高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。查看详情ECS 数据备份与保护随着企业核心业务规模不断扩大，需要根据业务需求对生产环境中的关键数据进行定期备份，在发生误操作、病毒感染、或攻击...
来自：
解决方案
从HTTP到HTTPS让网站更安全
本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。
HTTPS协议可以防偷窥、防篡改及完成服务端身份验证等，保证请求全链路的数据访问安全。本方案介绍如何在ECS上搭建Web应用以及在Nginx服务器上部署SSL证书开启HTTPS安全访问。如果您已有web应用，可以申请免费证书，按照手动部署教程免费体验本方案。如果采用一键部署，会额外产生ECS抢占式实例的费用，约0.5元/小时。付费...
来自：
解决方案
通义千问和LangChain搭建对话模型
本方案结合通义千问和LangChain技术构建高效的对话模型，该模型基于自然语言处理技术提升语义理解和用户交互体验。它可以有效解决传统对话模型在理解能力和交互效果上的局限，使得用户沟通更加自然流畅，被广泛应用于聊天机器人、智能客服和社交媒体等多种场景。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台通义千问和LangChain搭建对话服务方案介绍方案优势应用场景方案部署方案权益 通义千问和LangChain搭建对话服务本方案结合通义千问和LangChain技术...查看详情技术解决方案咨询我们将根据您提交的需求，安排技术解决方案专家为您服务！立即咨询
来自：
解决方案
区块链分布式身份服务解决方案
区块链分布式身份服务解决方案提供基于区块链技术的实体身份标识及可信数据交换服务，具有分布式、多中心等特性。该服务符合 W3C DID 以及 W3C VC 规范，实体可以对数字身份进行便捷的创建、验证、管理。此外，实体之间能够进行可验证声明的颁发，用以满足复杂的场景需求。
统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能.统一身份认证体系，支持身份颁发方对数据进行发行和认证。身份数据使用方，可验证数据是否被篡改、是否经过颁发方认证.统一身份实现基于角色的访问控制（RBAC，Role-Based Access Control）的权限控制体系，提供安全高效的身份和访问管理功能.支持...
来自：
解决方案
新版技术解决方案聚合页
在客户上云过程中，针对通用技术问题，提供一系列阿里云产品组合的解决方法、实施方案，且可实践、可一键部署。
从 HTTP 到 HTTPS 让网站更安全在 ECS 部署 SSL 证书开启 HTTPS 安全访问，实现防篡改、服务端身份验证等，保证请求全链路的数据访问安全。技术解决方案热门搜索：AI 数据库 数据分析 最佳实践 容灾 安全 合规 分类全选互联网应用开发AI云原生基础设施数据库数据分析HPC中间件安全&合规容灾&备份云上运维迁云最佳上云架构...
来自：
解决方案
限制企业仅使用已批准的云服务
客户使用资源目录集中管理云上账号，通过管控策略创建“只能使用批准的云服务”对应的Policy，实现企业在云上只能使用批准的云服务，从而规范用户使用云产品的行为。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台限制企业仅使用已批准的云服务方案介绍方案优势应用场景方案部署方案权益限制企业仅使用已批准的云服务客户使用资源目录集中管理云上账号，通过...查看详情技术解决方案咨询我们将根据您提交的需求，安排技术解决方案专家为您服务！立即咨询
来自：
解决方案
智能广告屏内容安全分发
针对不同环境下（车站、电梯、地下室等）的智能广告屏，提供广告内容安全分发方案。本方案基于物联网平台，搭配IoT设备身份认证和物联网多网卡+定向服务的能力，即保障了智能广告屏的高可用连接和内容安全分发，又降低了运营成本。
解决问题：设备身份难验证缺少健壮的设备身份认证机制，无法验证接入设备的身份是否合法，难以阻止非法和仿冒设备的接入，极易出现安全事件。相关产品物联网平台物联网无线连接服务IoT 设备身份认证云服务器 ECS在线咨询方案优势可靠传输物联网平台提供双副本容灾保障，物联网卡一卡多网，一主二备，摆脱对单一运营商的依赖...
来自：
解决方案
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 27传统企业业务上云基础安全防护 HTTPS证书服务 步骤4 上传营业执照，提交验证信息。验证信息审核一般需要3至5个工作日。文档版本：20220210 28传统企业业务上云基础安全防护 HTTPS证书服务 2.3.使用准备好的免费证书 因为签发证书需要3-5工作日，为了顺利完成演示，需要提前准备一个免费的证书，适用于...
虚拟桌面架构的高性能体验云上部署
场景描述 针对自建虚拟化桌面架构迁移阿里云，以及有虚拟化桌面 架构需求上云。包括但不限于： 1.有许可证合规要求，利用自带license快速上云的客户。 2.对数据安全较高要求，需要快速构建虚拟化桌面的客 户。 解决问题 利用云上灵活性和规模化优势，构建云上更加高效、高性 能体验的服务，为客户解决： 1.客户VDI部署的需求，能够更及时的得到满足。 2.解决硬件资源限制，根据业务规模化部署并集中管 控。 3.利用公共云的网络、计算、备份容灾方案、安全防护 等，提供高可靠、高性能、高体验的远程桌面服务。 产品列表 VPC（专有网络） SLB（负载均衡） CEN（云企业网） 专有宿主机 OpenAPI
服务器私有 IP地址查看方法：41 企业上云实践 虚拟化远程桌面架构的云上部署|创建并部署文件服务器 在身份验证和授权信息向导页，根据下表说明进行配置，并单击完成。类别 配置项 说明 身份验证 匿名 勾选 基本 勾选 授权 允许访问 选择指定角色或用户组。ftptest 权限 勾选 读取和写入。42 企业上云实践 虚拟化远程桌面...
