高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
多云场景防护统一防护方案，全面接入兼容，减少跨平台管理成本。安全合规提供全面的数据、分析工具溯源支撑。API安全主动发现资产（网站、APP、API），避免防护纰漏。方案介绍高效防护 Web 应用WAF支持为ECS实例开启安全防护。将ECS实例接入WAF后，实例所有的Web业务流量将被指定网关牵引到WAF进行检测。WAF过滤Web应用攻击...
来自：
解决方案
Landing-zone
企业上云第一步，规划和落地云上资源结构、访问安全、网络架构、安全合规体系，为企业搭建安全、高效、可管理的云环境。
持续优化成本，减少资源浪费标签Tag费用中心03网络规划·按照业务对网络分区，控制区域间的隔离互通·多种方式实现混合云组网，打造全球化网络架构·设计DMZ区，统一管理公网出口专有网络 VPC云企业网 CEN负载均衡 SLBNAT 网关04身份权限·配置SSO，让企业用户有统一的登录方式·配置运维所需要的权限·限制访问的安全策略...
来自：
解决方案
SAE-ACK应用双跑最佳实践
场景描述 实现ACK、SAE中部署的应用在东西向和南北向互通，实现SAE-ACK应用双跑。 应用场景 该最佳实践应用于两类场景： l 因为SAE支持更丰富自动扩缩指标（比如QPS，RT，TCP连接数等），所以将相对稳态的应用部署在ACK中，将相对弹性波动大的应用部署在SAE，借助SAE更强大的自动扩缩应对流量洪峰。 l 将K8s架构迁移到Serverless架构时，需要平滑过渡，所以该最佳实践中的双跑架构可以有效帮用户平滑的完成迁移。
网络架构： 整个方案会在某个Region下，该示例使用的是北京Region 在Region下会创建一个VPC 在该VPC下会创建一个某可用区的交换机，该示例使用的H可用区 在该VPC下会创建一个安全组，该安全组会给SAE使用。ACK会自己创建一个 独立的安全组（在架构图中没有显式的显示）。 SAE、MSE、ACK的Worker节点（ECS）...
企业多账号配置统一合规审计
面向企业的各中心管理团队提供一种面向多账号的合规管理方案。从上而下的实施统一的合规基线并强制管理，可中心化的持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。
能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。查看详情限制企业仅使用已批准的云服务客户使用资源目录集中管理云上账号，通过管控策略创建“只能使用批准的云服务”对应的Policy，将Policy绑定到资源目录的Root资源夹，则此策略对Root资源夹下的所有子资源夹及成员生效，即对...
来自：
解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。方案预估：免费（访问控制 RAM、资源管理、云治理中心均为免费产品）方案部署一步步跟随方案教程，带你快速上手，进行方案部署。方案介绍企业多账号身份权限集中管理人员身份与企业自有身份体系集成，通过SCIM同步进行创建和删除，...
来自：
解决方案
企业级云灾备与数据管理
本方案以备份 ECS 文件为例，介绍如何部署一个简单的云灾备环境，以满足常见的数据保护需求。
产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台企业级云灾备与数据管理方案介绍方案优势应用场景方案部署方案权益企业级云灾备与数据管理云备份 Cloud Backup 为企业数据安全提供了全方位的云灾备、冷热数据统一管理能力，全面覆盖公共云、混合云以及本地 IDC 生产环境，帮助用户减少因...
来自：
解决方案
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
原因是在没有开使用微服务治 理的情况下，单纯依赖网关的流量路由只能实现网关接入层到第一跳应用的分流，第一跳的应用后续的所 有调用链想实现流量隔离，则需要使用流量治理的全链路灰度能力（全链路灰度能力使用详见下文中的章 节：全链路灰度能力验）。下文中开始部署应用，并进行验证。5.1.ACK集群部署应用 步骤1登录...
