产品概述
通过金融级防攻击测试：抵御各种真实发生的伪造攻击，权威数据源验证。低成本落地方案：纯软件方案，支持普通摄像头，成本极低，适配室内外。国内外权威认证：通过公安部认证、ISO 27001信息安全体系认证，ISO30107-3人脸活体防攻击认证...
IP防护策略
指纹过滤 由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。攻击时生效√攻击时生效 配置指导：协议：TCP...
防护配置（旧）
指纹过滤 在流量清洗时，由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。单击 指纹过滤 区域的 设置。在...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
EncodeBlindWatermark-添加图片盲水印
阿里云版权所有 StrengthLevel string 否 水印添加强度，强度越高，加水印后的图像抵抗攻击性能越强，但引起的失真越明显，默认值为 low，可取值为[low,medium,high]。low ImageQuality integer 否 仅输入图片格式为 jpg 时生效。携带水印...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
云安全中心反弹Shell多维检测技术详解
本文介绍反弹Shell攻击的现状、常规解决方法、分类与检测思想以及云安全中心针对反弹Shell提供的多维检测技术。什么是反弹Shell 反弹Shell是黑客（即Shell攻击者）用于控制受害服务器的一种手段。Shell攻击者指定服务端，并将需要受害...
基本概念
A APK/AAB 包加固 对 APK/AAB 包进行整体安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB 包防重打包...
产品优势
活体检测技术成熟，有效防止照片伪造攻击和视频攻击。输出多样产品能力 多种方案和接入类型，可以根据业务场景的认证需求灵活拆分或组合接入方式，覆盖PC、App、H5页面和小程序场景。安全对抗丰富经验 源自阿里巴巴多年风险对抗实战经验，...
检测攻击类型说明和防护建议
恶意外连 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
什么是应用防护
恶意外链 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
账户安全最佳实践
阿里云验证码服务基于阿里巴巴集团多年来对抗黑灰产的经验所形成的一套完整的人机识别和风控体系，提供包括无痕验证在内的多种验证方式，帮助您有效对抗职业黑灰产的攻击，同时避免对正常用户的干扰。更多信息，请参见 人机验证在线体验...
NTP服务的DDoS攻击
伪造要“攻击对象”的IP地址向NTP服务器发送请求时钟同步请求报文，为了增加攻击强度，发送的请求报文为monlist请求报文。NTP协议包含一个monlist功能，用于监控 NTP 服务器，NTP 服务器响应monlist指令后就会返回与其进行过时间同步的最近...
ST_ScaleImage
name 图像的名称，'' 则匹配所有的图像。scale 图像的缩放比例。描述 按比例缩小scene对象中的image的图像尺寸，scale取值范围在(0,1)之间。name可以指定图像的名称，如果name为空，则缩放所有的图像。scale越小，图像占用的空间越小，清晰...
ST_ScaleImage
name 图像的名称，'' 则匹配所有的图像。scale 图像的缩放比例。描述 按比例缩小scene对象中的image的图像尺寸，scale取值范围在(0,1)之间。name可以指定图像的名称，如果name为空，则缩放所有的图像。scale越小，图像占用的空间越小，清晰...
水泥窑头看火图像分类-预测
对于图像的来源，根据组件部署的环境（边缘端、云端）不同，可以将其分为如下三种：对于边缘端采用的minio选项，需要用户提供图像的全路径。对于边缘端采用oss选项，要求一体机能访问公网，需要用户提供oss配置信息和图像资源的全路径。...
流量安全总览
资产安全态势 帮助您了解公网IP资产遭受网络攻击的整体状况，具体信息请参见下表。数据类型 说明 实时被攻击资产数 当前受到DDoS攻击的公网IP资产总数。实时被攻击资产数=实时黑洞中资产数+实时清洗中资产数 实时黑洞中资产数 当前处于黑洞...
流量安全总览
资产安全态势 帮助您了解公网IP资产遭受网络攻击的整体状况，具体信息请参见下表。数据类型 说明 实时被攻击资产数 当前受到DDoS攻击的公网IP资产总数。实时被攻击资产数=实时黑洞中资产数+实时清洗中资产数 实时黑洞中资产数 当前处于黑洞...
图像生产介绍
图像增强 图像超分 将输入图放大四倍，同时基于推断出的细节保持结果图像的清晰度。风格迁移 将输入图按照指定的风格图像进行风格的迁移，使得图像的色彩、笔触等视觉风格发生转化。色彩迁移 将输入图自动或根据指定色板进行色彩转换，同时...
CC攻击防护攻击紧急模式
默认情况下，CC攻击的防护模式是正常模式，帮助您拦截常规的CC攻击。当您发现源站CPU飙升，数据库或者应用丢包时，您可以选用攻击紧急模式。攻击紧急模式可能导致对正常请求的误拦截。建议您购买企业版或者旗舰版Web应用防火墙，并启用...
imgsmlr
运算符 左值类型 右值类型 返回类型 说明<->pattern pattern float8 计算两个pattern类型图像的欧几里得距离。signature signature float8 计算两个signature类型图像的欧几里得距离。示例 创建插件 创建图像特征值表 创建
ST_MakeTexture
depth 纹理图像的象元深度，必须为以下值：1：灰度 3：RGB（默认值）4：RGBA compression 纹理图像数据流的压缩方式，必须为以下值：None：不压缩（默认值）Zlib：Zlib压缩 format 纹理图像的格式，必须为以下值：Raw：原始像素矩阵 JPEG：...
