上周在巴塞罗那举行的MWC2019世界移动通信大会上，阿里云发布了包含GlobalConnection解决方案在内的7款重量级产品和解决方案，为全球企业提供了基于阿里云的智能化企业数字转型思路。GlobalConnection是专为全球化企业量身定制的智能网络解决方案，为积极出海的中国企业和海外跨国经营的集团企业提供强大的IT基础设施保障，为企业全球化铺路搭桥。赋能企业全球业务，阿里云独具优势在国际商业联系日益密切的今天，越来越多的海外公司正在中国开展和深化业务，世界500强企业中，绝大部分都已经进入亚洲和中国市场经营业务。对于国内企业而言，“出海”已经不是一个概念，而是实实在在的大势所趋。进军海外成为扩大市场规模，登顶国际第一梯队的必由路径。自从2014年开始，随着阿里云国际化步伐，越来越多的国际化企业选择了阿里云平台，包括洲际酒店集团、福特汽车、资生堂、虎牙、新浪微博、51Talk等知名企业纷纷选择入驻阿里云，为其国际业务保驾护航。福特汽车亚太区移动平台与产品部总监RobertHou指出，“阿里云的技术具有良好的可扩展性和灵活性，同时拥有强大的生态体系支撑，帮助我们为中国客户快速打...

随着企业规模和人员扩充，您是否遇到这些问题：企业员工还在使用数据库账号直接操作数据库？人员流动导致运维人员频繁维护数据库账号密码？所有数据库变更还在等DBA集中执行，导致研发效率日益低下。2月27日，阿里云数据管理DMS企业版针对DevOps和数据安全管理进行了年度重大升级，重点围绕数据安全、研发流程、研发规范、研发协同进一步升级完善，皆在帮助企业构建更安全、高效的数据库DevOps解决方案，彻底解决企业在数据库管理上的后顾之忧。具体更新包含数据库表字段自动识别打标分级、数据库规范灵活自定义、数据库研发流程灵活自定义等。阿里云数据管理DMS是集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪、BI图表、性能与优化、研发流程、研发规范、数据安全管控和服务器管理于一体的数据管理服务。作为服务于阿里集团十余年的数据库服务平台的云上版本，积累了大量阿里集团的数据库DevOps运维管理经验。DMS支持MySQL、SQLServer、PostgreSQL、PPAS、Petadata、ORACLE等关系型数据库，DRDS等OLTP数据库，ADS、DLA等OLAP数据库和MongoDB、Re...

2019杭州云栖大会企业协作与研发效能专场，企业协同平台Teambition负责人齐俊元正式发布阿里云自研的代码管理平台TeambitionCodeup（行云），Codeup是一款企业级代码管理产品，提供代码托管、代码评审、代码扫描、质量检测等功能，通过智能算法保护企业资产安全、稳定、高效交付。Teambition负责人齐俊元在代码资产安全保护方面，Codeup首次结合人工智能技术实现代码中的敏感信息检测，通过多层风控模型并结合传统防治方式提供企业级安全保障，具备事前可防控，事后可追溯的能力。Codeup平台的技术负责人陈鑫表示，Codeup在阿里巴巴内部已运行近3年，统一管理阿里巴巴的代码资产，服务过阿里全部核心业务包括淘宝、天猫、阿里云等，此次是首次面向业界的开发者开放，希望借此帮助提升行业整体研发效率。Codeup不仅支持与持续集成流水线的打通，实现开发、构建在应用内的闭环，还将与Teambition的项目管理、知识库打通，真正实现一站式产品研发，帮助开发者实现工作全流程的数字化和自动化。一站式产品研发解决方案框架图未来Codeup针对企业级场景会提供更加丰富的能力，利用人工智能...

"数字经济的发展驱动越来越多的企业上云，每个企业都会基于云原生安全能力构筑下一代企业安全架构，完成从扁平到立体式架构的进化，届时云原生安全技术红利也将加速释放！”9月27日，阿里云智能安全事业部总经理肖力在2019杭州云栖大会·云安全峰会上指出。肖力强调，云原生安全技术会默认植入在下一代企业安全架构的每个模块，从而升级整体安全水位。阿里云智能安全事业部总经理肖力峰会现场，肖力正式发布了《阿里云安全白皮书4.0》，用“五横两纵”的方式展示了下一代企业安全架构所应具备的核心能力。从横向角度看，用户需要搭建以业务需求为导向的递进式安全体系，从最底层的云平台安全，到用户侧逐级向上的基础安全、数据安全、应用安全和业务安全。在这之中，云原生安全技术可以通过产品功能或安全服务的形式默认沉淀在每个架构模块中，让企业获得云原生安全的更高性能、更强弹性、更智能化防御等诸多优势。从纵向角度看，要构建覆盖全方位、全节点的账户安全和安全运营两大纵深系统，完成从扁平式安全架构到立体式安全架构的全新转变，这也是所有企业云上安全架构所应具备的核心能力。下一代企业安全架构同时，肖力在会上给出了阿里云为用户提供的云上安全...

