人梯联动
该场景下当用户刷脸通过门禁设备时，门禁自动向梯控系统发送呼梯指令，梯控系统自动把其中一部电梯呼叫到起始楼层，并在电梯到达后自动 点亮 轿厢内的目标楼层或者 释放 轿厢内的多个目标楼层权限。注意：在电梯到达后，梯控系统的具体行为...
梯控联动服务API
该场景下当用户刷脸通过门禁设备时，门禁自动向梯控系统发送呼梯指令，梯控系统自动把其中一部电梯呼叫到起始楼层，并在电梯到达后自动 点亮 轿厢内的目标楼层或者 释放 轿厢内的多个目标楼层权限。注意：在电梯到达后，梯控系统的具体行为...
应用场景
事件驱动应用通常需要依赖内部状态，例如欺诈检测、风控系统、运维异常检测系统等。当用户行为触发某些风险控制点时，系统会捕获这个事件，并根据用户当前和之前的行为进行分析，决定是否对用户进行风险控制。风控监测系统 实时计算Flink版...
概述
事件驱动应用通常需要依赖内部状态，例如欺诈检测、风控系统、运维异常检测系统等。当您的行为触发某些风险控制点时，系统会捕获这个事件，并根据您当前和之前的行为进行分析，决定是否对您进行风险控制。企业应用 从企业应用的角度，Flink...
互联网金融
业务架构 架构说明：初创互金公司关键系统是风控系统和网申系统，阿里云上有大量的部署参考案例。通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案。确立面向互联网业务的应用体系，决定互联网应用在应用架构内的位置...
打车营销风控解决方案
客户需求 免运维：快速搭建实时风控系统 数据对接：基于大数据平台MaxCompute的对接能力 业务需求：图模型快速构建、发布上线 性能要求：需要保证实时数据更新效率，线上访问延迟低 建模设计 乘客或司机可能更换不同的手机号、设备号和账号...
附录：公共数据集
通过内容风控解决方案，您可以基于自己特定的业务场景，快速搭建数据准备、模型构建、模型部署一整套完整的端到端流程，从而快速构建您自己的风控系统。PAI官方提供的内容风控解决方案请参见 图像内容风控解决方案。内容风控领域的图像分类...
产品架构
数据湖架构 数据湖架构主要用于数据中台、推荐系统、风控系统等场景。在数据湖架构中，表格存储 作为源表、结果表或者维表对接流批计算引擎实现大数据计算与分析。物联网架构 物联网架构主要用于车联网、智能家电、工业物联网、物流等场景...
附件二：众测漏洞定级标准（先知安全情报）
严重漏洞 严重漏洞是指，发生在核心系统业务系统（核心控制系统、域控、业务分发系统、堡垒机等可管理大量系统的管控系统），可造成大面积影响的，获取大量（依据实际情况酌情限定）业务系统控制权限，获取核心系统管理人员权限并且可控制...
自适应流控
背景信息 系统支持开启自适应流控或手动设置系统规则：自适应流控：当开启自适应流控，系统会根据CPU使用率动态调节应用的入口流量，在尽可能保证吞吐量的同时保证高负载下系统稳定。系统规则：当关闭自适应流控，需要您手动设置系统规则。...
开放API 调用和状态码
流控 429 系统流控：超过了系整体流控的阈值。用户流控：单位时间内单个用户访问次数达到了上线。业务规则流控：用户调用超过了业务方规则限制。IP流控。资源不存在 404 获取单个资源信息时，若不存在。删除时若资源已不存在提示404。如：...
什么是工业大脑AICS
传统与AI有机结合：AICS内置的控制流程编排，依托人工智能算法实现产线数据的智能优化，将优化结果实时写入传统DCS、PLC控制系统，实现产线的智能反控。低成本快速算法搭建：使用拖拽的方式即可搭建机器学习，低代码开发机器学习算法。全栈...
