什么是DCDN
边缘安全防护 DCDN节点提供边缘WAF、DDoS防护等功能，可以有效识别业务流量恶意特征，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 ...
QueryEdgeInstanceGateway
EdgeVersion String v1.0.0 边缘服务版本号。IotId String LuD9x5hiRUdVemWU*000101 网关设备的ID，物联网平台为设备生成的唯一标识符。ProductKey String a1mAdeG*网关所属产品的Key，产品的唯一标识符。RequestId String 28D159F4-980F-...
访问链接与端口
方式一：通过Knox服务代理访问开源组件UI 添加安全组规则 当您初次使用组件时，您需要按照以下步骤来打开您的安全组访问权限：获取机器的公网访问IP地址。为了安全的访问集群组件，在设置安全组策略时，推荐您只针对当前的公网访问IP地址...
调用方式
边缘端OpenAPI对外提供服务的端口号为 9999。为保证传输安全，所有接口仅支持HTTPS协议。认证授权 目前支持通过Cookie认证方式访问OpenAPI。开发者必须通过 CreateAuthCookie 接口获取认证Cookie才能进一步调用其它API。具体步骤如下所示。...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
快速入门
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
创建和管理边缘NAT网关实例
边缘NAT网关可以提供公网地址转换功能，使您边缘云专有网络VPC内的ENS实例能够访问互联网和提供互联网访问服务。前提条件 您在边缘云相应节点已经创建了VPC和交换机。创建边缘NAT网关 登录 边缘节点服务ENS控制台。在左侧导航菜单选择 NAT...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
部署基础组件
[远程]部署基础组件，边缘集群组件和LinkEdge边缘设备接入组件是基础组件，每个项目都会使用的。请按照下面说明进行部署。不要部署非必要组件，否则会因为一体机资源不足导致必要组件部署失败 登录 阿里云应用服务平台，进行下面操作：选择...
云原生网关FAQ
云原生网关中转发请求出现upstream connect error or disconnect/reset header问题 该问题是由于后端服务的安全组不允许网关访问服务端口引起的upstream connect error or disconnect/reset header问题。您可以在网关实例的 基本概览 页面...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
云服务器ECS安全性
背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等，但您在使用云产品的过程中遵循安全实践同样重要，例如阿里云账号安全、机密信息保管、权限控制等。云产品安全形势 网络安全威胁态势 近年来...
应用中心
边缘安全防护 HTTPS安全加速 您可以通过开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。SSL证书管理 SSL证书服务是由阿里云联合中国及中国以外多家数字证书颁发机构，在阿里云平台上直接提供的数字...
如何在共享实例上发布和订阅服务
订阅服务 如果要访问共享实例中发布的服务，需要先创建凭证，然后使用凭证订阅指定服务，由服务拥有者审批订购且通过后才能访问服务。更多信息，请参见 订阅服务。调用服务 订阅服务成功后，您可以通过CSB SDK使用命令行或代码调用订阅的...
服务关联角色
使用安全管家服务前，您需要创建服务关联角色AliyunServiceRoleForMssp，用于允许安全管家访问云资源，以便完成安全管家的运营服务。本文介绍如何管理安全管家AliyunServiceRoleForMssp服务关联角色。背景信息 安全管家服务关联角色...
应用：一次性交付-边缘接入
本章将为您介绍如何管理【一次性交付-边缘外部接入】。整体流程 一个“一次性交付的边缘外部接入应用”的上线整体流程，包括：创建应用、应用配置、应用测试、版本发布。应用管理 登录卖家后台，单击 应用接入>应用管理 进入应用列表。1....
CreateSnatEntry-添加SNAT条目
该网段下的所有实例均可以通过 SNAT 服务访问互联网或者外部网络。说明 SourceVSwitchId 和 SourceCIDR 同时配置时，SourceVSwitchId 参数会被忽略，SourceCIDR 优先级更高。10.0.0.0/24 SnatEntryName string 否 SNAT 条目的名称。长度为 ...
DCDN企业版为政企提供加速和安全一站式服务
阿里云DCDN企业版依托阿里云全球分布的加速网络，承载全面的安全防护能力，为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。DCDN企业版商务模式 DCDN企业版产品与官网标准CDN或者DCDN产品不同，由于提供了额外的企业...
应用场景
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...
安全管家服务
安全事件应急响应 包含 包含 安全产品运营指导 不包含 包含 4.1安全咨询服务 安全管家提供以下咨询服务内容：针对每个客户建立安全管家服务钉钉群，及时在线沟通各种安全问题。企业版每年根据甲方的业务情况和云上资产安全情况设计一份安全...
创建并管理实例
筛选实例 您可以根据实例名称、实例ID、服务、安全组、网络等筛选所有实例。查看实例 您可以单击操作列 详情，查看该实例的基本信息，根据时间查看CPU和带宽用量的使用。说明 实例的CPU占用率：最小统计粒度为1min，不同时间跨度提供不同...
什么是云平台配置检查
授权后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCspm，允许云安全中心访问和编辑该账号下的云产品配置，使用该权限从身份认证、网络访问控制、数据安全、日志审计、基础安全防护五个维度为您提供安全配置实践，降低因云...
