AK泄露了，怎么办？
AccessKey（包含AccessKey ID和Secret）是程序访问的凭证，无异于打开云上资源的大门钥匙，保管好AK是保障云上安全最重要的事情，甚至没有之一。
阿里云国际站ATT&CK 多产品安全实践
本文根据MITRE ATT&CK的Cloud Matrix攻防知识图谱的·解读，介绍如何在阿里云国际站上通过多产品的组合实践，加强您的云安全防护能力，更好地达到安全运营的效果。
当前网络安全问题日益凸显，有哪些常见的网站攻击及对应的防御策略
随着互联网技术的飞速发展，我们的生活越来越离不开网络。然而，网络的普及也伴随着网络安全问题的日益凸显。网站攻击事件频发，不仅威胁到个人隐私，还可能导致企业经济损失和社会稳定问题。因此，了解常见的网站攻击方式及相应的防御策略，对于维护网络安全具有重要意义。
Serverless 安全新杀器：云安全中心护航容器安全
Serverless 安全防护能力除了支持目前既定的等保合规（漏洞扫描、入侵检测、基线检测等）、安全隔离的能力外还支持 WAF 防火墙、支持通信加密、操作审计、权限管控等能力，也正是有了这些能力的加持，SAE 才能很好的服务了金融、政企、医疗等行业的客户；Serverless（SAE）未来还计划规划更多安全能力为企业保驾护航，包括：代码安全扫描、加密、堡垒机、最小权限、身份与访问管理、以及更多的攻击防护等能力的建设。
云计算与网络安全：技术融合下的风险与对策
【10月更文挑战第5天】在数字化时代的浪潮中，云计算以其强大的数据处理和存储能力成为企业数字化转型的重要推手。然而，随之而来的网络安全问题也日益凸显。本文将从云计算服务的基本概念出发，深入探讨网络安全的重要性，并通过信息安全的关键技术，揭示云计算环境下的安全风险及应对策略。我们将通过具体案例分析，展现如何在享受云服务带来的便捷的同时，保障数据的安全性和完整性。文章旨在为读者提供一套实用的云计算安全指南，以期在快速发展的云计算时代中，为企业和个人打造一道坚固的安全防线。
带你读《阿里云安全白皮书》（二十）——云上安全重要支柱（14）
本文介绍了阿里云在企业多账号管理和身份权限管理方面的解决方案。针对中大型企业面临的账号管理复杂性和安全合规挑战，阿里云提供了资源目录（Resource Directory）和Control Policy等工具，实现账号的有序管理和权限的精细控制。此外，阿里云还支持企业内部身份与云上身份的关联与映射，通过单点登录（SSO）简化身份管理，降低安全风险。这些措施有助于企业在云上实现高效、安全的资源管理。
阿里云网络安全体系解析：如何构建数字时代的"安全盾牌"
在数字经济时代，阿里云作为亚太地区最大的云服务提供商，构建了行业领先的网络安全体系。本文解析其网络安全架构的三大核心维度：基础架构安全、核心技术防护和安全管理体系。通过技术创新与体系化防御，阿里云为企业数字化转型提供坚实的安全屏障，确保数据安全与业务连续性。案例显示，某金融客户借助阿里云成功拦截3200万次攻击，降低运维成本40%，响应时间缩短至8分钟。未来，阿里云将继续推进自适应安全架构，助力企业提升核心竞争力。