VPN网关
阿里云VPN网关（VPN Gateway）是一款基于Internet，通过加密隧道将企业数据中心、办公网或终端与阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关在国家相关政策法规下提供服务，支持IPsec VPN、SSL VPN及国密算法等丰富特性，满足分支互联、移动办公等接入场景。
站点到站点连接.将企业数据中心轻松连接到阿里云VPC.基于Internet快速建立加密通道，轻松实现混合云.自建数据中心与云上VPC通过公网加密连接，保证混合云架构安全可靠.将数据中心连接到云.按需购买，实时开通，变更配置实时生效.多种管理方式.用户可通过API／SDK进行自动化调用，也可通过控制台进行图形化管理.云上资源按需...
来自：
云产品
从 HTTP 到 HTTPS 让网站更安全
用户使用HTTP请求访问网站域名，通常会存在安全风险。为了解决该问题，需要网站支持HTTPS协议访问。HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
架构与部署 从 HTTP 到 HTTPS 让网站更安全 本方案创建ECS实例并完成Web服务的部署，然后在数字证书管理服务控制台申请并下载SSL证书，登录ECS服务器后部署SSL证书从而实现网站HTTPS访问。立即部署 50分钟 如果您已有web应用，可以申请免费证书，按照手动部署教程免费体验本方案。如果采用一键部署，会额外产生ECS抢占式...
来自：
技术解决方案
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
数字证书管理服务（原SSL证书）....支持SSL证书多年订阅服务，最高可到3年，自动更新/部署.84A_98A_功能 板式一.84A_产品动态标题.产品动态时间线组件.84A_98A_标题.唐家哲,靖鑫,也树.查看SSL证书相关文档.查看如何购买及签发SSL证书.更多SSL证书问题交流FAQ.免费SSL证书（测试版）.查看如何获取免费SSL证书.84A_文档与工具.
来自：
云产品
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到 SSL证书，单击进入 SSL证书管理控制台。步骤3 根据需要选择购买证书或上传证书。如果之前没有证书，可以在线购买；如果已经有 证书，可以将其上传到证书服务系统，然后直接使用。文档版本：20200127 107 部署 HTTPS证书服务 企业上云 workshop-IDC...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
该用户使用此票证可随时远程登录到 boston，直到票证到 期为止。如果 joe 要远程登录到计算机 denver，则需要按照步骤 1获取另一个票 证。3.客户机将票证发送到服务器。使用 NFS 服务时，NFS 客户机会自动透明地将 NFS 服务的票证发送到 NFS 服务器。4.服务器允许此客户机进行访问。从这些步骤来看，服务器似乎并未与 KDC...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
（https://home.console.aliyun.com）步骤2 通过产品与服务导航，定位到SSL证书，单击进入SSL证书管理控制台。步骤3 根据需要选择购买证书或上传证书。如果之前没有证书，可以在线购买；如果已经有 证书，可以将其上传到证书服务系统，然后直接使用。文档版本：20220210 24传统企业业务上云基础安全防护 HTTPS证书服务 步骤...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
Exchange Server云上部署 最佳实践 业务架构 ...文档版本：20220119 89 Exchange Server云上部署最佳实践 配置 Exchange Server 文档版本：20220119 90 Exchange Server云上部署最佳实践 配置 Exchange Server 步骤3 使用阿里云 SSL证书服务申请证书 登录数字证书管理服务控制台，进入 SSL 证书，本文使用免费证书进行测试。...
混合云多云统一安全
场景描述 有些客户的业务系统部分上云、或者还没上 云，但想使用阿里云公共云的安全服务；或 者业务系统部署在多个云平台上，想使用阿 里云的安全来提供统一服务。 解决问题 1.通过阿里云的安全产品和服务，统一管理阿 里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。 产品列表 云安全中心 堡垒机 数据库审计 高防IP Web应用防火墙 证书服务 日志服务 VPN网关
产品列表 云安全中心 堡垒机 数据库审计 高防 IP Web应用防火墙 证书服务 日志服务 VPN网关 阿里云最佳实践分享群 最佳实践频道 如二维码过期，请搜索群号：31852400 阿里云 混合云多云统一安全 最佳实践 文档版本：20200630 文档版本：20150122（发布日期）II 混合云多云统一安全 文档版本信息 文档版本信息 文本信息 属性...
- 产品推荐
- 这些文档可能帮助您