ST_MakeTexture
depth 纹理图像的象元深度，必须为以下值：1：灰度 3：RGB（默认值）4：RGBA compression 纹理图像数据流的压缩方式，必须为以下值：None：不压缩（默认值）Zlib：Zlib压缩 format 纹理图像的格式，必须为以下值：Raw：原始像素矩阵 JPEG：...
imgsmlr
运算符 左值类型 右值类型 返回类型 说明<->pattern pattern float8 计算两个pattern类型图像的欧几里得距离。signature signature float8 计算两个signature类型图像的欧几里得距离。示例 创建插件 CREATE EXTENSION imgsmlr;创建图像...
查看攻击源分析结果
行为分析：在 行为分析 页签，查看该攻击源的攻击量趋势图、被该攻击源攻击的IP地址或探针统计表、入侵事件类型占比图和入侵蜜罐类型占比图。攻击者画像：在 攻击者画像 页签，查看攻击者的ID、攻击次数和最后攻击事件。您可以单击攻击者...
网站受到网络攻击导致无法正常访问
DDoS攻击：即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源进行访问，从而达成攻击者的目的。说明 常见的DDoS攻击手段包括SYN Flood、ACK Flood、UDP Flood、ICMP ...
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
水泥窑头看火图像分类-训练
水泥窑头看火图像分类-训练组件通过对历史看火图像的亮度分类识别训练，建立看火亮度分类的训练模型。水泥窑头看火图像分类-训练组件通过对历史看火图像的亮度分类识别训练，建立看火亮度分类的训练模型。应用举例：将看火图像OSS存放地址...
图搜使用问题
当指定crop参数为true或者不指定crop参数时，表示需要进行图像的主体区域识别，此时，如果指定了region参数，则会以指定的region作为图像的主体区域，如果没有指定region参数，系统则会自动进行图像主体区域识别；当指定crop参数为false时...
DDoS防护
不同套餐支持情况 功能项 基础版 标准版 高级版 企业版 平台级防护 支持 支持 支持 不支持 Tbps级全力防护 不支持 不支持 不支持 支持 功能说明 DDoS攻击（分布式拒绝服务攻击）的特征是制造大流量（4层攻击）或大量请求（7层攻击）压垮您...
Web攻击防御方案
通过使用CC攻击可以使得政务网站宕机，从而影响民众的使用，而防恶意CC攻击的功能则可以解决这个问题。阻止木马上传网页篡改，保障网站的公信力。政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来...
PAI ArtLab高清修复的三种方式
SD Upscale 在使用AI Upscale时，您可能会观察到AI在修复的同时引入了一些额外的画面变化，为了解决这个问题并确保画面精确度，您可以再进行一轮图像到图像的转换，重新构建细节。这种方法的优势在于，它可以借助同一模型及提示信息，生成...
CVE-2023-27487漏洞公告
当您使用基于JWT的授权规则时，受信任的x-envoy-original-path头可能被攻击者伪造，导致请求可能会绕过Istio授权策略。本文介绍CVE-2023-27487漏洞的描述、影响范围、漏洞产生的原因和防范措施。漏洞描述 该漏洞可能会导致请求绕过JWT授权...
攻击分析
起止时间：表示本次攻击的开始时间和结束时间。事件归属：表示公网IP资产归属于哪个阿里云账号。攻击峰值：包含攻击流量的带宽峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。查看攻击事件详情。您可以单击某个攻击事件记录后的...
DescribeDdosEvent-查看指定防护包上的DDoS事件
0 Ip string 被攻击的 IP。47.89.XX.XX Pps integer 攻击开始时刻的报文数量大小。单位：pps 456 示例 正常返回示例 JSON 格式 {"Total":1,"RequestId":"F3B6C3F9-6B21-519D-B976-A1E14166F909","Events":[{"EndTime":1637554335,"Status":...
概述
本文主要介绍临云镜标注工具 SDK 基于全景图像的空间标注能力，包括空间结构、墙线、门、窗、虚拟墙、凹凸墙、特征区等标注行为，以及如何进行空间关联、特征关联的操作，调用OpenAPI进行重建与预览的 整体流程。标注工具SDK简介 临云镜...
DescribeDDosAllEventList-查询攻击事件列表
DDoS 攻击事件包含以下信息：攻击的起止时间、攻击类型、受攻击的对象、攻击流量的峰值（带宽峰值或包转发率峰值）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试...
业务监控
攻击趋势分析数据说明 攻击趋势分析展示了DDoS原生防护实例上近一年内发生的网络攻击的整体趋势，具体包括以下图表：攻击趋势（IP）：表示DDoS原生防护实例所受攻击的次数（包括 清洗次数、黑洞次数、清洗IP数、黑洞IP数）的变化趋势。...
查看攻击统计
您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面顶部菜单栏，选择地域。攻击统计 页面默认展示全部应用...
多主体识别最佳实践
在实际应用中，这意味着当用户对某一图像进行搜索时，搜索引擎可以通过分析图像的视觉内容，判断出图像中所有显著的元素，并将这些信息用于搜索匹配。例如下图，头盔、骑行服、自行车、骑行手套都是该图片中的主体，向量检索版启用了多主体...
- 产品推荐
- 这些文档可能帮助您