售前常见问题
支持的功能 描述 金融云基础版 高级版 企业版 旗舰版 防火墙 基于IP+端口的访问控制 基于应用的访问控制 基于域名的访问控制 主动外联活动检测 入侵检测 IPS基础检测 虚拟补丁 威胁情报 网络活动 互联网访问活动分析 主动外联活动 入侵检测...
ALIYUN:SLS:Audit
K8sIngressTiEnabled Boolean 否 是 是否开启容器服务Kubernetes版的Ingress访问日志的威胁情报。取值：true：开启。false（默认值）：关闭。PolardbEnabled Boolean 否 是 是否审计云数据库PolarDB的审计日志。取值：true（默认值）：审计...
设置爬虫威胁情报规则
说明 阿里云爬虫情报库覆盖公有云和线下IDC网络。您可以设置威胁情报规则，针对不同类型的威胁情报库选择不同的处置动作（例如直接拦截、进行JavaScript校验、弹出滑块验证或观察），也可以为某些关键接口配置针对特定类型威胁情报库的防护...
什么是威胁情报
应用场景 海量告警数据分析 威胁情报服务利用阿里云自研的威胁情报以及安全分析能力，基于网络杀伤链的类比提供完整的网络安全威胁场景，实现对海量威胁情报的来源和攻击目的的自动化分析，帮助您及时了解企业业务中相关的风险状态。...
漏洞防护
经典网络SLB仅支持拦截威胁情报。云防火墙攻击防护模块不支持解析TLS、SSL加密的流量，因此无法对此类流量进行检测和防护。前提条件 已在 防护配置 页面，将威胁引擎运行模式设置为 拦截模式 模式。说明 如果您未将威胁引擎设置为拦截模式...
生成威胁情报
country IP地址所属的国家 province IP地址所属的省份 city IP地址所属的城市 isp IP地址所属网络的电信运营商 域名威胁情报 表 2.域名威胁情报 字段 说明 confidence 威胁情报数据置信度，取值范围为[0,100]之间的整数值，值越大置信度越...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
防护配置
威胁情报可将阿里云全网检测到的恶意IP同步到云防火墙，如：恶意访问源、扫描源、暴力破解的源IP等，并对其精准拦截，可提前感知网络威胁源。建议您开启威胁情报。设置基础防御 在 高级设置 区域，开启 基础规则 开关，云防火墙默认为您...
云盾先知安全情报平台服务条款
“云盾先知安全情报平台”是指：阿里云建立的帮助企业发现其计算机系统或网络系统中的安全漏洞的服务平台，平台的参与方包括发布安全服务需求的企业（以下简称“您”）、独立于阿里云的安全服务的提供者“白帽子”或“安全公司”，以及平台...
等保合规能力说明
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。防护配置 漏洞防护 ...
应用场景
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
云防火墙产品选型指导
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
NAT防火墙访问控制策略目的地址簿支持威胁情报地址簿
提升安全效果 适用客户 需要基于威胁情报进行ACL策略安全管理的企业 新增功能/规格 1）NAT防火墙访问控制支持引用威胁情报地址簿，如Tor出口恶意IP、远控软件中控IP、挖矿软件中控IP、C&C中控IP、僵尸网络等。2）NAT防火墙引用威胁情报地址...
使用云防火墙禁止代理行为
危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。黑客攻击 通过代理进行内部网络流量转发，用于对内部网络的探测、入侵等行为。蠕虫、木马传播 蠕虫、木马通过代理规避当前...
提交漏洞流程
漏洞类型 选择漏洞归属的类型，如web安全漏洞、移动安全漏洞、PC端安全漏洞、系统/网络漏洞、安全事件、IoT安全漏洞、安全情报、应用漏洞以及其他几大类。漏洞名称 填写对该漏洞的命名。漏洞等级 选择漏洞危险等级，分为严重，高危，中危，...
计费模式
本文介绍威胁情报服务的计费信息。威胁情报服务根据威胁情报的类型（IP、域名和文件情报）提供不同的服务规格，根据您每天使用的查询次数扣除服务规格中的次数额度。每个服务每天消耗的查询额度最少为10万次，最多为500万次。每种情报类型...
开通免费试用
威胁情报服务支持免费试用。背景信息 您需要在威胁情报控制台页面获得免费试用的资格，开通免费试用后才可以使用威胁情报服务。说明 免费试用期间，您可以享受每天最多20次免费查询额度（包含查询IP、域名和文件的总次数）。使用了20次情报...
获取IP情报报告
本文介绍了如何使用Python SDK获取全球范围内IP情报相关的报告。IP情报报告内容包含了IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息等。详细内容，请参见 DescribeIpReport 接口的返回数据。前提条件 开始...
获取IP情报报告
本文介绍了如何使用Java SDK获取全球范围内IP情报相关的报告。IP情报报告内容包含了IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息等。详细内容，请参见 DescribeIpReport 接口的返回数据。前提条件 开始...
