添加UDP监听
说明 一个 NLB 实例最多支持创建一个TCP（含TCPSSL）类型的全端口监听和一个UDP类型的全端口监听。添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。监听端口 需...
添加TCP监听
说明 一个 NLB 实例最多支持创建一个TCP（含TCPSSL）类型的全端口监听和一个UDP类型的全端口监听。添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。监听端口 输入...
代码扫描能力
如果未做扫描配置，默认会对所有规则进行扫描，如需配置，可参考更多扫描配置一节 Java Findbugs 安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 PhpMetric...
添加TCPSSL监听
说明 一个 NLB 实例最多支持创建一个TCP（含TCPSSL）类型的全端口监听和一个UDP类型的全端口监听。添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始端口和结束端口。监听端口 输入...
安全违规行为类型说明
违规具体情形：禁止未经用户授权及阿里云报备对云产品及云上用户资产（包括但不限于各类云产品）进行扫描，渗透测试等探测行为（包括但不限于漏洞扫描，端口扫描，系统弱点探测，漏洞测试及验证、渗透测试等）。未经阿里云授权报备，不得将...
创建和管理服务器组
开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB 将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。开启健康检查 开启或关闭健康检查。健康检查配置 ...
安全检测
端口扫描检测 高危 检测可能的端口扫描行为。高风险命令检测 高危 检测设备上是否执行了高风险命令。添加用户行为检测 中危 检测设备上是否存在添加用户的行为。异常上行流量检测 中危 检测物联网设备上行流量是否存在异常，异常的上行流量...
通过PrivateLink跨VPC私网访问NLB
开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。本文选择默认关闭。配置健康检查 开启或关闭健康...
NLB快速实现IPv4服务的负载均衡
开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB 将按照前端请求端口转发流量至后端服务器。本文保持默认配置，即关闭全端口转发。说明 当您的监听开启 全端口功能 时，后端服务器组需开启该功能。配置健康...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启时，后端服务器组需开启该功能。本文选择默认关闭。配置健康检查 开启或关闭健康检查。本文选择...
CreateListener-创建监听
400 IllegalParam.AnyPortListenerConflictWithNonAnyPortServerGroup The param of AnyPortListenerConflictWithNonAnyPortServerGroup is illegal.servergroup的全端口转发开关，必须匹配与监听的anyport开关匹配，请检查参数。...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
SQL查询计量计费
不同的SQL复杂度涉及到的数据查询与扫描会有较大差别，请避免使用涉及全表扫描的SQL语句，且尽量与索引配合来最大化使用资源。计费项 计费项 计费方式 描述 按量读吞吐量 按量付费 资源包 单条SQL读吞吐量是执行该SQL时调用表与索引所产生...
ECS实例数据传输的实现方式
z 使用0输入/输出模式，只在扫描通信端口时使用-n 直接使用IP地址，而不通过域名服务器 常用示例 NC是NETCAT的简写，NC的常用示例如下：端口扫描21~24（以IP192.168.2.34为例）。nc-v-w 2 192.168.2.34-z 21-24 返回示例：nc:connect to ...
索引介绍
针对属性列的查询需要使用Filter Filter模式在过滤大量数据时效率有限，甚至变成全表扫描。数据查询的效率与底层扫描的数据量正相关，而底层扫描的数据量取决于数据分布和结构。数据默认仅按照主键有序存储，要按照某一属性列查询，符合...
ALIYUN:SLB:Listener
目前仅支持开启全端口监听，即 StartPort=1，EndPort=65,535。更多信息，请参见 PortRange属性。StartListener Boolean 否 否 是否启动监听器。取值：true（默认值）：启动监听器。false：不启动监听器。Gzip String 否 是 指定是否启用...
金融云产品限制
EIP/NAT 网关 EIP/NAT 网关 ECS 入方向默认限制 默认只允许ICMP，可以通过云防火墙产品对相关端口开放策略进行定义 默认只允许ICMP，可以通过云防火墙产品对相关端口开放策略进行定义 2万以上端口全开 2万以上端口全开 ECS 出方向默认限制 ...
回源规则
通过配置回源规则，您可以为不同特征的用户请求配置不同的回源HOST、回源端口、回源协议、回源SNI和DNS解析记录。不同套餐的支持情况 基础版 标准版 高级版 企业版 支持配置的规则数量 10条 25条 50条 125条 回源HOST 不支持 不支持 不支持...
ModifyFullTableScan
调用ModifyFullTableScan接口设置或取消全表扫描。请求参数 参数名 类型 是否必须 说明 Action String 是 系统规定参数，取值：ModifyFullTableScan。DrdsInstanceId String 是 PolarDB-X实例ID。DbName String 是 数据库名。TableNames ...
数据扫描和识别
为了减少扫描对您数据库性能的影响，您可以参考以下规则配置全量扫描周期：增大全量扫描的扫描周期，有效减轻 DSC 扫描对数据库性能产生的影响。将扫描时间设置为数据库访问量较小的时段。DSC 支持扫描的数据源有哪些？DSC 支持对结构化...
全量扫描和增量扫描
Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。1）代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。优点：支持跨文件引用，代码扫描全面。缺点：但扫描速度较慢，问题量会比较...
敏感数据保护费用
在OSS数据初次接入扫描时，敏感数据保护对授权的数据源执行全量扫描并收取全量扫描费用。初次扫描任务完成后，敏感数据保护仅对该数据源中新增或修改的文件收取扫描费用。说明 本文仅说明相关计费项及付费方式。有关计费项的定价详情，请...