一年一度的科技盛会杭州云栖大会ApsaraConference就要来了9月25-27日数万名开发者将齐聚杭州云栖小镇共同探索科技演进的脉搏聚焦面向未来的创新、热点技术话题如何高效管控数据权限，提高研发效率？如何面对天灾人祸对数据的摧毁？如何驱动数据自由流动？这些环绕在企业的心头之问都将在9月26日企业级数据库最佳实践专场由阿里云数据库高级专家一一解答！我们将全面解析数据库容灾解决方案数据库智能化性能诊断及优化数据库安全及实时数据流解决方案等更有多位客户专家现身说法，分享企业数据安全管理实践以及阿里数据库技术在企业的应用架构敬请锁定！“剧透”来啦！/13:30-14:00演讲人：陈长城——阿里巴巴资深技术专家议题：《云时代，数据库容灾解决方案》 简介：云时代，数据库的容灾技术及成本也在发生翻天覆地的变化，本次TOPIC重点介绍在云计算的IT架构下，阿里云新一代的数据库备份及容灾解决方案/14:00-14:30演讲人：付大超——阿里巴巴高级技术专家议题：《数据传输DTS技术原理全面揭秘》 简介：数据迁移及同步是数据库用户的强需求。在云时代，数据流的环境及用户的业务要求都...

过去二十年，中国诞生了大批ToC的高市值互联网巨头，2C的领域高速发展，而2B领域一直不温不火。近两年来，在C端流量饱和，B端数字化转型来临的背景下，中国越来越多的科技公司已经慢慢将触角延伸到了B端。“ToBornotToB，结果还是ToB”已经成为业内探讨的重要话题。作为典型的TOB领域，云计算一直是各巨头的必争之地。过去十年内，云计算的基础设施在高速成长，IaaS领域呈现出高度竞争的状态，且布局相对趋于稳定。如何在云计算领域加强企业服务成为巨头们面临的一大挑战。在海外，在Salesforce、Workday等SaaS公司异军突起，而传统企业服务巨头Oracle，SAP也积极在向SaaS模式转型。时至今日，美国企业服务市场的每个领域，基本上都有SaaS成功的身影。而中国的大部分SaaS企业还在温饱线上挣扎。阿里云不做SaaS，但会不断开放PaaS层能力随着IaaS领域竞争的白热化，如果只做IaaS层，最终客户只能通过资源价格来选择厂商，这一层对于企业只是简单的成本节省的计算：各个厂商提供的产品和服务日趋雷同，企业客户无法根据差异化价值来进行选择，更无法深入的帮助企业提升效率，加快业务...

企业上云的现状与趋势云计算，如今已经成为了像水和电一般关系到国计民生的国家基础设施。云计算为企业带了前所未有的资源交付效率和运维效率的提升，同时也用全新的技术帮助企业在新的价值网络中创造新的商业赛道、挖掘新的商业模式。越来越多的企业开始主动或被动地尝试使用云，而那些已经尝到云“甜头”的企业在加速上云节奏，不断将创新业务、非核心的企业业务、乃至企业核心业务逐步迁移上云。企业的上云步骤，一般可分为“尝鲜”和“云化”两个阶段。在“尝鲜”阶段，企业初始做云化，一般会从开发测试环境开始，或者选择企业的创新业务、非核心业务去尝试构建云原生应用，尝试云产品，对比不同云服务以及基础设施架构。在“云化”阶段，企业对基础设施进行改造，在企业信息安全和成本控制允许的情况下，将更多业务迁移到云上来，既要兼顾企业云上业务发展的便捷、高效与速度，同时需要帮助企业在云上的安全管控、成本优化等做好保驾护航。在“云化”阶段，随着企业云上业务量的增加、云上业务对企业的重要性或者核心程度的增加，对于有着多年内部IT管理业务和经验的企业来说，原来“深藏不露”的企业IT管理部门势必被推到云上管理的前台，配合业务部门，为企业在云...

近日，阿里云安全团队发现wacthbo挖矿团伙[1]新增了CVE_2019_5475的漏洞利用代码，并开始进行尝试性攻击。通过对CVE_2019_5475漏洞的生命周期进行分析后发现，漏洞批量化利用的速度正在提高，如果未能在黄金修补周期内对漏洞进行修补，将有可能很快遭遇蠕虫和恶意攻击程序的攻击。阿里云目前已第一时间上线默认防御策略。阿里云安全团队9月6日捕获了一起新漏洞利用，通过对涉及应用和漏洞的分析，我们确认这是watchbog团伙的一次版本更新，此次版本更新引入了新的漏洞CVE_2019_5475作为攻击武器，利用该漏洞该蠕虫可以通过几个简单的HTTP请求即可达到入侵并控制机器的目的。漏洞涉及的应用Nexus是一个强大的仓库管理器，它可以用于简化内部仓库和外部仓库的访问，是常见的maven私服解决方案。但是NexusRepositoryManager2.xCapabilities中存在默认的弱密码账号，在使用401登录认证后，即可通过createrepo或mergerepo配置实现远程命令注入，从而执行任意功能。CVE_2019_5475的利用代码如下所示:PUT/nexus/se...

