阿里云多账号管控与网络安全集中化管理能力升级发布

本文涉及的产品
云防火墙,500元 1000GB
简介: 近日,阿里云正式发布基于资源目录的管控策略 Control Policy和云防火墙旗舰版两项能力,助力企业上云过程中的多账号管控和网络安全管理,在组织视角进行更高效的统一管控,确保云上多账号的安全性,从而降低跨账号资源管理复杂度和成本。

发布会观看:https://yqh.aliyun.com/live/rd-cloudfirewall
近日,阿里云正式发布基于资源目录的管控策略 Control Policy和云防火墙旗舰版两项能力,助力企业上云过程中的多账号管控和网络安全管理,在组织视角进行更高效的统一管控,确保云上多账号的安全性,从而降低跨账号资源管理复杂度和成本。

image.png

面对企业云上多账号统一运维管控的趋势,资源目录于2019年正式发布,是面向企业客户提供的一套多级账号和资源管理服务,使得企业IT团队可以轻松管理多个阿里云账号和集中化管理账号内的云资源。此次发布的管控策略功能将支持客户基于150+云产品进行配置管控策略,并且可以统一管理资源目录各层级内的资源访问权限边界,建立企业整体访问控制原则或局部专用原则,满足企业级客户对于从顶层做出的企业全局管控。

image.png

作为企业云上安全的边界网络安全防护服务,云防火墙通过与资源目录的集成,现已支持跨账号的安全统一管理。使用云防火墙旗舰版的多账号管理功能,企业客户可以使用资源目录企业管理账号,或者指定组织内任意成员账号作为委派管理员,在云防火墙中统一管理组织内多账号的公网IP资产,统一配置防御策略以及查看日志分析,实现集中安全管控。

阿里云产品负责人魏俊欣表示,通过云防火墙实现多账号环境下的网络统一管理,是企业级网络安全防护的必经之路,只有实现了统一的网络安全管控,才能真正实现安全防护无死角,切实提升企业安全水位。

某金融客户通过使用云防火墙统一管理能力,将业务账号和第三方测试账号进行了统一纳管,实现了一个控制台的防护,提升了整体的感知能力,并且为未来更精细化的网络策略管控铺平了道路,“云防火墙的集中管控能力大大简化了日常的网络策略运维工作,提升了网络流量统一分析的能力,非常好的满足了我们企业对于网络安全集中化管理的需求。”——该企业信息安全管理员这么评价到。

企业 IT 治理资源目录产品经理管骥发现,越来越多的企业客户开始采用「多账号」满足“业务强隔离”、“独立结算”、“分散风险”等业务发展需求,帮助企业从“组织”、“管控”再到“合规”有序管理递进能力,支撑企业云上IT治理走向深水区。配合云防火墙的网络安全管控,使企业上云之路愈发顺利与合规。

相关文章
|
6月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
2月前
|
弹性计算 安全 应用服务中间件
阿里云渠道商:怎么配置阿里云网络ACL?
阿里云网络ACL是子网级无状态防火墙,支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程,助您实现Web与数据库层的安全隔离,提升云上网络安全。
|
2月前
|
人工智能 安全 架构师
2025云栖大会 | 阿里云网络技术Session主题资料和视频回放归档
2025年9月24日-26日,杭州,一年一度的云栖大会如期而至;阿里云飞天洛神云网络作为阿里云计算的连接底座,是飞天云操作系统的核心组件,致力于为上云企业提供高可靠、高性能、高弹性、智能的连接服务。本次云栖,云网络产品线也带来全系列产品升级,以及创新技术重磅解读,围绕增强确定性、提效自动化、深耕智能化和敏捷全球化带来技术、产品和服务升级,以及全新的云网络产品生态合作计划发布。
433 2
|
2月前
|
弹性计算 网络安全 数据中心
阿里云创建专有网络VPC的【IPv4网段】如何选择?有什么区别?
阿里云VPC创建时需选IPv4网段,默认提供10.0.0.0/16、172.16.0.0/16、192.168.0.0/16,三者无功能差异。若仅单VPC且不连本地数据中心,可任选其一,确保不冲突即可。多VPC或混合云场景需规划避免IP重叠。不支持100.64.0.0/10等特殊网段。建议结合IPAM进行地址管理。
|
7月前
|
人工智能 算法 异构计算
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
近日,阿里云基础网络技术5篇论文被NSDI 2025主会录用。研究涵盖大模型训练网络故障诊断、仿真、容器网络性能诊断、CDN流控算法智能选择及GPU解耦推理优化等领域。其中,《Evolution of Aegis》提出增强现有体系+训练过程感知的两阶段演进路线,显著降低故障诊断耗时;《SimAI》实现高精度大模型集群训练模拟;《Learning Production-Optimized Congestion Control Selection》通过AliCCS优化CDN拥塞控制;《Prism》设计全新GPU解耦推理方案;《ScalaCN》解决容器化RDMA场景性能问题。
300 7
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
|
7月前
|
canal 负载均衡 智能网卡
阿里云洛神云网络论文入选SIGCOMM'25主会,相关实习生岗位火热招聘中
阿里云飞天洛神云网络的两项核心技术Nezha和Hermes被SIGCOMM 2025主会录用。Nezha通过计算网络解耦实现vSwitch池化架构,大幅提升网络性能;Hermes则提出用户态引导I/O事件通知框架,优化L7负载均衡。这两项技术突破解决了云网络中的关键问题,展现了阿里云在网络领域的领先实力。
1108 2
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
265 17
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
226 10
|
12月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。