阿里云已关注到关于Apache Log4j2的安全问题（CVE-2021-44228），并已第一时间启动安全风险的治理。针对受漏洞影响的Ubuntu和CentOS镜像桌面，无影云桌面已于2021年12月30日完成升级修复。对于在此时间之前创建的Ubuntu和CentOS镜像桌面，...
背景 Apache Tomcat是由Apache软件基金会下Jakarta项目开发的Servlet容器。在默认情况下，Apache Tomcat会开启AJP连接器，便于与其他Web服务器通过AJP协议进行数据传输。由于Apache Tomcat AJP协议的缺陷，攻击者可以通过Tomcat AJP ...
由于每个用户的Flink全托管服务运行环境在其自有安全区域内部署运行，用户间是强隔离的，因此此次漏洞实际上一般不会被外部恶意用户攻击所利用。对于Flink作业，您需要着重检查访问外部资源的白名单，尤其是其跟JNDI的外部资源（例如LDAP和...
由于Apache Tomcat默认开启AJP连接器，攻击者可以通过Tomcat AJP Connector读取含Apache Tomcat在内其下所有webapp目录下的任何文件，存在恶意攻击风险。这里对该安全漏洞进行说明并提供解决方案。背景 Apache Tomcat是由Apache 软件基金会...
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本...
11g安全基线检查hc_best_securityhc_pgsql_ali阿里云标准-PostgreSql安全基线检查hc_best_securityhc_redis_ali阿里云标准-Redis安全基线检查hc_best_securityhc_apache阿里云标准-Apache安全基线检查hc_best_securityhc_iis_8阿里云标准-...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
阿里云实时计算Flink版（Alibaba Cloud Realtime Compute for Apache Flink，Powered by Ververica）是阿里云基于Apache Flink构建的企业级、高性能实时大数据处理系统。
Center）通过“安全检测、安全合规、安全防护、安全分析”帮助物联网系统的建设者/运营者对多品类、低功耗、广泛分布的设备/网关构建端到端的数据安全可信体系，实现物联网系统“可信设备、可信环境、可信数据、可信业务”的目标，提升安全...
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。
数据安全中心DSC（Data Security Center），在满足等保2.0安全审计及个人信息保护要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测等安全能力，形成一体化的数据安全解决方案。
企业加入先知计划后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。旨在为企业建立高效完善的安全应急响应中心（Security ...
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
IoT固件安全检测是专门针对物联网设备固件提供安全风险检测、安全漏洞扫描的服务，覆盖16类常见的高危风险。
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。基于阿里云分布全国海量的边缘节点与骨干网络，将安全能力下沉至边缘，为具备多分支或门店、远程和移动办公场景的企业提供即开即用的应用...
安全认证通过提供整套的、安全的认证体系，帮助开发者快速、方便地接入所需的各种认证方式。一份秘钥，一个客户端SDK、一套后台服务，开启多元认证服务。
安骑士是一款经受百万级主机稳定性考验的主机安全加固产品，拥有自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能，是构建主机安全防线的统一管理平台。
内容安全是一款对多媒体内容的风险智能检测的产品，提供图片、视频、语音、文字等多媒体的内容风险检测的能力，帮助用户发现色情、暴力、惊悚、敏感、禁限、辱骂等风险内容或元素，可以大幅度降低人工审核成本，提升内容质量，改善平台秩序...
Databricks数据洞察（简称DDI）是基于Apache Spark的全托管大数据分析平台。产品内核引擎使用Databricks Runtime，并针对阿里云平台进行了优化。
消息队列RocketMQ版（原名开放消息服务，简称ONS）是阿里云基于Apache RocketMQ构建的低延迟、高并发、高可用、高可靠的分布式消息中间件。
图数据库（Graph Database，简称GDB）是一种支持Property Graph图模型、用于处理高度连接数据查询与存储的实时、可靠的在线数据库服务。它支持Apache TinkerPop Gremlin查询语言，可以帮您快速构建基于高度连接的数据集的应用程序。
全球首发云Cassandra服务。ApsaraDB for Cassandra是基于开源Apache Cassandra，融合阿里云数据库DBaaS能力的分布式NoSQL数据库。Cassandra为互联网业务而生，在全球广大互联网公司有成熟应用，是目前最流行的宽表数据库。
近期，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。云原生关系型数据库PolarDB技术团队确认该漏洞对云原生关系型数据库PolarDB无影响。更多信息，请参见【漏洞预警】Apache Log4j2 远程代码执行...
