统一的身份认证系统_统一的身份认证系统相关产品

出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO）方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝多租户间干扰。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限。 3、资源灵活部署和调度创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。针对于初始部署数据库实例时，提供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存配比以及CPU超分，可以降低单 ECS实例以及云数据库实例的部署成本。

步骤4 本实践会在每台 DDH上面各创建一台 ECS，镜像选择公共镜像 CentOS 7.6，40G系统盘（高效云盘），暂不分配公网 IP（安装 wordpress之前需要绑定 EIP，后续会通过创建 SLB+EIP外网暴露服务）。步骤5 进一步选择密钥对作为登录凭证，然后配置实例名称及主机名。如果没有配置密钥对，可以单击创建密钥对，便可以跳转到...

来自：最佳实践相关产品：专有网络 VPC,云服务器ECS,负载均衡 SLB,弹性公网IP,专有宿主机,云数据库专属集群MyBase,云速搭

混合云管理平台

阿里云混合云管理平台（Apsara Uni-manager）是面向阿里云专有云和混合云场景的企业级云管理平台，提供全方位的云资源供给、运维和运营管理能力，具备一体化管控、自动化运维、智能化分析及个性化扩展等核心竞争力。

基于阿里云混合云管理平台的云+应用的一体化管理能力，实现全市统一身份认证、统一支付、统一物流、统一短信网关，为“不见面审批”、“一网通办”等提供底层数据互联与共享支撑.基于阿里云专有云企业版，为某能源集团实现完整的电销平台业务能力。主数据中心采用飞天企业版建设，通过阿里云混合云管理平台的精细化运营能力...

来自：云产品

安全评估加固

评估加固服务是云安全服务团队为客户云上资产提供全面风险评估，内容包括：Web、主机、账号、云资源等风险检测，并提供安全加固支持的服务

云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，可以帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求.Web 应用防火墙对网站或者App的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，解决因恶意攻击导致...

来自：云产品

社交/媒体 Anti Spam解决方案

阿里云云盾基于对海量用户设备、IP、账户行为的画像分析，自动识别虚假账户及盗号，屏蔽垃圾信息及非法广告，同时对图片和视频进行智能鉴黄、鉴恐，降低spam，专注正常运营。

云盾身份认证.识别注册真实身份.基于深度学习技术，分析海量数据，通过API提供风险账户、垃圾广告、色情图片的实时判别服务.基于IP、设备、账号行为关联分析，快速识别潜在风险账号，海量特征样本，丰富数据模型，快速甄别违规图片，设备信息识别，大数据分析，黑名单过滤，判断APP虚假安装.方案输出的主要能力.阻止创建...

| 立即咨询 | 技术架构 | 使用场景 | 方案优势

来自：解决方案

混合云一体机

混合云一体机面向边缘计算场景，提供软硬件一体解决方案，同时支持远程交付和中心统一运维，提升系统可用性和运维效率，使企业轻松实现云边联动，助力企业在5G时代实现快速创新。

提供工业设备、安全设备的统一管理能力，帮助用户实现轻松实现各种类型设备的接入、配置规划下发、远程运维、快速组网，并可通过物联网安全运营中心和 IoT 设备身 份认证，保证终端设备的安全性。解决问题：高度集成开箱即用、本地部署远程运维、多类别设备接入.企业物联网平台 Link Platform.物联网边缘计算 Link IoT Edge...

来自：云产品

数字证书管理服务（原SSL证书）

阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。

物联网设备身份认证，保障端数据交互的真实性、唯一性.满足数据安全合规要求.高效快速接入设备，一键接入/删除设备.云上统筹管理.完善的开发组件，降低接入门槛，提升开发效率.数据安全中心.推荐搭配使用.HTTP网站容易造成传输数据被窃取，同时不符合浏览器对网站安全认证的要求，用户在浏览器打开网页时会提示“不安全”，...

来自：云产品

办公安全平台SASE

阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。

自研HTTPS加密传输协议，基于动态身份认证，支持端到端（tcp）、端到应用（HTTP/HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点.零信任内网访问管控.全场景办公行为审计，企业员工行为可视、可查、可控.办公行为一体化审计.多维度访问情况展示，企业员工...

| 产品特性 | 办公安全实战场景 | 更多产品与服务

来自：云产品

专属钉钉

阿里云专属钉钉是针对企业协同场景的移动办公平台。提供了强大的APP自定义能力，满足金融级别的信息安全要求，提供钉钉核心能力的专属openAPI。企业可以轻松打造自己的即时沟通工具及统一业务平台，完成组织、协同、业务的在线化和移动化。

通过蓝钉智能门户，企业可快速完成应用向钉钉门户的迁移和集成.IDaaS提供身份认证网关（IPG）和应用安全网关（SPG），IPG为专属钉钉提供统一4A能力（统一账户、统一认证、统一授权）,SPG 帮助混合云存储架构下的专属钉钉存储，提供额外的访问控制策略，确保数据访问安全.应用身份服务.OSS 是海量、安全、低成本、高可靠的云...

