企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
当您的企 业存在多用户协同操作资源时，使用 RAM可以让您避免与其他用户共享云账号密 钥，按需为用户分配最小权限，从而降低企业信息安全风险。详见：https://www.aliyun.com/product/ram VPC：Virtual Private Cloud，简称 VPC。基于阿里云创建的自定义私有网络,不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有...
企业级云上网络解决方案
企业级云上网络解决方案充分利用阿里云的相关产品能力，构建一张安全灵活可靠的云上网络平台。在满足业务可靠性、可扩展性等要求的同时，也能够满足企业在运维、安全和财务管理等方面的要求，支持企业业务系统向云计算平台进行迁移部署。
企业需要根据自身业务情况对云上网络进行设计，主要包括:.按业务分区并规划 IP 地址段.云上公网出口设计.云上东西向安全审计设计.企业混合云互联互通设计.企业级客户搬站上云.业界首本云网络白皮书，由阿里云网络一线技术专家共同编写，为企业 CTO/CIO 提供战略参考，限时免费下载.云网络白皮书.阿里云推出全球云网络人才...
来自：
解决方案
中小企业基于SAG APP实现云上移动办公
1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理
支持将自定义企业码设置为默认企 业码。新建的 SAG就会自动关联默认企业码。同一个账号下的 SAG可以关联不同的企业码，也可以关联相同的企业码。关联相同企业码的不同 SAG APP的客户端账号名不能有重复 3.2.创建自定义企业码 步骤1 登录 SAG控制台（https://smartag.console.aliyun.com），进入企业码管理，单击新建 文档...
基于转发路由器构建企业级组网
通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性
基于转发路由器构建同地域企业级组网 最佳实践 场景一：多 VPC互联互通 场景描述 由于业务需要，客户在云上同地域有多个 VPC，希望可以实现多 VPC之间的灵活通信，如全部 VPC之间可以互相访问、部分 VPC隔离、所有 流量引流至安全 VPC做安全管控、所有 VPC统 一互联网出口等场景。解决问题 1.实现灵活的互通、隔离、引流...
企业服务与云通信
围绕企业全生命周期，阿里云提供生产、采购、售前、售中、售后，到金融、研发在内的服务，同时可提供以PaaS或SaaS云化的网络连接能力、互联网通信能力、通信类应用能力的产品族，助力客户快捷、高效地触达用户。企业服务与云通信包含企业云服务、企业基础服务、钉钉和云通信等产品。
本书将介绍达摩院对话智能技术的最新进展包括通义对话大模型 SPACE，多模态情感引擎的发展，从而构建企业数字化服务.达摩院智能对话技术升级.以阿里云智能客服系统为应用标的，面向智能客服中三大环节进行描述和说明，希望为智能客服领域的知识应用提供具备指导性意义的方法论.阿里云智能客服知识运营白皮书.钉钉连接平台，...
来自：
云产品
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
通常会将密钥以环境变量的形式放在服务器上，也是不安全的做法，如果网 站在被拖库的情况下同时被拿到服务器权限，手机号明文最终也会被泄露出去。阿里云提供密钥托管服务 KMS，密钥和加解密动作都在 KMS中进行，这样密钥不会 被泄露；如果数据库被拖库，敏感信息（如手机号）也是密文的。本实践中使用基础环境章节中创建的...
企业用户多账号合并之存储迁移集中
场景描述 本文介绍使用在线迁移服务，将分布在各个云 账号中的对象存储、文件存储数据集中到一个 账号的对象存储或文件存储下。 解决问题 1.安全治理需求，统一的账户体系、身份、权 限及资源管理。 2.业务系统相互访问，数据统一需求。 3.系统架构及资源成本优化需求，多账号下的 带宽、流量、存储包等资源整合优化。 4.企业或部门合并时云账号的合并。 产品列表 RAM OSS NAS 在线迁移
文档版本：20220505 1 企业用户多账号合并之存储迁移集中部署 前置条件 前置条件 在进行本文操作前，请完成以下准备工作：本实践作为演示，所用资源使用了按量付费模式，实际生产中，建议使用预付费 项目，避免因按量付费购买资源不足造成运行失败。注册阿里云账号，并完成实名认证。您可以登录阿里云控制台,并前往实名认证...
云企业网CEN
阿里云云企业网CEN（Cloud Enterprise Network）是一款能够快速构建混合云和分布式业务系统的全球网络服务。您可以使用阿里云优质、高效、稳定的网络传输环境，打造一张具有企业级规模和通信能力的云上网络，方便全球用户就近接入阿里云。适用于集团企业、跨境组网、云上云下互联、跨地域互联、全球网络、混合云网络等场景。
多地域多业务之间需要实现网络互通，就近接入，访问控制等，帮忙客户搭建全球一张网，简化企业组网复杂度，提升安全性与运维效率.云企业网CEN可以帮助用户实现多地域多VPC网络互联，客户通过创建CEN实例，加载多个VPC接入CEN，构建跨地域互联网络.跨地域网络互联.云企业网在全球超过25个地域，80个可用区部署了接入及转发...
来自：
云产品
中小企业CDH集群上云升级CDP解决方案
中小企业 CDH 集群上云升级 CDP 解决方案，助力原 CDH/HDP 的用户快捷升级到企业级 CDP 环境，并链接阿里云相关产品服务。同时，基于阿里云便捷的基础网络设施和云网络服务，能够快速构建云上云下互联的混合云架构。
本方案基于 CDP、OSS、云企业网、边缘网络加速等产品，能够快速打通云上云下网络，支撑 CDH 集群上云并迁移到 CDP 平台，并通过与 OSS 的组合使用，降低存储成本.提供社区版停止服务后可延续的产品生命力.提供基于云服务的平台构建和迁移支撑能力.提供企业级安全模型来保证用户数据安全.功能全面：覆盖并升级了原 CDH/HDP ...
来自：
解决方案
企业级分布式应用服务EDAS
阿里云企业级分布式应用服务EDAS是一个围绕应用和微服务的PaaS平台，提供多样的应用发布能力和轻量级微服务解决方案，帮助用户解决在应用和服务管理过程中监控、诊断和高可用运维问题，完全兼容Dubbo和Spring Cloud，助您轻松转型企业级互联网架构。
您只需要登录 EDAS 控制台，就可以通过 WAR 包、JAR 包或镜像等多种方式快速部署应用，基于 ECS 提供全应用生命周期管理，包括发布、回滚、应用分组管理、多版本并存，并集成监控，日志等能力，极大的提升了 ECS 的集群管理效率.免 IaaS 运维及集群维护，有效降低运维人力成本.大幅降低运维成本.可视化管理应用生命周期，...
来自：
云产品
企业上云框架LandingZone解决方案
企业上云框架LandingZone解决方案基于大量企业的上云实践验证，旨在帮助企业规划和落地云上资源结构、访问安全、网络架构、安全合规体，搭建安全合规、可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务轻松上云或者迅速开展新业务。
基于企业上云框架 Landing Zone 将上云的过程进行全方面的规划和设计，既满足业务方对云资源灵活配置的需求，也满足组织管理层面安全合规的要求.初次上云环境的准备.基于大量企业的实施经验，为企业体系化地推荐合规实践设置，有效降低企业在账号、密钥、网络、主机等云上安全及合规管理风险.满足企业内外部的合规要求.采用...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您