进入2019年，关于SaaS的各种言论甚嚣尘上，有人看好：“SaaS市场得大客户者得天下”，也有人唱衰：“SaaS已死，下一个”。在众说纷纭中，中国SaaS企业的成功之路迷雾重重，前期走的较早的头部SaaS已经掘到了第一桶金，后面跟随的大部队仍在不断摸索方向，似是举步维艰。大变革之际，如何抓住机遇——能力、选择、借势是关键。那么，何为中国SaaS企业的突围之道？从宏观角度来讲，我认为无外乎是认清市场规模、抓住行业机遇和挖掘发展模式，而后两位实际上是相辅相成的。2018年，中国企业级SaaS整体市场规模约为250亿元，较上年增长47.9%，预计未来三年复合增长率将接近40%。由艾瑞咨询研究院推出的《中国企业级SaaS行业研究报告》也指出，尽管中国企业级SaaS不会出现类似2C市场的爆发式增长，但软件SaaS化是大势所趋，未来潜在市场空间巨大。今年7月的阿里云合作伙伴上海峰会上，阿里云资深技术专家黄省江也曾预测，整个SaaS类的业务在中国市场今后几年会经历一个超常规的高速发展。这种高速发展和通常理解意义上的高速发展不一样，不一定以美国成熟市场的CRM、ERP或者供应链管理软件等等这一系列的...

等保2.0自发布以来，就成了今年夏天最常听到的词。业界热议不断，各位报道、解读更是看得大家应接不暇、眼花缭乱。但是，对于企业来说，最重要的一点却始终没能得到解读——不做等保2.0竟然是违法的！相信很多人也是第一次听闻这个“噩耗”，相信很多人甚至连等保2.0到底是什么都没弄清楚，就陷入了濒临违法的恐慌。怎么过等保2.0？我应该过几级等保？我们懂你，所以我们来了。快快点击观看本期节目吧，你不懂的，我们都懂；你想知道的，我们都会回答你。不谈理论，只讲干货，就让“安全说道”陪你一起，说道说道等保2.0与你关系最密切的核心八大问题。明涯：阿里云安全架构师，具有十余年的安全从业经历，历任绿盟科技、深信服安全产品和云计算方向产品运营管理工作，2018年入职阿里云，从事云安全解决方案工作；主持设计过千万级安全的智慧城市和业务安全风控体系建设，对云安全有着深入的理解和思考。对于企业来讲，不进行等保2.0合规评测是违法的吗？“等保2.0”其中一个最大的变化就是国家合规要求上政策变得更加严厉。等保1.0的核心法律依据《管理办法》为规章，其制定的主要法律依据《计算机信息系统安全保护条例》为行政法规，作为等保1...

/导读：从十余年前的各种分布式系统研发到现在的容器云，从支撑原有业务到孵化各个新业务，企业的发展离不开统一的、与时俱进的技术架构。本篇文章从企业分布式应用架构层面介绍了云原生计算架构带来的变化，希望能够帮助更多企业的IT转型，利用云计算技术推动其成为市场竞争中的敏捷力量。进入21世纪以来，我们见证了企业分布式应用架构从SOA(Service-orientedArchitecture)，到微服务架构，再到云原生应用架构的演化。为了说明企业架构演化背后的思考，我们先谈一些玄学。第一，企业IT系统的复杂性（熵）符合热力学第二定律。随着时间的推演，业务的变化，企业IT系统的复杂度会越来越高。第二，在计算机交互设计中有一个著名的复杂性守恒定律。应用交互的复杂性不会消失，只会换一种方式存在。这个原理也同样适用于软件架构。引入新的软件架构，不会降低IT系统的整体复杂性。听到这里，是否让生命不息、折腾不止的我们感到一丝凉凉？:-)现代软件架构的核心任务之一就是定义基础设施与应用的边界，合理切分复杂性，减少应用开发者需要面对的复杂性。换句话说，就是让开发者专注在核心价值创新上，而把一些问题交给更合适的人...

