传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
按照本节操作，成功配 置白名单后，就只能被WAF的IP地址访问。创建访问控制策略组 步骤1 登录Web应用防火墙管理控制台。（https://yundun.console.aliyun.com/?p=wafnext#/waf/cn/manage/domain/list）步骤2 网站接入页面，单击Web应用防火墙回源IP网段列表。文档版本：20220210 8传统企业业务上云基础安全防护 Web应用...
可观测可视化 Grafana 版
可观测可视化 Grafana 版作为云原生数据可视化平台，为运维SRE、研发工程师、产品经理、市场营销等不同角色提供开箱即用的一站式可视化平台，满足运维监控、经营分析、汇报展示等不同场景的查询、可视化、告警需求。
海量插件：近百种数据源插件，无缝对接主流技术产品.场景模板：快速呈现可视化大盘，全面节省指标梳理及看板制作工作量.可观测监控 Prometheus 版.日志服务 SLS.推荐搭配使用.业务数据可视化分析.业务数据可视化分析.插件化数据源接入，免去繁琐接入工作。支持 VPC 数据源通道，实现跨云、跨 Region、跨 VPC 数据访问.轻松...
来自：
云产品
E-MapReduce
阿里云E-MapReduce(简称EMR)是阿里云云原生数据湖的核心计算引擎，全面支持Hadoop、Spark、HBase、Hive、Flink等大数据组件，为客户提供企业级开源大数据平台服务。通过有效弹性伸缩和数据分层存储机制，相较于传统HDFS固定集群方式，可节省50%以上的费用，同时支持创建抢占式实例，相比按量付费的购买方式，可节省50%~80%的费用。
支持企业级多租户资源管理能力，支持对表、列、行级别的权限控制和日志审计，支持数据加密.大规模、企业级环境的检验，随开源版本升级，并经过专业的兼容性验证测试，提供优于社区版本的使用体验.专业和资深大数据专家技术服务团队提供售后支持.阿里云E-MapReduce.提前预估资源，且资源相对固定，资源使用率低。采用Hadoop...
来自：
云产品
容器服务 Kubernetes 版 ACK
阿里云容器服务Kubernetes版ACK（容器服务Kubernetes版，简称ACK）支持企业级K8s容器化应用的全生命周期管理，提供高性能可伸缩的容器应用管理能力，助力企业高效运行云端K8s容器化应用。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台容器服务 ACK产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规客户案例常见问题社区容器服务 Kubernetes 版 ACK提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。...
来自：
云产品
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
转换规则 可以被迁移的 Navigator数据 Navigator 业务元数据，包括：标签，自定义属性，实体名称和描述，Navigator Managed元数据 Navigator技术元数据，包括：Hive，Impala，Spark，引用到的 HDFS/S3 不能被迁移的 Navigator数据 Navigator审计数据，原来的 Navigator实例会变成“只读”模式，以便查到历史审 计信息 实体...
云网管
云网管是阿里云将阿里集团自用的智能网管平台、人力智慧和最佳实践输出，解决企业在全生命周期网络运维管理的挑战，让部署更快捷、运维更高效、网络更透明。产品核心功能包括：网络资源管理、网络监控告警、网络自动化管控、网络建设交付、网络故障自愈。面向客户场景包括：IDC、新零售、新制造、智慧物流、办公、医疗、临时会展等。
覆盖全球，统一的监控标准\-资源共享，低成本快速部署\-资产盘点，在线自动批处理\-多类场景，全功能可定制化.-云化服务加探针一键部署\-灵活搭建可视化运维大盘\-特有全自动资产巡检盘点\-阿里云经验沉淀直接赋能.-全球办公网分钟级探测和变配，小时级巡检\-临时会场快速部署，支撑双11、618、猫晚 \-IT资产自动审计盘点，...
来自：
云产品
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
互联网访问行为管理和行为审计 上述的互联网访问管理功能支持行为管理拦截日志和审计功能。行为管理日志，可以查看URL访问、应用访问、关键词访问的拦截日志。文档版本：20210129 43企业办公安全一体化最佳实践 企业办公访问互联网安全防护 行为审计。行为审计功能可以查看通过CSAS访问的互联网资源。文档版本：20210129 44...
云效代码管理 Codeup
云效代码管理 Codeup，10万企业都在用的代码管理平台，提供代码托管、代码评审、代码扫描、质量检测、持续集成等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。
企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测、持续集成等功能.云效代码管理 Codeup.阿里云高防保护.定时备份与代码加密.精细化多级权限管控.IP白名单访问控制.风险问题事前监测、事中通知、事后审计.源码安全/代码扫描服务.云效产品安全白皮书.全面的代码安全保障.业界领先的多副本架构，让代码托管...
来自：
云产品
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
配置安全能力.开启数据识别，了解云上敏感数据分布，并通过脱敏和审计保护数据.根据您提交的需求，将有售前专家免费服务！根据您提交的需求，将有售前专家免费服务！售前专家免费服务.针对数据生存周期各阶段开展安全监控和审计，以保证对数据的访问和操作均得到有效的监控和审计。阿里云提供数据安全中心服务等.数据安全...
来自：
解决方案
云数据库RDS SQL Server版
阿里云SQL Server数据库已含微软License，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持，广泛应用于新零售、医疗、房地产等行业。
安全事后审计.SQL Server支持SQL审计功能，记录所有访问源和访问行为信息。对所有安全及故障事件做到有据可查.云数据库SQL Server版已通过ISO 20000、SOC、PCI-DSS、等保三级等十项安全合规认证.3层安全防护，十项安全合规认证.系统资源监控.提供CPU利用率、IOPS、连接数、磁盘空间等实例信息实时监控及报警，随时随地了解...
来自：
云产品
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
阿里云提供了通过数据库网关录入第三方云数据库的功能，无需开放数据库的公网地 址即可完成连接，对数据传输进行安全加密，同时免防火墙配置，大大降低使用门槛。本最佳实践描述在混合云场景下，如何利用阿里云数据库网关服务对云上的 RDS 服 务和 IDC中的本地数据库进行统一管理。本最佳实践的网络规划方案如下：类型 地域...
云原生内存数据库Tair
云原生内存数据库Tair是阿里云推出的，基于云原生架构的内存数据库，兼容Redis API，支持内存、持久内存、ESSD三种存储介质，并提供大量扩展型数据结构及企业级能力。
您可通过阿里云数据库 Redis 版提供的“配置变更”功能将Redis社区版升级至Tair，且无需停机.充分兼容Redis，无需停机升级.Tair持久内存型使用持久内存作为存储介质，在充分兼容Redis的同时，支持命令级实时持久化和半同步，允许将数据恢复至指定时间点。Tair持久内存型提供了高性价比的内存数据库服务，读写能力高达Redis...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您