慢SQL治理
针对慢SQL，MSE数据库治理提供了SQL级别的洞察与防护，您可以根据SQL洞察能力为慢SQL配置流控降级规则保障系统的稳定性。本文介绍针对慢SQL如何设置SQL流量控制与保护。背景信息 系统中出现慢SQL可能会导致CPU、负载异常和系统资源耗尽等...
为OOS服务设置RAM权限
系统运维管理 OOS（CloudOps Orchestration Service）内部基于STS（Security Token Service）临时凭证访问其他云产品的API，您需要授权OOS账号以RamRole的身份访问您资源。如果在模板中未配置RamRole，则OOS默认扮演OOSServiceRole角色。...
配置SQL执行控制
查看系统角色，请参见 查看我的系统角色。管控模式为安全协同的实例，支持SQL执行控制。查看管控模式，请参见 查看管控模式。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与规范>安全规则。单击目标安全规则右侧 操作 列中的...
消息发送重试和流控机制
流控行为 当系统触发消息发送流控时，客户端会收到系统限流错误和异常，错误码信息如下：reply-code：530 reply-text：TOO_MANY_REQUESTS 客户端收到系统流控错误码后，会根据指数退避策略进行 消息发送重试。处理建议 如何避免触发消息流...
应用防护规则适用场景
系统规则可以作为整个服务的一个兜底防护策略，保障服务运行，对CPU密集型的场景会有较好的效果。自动重试规则 场景说明 分布式系统中调用关系通常会比较复杂，服务之间的调用可能会偶尔出现异常。这些异常有的是不可恢复的（如业务错误）...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
限流降级简介
总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，即可使服务提供者具备限流功能。当服务消费者调用服务提供者的服务时，所有访问请求都会...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
预热指导建议
每个收信系统流控机制不同，有多个维度，且经常调整，难以沉淀为发信平台能力。因而需要发信方从一个合适的初始值开始发信，根据投递错误、打开率、点击率、退订率等情况，逐渐提高发信量。控制发信速度 a.建议值为max(1封/1s,总邮件量/(8...
AICS实现对SISO非积分对象的稳定控制
这个例子涵盖了控制问题的基本概念：水箱出口温度是系统的输出变量，希望控制它到某个范围内，称为 被控变量CV（Controlled Variable）。冷水和热水的流量是系统的输入变量，它们的变化会直接影响CV。其中热水的流量是可以操控的，称为 ...
开源Sentinel与商业化AHAS流量防护对比
应用侧 核心能力 功能描述 AHAS流量防护 开源Sentinel 基础的流控降级、系统保护功能 支持 支持 慢SQL识别与熔断 支持 不支持 异常自动重试 支持 不支持 弱依赖接口主动降级 支持 不支持 全自动托管、高可用的集群流控服务 支持 不支持 ...
应用防护规则常见问题
系统保护规则可以从系统指标维度（入口QPS、RT、线程数、Load等）来进行流量控制，让系统尽可能跑在最大吞吐量水位的同时保证系统整体的稳定性。系统保护规则是整体维度的而不是资源维度的，并且仅对入口流量生效。入口流量指的是进入应用...
Alibaba Cloud Linux 2 EOL延保支持计划
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
系统防护
为解决上述问题，AHAS应用流控降级在系统自适应保护的做法是：用每分钟的负载作为启动控制流量，使用请求的响应时间以及当前系统正在处理的请求速率来决定通过的流量。目的是在系统不被拖垮的情况下，提高系统的吞吐率。功能原理 我们把...
Warm Up（冷启动）
对于长期处于低水位状态的系统，可以使用Warm Up（冷启动）功能来...示例 若对系统设置 流控模式 为直接，流控方式 为Warm Up，预热时间 为200的流控规则，具体操作步骤，参见 新建流控规则。设置规则后，可以看到流量的增长趋势如下图所示：
流量控制插件
3.参数流控配置 参数流控可以针对用户的请求参数以及条件执行进行流控，参数流控配置支持如下特性：支持秒、分钟、小时、天的流控维度 可以根据请求参数、系统参数设置条件，来执行不同的流控维度 可以使用单个参数、或多个参数的组合来...
