云防火墙企业多账号统一管理
为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。只需开启多账号统一管理，用户即可在云防火墙控制台集中保护多个账号的资源安全，大幅提升安全运维效率和降低采购成本。
立即部署 75分钟 2800元/月起（供参考，受资源规格和访问流量影响）云防火墙 资源管理 专有网络VPC 云服务器 ECS 应用场景 技术方案的广泛应用场景 跨账号统一安全策略配置 企业需要统一管理多个业务系统和项目账号，且保证安全策略一致性，可以通过云防火墙多账号统一管理能力实现集中化运维。跨账号VPC流量集中管控 企业...
来自：
技术解决方案
全面安全保障：等级保护合规解决方案
阿里云安全整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评机构等合作资源，提供一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，助您快速通过等保测评。
免费领取等保大礼包 适用客户 需要满足国家法律法规及行业监管要求 期望体系化地建设信息系统 为什么要做等保 为什么要做等保合规 遵循《网络安全法》及相关法规，企业必须开展等级保护工作，尤其在金融、电力、广电、教育和医疗等行业，确保信息系统安全合规，避免受罚。通过等级保护测评，企业得以体系化地构建安全系统，...
来自：
技术解决方案
高效防护 Web 应用
随着网络技术的不断发展，您的Web应用如果没有流量入口的防护，会面临诸多风险。本方案以ECS实例接入WAF为例，推荐您使用Web应用防火墙（WAF）开启应用防护，避免网站服务器被恶意入侵导致性能异常等问题，保障网站的业务安全和数据安全。同时，为您节约开发成本，满足行业合规要求。
机房部署，容灾受限因素多 多为本地机房部署，要全方位考虑从物理机房到软件系统的容灾机制。部署和容灾 云上自动部署，多集群自动容灾 公共云/混合云/多云灵活部署，云上多集群自动容灾调度，自带一定程度的DDoS防御。架构与部署 高效防护 Web 应用 WAF支持为ECS实例开启安全防护。将ECS实例接入WAF后，实例所有的Web业务...
来自：
技术解决方案
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
网络安全升级支持 IPv6 最佳实践 部署架构图 场景描述 关键信息基础设施支持 IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持 IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有 WAF和高防 IP作为网络安全架构基础上，如何升级支持 IPv6，同时满足云上和线下 IDC 需求，满足合规要求。解决问题 1.网络支持...
基于SpringCloud应用玩转MSE实践
随着业务不断创新，大型的单个应用和服务会被拆分为数个甚至数十个微服务，微服务架构已经被广泛应用。 微服务的好处在于快速迭代，如何在迭代过程中保障线上流量不受损。依赖开源产品缺少无运维工具，常常需要投入较大的运维人力和成本。 本实践提供基于云原生应用产品提供微服务注册配置中心、微服务治理和云原生网关等一系列高性能和高可用的企业级云服务能力。
弹性公网IP：是独立的公网IP资源，可与阿里云专有网络VPC类型的云服务器ECS、NAT网关、ENI 网卡、私网负载均衡SLB绑定，并可以动态解绑满足灵活管理的要求。弹性公网IP可为您在云上部署 的网站提供Internet访问服务。 NAT网关（NATGateway）提供公网NAT和私网NAT两种功能。公网NAT网关通过自定义SNAT、文档版本：...
基于云速搭CADT快速构建药物筛选批量计算环境-serverless版
本方案基于云速搭 CADT提供一个快速构建云上Serverless版HPC批量计算环境的模板，针对生物制药领域的药物筛选场景，提供开箱即用的整套解决方案工具包，整个云上环境仅需1个小时即可完成自动化部署搭建。
a)vpc/vswitch:专有网络和交换机，网段建议不要和存量 IT基础设施中的网 络段重合。建议结合ehpc serverless集群将来的作业并发规模来合理规划网 段。比如说，作业并发运行时需要启动 1000个节点，那么交换机的网段地址 至少需要能提供 1000个 IP地址，可以设置网段为 192.168.0.0/22。b)ehpc_serverless:serverless 版本的...
云上高并发系统改造
场景描述 随着业务的发展，系统并发压力越来越大，如何 进行系统改造以满足高并发场景的业务需求成 为了一个技术难题。本实践抽象于客户的实际场 景，提供高并发下系统改造的理论指导和部分实 操演示。主要适用于以下场景： 1.系统并发压力大，需要进行系统应用改造。 2.数据层并发压力大，需进行分库分表改造。 3.数据库数据量巨大，亟待分库分表解决查询 和写入瓶颈的场景。 方案优势/解决问题 1.在水平扩展阶段，我们除了通过SLB做负载 均衡外，我们可以通过SLB下挂nginx的方 式，增加负载均衡侧的可扩展性 2.在数据库拆分阶段，在做好数据规划后，我 们借助DTS进行数据迁移，通过DRDS将 RDS MySQL的数据拆分到多个分库和分 表中。 产品列表 专用网络VPC 负载均衡SLB 云服务器ECS 数据库RDSMySQL 数据传输服务DTS PrivateZone 分布式关系型数据库DRDS
文档版本：20220506（发布日期）51 云上高并发系统改造 附录2 资源清单 附录 2 资源清单 网络资源规划 资源类别 配置项 配置明细 说明 区域 区域 华东 2（上海）本最佳实践全部资源部署在上海 专有网络 VPC 状态 新购（根据实际情况选择新购 云上选择专有网络（VPC）以保障安全性。或已保有，本最佳实践新购 选择离原系统...
