网络资源
限流：对网络流量进行限流和流量控制，确保带宽的合理分配和使用。可以采用流量控制策略，限制每个连接或用户的带宽使用，防止某个连接或用户占用过多的带宽资源。增加带宽容量：当网络带宽不足无法满足需求时，可以考虑增加带宽的容量。...
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
什么是云防火墙
企业版 云防火墙企业版支持防护公网资产、VPC资产和主机资产，具备云上网络流量分析防护、互联网和内网流量访问管控、网络攻击防护、日志分析、多账号统一管理、资产异常通知等能力。云防火墙企业版覆盖了云防火墙高级版的全部能力，同时...
查看实例监控信息
网络流量：阿里云提供实例出方向和入方向的网络流量监控数据，单位为kbps。ECS控制台一般提供公网流量监控，云监控控制台可以提供公网和内网流量监控。例如，您的公网出网带宽为1 Mbps，当出网流量达到1024 kbps，表示您的公网带宽已经满...
使用前须知
阿里云智能接入网关联合日志服务提供流日志功能，用于记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。本文介绍流日志功能相关的资产、费用以及使用限制等信息。简介 流日志捕获的流量信息以日志形式写入日志...
网络计费方式优化-CDT-公网
适用场景 在支持范围内，存在网络流量费用，可使用此工具测算如果切换到CDT云数据传输后的预估消费金额。仅支持最近3个自然月的测算，不支持当月测算。（例如：5月10日登录查看，仅支持测算2月、3月和4月）说明 网络计费方式优化是根据您的...
管理公网带宽
在 云电脑网络流量消耗统计 对话框中，可以查看办公网络内各云电脑使用网络流量的信息。修改带宽峰值 如果公网带宽无法满足业务要求，您可以根据需要调整带宽峰值。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 ⋮ 图标，然后...
只允许公网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的公网IP地址，本示例为47.100.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名 目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
网络安全
使用防火墙拦截攻击流量 轻量应用服务器集成了防火墙的功能，通过入侵检测技术，对网络流量进行检测和过滤，帮助您及时发现和拦截攻击流量。默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。...
查看数据报表
访问流量监控 访问流量监控 仪表盘用于展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
使用前须知
阿里云专有网络（VPC）联合日志服务提供流日志功能，用于记录VPC网络中弹性网卡流量、VPC流量及交换机流量等，帮助您检查访问控制规则、监控网络流量和排查网络故障。本文介绍流日志功能相关的资产详情、费用说明以及使用限制。功能介绍 您...
创建流日志
智能接入网关SAG-1000提供流日志功能，流日志可以捕获SAG-1000的传入和传出流量信息，帮助您监控网络流量和排查网络故障。在捕获流量前，您需要创建一个流日志。前提条件 如果要将流日志存储在阿里云日志服务中，请确保您已经：您已经开通...
桑基图
适合网络流量等场景，通常包含3组值 source、target 以及 value。source 和 target 描述了节点的关系，而 value 描述了该 source 和 target 之间边的关系。基本构成如下：节点 边 桑基图具有以下特点：初始流量和结束流量相同，所有主边...
安全组规则
安全组特殊规则 为确保ECS实例稳定运行，以及用户对部分云上功能的正常使用，安全组会默认放行某些特殊情况下的特定网络流量，并且您无法通过配置安全组规则来阻止这类默认的允许行为。包括以下特殊场景：特定条件下的网络连通性检测：当...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
路由表概述
下一跳类型即用于传输网络流量的云产品，例如，ECS实例、VPN网关或辅助弹性网卡等；下一跳即所选择的具体传输网络流量的云产品实例。路由条目包括系统路由、自定义路由和动态路由。系统路由 系统路由分为IPv4路由和IPv6路由，您不能修改...
云防火墙开关常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
设置Flowlog日志中心
通过Flowlog日志中心分析流日志 通过分析流日志，您可以检查访问控制规则、监控网络流量和排查网络故障。登录 日志服务控制台。在 日志应用 区域，单击 查看更多日志应用，然后在 日志应用 对话框中单击 Flowlog日志中心。在 Flowlog管理 ...
管理Agent
设置该地址后，数据库审计服务会将网络流量中本地回环的IPv4地址改为该地址。不设置此参数时，不做任何变更。回环网口替换IP（IPv6）设置本地回环的IPv6地址。设置该地址后，数据库审计服务会将网络流量中本地回环的IPv6地址改为该地址。不...
过滤VPC流日志公网流量
背景信息 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流日志功能捕获的流量信息以日志方式写入日志服务中。每条...
网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
日志审计
流量日志：记录了通过云防火墙的所有正常网络流量的细节，包括但不限于源和目的IP、端口号、传输协议以及流量大小等。流量日志对于理解网络使用模式和进行网络行为分析具有重要价值。操作日志：记录了用户对云防火墙控制台的所有操作行为，...
常见问题
CDT不支持对按固定带宽计费的网络流量计费模式。CDT支持按量计费的 弹性公网 IP 等多款网络产品、按量计费 函数计算 实例、按量计费 云服务器 ECS 等。具体支持的云产品请参见 CDT支持的产品与计费类型。您可以前往CDT控制台免费开通。详细...
互联网边界（出入双向流量）
配置内网访问互联网的流量管控策略（出向策略）配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
但是出向网络流量的安全往往被忽视，成为很多企业的安全防护体系短板，比如入向防护措施被绕过后攻击渗透至内网，造成窃取数据、下载安装恶意软件或对外连接恶意中控等。同时，由于企业安全管理措施疏忽，也可能会有内部人员对外非授权访问...
消息与流量统计相关问题
本文将为您介绍使用Link IoT Edge时产生的MQTT消息和网络流量情况。消息统计：指阿里云物联网平台的MQTT消息。计费详情请参见 消息通信计费。流量统计：指网络流量消耗统计，如运营商网络的2G/3G/4G/LTE数据流量开销。MQTT心跳 MQTT心跳不...
NAT边界
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段...
点播CDN常见问题
基于以上两个额外的网络流量消耗，在行业惯例中，会在基于日志中response size字段统计出的应用层流量的基础上，再加上7%~15%的网络消耗来得出实际的计费流量数据（即：体现在费用账单上的数据）。视频点播CDN中取平均值10%作为网络消耗...
访问控制策略配置示例
关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。IP 访问源 0.0.0.0/0 说明 0.0.0.0/0表示所有公网IP。目的类型 网络流量的接收方。您需要选择目的类型，...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
NSX管理网关防火墙配置
管理网关防火墙规则根据源地址和目标地址以及服务端口指定的网络流量执行操作。源或目标必须是系统定义的清单组。有关清单组的详细内容，请参见 NSX组和服务管理。NSX管理网关防火墙默认有两种预定义的防火墙规则：阿里云定义的防火墙规则 ...
功能特性
帮助您监控网络流量和排查网络故障。此外，您可以通过流日志分析业务构成，指导业务优化。更多信息，请参见 流日志概述。健康检查 智能接入网关支持健康检查功能，创建健康检查后智能接入网关设备可发送探测报文检测目的连通性。更多信息，...
DNS域名访问控制
配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。流量访问的发起方。此处设置为VPC中的资产访问地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192....
流量分析常见问题
网络流量可能被目的服务器阻断，发送大量的RST包。这类包会记录到出方向或入方向的流量中，如果数量较大，则相应的 Unknown 占比也较大。说明 您可以访问 日志审计页面，在 事件日志 或 流量日志 页签，观察Unknown流量的具体来源与用途，...
云防火墙常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
- 产品推荐
- 这些文档可能帮助您