使用场景
当应用需要流控时，管理员在服务治理控制台做出限流操作，服务治理系统就会通过 ACM 将流控信息推送到对应的目标应用服务端，让应用服务端根据相关配置进行限流。ACM 为分布式架构下的服务治理带来以下好处：性能良好：通过配置推送的方式...
创建虚拟机并安装操作系统
步骤二：安装Windows操作系统 BIOS（Basic Input Output System）和UEFI（Unified Extensible Firmware Interface）是指创建ECS实例过程中对系统盘的启动模式，您可以根据需要任选一种模式来安装操作系统，安装完成后将以该模式来启动系统...
概述
变更风控首先是一个业务理念，是稳定性领域内指导变更操作的一套标准，同时规范经济体变更系统的能力建设。其次变更风控是一套技术体系，通过技术手段干预变更的整个生命周期，在变更前进行准入检测，变更中约束渐进式的执行过程，并通过...
产品简介
营销场景 机构甲客群的画像信息和机构乙客群的广告访问信息处于被隔离的状态，在各机构客群信息不离开本地的情况下，通过联合分析技术，针对特定客群对不同广告位的访问频次进行分析，帮助机构从分析结果中洞见出客群的信息价值。风控 场景...
产品计费
对接空调反控装置实现空调启停、调节的全自动智能控制 仅支持一套空调系统的智能控制 购买前需确保具备反控条件，如已安装上位机。预付费包年 首年8万 3年15万 暖通空调运维助手 提供水冷空调的运行策略算法服务，及可视化监控模块、基础...
SQL Server接入自建域
Windows版本选择 域控服务器需要建立在Windows Server操作系统之上，创建ECS实例时，系统最低版本为Windows Server 2012 R2，建议使用Windows Server 2016及以上版本，语言选择英文，本文将以Windows Server 2016为例指导您建立可供RDS使用...
等保三级预检合规包
对用户访问权限的控制可以确保系统中的用户不会出现越权操作，永远都按系统设计的方式进行资源访问，保证了系统的信息安全可控。可管 通过构建集中管控、最小权限管理与三权分立的管理平台，为管理员创建了一个工作平台，使其可以借助于本...
删除文件系统
当您不再使用某个NAS文件系统时，可以将其删除，以免产生额外费用。警告 删除文件系统后，存储在文件系统中的数据将被删除且无法恢复，请在删除前确认数据已不再使用。如果需要继续使用文件系统中的数据，请提前迁移数据。关于迁移数据的更...
使用RAM权限策略控制NAS访问权限
使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），以及控制RAM用户对资源的操作权限，例如限制您的RAM用户只拥有对某一个文件系统的操作权限。警告 授予RAM用户对NAS文件系统的访问控制权限时，请遵循最小授权原则，选择...
基础管理FAQ
本文介绍创建或删除NAS文件系统、添加或删除挂载点等的常见问题。每个账号可以创建多少个文件系统、文件系统有什么限制？每个账号在单个地域内最多支持创建20个通用型NAS文件系统和200个极速型NAS文件系统。单个文件系统容量上限：通用容量...
典型客户案例
客户收益 网商银行信息系统建设依托于 SOFAStack 成熟的、完全“自主可控”的技术体系，结合自身轻资产、交易型、平台化的运营思路，完成了基于分布式云计算的架构建设。在整个建设过程中作中，进行了一系列技术架构创新来提高系统吞吐能力...
资金账户概述
重要 如您或您公司的管理员，有针对您的账号发起“统一结算”功能，则有在途的自定义结算单在运行时，系统自动关闭“自动销账”功能。此时请勿开启自动销账，以免“统一结算”出现销账错误。结算币种设置：提供账户结算币种的设置修改以及...
- 产品推荐
- 这些文档可能帮助您