VPN网关
阿里云VPN网关（VPN Gateway）是一款基于Internet，通过加密隧道将企业数据中心、办公网或终端与阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关在国家相关政策法规下提供服务，支持IPsec VPN、SSL VPN及国密算法等丰富特性，满足分支互联、移动办公等接入场景。
不与其他用户共享公共网络，VPC间完全隔离，IPsec/SSL实现加密通信.使用VPN网关替代专线实现线下数据中心到云上的互联，节省成本.软件定义网络，按需自定义网络设置，管理操作实时生效.云服务器ECS.专有网络VPC.负载均衡SLB.推荐搭配使用.搭建云上私网.某保险（上海）分公司作为第一批获得大陆经营保险业务许可的外资保险...
来自：
云产品
云原生多模数据库Lindorm
云原生多模数据库Lindorm提供各规模、多模型的云原生数据库服务。可兼容HBase/Cassandra、OpenTSDB、Solr、SQL、HDFS等多种开源标准接口。支持海量数据的低成本存储处理和弹性按需付费，是互联网、IoT、车联网、广告、社交等场景首选数据库，也是为阿里核心业务提供支撑的数据库之一。
支持互联网、VPC、安全组等多种网络访问控制，并提供账号认证、权限、加密、审计等多种安全保护手段.支持按需、定期的进行备份和还原，超大规模存档数据可快速、指定时间点恢复，并且使用过程中不影响生产可用性，帮忙您满足企业和政府法规要求.在千万级并发下，提供低至个位数的毫秒级响应时间.借助于自带的LDInsight工具...
来自：
云产品
阿里云时序时空数据库TSDB
时序时空数据库 ( Time Series and Spatial-Temporal Database , 简称 TSDB) 是一种集时序数据高效读写，压缩存储，实时计算能力为一体的数据库服务，可广泛应用于物联网和互联网领域，实现对设备及业务服务的实时监控，实时预测告警。
设备通过无线网关进行数据传输上云，经MQTT集群进行SSL终结和消息路由，Kafka进行消息数据解析和服务对接，应用系统将设备指标全量实时写入到 TSDB，监控系统访问TSDB 进行可视化监控，C端APP通过TSDB 获取实时指标进行业务告警.天然对接Flink 实时计算，无需要代码开发.高效写入，支持大规模集群设备高并发写入.TSDB 帮助...
来自：
云产品
大模型服务平台百炼
阿里云百炼是企业级大模型开发平台，助力企业轻松打造最优落地效果的AI应用，深度聚焦于人工智能与机器学习的前沿技术，它不仅提供了丰富的多模态模型调用服务，还简化了在线模型训练与部署流程，让开发者能够轻松驾驭大模型，加速创新应用的开发，推动AI技术在各行业的广泛应用。
SSL加密：在传输层对网络链接进行SSL加密，提升通信数据安全和完整性。TLS加密：在传输层对网络链接进行TLS加密，提升通信数据安全和完整性。网络安全限制：同区日常/预发/生产三网VPC隔离，网络安全组策略管理，网关访问限制，NAT网关端口转发限制。专有网络：可通过PVL网络访问百炼，进行推理服务。数据安全数据隔离：...
来自：
云产品
智能用户增长 产品概述
阿里云智能用户增长QuickAudience通过整合私域数据和第三方数据，实现了全域消费者运营增长，打通了从数据采集、大数据计算、标签洞察到自动化营销触达的全流程，为企业提供一站式数字化营销解决方案。
SSL加密：在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，同时增加网络连接响应时间。访问控制登录身份：基于登录身份校验进行访问控制，通过了三级等保，ISO27001认证。权限控制：在进行访问过程中，基于用户权限控制访问地址和内容。安全管理监控报警：针对系统运行状态提供环境+业务的多种监控报警。操作...
来自：
云产品
从 HTTP 到 HTTPS 让网站更安全
用户使用HTTP请求访问网站域名，通常会存在安全风险。为了解决该问题，需要网站支持HTTPS协议访问。HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
推荐使用阿里云数字证书管理服务 阿里云数字证书管理服务支持免费SSL证书和付费SSL证书。免费SSL证书一般仅用于个人网站或测试使用，不建议业务成熟的企业类型网站使用。两类证书在安全等级、兼容性、支持的证书类型、保险和保障、证书有效期及技术支持等方面均有区别。安全可信 对接中国和国际上值得信赖的第三方数字证书...
来自：
技术解决方案
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
数据同步移动数据同步 MSS，通过一个安全的数据通道 TCP+SSL，及时、准确、有序地将服务器端的业务数据，主动的同步（SYNC）到客户端 App。安全加固为移动应用提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。查看更多登录mPaaS控制台，体验更多功能产品选型mPaaS订阅基础套餐mPaaS资源包...
来自：
云产品
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
在提供服务器(SSL)证书，满足常规APP/小程序上架需求外，同时提供自研客户端(SSL)证书，满足双向认证/终端认证/应用控制权限等需求.84A_98A_优势 板式一.标题.营销2.0商品卡片（适用鸿蒙1.0）.营销2.0商品卡片.84A_98A_标题.谢赟辉,靖鑫,也树.商用密码评估(密评）.商用密码合规整体方案.身份鉴别、电子门禁记录数据存储完整...