2020年6月23日，阿里云应急响应中心监测到Apache Dubbo官方发布了Apache Dubbo远程代码执行的漏洞风险通告。Apache Dubbo是一种基于Java的高性能RPC框架。Apache Dubbo官方披露在Dubbo Provider中存在一个反序列化远程代码执行漏洞（CVE-...
近期，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。云原生关系型数据库PolarDB技术团队确认该漏洞对云原生关系型数据库PolarDB无影响。更多信息，请参见【漏洞预警】Apache Log4j2 远程代码执行...
新版本图计算服务支持图数据建模、导入和修改，同时支持Apache TinkerPop标准Gremlin语言进行图查询，具有数据加载快、规模可扩展、查询延时低（毫秒级）和离在线混合引擎与共享存储等优势，帮助开发者轻松搭建海量关系数据的图应用服务。
近期，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。云原生关系型数据库PolarDB技术团队确认该漏洞对云原生关系型数据库PolarDB无影响。更多信息，请参见【漏洞预警】Apache Log4j2 远程代码执行...
Confluent 由 Apache Kafka 的原始创建者构建，通过企业级功能扩展了 Kafka 的优势，同时消除了 Kafka 管理或监控的负担。Confluent Platform 利用高级功能完善了Kafka。这些功能旨在帮助加快应用程序开发和连接，通过流处理实现转换，简化...
威胁情报服务是阿里云提供的情报安全服务，结合威胁情报数据，通过对威胁来源进行实时自动化采集、分析、分类与关联，评估企业资产中存在的威胁并为改善安全状况提供建议。
Network），即拥有安全防护能力的CDN服务，提供稳定加速的同时，深度集成抗CC攻击的防护功能，基于阿里云飞天平台的计算能力，使用深度学习的算法，智能预判攻击行为，保护源站。真正用户的请求则正常从加速节点获取资源，达到加速和安全...
近期，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228），云原生分布式数据库PolarDB-X技术团队确认该漏洞对云原生分布式数据库PolarDB-X 1.0/2.0无影响。更多信息，请参见【漏洞预警】Apache Log4j2 ...
增强版实人认证服务基于阿里经济体多模态人脸认证技术，通过活体检测、证件OCR等手段，在对自然人真实身份进行校验的同时，使用智能决策引擎进行综合分析，输出最终认证结果。本产品采用多种手段保障数据和业务安全，符合监管要求。
云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。...阿里云特权访问管理中心通过免密登录、RAM权限托管、RDP/SSH代理、安全审计和风控能力，提供有效的运维会话审计功能，实现事前和事中智能风控。
运维安全中心（堡垒机）是一个集核心系统运维和安全审计为一体的综合性运维管控平台，提供运维身份鉴别、账号管控、系统操作审计等多种功能，帮助您保障云端运维工作权限受控、操作审计、安全合规。
为了更好的规范阿里云安全的市场管理，维护阿里云产品的运营秩序，提高用户使用阿里云产品的体验，根据《计算机信息网络国际联网安全保护管理办法》（公安部令第33号）、《互联网信息服务管理办法》(国务院292号令)相关法律以及《阿里云...
阿里云电子政务云是一个专门为政务行业量身定制、符合国家政务安全合规、中央网信办云计算网络安全审查（增强级）的云计算服务。\n您可以将有更高等保合规、更高安全要求的政务类业务部署于阿里云电子政务云（以下简称政务云），无需自建...
阿里云无影云桌面（Elastic Desktop Service）是一种易用、安全、高效的云上桌面服务，可以帮助您快速构建、高效管理桌面办公环境，提供安全、灵活的办公体系。
阿里云Web应用防火墙基于云安全大数据能力，有效防御各类OWASP常见Web攻击并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。
私网连接（PrivateLink）能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。