为什么选择DCDN
DCDN 在边缘节点提供一体化安全服务，在靠近请求来源的地方过滤和拦截恶意流量。阿里云 DCDN 为所有站点默认提供DDoS平台级防护，可抵御一定规模的DDoS恶意攻击。保护您的网站、API和应用程序。全链路保障数据安全 DCDN 为您的数据提供全面...
为什么选择DCDN
您可以在控制台一键开启边缘安全防护，保护您的网站、API和应用程序。全链路保障数据安全 DCDN为您的数据提供全面、可靠的安全防护。您可以通过配置HTTPS证书、Referer防盗链、URL鉴权、机器流量管理等功能，抵御网络攻击，保障数据安全。...
支持的云服务
本文介绍云安全中心关联的其他云服务。日志分析 云安全中心通过集成阿里云日志服务（SLS）提供日志分析模块，用于采集来自您服务器的日志、网络日志以及安全日志，为您提供准确实时的日志查询和日志分析功能...云安全中心已接入访问控制服务。
边缘计算一体机部署实践
登录边缘一体机管理控制台 在工作电脑的浏览器中，输入边缘一体机网口IP地址 192.168.100.198，访问边缘一体机管理控制台。浏览器兼容性条件如下所示。浏览器 兼容版本 Chrome 60及以上版本。Safari 10及以上版本。Firefox 60及以上版本。...
ASM网关概述
您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。使用cert-manager管理网关的证书 授权管理 当您需要精确控制用户对服务的访问权限时，可以在ASM网关中配置黑白名单。ASM网关...
创建和管理DNAT条目
边缘NAT网关支持DNAT功能，将边缘NAT网关上的公网IP通过端口映射给ENS实例使用，使ENS实例能够对外提供公网访问服务。注意事项 如果您的ENS实例已经分配了固定公网IP或者绑定了弹性公网IP（EIP），则不建议为该ENS实例添加DNAT条目。如需为...
使用简介
使用流程 步骤 操作 详细说明 步骤一 授权 内容安全 访问OSS存储空间 OSS违规检测只向开通了阿里云对象存储OSS服务的用户提供服务，所以请确保您已开通OSS存储空间并授权 内容安全 读取OSS Bucket。关于授权的具体操作，请参见 授权内容...
零售行业最佳实践
边缘WAF防护（旧版）配置机器流量管理 服务区域扩展 扩展加速服务区域至中国境外或全球，将全球用户访问都调度至中国内地的加速节点，实现全球用户就近访问。切换加速区域 相关链接 购买套餐资源包 开通DCDN服务 计费概述 什么是DCDN DCDN...
金融行业最佳实践
在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何提供快速、稳定、安全的用户服务，成为金融企业提升用户粘性并在移动互联网时代取得先机的关键。阿里云全站加速DCDN拥有3200+全球节点，基于动静态资源分离加速、...
可视化编排
服务类型 有如下三种服务类型：ClusterIP：只有集群（主机）内其他节点，可通过${服务名称}:${自研节点边缘端口对_服务端口} 访问该节点，外部节点无法访问。Loadbalance：物联网边缘计算，不支持此服务类型。NodePort：内部或外部节点，均...
词汇表
所有地域和可用区均通过互联网与全球用户及本地数据中心相连，提供公网访问服务。如下图所示。全球加速 全球加速GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以...
风险评估服务
服务类别 服务内容 服务方式 网络安全评估 检查网络访问控制策略合理性。探测高危端口。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。...
启用边缘安全
阿里云DCDN为您提供一站式安全和加速的整体解决方案，支持DDoS防护、WAF、黑白名单、防盗链等功能，业务接入DCDN后实时保障边缘安全。支持的安全防护功能 功能分类 功能描述 参考文档 抗网络攻击 DDoS防护：DCDN提供DDoS防护服务，帮助您...
基本概念
说明 阿里云 DCDN 产品通过分布广泛的 DCDN 节点来为最终用户提供加速服务，不同区域或者不同运营商的用户访问到的 DCDN 节点IP地址是不同的，因此加速域名就无法通过DNS的A记录解析的方式唯一解析到某个IP地址，这个时候就引入了CNAME域名...
标准版
【修复】修复云端主动断开远程访问连接后，边缘端反复重连云端的问题。【修复】修复Modbus官方驱动的轮询时间（Polling Time）只会动态增大不会减少的问题。【修复】修复服务监控时间戳溢出，导致控制台显示异常问题。【优化】优化驱动...
基本概念
说明 阿里云 CDN 产品通过分布广泛的 CDN 节点来为最终用户提供加速服务，不同区域或者不同运营商的用户访问到的 CDN 节点IP地址是不同的，因此加速域名就无法通过DNS的A记录解析的方式唯一解析到某个IP地址，这个时候就引入了CNAME域名。...
专业版
【修复】修复云端主动断开远程访问连接后，边缘端反复重连云端的问题。【修复】修复Modbus官方驱动的轮询时间（Polling Time）只会动态增大不会减少的问题。【修复】修复服务监控时间戳溢出，导致控制台显示异常问题。【优化】优化驱动...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
- 产品推荐
- 这些文档可能帮助您