混合云存储构建VMware虚拟化平台
场景描述 本文以混合云存储阵列SA2600系统为例，介绍如 何在混合云存储环境下部署VMware虚拟化平台， 以及混合云环境下虚拟机的部署、扩容、云备份等功 能演示。 解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部 署、扩容、云备份等。 产品列表 1.混合云存储阵列 2.对象存储OSS
您可以配置的选项有：通知、网络、安全性、系统、支持、GUI首选项。文档版本：20191223 31 混合云存储构建VMware虚拟化平台 存储阵列系统初始化配置 文档版本：20191223 32 混合云存储构建VMware虚拟化平台 VMware环境搭建及配置 3.VMware环境搭建及配置 本章介绍VMware基础环境配置。3.1.vSphere安装 使用vShpere引导光盘...
企业级云上网络解决方案
企业级云上网络解决方案充分利用阿里云的相关产品能力，构建一张安全灵活可靠的云上网络平台。在满足业务可靠性、可扩展性等要求的同时，也能够满足企业在运维、安全和财务管理等方面的要求，支持企业业务系统向云计算平台进行迁移部署。
同时，使用云防火墙、安全组、子网 ACL、路由策略等提供全面的网络安全能力，以及利用多 AZ 和多 Region 实现高可用，帮助企业构建一张安全可靠的云上网络.本解决方案可以让您快速构建一个企业级混合云网络架构，将企业的所有场景纳入到一张大的企业网内，IT 运维可以方便的对整网进行管控，包括路由控制，ACL 规则，权限...
来自：
解决方案
企业多账号环境下的安全资源统一管控最佳实践
某地产公司在上海、杭州设有两个分公司，公司使用阿里云支撑各分公司的 IT 业务系统，这些系统由各分公司独立负责，包括独立负责云上业务账号的创建、员工权限的分配管理、资源的购买、IT 风险的管控、安全管理等。由于公司业务发展较快，各分公司创建了非常多的业务账号来承载新的业务，每个业务账号独立管理，带来了非常大的管理问题。人员权限管理混乱，离职员工在云上的身份梳理不清难以及时清理造成极大的安全隐患；账号权限过大、使用弱密码可能造成账号被盗数据泄露；公司内部缺乏统一的合规基线和安全管控，各业务系统各自为政，数据泄露、业务中断、安全入侵风险升级。 为了提升云上的管控效率和安全性，总公司成立新的信息安全中心和阿里云对接。信息安全中心的定位是统一采购安全产品，集中保障云上资源的安全性。
CFW:阿里云云防火墙（Cloud Firewall）是业界首款公共云环境下的 SaaS化防 火墙，可统一管理南北向和东西向的流量，提供流量监控、精准访问控制、实时入 侵防御等功能，全面保护您的网络安全。详见：https://www.aliyun.com/product/cfw 云安全中心:云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系 统，通过...
数据管理与服务
数据管理与服务作为阿里云产品六大版块之一，面向不同业务场景，阿里云提供数据存储、分析、应用等全链路能力，满足企业客户全方位的数据处理需求，实现计算和存储分离、资源解耦、数据移动减化，用以满足行业快速发展的需求和趋势，利用数据重塑其业务。
云原生关系型数据库 PolarDB.云原生数据仓库 AnalyticDB MySQL 版.云原生多模数据库 Lindorm.云数据库 RDS MySQL 版.云数据库 RDS PostgreSQL 版.云数据库 RDS SQL Server 版.云原生分布式数据库 PolarDB-X.云数据库 Redis 版.云数据库 MongoDB 版.云原生数据仓库 AnalyticDB PostgreSQL 版.数据传输服务 DTS.数据库备份 ...
来自：
云产品
企业上云安全建设解决方案
企业上云安全建设解决方案通过简单三步，企业可快速评估自身安全问题，建设云上基础安全能力。第一步：评估安全风险，第二步：建设基础防护，第三步：防控业务风险，共建云上安全体系。
网络安全&入侵防御（云防火墙）.可以提供的服务.第2步：基础安全防护.第2步：基础安全防护.「增强安全防护」在基础安全防护之上，进一步构建Web应用的安全防护能力并使企业满足等级保护相关合规需求.数据安全防护、安全传输、防止数据被篡改、监听、劫持.SSL 证书.保障网站和 Web 应用的安全、防止网站和 Web 应用被攻击、...
来自：
解决方案
企业上云workshop
本文模拟了如下场景: 1. 线下 IDC 环境中部署了一个业务系统，业务是利用 wordpress 系统提供网站服务。 2. 本文详细介绍了如何将以上线下系统搬迁到云上， 包括如何在云上构建以上业务系统，如何迁移线下 系统到云上，如何割接。 3. 最后介绍了迁移上云后，如何部署安全系统。 解决问题 IDC 业务系统搬迁上云 云上构建业务系统 部署安全系统
详 见：https://www.aliyun.com/product/waf 云防火墙：阿里云云防火墙是一款云原生的企业机构上云边界网络安全防护服务，可提供统一的互联网边界、内网 VPC边界、主机边界流量管控防护，包括结合情 报的实时入侵防护、全流量分析可见、智能化访问控制、日志溯源分析等能力，是 您的网络边界防护，和等保合规利器。...
来自：
最佳实践
相关产品：专有网络 VPC,云服务器ECS,云数据库RDS MySQL 版,对象存储 OSS,负载均衡 SLB,弹性公网IP,文件存储NAS,云数据库PolarDB,Web应用防火墙,云防火墙,SSL证书,云速搭
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
避免网站服务器被恶意入侵，保障业务的核心数据安 全，解决因恶意攻击导致的服务器性能异常问题。 SSL证书：在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防 劫持、防篡改、防监听、安全加密。统一生命周期管理，简化证书部署，一键分 发到CDN、负载均衡、OSS等其它云上产品。 云防火墙：集中管理公网IP的...
- 产品推荐
- 这些文档可能帮助您