企业上云框架LandingZone解决方案
企业上云框架LandingZone解决方案基于大量企业的上云实践验证，旨在帮助企业规划和落地云上资源结构、访问安全、网络架构、安全合规体，搭建安全合规、可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务轻松上云或者迅速开展新业务。
飞络在“上云”和“安全”两个领域为阿里云 Landing Zone 客户提供咨询、设计、构建、运维一站式服务.浩鲸科技联合阿里云为电信运营商企业提供更具业务场景价值的 Landing Zone 上云方案，实现高效上云.神州数码为企业提供整套顶层设计和一系列基础框架，帮助企业创建可管理、可扩展、安全合规的云上环境.安畅通过在云基础...
来自：
解决方案
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
您可以配置的选项有：通知、网络、安全性、系统、支持、GUI首选项。文档版本：20191223 31 混合云存储构建VMware虚拟化平台 存储阵列系统初始化配置 文档版本：20191223 32 混合云存储构建VMware虚拟化平台 VMware环境搭建及配置 3.VMware环境搭建及配置 本章介绍VMware基础环境配置。3.1.vSphere安装 使用vShpere引导光盘...
云安全中心
阿里云云安全中心（态势感知）是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器和容器安全，并满足监管合规要求。
安全大屏知己、知彼、知威胁多维度展现网络安全态势.自动化攻击溯源.自动溯源攻击源和原因，帮用户了解入侵威胁，快速响应.日志分析&审计.提供日志审计、分析能力，提供攻击追溯、合规的平台.镜像漏洞扫描.支持容器镜像的深度漏洞扫描，提供漏洞修复方案.容器威胁检测.容器运行时刻及容器K8S威胁检测.为容器环境提供访问...
来自：
云产品
云数据库产品总览（瑶池）
阿里云提供完善的数据库解决方案，多款数据库产品，满足99%的业务场景，荣获Gartner、信通院等国内外多项认证。轻松满足高可靠、高可用性、高性能等数据库需求；运维工作量大幅减少，让企业一站式享受数据上云及分布式架构的技术红利！
通过AnalyticDB MySQL实现上万TPS并发写、按需增减节点和TB级数据复杂查询秒级响应，助力广告业务精细化管理.RDS MySQL提供开箱即用、完善的监控、运维管控能力、限流、数据安全、API等能力，有效降低了孔网运维团队的运维成本，提升了数据库可用性，使我们可以专注于业务架构设计和维护。在数据库迁移上云阶段阿里云DTS...
来自：
云产品
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
网络安全准入.提供动态口令、短信、邮件、扫码、面部识别等多种认证方式，为员工打造更便捷的接入体验.基于标准的认证协议（SAML、OA uth.2.0、JWT、C/S）实现 SSO，为企业打造统一办公门户.SSO 统一门户.识别终端敏感数据的外发渠道，对敏感数据的下载和外发行为进行监控预警，并通过终端管控来降低端侧泄露风险.网络数据...
来自：
解决方案
云速搭部署堡垒机最佳实践
通过云速搭实现堡垒机的部署
详 见 https://www.aliyun.com/product/ecs 堡垒机：堡垒机是一个集核心系统运维和安全审计为一体的综合性运维管控平台，提供运维身份鉴别、账号管控、系统操作审计等多种功能，帮助您保障云端运维工 作 权 限 受 控、操 作 审 计、安 全 合 规。详见：https://help.aliyun.com/product/52862.html 文档版本：20211104 3 ...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
配置审计 配置审计（Config）是一项资源审计服务，提供面向资源的配置历史追踪、配置合规审 计等能力，面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。更 多信息请参考 https://help.aliyun.com/document_detail/127388.html 本章节通过企业管理账号创建一个简单的配置审计规则：成员账号创建的资源（专有...
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
组建专业的安全体检、安全解决方案、安全运维以及安全应急响应等安全团队，为客户的云上系统保驾护航.专业安全服务.通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力.企业上云安全建设解决方案.第三步：防控业务风险.第二步：建设基础防护.资产可见、部署快、响应及时、产品可联动.云上比云下更安全.平台...
来自：
解决方案
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
前言 概述 本文主要介绍如何通过阿里云CSAS（云安全访问服务）来帮助企业建设办公环境下 的安全网络访问，帮助企业更好的维护PC、移动设备端的网络安全管控和网络应用 管理，并提供安全审计日志服务。应用范围 通用行业，具有集团/分支机构的企业客户。名词解释 专有网络VPC：VirtualPrivateCloud，简称VPC，是基于阿里...
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
公司内部缺乏统一的合规基线和安全管控，各 业务系统各自为政，数据泄露、业务中断、安 全入侵风险升级。为了提升云上的管控效率和安全性，总公司 解决问题 成立新的信息安全中心和阿里云对接。信息 安全中心的定位是统一采购安全产品，集中 1.简化账号配置的复杂程度 保障云上资源的安全性。2.通过安全产品统一管控多账号...
