专访阿里云技术极客，守护网络世界安全的神秘人
网络与数据时代不断催生着新的命题，对现代人来讲，如何在技术蓬勃发展的信息爆炸中寻求一席之地，是我们应该不断探索的命题。我们带着这些问题，和各个领域的杰出技术人对话，一期一会，抵掌而谈，走进他们的“技术人生”，和他们一起去寻找答案。
带你读《阿里云安全白皮书》（二十一）——云上安全重要支柱（15）
阿里云安全白皮书（2024版）详细介绍了其在面对线上威胁时的快速响应与恢复能力。通过一体化的安全运营能力，阿里云帮助客户在极端威胁下快速感知、响应风险并恢复数据及服务。白皮书还涵盖了全面的资产梳理、及时的威胁情报分析、高效的风险识别与治理、专业的安全服务等内容，旨在为企业提供全方位的安全保障。
云安全：云计算安全
云安全是指在云计算环境中保护数据、应用程序和相关服务不受威胁的一系列策略、技术和控制措施。随着云计算的快速发展，云安全已成为企业和个人用户最关心的问题之一。云安全的目标是确保云环境中数据的机密性、完整性和可用性，同时防止数据丢失、服务中断和不正当访问。
了解常见的web漏洞-XXE漏洞，日常如何做好web安全
随着网络技术的不断发展，网站安全问题日益受到人们的关注。当前随着技术发展，网站存在一些常见的可能被攻击者利用的漏洞，而在众多网站安全漏洞中，XXE（XML External Entity）漏洞是一个不容忽视的问题。今天我们就来分享了解一下关于XXE漏洞的概念、原理以及日常上有哪些可以措施可以防护网站安全。
过三级等保测评要用到的“堡垒机”是什么？
堡垒机，即运维审计系统，位于内外网络间，作为安全防护设备，确保所有远程访问均通过其进行，严格控制并记录访问行为，保障内部网络资源安全。其核心功能包括访问控制、操作审计、多因素身份认证、安全隔离、会话管理和策略执行。使用堡垒机可降低人为安全风险，简化账号管理，提升工作效率，并确保企业符合行业标准和法规要求。德迅云安全堡垒机则提供多云主机资产运维审计，涵盖多种协议，支持双因素认证及自动化运维，确保安全审计合规、高效易用。
带你读《阿里云安全白皮书》（二十四）——云上安全建设最佳实践（2）
本文介绍了阿里云在AI大模型云上安全方面的最佳实践，涵盖数据安全、模型安全、内容安全和合规性四大关键挑战。阿里云通过数据加密、私有链接传输、机密计算等技术手段，确保数据和模型的安全性；同时，提供内容安全检测、Prompt问答护栏等功能，保障生成内容的合法合规。此外，阿里云还帮助企业完成算法及模型备案，助力客户在AI大模型时代安全、合规地发展。