ECS 数据备份与保护
随着企业核心业务规模不断扩大，需要根据业务需求对生产环境中的关键数据进行定期备份。
查看详情企业级云灾备与数据管理云备份 Cloud Backup 为企业数据安全提供了全方位的云灾备、冷热数据统一管理能力，全面覆盖公共云、混合云以及本地 IDC 生产环境，帮助用户减少因自然灾害、系统故障、运维事故、勒索病毒等造成的数据丢失而带来的业务影响。本方案以备份 ECS 文件为例，介绍如何部署一个简单的云灾备环境，...
来自：
解决方案
高效构建安全合规的企业新账号
通过账号工厂解决方案能够高效构建安全合规的新账号。在本方案中会介绍如何利用开源的IaC工具（Terraform）来快速创建安全合规的新账号。通过此方案可以统一企业内不同账号内的基线，灵活适配不同企业对账号初始化的个性需求。
云防火墙不仅提供了跨账号统一安全策略配置的功能，用户可以在一个统一的控制台上配置和管理安全策略，无需逐个账号进行配置，而且还支持跨账号集中管控VPC的流量安全。通过一个统一的入口，用户可以监控和管理各个账号下VPC的流量，实现全面保护多重网络边界安全。查看详情限制企业仅使用已批准的云服务客户使用资源目录...
来自：
解决方案
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
CADT提供大量预制的应用架构模板，同时也支持自助拖拽方式定 义应用云上架构，支持大量阿里云服务的配置和管理，可以方便地对云上架构方案的 成本、部署、运维、回收进行全生命周期的管理。操作手册详见云速搭帮助文档（https://help.aliyun.com/document_detail/183861.htm）2.1.申请HaVip 高可用虚拟IP（High-...
数据安全中心
敏感数据保护（Sensitive Data Discovery and Protection），在满足等保v2.0“安全审计”、等保v3.0及“个人信息保护”的合规要求的基础上，为客户提供敏感数据识别、分级分类、数据安全审计、数据脱敏、智能异常检测等数据安全能力，形成一体化的数据安全解决方案。
覆盖传统数据库的基础上，更覆盖了针对对象类存储OSS，大数据平台MaxCompute，及阿里云数据中台等各类别存储，实现全方位统一管理.大数据安全审计.依托云原生能力，通过智能算法对敏感数据和高风险活动（如数据异常访问和潜在的泄漏风险）进行有效识别监控，并提供实时拦截与追溯能力.降低数据泄露风险.全方位实现以数据为...
来自：
云产品
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
企业办公安全访问一体化最佳实践 业务架构 场景描述 本场景模拟企业办公环境，基于CSAS服务构建 企业办公安全一体化方案，将“安全+网络”能力 无缝融合，实现了对云下办公终端安全的统一管 理，企业无需在投资复杂且昂贵的传统硬件安全 设备，即可快速构建安全、可靠、低成本的办公 安全防护体系。解决问题 1.企业办公环境...
可信一证通解决方案-安全-阿里云
基于阿里云高安全可用的可信云计算底座和业界领先的可信数据统一认证与分发服务，助力园区建议统一的身份安全认证与可分发，统一的权限验证与统一分发，对园区的门禁卡、芯片卡、手机虚拟卡、二维码、终端SAM模块等多重可信身份凭证介质进行统一的授权管理与数据安全分发，实现园区的门禁、食堂、商超、停车、休闲娱乐等一卡通用，让出入园区的每一个人都能够一卡在手，畅行园区。
一卡通系统针对持卡人的基本信息资料以及行业应用信息，做到一人一卡、一卡一户，一卡一密，实现信息的统一管理.中关村东升科技园.本方案基于高安全可信云计算和多安全载体业务汇聚分发配置专题库建立，并在可信分发基础上通过AI、大数据计算分析等智能引擎提供数据统计与分析能力，为园区运营管理者提供规程化、模式化的...
来自：
解决方案
数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
数据安全解决方案.GB/T 37988-2019《数据安全能力成熟度模型》（Data Security Maturity Model，简称DSMM），是阿里巴巴结合多年数据安全实践经验总结并贡献的，旨在助力提升全社会、全行业数据安全水位的一份评估标准以及能力建设参考。该标准的发布也填补了数据安全领域在能力成熟度评估标准方面的空白，为组织机构评估...
来自：
解决方案
- 产品推荐
- 这些文档可能帮助您