背景数据管理DMS企业版提供了安全、高效地管理大规模数据库的服务。面对多元的数据库实例，为了更方便地查询被“散落”在各个地方的业务数据，我们在DMS企业版中提供了跨数据库实例查询服务。什么是跨实例查询跨实例查询服务支持通过标准SQL进行跨同异构数据库的实时查询。对于您在企业版中的实例，无论它们是关系型数据库MySQL、PolarDB、DRDS、SQLServer、PostgreSQL，还是非关系型数据库Redis，您都可以通过一条SQL轻松完成跨数据库实例的查询。如何进行跨实例查询每当您在企业版中注册一个跨库查询支持的实例，系统就将自动为其创建DBLink，您可以为其命名。您可以将DBLink名称认为是该数据库实例的别名。对于您在企业版中已有的实例或者您批量导入的实例，系统将自动为其命名，您后续可以对该名字进行修改。有了DBLink名称，您就可以用DBLink名称指代您希望进行查询的实例。通过DBLinkName.DatabaseName.TableName的格式，您就可以进行跨库查询操作了。应用案例案例1垂直拆分后的跨数据库查询DMS企业版的用户某电商公司由于业务发展迅猛，访问量极速...

日前，由阿里数据打造的智能数据构建与管理Dataphin，重磅上线阿里云-公共云，开启智能研发版本的公共云公测！在此之前，Dataphin以独立部署方式输出并服务线下客户，已助力多家大型客户高效自动化构建企业数据中台，不仅大幅度提升大数据研发效率，实现数据资产的标准化管理，更通过数据服务体系让数据智能驱动业务。智能数据构建与管理Dataphin是企业在建设数据中台中必不可少的核心组成部分，是阿里巴巴大数据能力的集大成产品。Dataphin主要面向各行各业大数据建设、管理及应用求，一站式提供从数据接入到数据消费全链路的智能数据构建与管理的大数据能力。历经半年筹备期，今年4月Dataphin正式登陆阿里云公共云。在此之前，Dataphin以独立部署方式输出并服务线下客户，助力了多家行业大型客户高效自动化构建企业数据中台，不仅大幅度提升大数据研发效率，实现数据资产的标准化管理，更通过数据服务体系让数据智能驱动业务。 Dataphin是多年来阿里巴巴大数据建设的实战沉淀，重点解决了阿里巴巴集团内部数据建设过程中遇到的多种问题，比如：（1）数据不统一：标准规范难、命名不统一、定义不统一...

权大师：北京梦知网科技有限公司我们是国内第一家提出以技术提升知识产权行业服务效能的公司。在没有权大师之前，知识产权行业所有业务处理都是由人工来完成，业务处理很不标准化，导致大部分企业无法获得优质的知识产权服务，或者因为信息不透明而要付出比大公司更高的成本，所以我们非常希望利用技术手段将知识产权服务标准化，为中小型企业提供知识产权SAAS服务。我们的智能化知识产权服务从商标业务开始，我们提供一站式的商标智能检索、注册、监控和管理，要想提供智能化服务，后台的数据非常多，包括成立至今所有的商标申请数据，目前所有的工商数据、所有的企业产品、域名、APP、微信程序等各类数据。我们最早的办法是自建IDC机房，后续发现运营难度高，可扩展性低，恰逢2016年阿里云推出凤池计划，我们有幸成为凤池计划的支持项目，让我们了解并第一次开始使用阿里云。后续我们把握机会，采取3年一付费的方式来降低云服务器的成本，今年在IDC机房三年合同到期后，我们已经准备撤除IDC机房，全面使用云技术。因为有了基于云的商业模式，我们快速成为了行业第一，我们的商标检索系统是除了国家工商局网站外行业访问网排名最靠前的检索网站，更为重...

新产品、新版本、新技术、新功能、价格调整，评论在下方，下期更新！关注更多内容，了解更多云数据库MySQL8.0升级发布会2019年5月29日15时，阿里云云数据库MySQL8.0重磅发布，2倍以上性能提升，SQL窗口函数、JSON扩展语法等企业级新功能震撼上市！主要从技术层面介绍MySQL8.0的优势和与过去版本对比。从MySQL社区的发展和阿里云对于开源社区贡献的一贯态度进行阐述，表明阿里云一直以来对于开源的支持和贡献，并基于此次8.0的发布，重申对于开源的贡献和影响。阐述产品和商业规划角度阐述本次发布的MySQL8.0的意义，并且阐述RDSMySQL8.0的产品形态和未来产品发展的构想。 查看产品 产品文档阿里云企业级云灾备解决方案发布会5月29日上午9:30，阿里云企业级云灾备解决方案重磅发布，开启弹性灾备新时代，0硬件成本，一键恢复。数据已经成为企业最宝贵的资产，但海量的数据也意味着风险的加剧，关键业务中断将对企业造成不可逆转的损失。传统线下灾备成本高昂，需要投入大量的人力资源，技术资源，以云厂商为代表的“云灾备”势力在传统灾备领域逐渐崛起，企业级“云灾备”...