概览
威胁情报概览页面为您展示近30天全球所有网上用户和您的企业已遭受的威胁的整体情况和统计数据。操作步骤 登录 威胁情报控制台。在左侧导航栏单击 概览。在 概览 页面，查看威胁情报服务检测到的全球互联网用户和您的企业已遭受的威胁事件...
试用条款
威胁情报服务试用条款
资产管理
您可以将需要关注的IP、域名和URL资产导入到威胁情报服务中进行统一管理。操作步骤 登录 威胁情报控制台。在 资产管理 页面，单击左上角 资产导入。在 资产导入 面板中，导入指定的资产信息。支持手动导入、模板导入、云账号导入三种方式。
准备工作
使用阿里云威胁情报SDK之前，您需要完成一系列准备工作。您需完成的准备工作如下：已开通阿里云官网账号。已生成AccessKey（用于使用SDK时进行身份验证）。确保您当前账号下已创建了AccessKey ID和AccessKey Secret。相关内容，请参见 获取...
API概览
威胁情报提供以下API。查询IP地址 API 描述 DescribeIpReport 获取IP地址相关的地理位置信息、域名解析、威胁类型、攻击或安全事件信息。DescribeDomainReport 调用DescribeDomainReport获取域名Whois信息、数字证书、威胁类型、相关攻击...
获取文件报告
威胁情报服务支持对二进制文件、Webshell文件进行检测并提供检测结果报告。前提条件 开始运行示例脚本前，请确保您已完成以下准备工作：已开通阿里云官网账号。已生成AccessKey（用于使用SDK时进行身份验证）。确保您当前账号下已创建了...
获取文件报告
威胁情报服务支持对二进制文件、Webshell文件进行检测并提供检测结果报告。前提条件 开始运行示例脚本前，请确保您已完成以下准备工作：已开通阿里云官网账号。已生成AccessKey（用于使用SDK时进行身份验证）。确保您当前账号下已创建了...
下载SDK
威胁情报支持使用Java和Python SDK开发。下表列举了阿里云各语言SDK的下载地址和参考文档。更多SDK的信息，请访问 阿里云开放平台。Alibaba Cloud SDK 说明文档 Alibaba Cloud SDK for Java 快速开始（Java）Alibaba Cloud SDK for Python ...
调用方式
威胁情报的API版本是 2020-05-12。Parameters：请求参数，每个参数之间用&分隔。请求参数由公共请求参数和API自定义参数组成。公共参数中包含API版本号、身份验证等信息，详情请参见 公共参数。下面是一个调用 DescribeIpReport 接口查询IP...
获取域名报告
本文档介绍如何使用Python SDK获取域名报告。域名报告包含了域名Whois信息、数字证书、威胁类型、相关攻击...已开通阿里云威胁情报服务。操作步骤 安装Python SDK。更多详细内容，请参见 快速开始。调用威胁情报域名报告接口，参考 代码示例。
获取域名报告
本文档介绍如何使用Java SDK获取域名报告。域名报告包含了域名Whois信息、数字...已开通阿里云威胁情报服务。操作步骤 安装Java SDK。更多详细内容，请参见 安装Alibaba Cloud SDK for Java。调用威胁情报域名报告接口示例。请参见 参考示例。
威胁团伙
您可以通过威胁情报的威胁团伙功能浏览攻击组织团伙、软件家族或威胁事件等信息，点击具体组织团伙、软件家族、威胁事件可以查看具体详情。背景信息 威胁团伙给您展示已知攻击组织团伙、软件家族或威胁事件的相关信息。可以通过输入框输入...
查看和管理漏洞
白帽子在先知控制台完成漏洞、情报信息保存或提交后，可在 漏洞管理 页面查看漏洞或情报的基本信息（名称、提交时间、等级、类型、所属任务、积分等）、统计总览（有效漏洞和情报数、提交漏洞和情报数、待打款漏洞和情报、待发赏金）以及...
签名机制
SignatureNonce：唯一随机数，用于防止网络重放攻击。用户在不同请求间要使用不同的随机数值，建议使用通用唯一识别码（Universally Unique Identifier,UUID）。Signature:使用AccessKey Secret对请求进行对称加密后生成的签名。签名算法...
线索情报
伙伴可以通过“线索情报”获取自持客户的线索。伙伴可以进入线索详情查看对应的推荐话术、推荐原因和推荐产品。1线索类型 新客户机会：FY23财年起，已停止推送 库内客户：指系统针对伙伴自持客户推送的线索。2查看、跟进线索 2.1 伙伴查看...
威胁情报域名策略配置优化
帮助客户精确配置基于情报地址簿的访问控制策略，提升安全效果 优化内容 1）支持配置ACL访问控制策略引用威胁情报地址簿选择协议 2）威胁情报地址簿支持Dnslog攻击探测域名、恶意域名、常用在线文档网站、常用社交网站、常用云盘网站等，并...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
安全组检查
并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389端口允许任意IP访问，关联的Windows服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器3389端口的...
- 产品推荐
- 这些文档可能帮助您