新账号
通过账号工厂解决方案能够高效构建安全合规的新账号。在本方案中会介绍如何利用开源的IaC工具（Terraform）来快速创建安全合规的新账号。通过此方案可以统一企业内不同账号内的基线，灵活适配不同企业对账号初始化的个性需求。
在本方案中会介绍如何利用开源的IaC工具（Terraform）来快速创建安全合规的新账号。通过此方案可以统一企业内不同账号内的基线，灵活适配不同企业对账号初始化的个性需求。方案预估：免费（资源管理、访问控制、专有网络均为免费产品）方案部署一步步跟随方案教程，带你快速上手，进行方案部署。方案介绍高效构建安全合规的...
来自：
解决方案
云上公网架构设计和安全管理
云上公网的设计可以帮助企业更加统一、安全地管理自己的云上互联网出入口，同时可以实现统一监控运维和公网的成本优化。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台云上公网架构设计和安全管理方案介绍方案优势应用场景方案部署方案权益云上公网架构设计和安全管理随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出入公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业...
来自：
解决方案
RAPIDS加速图像搜索
场景描述 本方案适用于使用RAPIDS加速平台 +GPU云服务器来对图像搜索任务进行加 速的场景。相比CPU，利用GPU+ RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速图像搜索环境 2.使用容器服务Kubernetes版部署图 像搜索环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
RAPIDS加速图像搜索 最佳实践 部署架构 场景描述 本方案适用于使用 RAPIDS加速平台+GPU云服务器来对图像搜索任务进行加 速的场景。相比 CPU，利用 GPU+RAPIDS在图像搜索场景下可以取得非常 明显的加速效果。解决问题 1.搭建 RAPIDS加速图像搜索环境 2.使用容器服务 Kubernetes版部署图像搜 索环境 3.使用 NAS存储计算数据 ...
云速搭部署弹性加速计算实例EAIS
弹性加速计算实例EAIS（Elastic Accelerated Computing Instances）是一款阿里云提供的性能卓越、成本优化、弹性扩展的IaaS（Infrastructure as a Service）级别弹性计算服务。EAIS可以将CPU资源与GPU资源成功解耦，帮助您将GPU资源附加到ECS实例上，构建成您希望得到的GPU实例规格，用于推理场景下的弹性使用，从而提高资源利用率，降低成本。 本文将从架构的角度，对EAIS与ECS结合使用的场景进行整体部署演示。
云速搭部署弹性加速计算实例EAIS 文档版本信息 云速搭 部署弹性加速计算实例 EAIS 最佳实践 文档版本：20220810（发布日期）云速搭部署弹性加速计算实例EAIS 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署弹性加速计算实例 EAIS 文档编号 309 文档版本 V1.0 版本日期 2022-08-10 文档状态 对外发布 ...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
混合云多云统一安全 最佳实践 部署架构图 场景描述 有些客户的业务系统部分上云、或者还没上云，但想使用阿里云公共云的安全服务；或者业务系 统部署在多个云平台上，想使用阿里云的安全来 提供统一服务。解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产；2.满足混合云、多云的等保需求。产品...
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
数据安全成熟度模型.DSMM模型中将数据安全过程维度分为数据全生命周期安全和数据通用安全两个过程，并将数据全生命周期划分为：数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全六个阶段。数据生命周期安全共包含30个过程域，为企业保护数据提供了可落地的参考.数据安全生命周期过程域...
来自：
解决方案
RAPIDS加速机器学习
场景描述 本方案适用于使用RAPIDS加速库+GPU 云服务器来对机器学习任务或者数据科学 任务进行加速的场景。相比CPU，利用 GPU+RAPIDS在某些场景下可以取得非常 明显的加速效果。 解决问题 1.搭建RAPIDS加速机器学习环境 2.使用容器服务Kubernetes版部署 RAPIDS环境 3.使用NAS存储计算数据 产品列表 容器服务Kubernetes版 GPU云服务器 文件存储NAS
RAPIDS加速机器学习 最佳实践 部署架构 场景描述 本方案适用于使用 RAPIDS加速库+GPU云 解决问题 服务器来对机器学习任务或者数据科学任务 进行加速的场景。相比 CPU，利用 1.搭建 RAPIDS加速机器学习环境 GPU+RAPIDS在某些场景下可以取得非常 2.使用容器服务 Kubernetes版部署 RAPIDS 明显的加速效果。环境 3.使用 NAS存储...
影视数据分发汇集与传输加速
场景描述 使用阿里云对象存储服务OSS及OSSBrowser 工具，实现影视数据多用户多地域分发、汇集， 以及传输加速的最佳实践。 解决问题 1.跨地域、多角色、分权限文件上传、下载。 2.基于OSS及其客户端实现Serverless文件 分发服务（可替换传统FTP服务）。 3.OSS文件传输全球加速。 产品列表 lOSS lRAM
文档版本：20220507 1 影视数据分发汇集与传输加速 最佳实践概述 产品介绍 对象存储 OSS：阿里云对象存储 OSS（Object Storage Service）是一款海量、安 全、低成本、高可靠的云存储服务，提供 99.9999999999%(12个 9)的数据持久 性，99.995%的数据可用性。多种存储类型供选择，全面优化存储成本。详情请查 看：...
边缘网络加速ENA
阿里云提供快速上云专用通道，一站式解决客户混合组网联接需求，标准计费、快速交付、合法合规，助企业无忧上云。服务依托依托运营商合规资源，结合阿里云服务优势，为用户提供稳定安全、高速、低时延的网络传输，解决客户不同站点的连接、组网、数据安全传输、业务质量保障问题
全链路私有通道，数据安全有保障.2M到100Gbps，带宽按客户需求弹性伸缩.帮助客户将多处地点之间组建成一个三层专用内网，多点之间可以相互访问.就近接入全国分布的边缘计算节点.根据企业需求构建云边一体混合网络，满足企业不同区域间互联互通需求.全链路私有通道，数据安全有保障.2M到100Gbps，带宽按客户需求弹性伸缩....
来自：
云产品
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
从海量数据中发现和锁定保护对象，通过内置算法规则和自定义敏感数据识别规则，对其存储的数据库类型数据以及非数据库类型文件进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如细粒度访问控制、加密保存等.敏感数据识别.细粒度行为审计追溯的能力，可审计用户终端信息、使用工具、数据信息、返回结果等详细信息...
来自：
云产品
弹性加速计算
Alibaba Elastic Accelerated Computing Instances (EAIS)是一款弹性加速计算实例，可在Alibaba ECS实例中灵活添加GPU加速资源。您可以针对您的应用程序的整体计算和内存需求在 Alibaba Cloud 中选择最适用的ECS实例，然后再配置所需量级的 GPU 驱动推理加速，有效利用资源，同时火速节约成本。相比运行AI推理、渲染、编解码的GPU实例，使用EAIS实例的成本可以降低超过 50%。EAIS支持 TensorFlow、PyTorch 和 ONNX 模型。
您可在所有场景下推理加速功能，定义您的Alibaba ECS任务，指定所需量级的推理加速，然后部署您的模型在任务中运行并自行管理.TensorFlow、PyTorch和ONNX支持.EAIS支持TensorFlow和PyTorch框架，自动提供，无需更改任何代码即可在生产环境中部署模型。同时EAIS还支持ONNX这种开放格式，帮助您充分利用不同框架完成推理.弹性...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您