如何评估业务所需的NAT边界防火墙规格
在选择NAT边界防火墙时，您需要根据业务流量、费用成本等因素来确定需要购买的规格。本文依托具体的示例，介绍如何评估所需的NAT边界防火墙规格，帮助您实现资源的有效分配，确保成本效益最优化。了解NAT边界防火墙的售卖规格 按量版中NAT...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
SQL洞察和审计
数据库自治服务DAS为 PolarDB-X 2.0提供SQL洞察和审计，在全量请求的基础上，融合了搜索、SQL洞察等功能，帮助您更好地获取SQL语句的具体信息、排查性能问题排查，并且提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效...
告警通知
您可以通过设置告警通知，在资产出现流量异常、异常外联、漏洞风险等情况时，及时收到通知，以便您了解资产状态，及时处理异常问题，保障资产安全。本文介绍如何设置告警通知。告警通知项 云防火墙支持通知的告警类型如下表所示。告警通知...
购买云防火墙服务
购买 云防火墙（Cloud Firewall）服务后，可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心（IDC）之间的资产或流量，为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。前提条件 您的阿里云账号已完成实名认证。具体操作...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
DNS流量分析简介
也可以通过解析请求来源分析功能来观察大致哪些地域的解析请求已经在逐步接入阿里云解析公网权威DNS，对于一些没有流量的地域运营商，可能是当地运营商DNS的缓存依然未失效，导致当地网络解析请求流量没有指向阿里云解析公网权威DNS服务器...
流量统计常见问题
您可以通过云虚拟主机管理控制台下载网站日志到本地主机，再通过第三方日志分析工具（例如AWstats）来分析网站访问记录，查看网站超流量的具体原因。关于如何下载访问日志的具体操作，请参见 下载网站访问日志。为什么使用第三方流量统计...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
概述
例如，使用SQL语句分析网站访问日志，对网站的访问异常进行快速排查和问题分析，并查看读写延时、运营商分布等信息。追踪CC攻击者来源 DDoS高防的网站访问日志中记录了CC攻击者的分布及来源。通过对网站访问日志进行实时查询与分析，您可以...
使用前须知
仪表盘 说明 报表 展示云防火墙的基本指标、流量来源、流出分布、系统稳定性等。费用说明 云防火墙日志分析功能将根据日志存储时长和日志存储容量收取费用。更多信息，请参见 日志分析计费方式。云防火墙将日志推送到 日志服务 后，当...
API概览
DescribeDomainViewSourceProvinces 查询网站业务的请求来源省份分布 查询指定时间段内网站业务的请求来源（中国）省份分布。DescribeDomainViewTopCostTime 查询网站业务的请求耗时最大的前N个URL 查询指定时间段内网站业务的请求耗时最大...
使用前须知
阿里云日志服务和DDoS高防联合推出全量日志功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。本文介绍全量日志功能相关的资产详情、费用...
可视化图表概述
漏斗宽度 对比指标 来源去向图 来源去向图可以展示一组数据的来源、过程、去向和占比情况，多用于分析展现流量流转的运营数据。中心节点 节点类型 节点名称 节点指标 桑基图 桑基图是一种特定类型的流图，常用于展示流量分布与结构对比。...
DDoS高防的审计事件
DescribeDomainViewSourceProvinces 查询指定时间段内网站业务的请求来源（中国）省份分布。DescribeDomainViewTopCostTime 查询指定时间段内网站业务的请求耗时最大的前N个URL。DescribeDomainViewTopUrl 查询指定时间段内网站业务访问量...
新功能发布记录
编辑网站 2021-04-27 DDoS高防（国际）调查分析 DDoS高防（国际）新支持查询攻击分析报表，便于您了解攻击趋势图、攻击来源分析和攻击源地区分布等信息。说明 DDoS高防（新BGP）在此之前已支持该功能。攻击分析 2021-04-22 DDoS高防（新BGP...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
设置AI智能防护
什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上推陈出新，提供AI智能防护，基于阿里云的大数据能力，能够自学习网站业务流量基线，结合算法分析攻击异常，并自动下发精准访问控制规则，...
过滤VPC流日志公网流量
您可以输入查询和分析语句，对公网流量的请求来源城市和目的地城市进行查询分析。例如：*|select ip_to_city(srcaddr)as sourceAddr,ip_to_city(dstaddr)as dstAddr,COUNT(*)as pv group by sourceAddr,dstAddr order by pv limit 10
DDoS基础防护和黑洞
AI智能防护自学习网站业务流量基线，结合算法分析攻击异常，自动下发精确的访问控制规则。从防护能力来说，DDos高防提供了更强大的防御峰值能力。从精细化策略设置，WAF提供了更细粒度的应用层精准访问控制及限速能力。如果您的CC攻击水位...
