云原生安全容器解决方案
基于轻量虚拟机技术的安全容器，结合ECS弹性裸金属服务器(神龙)，可以让应用运行在一个带有独立内核的沙箱环境中，在享用容器技术带来的便利同时，兼具了传统虚拟机的强安全隔离能力，但overhead更少、秒级启动、对性能影响非常小，同时具备和Docker容器一样的用户体验，例如日志、存储、监控、弹性等。
安全沙箱简介.为什么选择安全沙箱.如何选择Docker运行时.安全沙箱快速入门.创建安全沙箱 Kubernetes 集群.扩容安全沙箱集群.配置安全沙箱节点.安全沙箱集群管理.安全沙箱兼容性说明.基于CSI-Plugin的NAS直挂沙箱.安全沙箱高级进阶.runC容器和runV容器的区别.自定义配置安全沙箱.解决方案POC验证.根据客户需求场景判断方案...
来自：
解决方案
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
阿里云 EMR集群的用户认证和访问授权 本最佳实践重点围绕用户认证和访问授权两方面内容，以 Step by Step的方式构建安 全的业务演示环境。更多的安全主题内容，将在后续进行补充和迭代，敬请关注。1.1.认证（Authentication）身份认证是任何计算环境的基本安全要求，简单来说，用户和服务必须先向系统证明 其身份（身份验证...
ACK容器平台集群安全控制
场景描述 本方案实践主要是通过一些实践示例来介绍 用户对于在阿里云上使用Kubernetes集群服 务的容器平台安全管控的实践验证与使用建 议。 方案优势 容器集群部署快捷 授权与安全策略配置方便 丰富的安全控制实践介绍 解决问题 容器集群API Server的安全访问控 制 容器服务多租户场景下的授权管理 容器中的敏感信息数据的存储 容器服务集群安全策略配置管理 产品列表 容器服务Kubernetes版 负载均衡SLB 专有网络VPC 访问控制RAM
场景描述 随着容器服务的普及，用户在使用容器服务 Kubernetes时难免会遇到对于容器平台安 全管控的需求，例如如何对权限和资源的管控，如何存储私密数据的信息，如何安全 地访问容器集群的 API Server等，因此结合阿里云容器服务 Kubernetes版（ACK）提供的能力进行相应的容器平台的安全管控实践就比较重要。遇到的痛点：...
移动应用安全加固
移动应用安全加固（Mobile Security Armor，简称 MSA）为移动应用（App）提供稳定、简单、有效的安全保护，提高 App 的整体安全水平，力保应用不被逆向破解。提供深度的防逆向、防调试、防篡改保护，全面保护代码逻辑。
与⾏业同类型产品对⽐，mPaaS 安全加固占⽤ CPU 最低，平均为 6.78%.CPU 占用低.mPaaS 安全加固完成后，安装包体积平均增加 0.3MB，极简优化.mPaaS 安全加固完成后，内存占⽤仅增加 11%.针对移动应用普遍存在的破解、篡改、盗版、内存调试等各类安全风险，提供深度的防逆向、防调试、防篡改保护；同时，针对 JavaByteCode ...
来自：
云产品
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
国务院印发《数字中国建设整体布局规划》.2023年5月11日，秘书处组织《IPv6地址分配和编码规则 接口标识符》《信息安全技术 存储介质数据恢复服务安全规范》《信息安全技术 数据交易服务安全要求》《信息安全技术 敏感个人信息处理安全要求》4项网络安全国家标准征求意见稿专家审查。与会专家围绕标准主要技术内容、意见...
来自：
云产品
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
应用接入和隐身，实现暴露面的收敛.应用安全管理.对每次请求的行为和登录状态进行动态的风险分析并预警.动态持续分析.零信任安全解决方案.场景描述 VPN 的高并发扩容、网关维护给企业 IT 和运维带来巨大的挑战，且无法有效确认访问主体的安全性。解决方案 通过阿里云全球 POP 点快速接入，基于 ZTNA 零信任架构实现安全可信...
来自：
解决方案
云速搭部署安全组最佳实践
本实践通过云速搭实现安全组和企业安全组的部署。
云速搭部署安全组 文档版本信息 云速搭 部署安全组 最佳实践 文档版本：20211117（发布日期）云速搭部署安全组 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭部署安全组 文档编号 272 文档版本 V1.0 版本日期 2021-11-17 文档状态 对外发布 制作人 游士 审阅人 文档变更记录 版本编号 日期 作者 审核人 ...
先知安全评估服务
未经安全评估的系统可能存在大量的安全漏洞，对客户的业务带来巨大的损失。企业需要在业务系统上线时进行安全风险排查，免遭黑客入侵。安全评估服务，由阿里云认证的专业安全技术合作伙伴对系统进行全面的安全隐患排查，从技术角度分析出业务中存在的安全问题，并指导客户进行加固和修复。
安全评估服务，由阿里云认证的专业安全技术合作伙伴对系统进行全面的安全隐患排查，从技术角度分析出业务中存在的安全问题，并指导客户进行加固和修复.对企业相关运维、开发、管理等人员进行访谈.对企业相关运维、开发、管理等人员进行访谈，发现企业日常工作、流程、管理、制度等存在的安全隐患；检查企业相关制度文档....
来自：
云产品
- 产品推荐
- 这些文档可能帮助您