SLS多云日志采集、处理及分析
场景描述 从第三方云平台或线下IDC服务器上采集 日志写入到阿里云日志服务，通过日志服务 进行数据分析，帮助提升运维、运营效率， 建立DT 时代海量日志处理能力。 针对未使用其他日志采集服务的用户，推荐 在他云或线下服务器安装logtail采集并使用 Https安全传输；针对已使用其他日志采集 工具并且已有日志服务需要继续服务的情 况，可以通过Log producer SDK写入日志 服务。 解决问题 1.第三方云平台或线下IDC客户需要使用 阿里云日志服务生态的用户。 2.第三方云平台或线下IDC服务器已有完 整日志采集、处理及分析的用户。 产品列表 E-MapReduce 专有网络VPC 云服务器ECS 日志服务LOG DCDN
本文提供全流程完整的 Demo演示和源码，可作为客户、架构师 PoC验证、学习使用。应用范围 第三方云平台或线下 IDC需要使用阿里云日志服务生态。第三方云平台或线下 IDC服务器已有完整日志服务迁移至阿里云。名词解释 日志服务 LOG：日志服务（Log Service，简称 LOG/原 SLS）是针对实时数据一 站式服务，在阿里集团经历大量...
大数据近实时数据投递MaxCompute
本文介绍离线大数据场景使MaxCompute构建云 上近实时数仓，打通云下数据上云链路，解决数据复杂类型支持和动态分区问题，满足高级数据处理需求的最佳实践。 l混合云环境下，现有业务系统零改造，打通数据上云链路。 l使用UDF实现复杂数据类型转换和数据动态分区。 l使用DataWorks配置周期调度业务流程，数据自动入仓。 l借助MaxCompute优化计算引擎，实现降本增效。 产品列表 云服务器ECS 专有网络VPC 访问控制RAM 数据总线DataHub E-MapReduceEMR DataWorks 大数据计算服务MaxCompute
上传的方式可以使用 odpscmd工具进行资源提交，也可以使用 DataWorks提交。本实践中使用 DataWorks提交资源。操作步骤 下载预打包的 UDTF JAR包。本实践中示例的 UDTF已预打包，通过以下命令下载到本地电脑中：git clone https://best-practice:Abcd123456@codeup.aliyun.com/best- practice/bp/166.git 回到 Dataworks默认...
企业上云框架 Landing Zone
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台企业上云框架 Landing Zone方案介绍方案优势应用场景方案部署企业上云框架 Landing Zone基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上...
来自：
解决方案
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
企业自身业务常面临资金风控、金融级身份验证、借贷反欺诈、营销风控、内容安全、黄牛及刷票刷接口等风险，需要按需建立防控能力。只有做到上层业务安全风险防控，才能保证企业业务系统面临超海量、超复杂的安全威胁，同样坚不可摧！保障业务不受 DDoS 攻击.新 BGP 高防.减少企业欺诈损失.人脸识别真人验证.识别文字、图片...
来自：
解决方案
ChatGLM和LangChain搭建对话模型
通过ChatGLM和LangChain构建高效的对话模型。基于自然语言处理技术，并使用语言交换协议提升语义理解和交互体验。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台ChatGLM和LangChain搭建对话模型方案介绍方案优势应用场景方案部署方案权益ChatGLM和LangChain搭建对话模型通过ChatGLM和LangChain构建高效的对话...查看详情技术解决方案咨询我们将根据您提交的需求，安排技术解决方案专家为您服务！立即咨询
来自：
解决方案
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
确定唯一身份体系作为零信任身份验证.对接内部应用.创建应用实现应用隐身，配置应用访问权限.第三步：落地的实现路径.制定终端准入基线.管控入网终端环境的安全和入网基线.制定零信任访问策略.基于身份、权限、设备多维度制定访问控制策略.制定认证策略.选择 MFA、SSO 等便捷认证方式以提升体验.第四步：制定零信任策略....
来自：
解决方案
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
数据孤岛：多场景通行、支付身份标识验证不统一导致的数据孤岛及无法产生数据价值问题.可以解决的问题.安全载体覆盖：在传统SE芯片卡、eSE虚拟卡基础上，扩展支持M1卡、SAM模块的可信分发管理.开通部署灵活方便：标准PaaS的可信服务接口及客户端SDK，支持快速灵活部署.低成本：基于阿里云安全的加密机服务，低成本高安全...
来自：
解决方案
跨地域跨账号网络互通方案
跨地域跨账号网络互通方案，致力于为客户构建企业级云上网络。该方案支持跨地域、跨账号的网络互通，可实现企业云上一张网。当客户业务遍及多地，并且在阿里云多个账号多个地域均部署了服务时，采用该方案可以实现云上资源的灵活使用，提高了企业组网的灵活性和效率，并保障了企业数据的安全性和可控性。
企业IT资源统一管理企业内各业务部门拥有不同的账号资源时，不同部门之间的管理和协作需要进行不同的身份验证和授权，这往往会导致资源的浪费和使用效率低下。本方案可以统一纳管企业内各业务部门账号资源并且实现资源互通，提升资源使用效率。同时，通过统一纳管，企业还可以更加方便地对账号资源进行监控、审计和管理，...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您