渗透测试|阿里云安全
阿里云渗透测试团队以攻击者思维，模拟黑客对业务系统进行一次全面深入的安全测试，帮助企业挖掘出正常业务流程中的安全缺陷和漏洞。助力企业先于黑客发现安全风险，防患于未然。
依据业界安全测试的最佳实践，参考国际标准制定专业的渗透测试检测用例，确保渗透测试过程全面有效.测试范围包括：系统、WEB应用、移动APP、网络/IoT/智能设备.渗透测试服务团队由数十位安全专家组成，优秀的安全人才是提供高质量安全服务管理的基础保障.深度定制化 专业安全工具扫描.社会工程学 WEB 2.0 漏洞 开源软件0DAY...
来自：
云产品
云解析DNS
云解析DNS（Domain Name System，简称 DNS）是一种快速、安全、稳定、智能的互联网域名解析服务。产品能力涵盖公网权威域名解析、全局流量管理、公网递归域名解析，帮助企业在互联网域名解析管理、域名自动容灾调度和移动APP/IoT终端域名防劫持方面提升用户体验和降低运维难度。
环宇互娱科技 环宇互娱科技主营原生APP专属定制，公司使用了阿里云公共DNS（递归解析）服务，避免了开发的APP遭受DNS劫持和污染的风险，保证了APP用户更加流畅和安全稳定的访问体验。淘宝 淘宝网是中国深受欢迎的网购零售平台。云解析服务除了保障淘宝日常的访问稳定，更多次保障了双十一大促期间的淘宝网访问的快速、安全...
来自：
云产品
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
云安全中心异常检测 云安全中心为了应对用户不慎泄漏 AccessKey造成恶劣影响，设计了全方位检测理 念，从泄漏前配置检查——泄漏行为检测——黑客异常调用三点完成检测闭环，为用 户的云上业务安全保驾护航。阿里云已率先和最大的开源代码托管服务商 Github合作，引入 Token scan机制。文档版本：20220211 43 AK防泄漏 云...
SAP S/4HANA上云最佳实践
本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。
测试应用 IP段 入方向 全部-1/-1 生产应用 IP段 入方向 TCP 34015/34015 sap router IP地址 生产 HANA安全组 生产应用 IP段 出方向 全部-1/-1 sap router IP地址 事中：借助云安全中心，实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户...
利用交互式分析(Hologres)进行数据查询
场景描述：随着收集数据的方式不断丰富，企业信息化 程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快 速推进，使数据应用主要为数据支撑、用户 画像、实时圈人及广告精准投放等核心业务 服务。高可靠和低延时地数据服务成为企业 数字化转型的关键。 Hologres致力于低成本和高性能地大规模 计算型存储和强大的查询能力，为您提供海 量数据的实时数据仓库解决方案和实时交 互式查询服务。 解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具 产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV
'$.site_channelid')assite_channelid,get_json_object(message,'$.ad_type')asad_type,get_json_object(message,'$.app_id')asapp_id,get_json_object(message,'$.app_name1')asapp_name1,get_json_object(message,'$.app_name')asapp_name,get_json_object(message,'$.app_ver')asapp_ver,get_json_object(message,'$.tag...
云上成本优化workshop
某金融科技公司，它主要提供信贷，理财，电商等 服务，目前已经拥有千万级注册用户。该公司在将 在线业务系统和大数据业务从自建 IDC 机房迁移 到阿里云后，今年大数据集群经历过多次因为资 源不足导致弹性扩容失败的故障，运维负责人非 常苦恼。由于该公司从事互联网金融的借贷业务， 白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。 后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，目前已阶段性的解决因资源不足导致弹性扩 容失败的问题，但该方案在 Spot 计算资源不足 时，启用大量按量收费算力，带来了较高的成本， 并且抢占式实例和按量付费实例都不保证资源 100%交付，还是存在交付失败的可能性，特别是 在双 11 期间由于其他客户的资源需求上升带来 的资源挤兑客观上存在，就进一步增加了弹性扩 容失败的风险，从而影响业务正常运行。
由于该公司从事互联网金融的借贷业务，白天的催收非常依赖晚上大数据计算的结果，若 因为资源不足导致计算结果失败则意味着白天催 收业务员无事可做，会对公司业务造成严重影响。后来，通过阿里云解决方案架构师建议的方案，将 大数据集群迁移到资源较充足的可用区以及配置 弹性伸缩多规格 ECS 选型增加交付成功率等方 法，...
来自：
最佳实践
相关产品：云服务器ECS,负载均衡 SLB,弹性公网IP,容器服务 ACK,日志服务（SLS）,NAT网关,函数计算,E-MapReduce,云数据库PolarDB,弹性容器实例 ECI,存储容量单位包,预留实例券,Hologres
网站文本内容安全检测
社交媒体平台、电子商务网站、新闻门户和博客等平台都会有大量的用户生成内容（UGC），可能会存在色情、暴力、惊悚、敏感、禁限、辱骂等风险内容。本方案通过内容安全API的形式，提供直播场景的文本检测能力。响应时间短，支持类型多，可从频次、上下文、内容重复等多维度判断风险行为。
网站文本内容安全检测 社交媒体平台、电子商务网站、新闻门户和博客等平台都会有大量的用户生成内容（UGC），可能会存在色情、暴力、惊悚、敏感、禁限、辱骂等风险内容。本方案通过内容安全API的形式，提供直播场景的文本检测能力。响应时间短，支持类型多，可从频次、上下文、内容重复等多维度判断风险行为。在线部署 适用...
来自：
技术解决方案
日志安全审计与合规性评估
日志安全审计与合规性评估方案旨在通过集中化采集、存储、分析来自多个系统、应用和设备的日志数据，确保企业数据和系统安全性与合规性。企业合规团队可基于日志审计来输出合规信息，帮助企业优化安全态势，确保业务连续性和数据安全。
以下是这些解决方案的主要价值与好处：安全性提升 通过分析日志，检测出未经授权访问或恶意行为，提供防护措施来应对潜在的安全风险。合规性管理 日志审计为企业审计和合规检查提供详细的记录和报表，证实企业的合规性。风险管理 通过日志审计和分析，企业可以更好地为潜在的安全事件做准备。数据完整性和透明度提升 确保...
来自：
技术解决方案
边缘安全加速 ESA 产品概述
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台边缘安全加速 ESA产品概述产品功能选型与定价入门与试用技术解决方案相关资源控制台文档联系我们ESA云栖大会高性能、高可靠的边缘安全加速(ESA)全新交互、即购即用、方便管理，为网站提供优秀的用户体验立即购买免费试用极致性能...
来自：
云产品
边缘安全加速 ESA 产品功能
ESA边缘安全加速基于全球3200+节点，提供边缘加速、边缘安全、边缘计算的产品能力，费用构成简单易懂，提供丰富的监控报表、日志工具，为客户网站提供一流性能体验。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云AI 助理备案控制台边缘安全加速 ESA产品概述产品功能选型与定价入门与试用技术解决方案相关资源控制台文档联系我们了解ESA产品功能全球3200+边缘节点，为应用程序提供全球性能优化、应用安全和就近计算能力。立即购买免费试用边缘安全加速 ESA产品...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您