视频总览
功能模块 连接数据源 数据准备 数据集建模 仪表板图表和可视化 制作电子表格 搭建数据门户 移动端查看报表 数据权限 案例演示 业务背景介绍和快速连接数据源 创建数据集和数据建模 销售额和毛利额月度趋势分析 各流量渠道毛利率探索分析 ...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
WAF接入配置最佳实践
遭受CC攻击或爬虫攻击 在将网站业务接入WAF后，需要通过日志功能分析网站访问日志，判断攻击特征后进行针对性的防护策略配置。安全专家服务 开通WAF后，您可以在管理控制台中通过钉钉扫描二维码直接联系阿里云安全服务专家。安全专家将针对...
实时日志查询常见示例
分析名为 examplebucket 的bucket未通过CDN加速的OSS外网请求的结果显示，引起流量最多的前三个来源分别是：Referer字段为空的请求（可能是由于用户直接在浏览器地址栏输入URL），以及来自以.com 和.vip 域名结尾的网站的请求。
DDoS高防接入配置最佳实践
业务的主要用户群体（例如，访问用户的主要来源地域）判断非法攻击来源。方便业务接入后配置DDoS高防的区域封禁策略。更多信息，请参见 设置区域封禁（针对域名）。业务是否为C/S架构 如果是C/S架构，进一步明确是否有App客户端、Windows...
使用前须知
Web访问日志通常用于分析Web流量和用户行为、识别访问模式和异常情况、优化网站性能等。数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
申请流量统计报告
通过申请流量访问报告，方便您更好地了解网站流量状态、用户需求以及用户行为，从而不断改进网站内容和功能，提高网站吸引力和竞争力。本文为您介绍如何申请流量统计报告的方法。注意事项 流量统计报告只有在网站正常可访问状态下才会有...
创建索引
倒排索引是一种数据存储结构，由关键词...查询和分析的示例，请参见 查询和分析网站日志、查询和分析JSON日志、采集及分析Nginx监控日志、分析负载均衡7层访问日志。设置字段的最大长度 分析时，日志服务默认支持的字段值最大长度为2048字节，...
功能特性
抗D包 调查分析/防护分析 攻击分析 业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还...
全球加速联动WAF和GTM实现企业ERP应用加速
如果您需要通过接入数据大屏来展示和分析网站的整体业务及安全状况，您可以开通可视化大屏服务。详细信息，请参见 数据大屏。本方案选择 未开启。产品专家服务：选择是否开通产品专家服务。本方案选择不开通。购买时长：选择WAF服务的有效...
分析Apache日志
apache_Apache访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息，全方位展示网站访问情况。操作步骤 登录 日志服务控制台。...
日志字段
云防火墙自动实时采集并存储出入方向的流量日志，您可以通过指定日志字段快速查询所需的日志内容，方便您进行日志分析和故障排查。本文为您介绍云防火墙日志字段含义以及支持索引的日志字段。防火墙日志字段 互联网边界防火墙 acl_rule_id ...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
跨地域Web安全加速（海外域名）
如果您需要通过接入数据大屏来展示和分析网站的整体业务及安全状况，您可以开通可视化大屏服务。详细信息，请参见 数据大屏。本方案选择 未开启。购买时长：选择WAF服务的有效时长。单击 立即购买 完成支付。步骤五：添加网站配置 开通Web...
域名开启/关闭流量分析
如果您需要查看某些域名的解析请求来源分析、解析线路命中分析、解析应答特征分析、解析应答明细日志等数据，您需要对域名开启DNS流量分析。本文将向您介绍如何为域名开启流量分析。如果您不再继续使用DNS流量分析功能，您可以主动关闭该...
日志字段详情
alert rule_source 流量命中的策略来源。取值：basic_acl：访问控制 dns_acl_rule：DNS防火墙访问控制策略 intelligence：威胁情报 ips_basic_rule：基础防御 virtual_patch：虚拟补丁 unknown：未知 basic_acl src_ip 流量的源IP。167.94....
CDN如何分析流量异常
问题描述 CDN出现流量异常 解决方案 流量异常原因较多，需先分析流量异常产生的域名、时间段、以及来源，从而制定相应的防护措施。确认域名&时间段 流量异常的域名以及时间段可在CDN控制台-监控查询-实时监控中查看，如图。确认来源 确认...
基本概念
流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量和攻击流量区分开，并将正常流量回源到服务器，从而减轻服务器压力和风险。黑洞 黑洞是指当DDoS攻击流量达到清洗服务可承载的最大阈值时，为了...
- 产品推荐
- 这些文档可能帮助您