传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
开启系统管理员和系统审计员 数据库审计系统有三个角色，安全管理员（secadmin）、系统管理员（sysadmin）和 系统审计员（sysauditor）： 全管理员：通过数据库审计控制台登录的角色，是监控、管理、制定审计安全策略的工作人 员。 系统管理员：基于系统级别的操作对本系统做统一的监控与管理；可以监控系统性能、控制 ...
办公安全平台SASE
阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。
身份驱动为核心，纯SaaS化零信任网关遵循从不信任原则、内网应用零暴露原则、最小授权原则，有效解决企业数字化办公带来的无边界安全问题.零信任访问架构.基于SASE（Secure Access Service Edge）安全模型，一个平台即可实现为企业移动办公及分支机构上网进行管理，实现防护统一收口、策略统一设置、日志统一分析、安全统一...
来自：
云产品
企业上云框架LandingZone解决方案
企业上云框架LandingZone解决方案基于大量企业的上云实践验证，旨在帮助企业规划和落地云上资源结构、访问安全、网络架构、安全合规体，搭建安全合规、可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务轻松上云或者迅速开展新业务。
充分考虑企业长期发展需求，从资源规划、财务管理、身份权限、审计合规、网络规划、安全防护、运维管理、自动化八个领域，满足复杂企业组织和业务规模化上云的需求.云上环境的顶层设计.基于可拓展和自动化的设计，可以降低业务规模化上云后管理难度，有效缩短企业上云的实施时间，加速企业数字化转型，应对业务高速发展....
来自：
解决方案
AK防泄漏
场景描述 用户名密码是开发运维人员访问阿里云控制台 的凭据，AK是软件程序访问阿里云资源的凭据。 如果AK被泄露，那么会造成非常严重的后果， 比如资源被释放导致业务不可用、大量服务器被 创建用来挖矿，等等。采用合适的方式来使用、 保护AK，是每一个云客户都必须关注的问题。 解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法 产品列表 访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心
扫描二维码后，手机上会出现一串 6位数字，将手机端出现的 6位数字填写到网页的 验证码位置，并单击下一步。文档版本：20220211 15 AK防泄漏 封存主账号 绑定成功。3.2.3.登录验证 步骤1 重新登录控制台，验证双因子认证。若出现以下页面，说明双因子认证已经生效。文档版本：20220211 16 AK防泄漏 封存主账号 步骤2 开启双...
DataWorks
大数据开发治理平台 DataWorks基于MaxCompute/EMR/MC-Hologres等大数据计算引擎，为客户提供专业高效、安全可靠的一站式大数据开发与治理平台。每天阿里巴巴集团内部有数万名数据/算法工程师正在使用DataWorks，承担集团99%数据业务构建。
作为阿里巴巴数据中台的建设者，DataWorks从2009年起不断沉淀阿里巴巴大数据建设方法论，同时与数万名政务/金融/零售/互联网/能源/制造等客户携手，助力产业数字化升级.大数据开发治理平台 DataWorks.ODPS大规模批量计算引擎.ODPS实时交互式计算引擎.全托管Serverless Flink云服务.实时计算Flink版.AI工程化平台.机器学习...
来自：
云产品
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
单击查询日志的立即尝试可以看到接入的审 计日志。文档版本：20210416 30 云 ClickHouse冷热数据分层存储最佳实践 云资源创建和配置 7.在查询界面可以看到审计日志的字段和数据。在后续的 SLS日志投递步骤我们会 将这些数据投递到云 ClickHouse集群并通过云 ClickHouse查询。文档版本：20210416 31 云 ClickHouse冷热数据...
Salesforce on Alibaba Cloud
阿里云和Salesforce共同为中国客户带来了全球广受好评的CRM（客户关系管理）平台，包括销售云、服务云、电商云和 Salesforce 平台。它可以让企业的营销、销售、商务、服务和IT团队从任何地方一起协同工作，以提供卓越的客户体验。
一粟 —— 数字化“抗疫”，社会化大协同之战.在中国这个生机勃勃、快速变化的市场中，各类企业都在不断寻求创新。然而，要抓住如此巨大的机遇，企业也必须要应对该市场中一系列独特的挑战，包括独有的监管和技术挑战。阿里云上的Salesforce包括销售云、服务云、平台云、以及代表中国数字体验的社交电商，均由阿里云托管和...
来自：
云产品
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
数据以任何数字格式进行存储的阶段。使用加密技术保护数据的核心是对于加密密钥的管理.数据存储阶段.密钥管理服务.阿里云建议引入“数据消敏区”的概念。对于需要重点处理的数据实现脱敏化处理.数据处理阶段.数据安全中心服务.《个人信息安全规范》（GB/T 35273-2017）.《网络安全等级保护制度2.0》（GB/T 22239-2019）....
来自：
解决方案
云数据库RDS PostgreSQL
云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。
导航、新零售LBS分析、社交、出行调度规划、末端配送调度规划、地震监测、数字地球、车联网、数字城市、物流等.专业的时空应用场景.Ganos FDW提供了对于多种空间数据类型的统一访问，会自动将几何空间数据类型映射为Geometry字段类型，从而允许与数据库内部表进行统一地访问与查询.云服务器 ECS.对象存储 OSS.推荐搭配产品....
来自：
云产品
- 产品推荐
- 这些文档可能帮助您