数据表管理
本文介绍了在 PolarDB-X 1.0 控制台上对数据表进行调整拆分键、关闭全表扫描和查看表结构的方法。前提条件 您需要先 连接到数据库 并 使用SQL语句创建表 后，才能在控制台上管理数据表。功能介绍 调整拆分键 拆分键即分库或分表的数据表字...
自定义 HINT
全表扫描 要避免全表扫描对后端数据库的压力，请尽量减少全表扫描 HINT 使用。如需使用，也请加上合理的查询过滤条件。全表扫描会读取多个表的结果做合并，如果使用 LIMIT start,offset 得到的结果无法保证正确性。所以，全表扫描 HINT 仅...
如何高效扫描数据
PolarDB-X 1.0 支持高效的数据扫描方式，并支持在全表扫描时使用聚合函数进行统计汇总。本文介绍如何高效扫描 PolarDB-X 1.0 数据。常见的扫描场景 没有分库分表：PolarDB-X 1.0 会把原SQL传递到后端MySQL执行。这种情况下 PolarDB-X 1.0 ...
MaxCompute表的高级功能
本文为您介绍MaxCompute表的生命周期、避免全表扫描、小文件以及Hash Clustering表等高级功能。生命周期 MaxCompute为表和分区提供数据生命周期管理功能。表（分区）数据从最后一次更新时间算起，在指定的时间段（即生命周期）内如果没有...
敏感数据安全防护方案
说明 当您完成OSS资产授权后，在OSS数据初次接入扫描时，DSC会对已授权的数据源执行全量扫描并收取全量扫描费用。初次扫描任务完成后，DSC仅对该数据源中新增或修改的文件收取扫描费用，因此计费会大幅降低。详细的计费方式请参见 产品计费...
敏感数据保护
计费说明 在OSS数据初次接入扫描时，敏感数据识别对已授权的数据源执行全量扫描并收取全量扫描费用。初次扫描任务完成后，敏感数据识别仅对该数据源中新增或修改的文件收取扫描费用。关于敏感数据保护费用的更多信息，请参见 敏感数据保护...
Flow使用高阶帮助
如果未做扫描配置，默认会对所有规则进行扫描，如需配置，可参考更多扫描配置一节 Java Findbugs安全扫描 Findbugs默认扫描规则 JavaScript ESlint Eslint默认扫描规则 Nodejs ESlint TSlint Eslint默认扫描规则 Python Flake8 Flake8默认...
BizWorks Toolkit如何触发接口扫描、上报平台和管理...
左侧窗口中的名称为工程扫描出的接口分组与接口名称，您可以在窗口顶部触发 全工程扫描（单击 图标）或 上报所有接口信息平台（单击 图标）的操作。在左侧窗口双击目标接口名称，则会打开并展示对应 controller 类，鼠标定位在对应的接口上...
使用云平台配置检查
全量扫描 如果您想立即了解全量的云产品配置是否存在安全风险，可以在 云平台配置检查 页面，选择 立即扫描>全量扫描。按策略扫描 设置云平台配置检查策略后，云安全中心会在您设置的时间内执行云平台配置检查。您也可以手动选择按策略扫描...
新建及管理识别规则
参数 描述 扫描范围 支持通过 全库扫描、项目扫描 或 表扫描 来圈选识别规则的扫描范围。全库扫描：适用于需要立即执行Dataphin内所有识别规则进行扫描数据的场景。项目扫描：选择需要扫描的项目。适用于需要立即执行特定项目下的所有识别...
新建及管理识别规则
参数 描述 扫描范围 支持通过 全库扫描、项目扫描 或 表扫描 来圈选识别规则的扫描范围。全库扫描：适用于需要立即执行Dataphin内所有识别规则进行扫描数据的场景。项目扫描：选择需要扫描的项目。适用于需要立即执行特定项目下的所有识别...
识别任务说明
扫描范围 已完成资产授权的所有资产，首次扫描会全量扫描数据库中的所有数据，非首次扫描只扫描增量部分。如果您切换了主用模板，不会立即触发扫描；在下次系统默认任务扫描时，才会启用新的扫描模板。查看扫描结果 支持通过以下方式查看...
配置终端防病毒能力
全选 扫描方式 快速扫描 对系统关键路径进行扫描（如服务，驱动，启动项，当前运行的进程，下载目录，桌面目录，文档目录）。自定义扫描 根据业务需要指定具体的扫描路径。全盘扫描 对所有文件进行扫描。快速扫描 定时频率 设置定时扫描的...
典型慢查询
本文介绍 AnalyticDB MySQL版 中几种典型的慢查询...过滤条件没有下推，导致对源表进行了全表扫描。过滤条件下推，但是过滤条件设置的范围较大，仍然有大量数据被扫描。需要扫描的分区较多。通常情况下，分区越多意味着需要扫描的数据量越大。
概述
分区剪枝是指优化器自动从 FROM 和 WHERE 子句里根据分区键提取出需要扫描的分区，减少扫描的数据块，从而避免全表扫描，提高性能。分区剪枝机制支持以下两种剪枝方式：排除约束 快速剪枝 排除约束 参数 constraint_exclusion 用于控制排除...
使用代码检测提升代码质量和安全
提交触发」在每次提交后，将自动触发相关分支的全量扫描，即扫描分支下的所有内容；合并请求触发」在创建或更新合并请求后，将自动触发源/目标分支的增量扫描，即扫描源/目标分支变更的内容（Diff）；如不再使用扫描服务，点击服务右侧开关...
容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
- 产品推荐
- 这些文档可能帮助您