【应用安全】什么是基于属性的访问控制（ABAC）？
基于属性的访问控制（ABAC）是一种授权模型，它评估属性（或特征），而不是角色，以确定访问。ABAC的目的是保护数据、网络设备和IT资源等对象免受未经授权的用户和操作的影响，这些用户和操作不具有组织安全策略定义的“批准”特征。
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
阿里云提供两种关键安全产品：Web应用防火墙和云防火墙。Web应用防火墙专注网站安全，防护Web攻击、CC攻击和Bot防御，具备流量管理、大数据防御能力和简易部署。云防火墙是SaaS化的网络边界防护，管理南北向和东西向流量，提供访问控制、入侵防御和流量可视化。两者结合可实现全面的网络和应用安全。
安全防御四部曲-防护实践方案（多产品结合）
本篇内容为防护（Protection），检测（Detection），恢复（Recovery），响应（Response）实践方案四部曲之一，主要介绍如何结合多产品使用在阿里云国际站做好防护（Protection）部分的安全。