来自：
云产品
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
在阿里云 EMR服务中，为使用者提供了多种企业级安全机制，从集群管理、用户认 证、访问授权、审计和数据保护等多方面提供了保护。名词解释 E-MapReduce：阿里云 E-MapReduce（EMR）是构建在阿里云云服务器 ECS 上的开源 Hadoop、Spark、HBase、Hive、Flink生态大数据 PaaS 产品。提供 用户在云上使用开源技术建设数据仓库、...
云消息队列 Kafka 版
云消息队列 Kafka 版是阿里云基于Apache Kafka构建的大数据消息中间件，广泛用于日志收集和分析、数据处理等场景。可提供全托管服务，用户无需部署运维，更专业、更可靠、更安全。
全面支持 RAM 主子账号、黑白名单、STS 等功能，提供授权能力.SASL 用户身份认证与 SSL 加密传输，确保数据传输过程中不被窃取或篡改，保证客户数据的安全.78A_【标题】行业实战场景.谢赟辉,靖鑫,也树.淘宝、天猫平台等公司每天都会产生大量的日志。Kafka 性能高效，采集日志时业务无感知以及Hadoop/ODPS 等离线仓库存储和 ...
来自：
云产品
云端影视渲染
场景描述 本文介绍如何搭建一个完整的混合云渲染服务架构，本地与云端的网络以SSL-VPN方式进行互联。 解决问题 1、使用SSL-VPN构建本地网络与云上VPC环境的安全互联。 2、使用批量计算服务管理渲染计算集群，集群计算节点自动加入Deadline资源池。 3、使用Deadline做渲染任务管理。 4、批量计算集群计算节点根据Deadline渲染任务自动扩容和收缩，资源管理自动化。 产品列表 1、云服务器ECS 2、GPU云服务器GPU 3、批量计算BCS 4、专有网络VPC 5、弹性公网IP 6、文件存储NAS
文档版本：20200220 40 云端影视渲染 基于 ECS部署Deadline Server 步骤7 设置 Mongo安全设定：内网使用，不设置加密认证，单击 Next。步骤8 开始安装，单击 Next。文档版本：20200220 41 云端影视渲染 基于 ECS部署Deadline Server 步骤9 Deadline Repository安装完成。步骤10 程序自动发起 Deadline Client安装，单击 ...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
本实践不需要 SSL加密，选择无。服务器私有 IP地址查看方法：41 企业上云实践 虚拟化远程桌面架构的云上部署|创建并部署文件服务器 在身份验证和授权信息向导页，根据下表说明进行配置，并单击完成。类别 配置项 说明 身份验证 匿名 勾选 基本 勾选 授权 允许访问 选择指定角色或用户组。ftptest 权限 勾选 读取和写入。42 ...
云数据库RDS SQL Server版
阿里云SQL Server数据库已含微软License，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持，广泛应用于新零售、医疗、房地产等行业。
同时支持通过VPC来获取更高程度的网络访问控制.SQL Server实例访问链路支持SSL加密，杜绝中间人攻击行为；支持开启透明数据加密（TDE)，数据落盘自动加密，远离拖库风险.SQL Server支持SQL审计功能，记录所有访问源和访问行为信息。对所有安全及故障事件做到有据可查.自动监控预警，定期性能巡检，为您最高分担60%以上的...
来自：
云产品
Elasticsearch
阿里云检索分析服务 Elasticsearch 版是100%兼容开源的分布式检索、分析套件。提供ELK等开源全托管的产品服务能力。为结构化/非结构化数据提供低成本、高性能及可靠性的检索、分析平台级AI搜索服务。具备读写分离、存算分离、弹性伸缩、智能化运维、免费的X-Pack高级商业特性等产品特性。
同城多可用区、异地容灾与数据自动备份 灵活YML/GC配置与场景化配置参数模板 20+系统插件及自定义插件灵活安装 支持上传同义词/分词，支持OSS词库动态加载 各类集群日志与云监控、高级监控的细粒度指标大盘 提供20+诊断项的健康检测，探测潜在风险 VPC访问及白名单配置，支持HTTPS访问协议 静态数据存储加密及SSL/TLS节点...
来自：
云产品
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
Exchange Server云上部署 最佳实践 业务架构 ...文档版本：20220119 89 Exchange Server云上部署最佳实践 配置 Exchange Server 文档版本：20220119 90 Exchange Server云上部署最佳实践 配置 Exchange Server 步骤3 使用阿里云 SSL证书服务申请证书 登录数字证书管理服务控制台，进入 SSL 证书，本文使用免费证书进行测试。...
无影云电脑镜像升级包
在无影云电脑镜像升级包下载页面，下载对应镜像升级包，安装并升级为ASP协议的无影云电脑
同时支持通过VPC来获取更高程度的网络访问控制.SQL Server实例访问链路支持SSL加密，杜绝中间人攻击行为；支持开启透明数据加密（TDE)，数据落盘自动加密，远离拖库风险.SQL Server支持SQL审计功能，记录所有访问源和访问行为信息。对所有安全及故障事件做到有据可查.自动监控预警，定期性能巡检，为您分担60%以上的运维...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您