来自：云产品

企业上云安全建设解决方案

企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。

安全风险评估是企业信息系统建设的安全根基，进行安全评估可以达到“以最小成本获得最大安全保障”的效果。未经安全评估的系统，可能存在大量安全漏洞，给企业业务带来巨大损失.云上最佳安全运营实践，为云上用户提供深度安全检测及响应服务，为客户快速构建基础安全运营体系，保障客户云上业务安全.模拟黑客进行安全测试、...

来自：解决方案

物联网智能视频服务Link Visual

阿里云物联网智能视频服务Link Visual简称Link Visual，是面向视频采集设备，提供设备连云、视频分发、云存储、视频回放、远程控制、视频AI分析等能力的一体化智能视频服务平台。

异构平台融合.ID²安全芯片提供智能门锁安全认证、安全连接、敏感数据加密、密钥管理等端到端的身份认证和可信接入能力.安全加密方案.智能视觉门锁.软硬一体化端到端解决方案.与主流芯片原厂合作，共同打造推云入端、融端入云的芯云一体化联合解决方案，降低客户开发成本.为视觉扫地机器人提供实时远程视频直播、录像云存储...

来自：云产品

物联网平台

物联网平台提供全托管的企业级实例服务，具有低成本、高可靠、高性能、高安全的优势，无需自建物联网基础设施即可接入各种主流协议设备，管理运维亿级规模设备，存储备份和处理分析EB量级的设备数据，帮助企业快速实现设备数据和应用数据的融合，实现设备智能化升级。

百万级在线车辆并发接入，车辆身份认证保障数据安全.助力光伏企业搭建新一代智能光伏发电系统，分布在全球各地的近百万台光伏逆变器稳定上云，并通过对逆变器的实时远程控制和数据分析，提升了整体的发电效率并大幅降低了运维成本.阿里云物联网平台上线了国内3大地域和海外5大地域，支撑光伏企业提升海外业务的稳定性、安全...

来自：云产品

企业办公安全访问一体化

本场景模拟企业办公环境，基于 CSAS 服务构建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统一管理，企业无需在投资复杂且昂贵的传统硬件安全设备，即可快速构建安全、可靠、低成本的办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理

方案优势  办公安全统一管控，基于SASE安全模型，将安全+网络深度整合，SaaS交付方案，一个平台即可为企业远程办公及分支/门店上网提供统一的安全管理能力。 毫秒级延迟，无感防护，依托阿里云海量的边缘节点资源，安全能力下沉至用户边缘部署，互联网访问防护无感接入，远程办公接入可享受网络加速，给您极致办公...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,云安全访问服务

云原生

阿里云拥有丰富的云原生产品家族，全面的云原生开源贡献，大规模的云原生应用实践，以及广泛的云原生客户群体，为企业数字创新提供全方位能力支撑。

托管式服务网格 ASM 在成为多种异构类型计算服务统一管理的基础设施中,提供了统一的流量管理能力、统一的服务安全能力、统一的服务可观测性能力、以及实现统一的代理可扩展能力.韵达中台化的核心是共享业务中台的建设，整个项目基于阿里云原生技术构建，其中包括企业级分布式应用服务 EDAS、应用实时监控服务 ARMS、消息...

来自：云产品

Golden Image构建和分发

1、企业在单独的SharedServices账号内进行镜像构建，统一管控，权限能够跟应用账号隔离。 2、通过管控策略，限制应用账号能够使用的镜像ID，避免应用账号使用不合规的镜像。 3、基于资源目录和自动化能力，能够批量、快速将镜像分发给所有应用账号，提升效率，规避手工误操作。

文档编号 225 文档版本 V1.0 版本日期 2021-09-01 文档状态对外发布制作人七凌、遥方、紫英审阅人天培文档变更记录版本编号日期作者审核人说明 V1.0 2021-09-01 七凌、遥方、紫英天裵创建文档版本：20210901 I Golden Image构建与分发产品介绍产品介绍专有网络 VPC：专有网络（Virtual Private Cloud，...