云数据库RDS SQL Server版
阿里云SQL Server数据库已含微软License，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持，广泛应用于新零售、医疗、房地产等行业。
原生支持VPC，支持内外网同时访问，支持经典网络和VPC之间切换，打破网络孤岛，加速数据流通.丰富的网络访问.云服务器ECS.云数据库Redis.对象存储OSS.推荐搭配使用.网站：高性价比场景.开箱即用，高性价比数据库产品.支持一主一备的经典高可用架构，主备双节点架构搭配高安全链路，实现全自动无感知容灾切换，业务稳定性...
来自：
云产品
云数据库Redis
云数据库 Redis 版是一种全托管、兼容Redis协议的内存数据库服务，包含社区版Redis和企业版Tair，支持主从、集群和读写分离架构，具备低延迟、大吞吐、弹性扩缩容的特点。Tair提供多种系列满足不同场景的性价比要求，更有全球多活、数据闪回、大热Key探测与优化、丰富的数据结构，赋能大规模高性能要求的在线数据业务。
多层网络安全防护.VPC私有网络在TCP层直接进行网络隔离保护；DDOS防护实时监测并清除大流量攻击；支持1000个以上IP白名单配置，直接从访问源进行风险控制.支持同城容灾及异地容灾的缓存数据库，跨地域的容灾能力，有效防护物理层灾害对实例数据造成损失.深度内核优化.阿里云专家团队对源码Redis进行深度内核优化，有效防止...
来自：
云产品
中小企业CDH集群上云升级CDP解决方案
中小企业 CDH 集群上云升级 CDP 解决方案，助力原 CDH/HDP 的用户快捷升级到企业级 CDP 环境，并链接阿里云相关产品服务。同时，基于阿里云便捷的基础网络设施和云网络服务，能够快速构建云上云下互联的混合云架构。
本方案基于 CDP、OSS、云企业网、边缘网络加速等产品，能够快速打通云上云下网络，支撑 CDH 集群上云并迁移到 CDP 平台，并通过与 OSS 的组合使用，降低存储成本.提供社区版停止服务后可延续的产品生命力.提供基于云服务的平台构建和迁移支撑能力.提供企业级安全模型来保证用户数据安全.功能全面：覆盖并升级了原 CDH/HDP ...
来自：
解决方案
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
事后：借助阿里云堡垒机，云上统一、高效、安全运维通道，集中管理资产权限，全 程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险 可阻断、操作可审计，助力等保合规。文档版本：20211202 11 SAP S/4HANA上云规划 SAP S/4HANA上云最佳实践 2.4.SAP系统架构设计 结合上述章节，整体 SAP S/4 ...
容器镜像服务
阿里云容器镜像服务（简称 ACR）是面向容器镜像、Helm Chart 等符合 OCI 标准的云原生制品安全托管及高效分发平台。 ACR 支持全球同步加速、大规模/大镜像分发加速、多代码源构建加速等全链路提效，与容器服务 ACK 无缝集成，帮助企业降低交付复杂度，打造云原生应用一站式解决方案。
支持镜像安全扫描及加签，支持操作审计，支持网络访问控制.多维度安全保障.提供云原生应用交付链功能，全链路可观测、可追踪、可自主配置.提效应用交付.与 ACK 无缝集成，输出云原生 DevOps、持续交付方案.云产品间无缝集成.云原生架构容器&微服务优秀案例集.更多案例查看.企业版实例与个人版实例有什么不同？10分钟迁移自...
来自：
云产品
企业构建统一CMDB数据源
典型场景 l 企业/ISV构建多云CMDB平台，对接数十款产品的API，拉取、清洗、格式化、存储配置数据是复杂且高成本的工作。 l 企业日常的资源管理，需依赖资源配置历史、资源关系数据进行故障溯源和影响评估。 解决方案 l 企业管理账号设置Config配置数据投递，将所有账号的资源配置快照和历史归集到统一地址留存。 l 使用OSS做长期归档，使用SLS做实时分析和监听。获取全量资源数据并及时感知云上资源的变更。 l 将数据集成到自有CMDB平台 客户价值 l 基于配置审计简单便捷的持续收集云上资源配置数据，在自建CMDB过程中节省大量人力和时间成本。 l 跨账号统一收集数据，实现中心化的资源配置管理。 l 实现资源配置数据的持续收集和监听，及时感知云上资源的增删改，洞察异常变更。
同时日志 服务还一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等 功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。详见：https://www.aliyun.com/product/sls 资源目录（RD）：RD（Resource Directory，资源目录）是面向企业客户提供的 一套多级账号和资源管理服务，使得企业 IT团队可以...
- 产品推荐
- 这些文档可能帮助您