来自：最佳实践 | 相关产品：云服务器ECS,资源管理

区块链溯源服务解决方案

大规模商用的溯源营销服务平台，利用区块链和物联网技术，解决了溯源信息的真实性问题。

蚂蚁链溯源服务平台为企业客户提供完整的商品溯源服务，基于一物一码（芯）锚定商品，通过对接第三方系统、PDA或扫码设备，不仅降低了企业客户的管理成本，而且让C端用户也能便捷的对商品进行溯源验真，全面提升了企业的品牌价值.数据源头可信.企业身份可信.溯源数据可信.区块链溯源服务架构.支持Hyperledger Fabric、蚂蚁...

来自：解决方案

SAP S/4HANA上云最佳实践

本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。

阿里云 SAP S/4HANA上云最佳实践文档版本：20211202（发布日期）SAP S/4HANA上云最佳实践文档版本信息文档版本信息文本信息属性内容文档名称 SAP S/4HANA上云最佳实践文档编号 231 文档版本 V1.0 版本日期 2021-12-02 文档状态对外发布制作人厉博审阅人董晨，李麒，白雷文档变更记录版本编号日期作者 ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,NAT网关,云企业网,VPN网关

AK防泄漏

场景描述用户名密码是开发运维人员访问阿里云控制台的凭据，AK是软件程序访问阿里云资源的凭据。如果AK被泄露，那么会造成非常严重的后果，比如资源被释放导致业务不可用、大量服务器被创建用来挖矿，等等。采用合适的方式来使用、保护AK，是每一个云客户都必须关注的问题。解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法产品列表访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心

允许应用程序通过获取角色身份的动态令牌来访问云服务 API，从而实现无 AccessKey的应用身份与授权管理。ECS结合身份管理与访问控制 RAM服务提供的访问控制能力，允许给每一个 ECS示例（即用户应用程序的运行环境）配置一个拥有合适权限的 RAM角色身份，应用程序通过获取该角色身份的动态令牌来访问云服务 API。具体流程...

来自：最佳实践 | 相关产品：云服务器ECS,访问控制,云安全中心,操作审计,云速搭CADT

资源管理

场景描述随着企业IT成熟度不断提高、管理的云上资源不断增多，如何对资源进行高效管理的问题就会凸显出来。阿里云的资源管理服务支持您按照业务需要搭建适合的资源组织关系，使用目录、资源夹、账号、资源组分层次组织与管理您的全部资源，更好的实现项目成功。解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理产品列表资源管理

系统会自动创建一个默认资源组，未分组的资源都属于默认资源组。本示例分别创建应用 1组和应用 2组。文档版本：2021-07-12 44 资源管理资源组步骤3 使用管理员 RAM用户分别创建专有网络 vpc-app-1和 vpc-app-2，参考 2.5.1.3。可以在创建的时候就选择对应归属的资源组，如下图所示。也可以在资源创建之后再统一调整归属...

来自：最佳实践 | 相关产品：资源管理

中小企业基于SAG APP实现云上移动办公

1. 客户端一键接入上云，配置自动化 2. 城域内 Internet 就近接入，快速高效 3. 数据加密传输，满足安全性要求 4. 阿里云控制台统一配置管理

可以在自定义的一个或多个专有网络中快速构建 DNS 系统，实现私有域名映射到 IP 资源地址。详见：https://www.aliyun.com/product/pvtz 文档版本：20211008 III 中小企业基于 SAG APP实现云上移动办公最佳实践目录目录文档版本信息.I 法律声明.II 名词解释.III 目录.1 最佳实践概述.2 前置条件.3 1.环境构建.4 ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,对象存储 OSS,云企业网,云解析 PrivateZone,智能接入网关,云速搭

Salesforce on Alibaba Cloud

阿里云和Salesforce共同为中国客户带来了全球广受好评的CRM（客户关系管理）平台，包括销售云、服务云、电商云和 Salesforce 平台。它可以让企业的营销、销售、商务、服务和IT团队从任何地方一起协同工作，以提供卓越的客户体验。

通过深度的联系人和客户管理提供量身定制的销售体验.使用丰富的客户活动时间表跟踪销售机会并更快地推进.准确了解您的收入增长情况，并通过数据驱动的洞察产生更大的影响.简化和自动化日常销售任务，例如活动跟踪、电子邮件警报和工作流.移动端CRM.通过一个App随时随地进行销售，该App可让您访问、管理和更新您的CRM数据....

来自：云产品

统一的身份认证系统_相关内容

新品推荐