访问控制策略常见问题
提供完整的流量日志，并支持对流量进行实时分析。提供统一平台安全管控。在 云防火墙控制台 配置的主机边界防火墙控制策略，会自动同步到ECS的安全组，简化安全管理流程。主机边界防火墙的普通策略组和企业策略组有什么区别？主机边界防火...
概述
网站运营分析 网站访问日志中实时记录了网站访问数据，您可以对采集到的访问日志数据进行SQL查询分析，得到实时的访问情况。例如，判断网站热门程度、访问来源及渠道、客户端分布等，并以此辅助网站运营分析。如何计算所需的日志存储容量？...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
资源监控
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。业务监控以客户端IP地址所在地区或者运营商归属来统计数据，计量...
使用前须知
DDoS原生清洗分析报表 展示DDoS原生防护对被保护网站的攻击流量进行清洗的报表，包括入流量监控、入流量分布、入流量协议类型分布等数据。费用说明 由DDoS原生防护售卖日志分析功能，根据日志存储时长和日志存储容量收取费用。DDoS原生防护...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
快速使用全量日志分析
将网站接入DDoS高防后，您可以通过全量日志分析采集和存储网站的日志数据，并对采集到的日志数据进行查询与分析。本文介绍如何快速使用全量日志分析功能。使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志...
总览
网站业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过WAF总览页面，查询最近30天内的应急漏洞信息、网站流量分析数据、网站威胁事件分析。WAF总览页面帮助您了解网站业务的整体安全状态。前提条件 已将网站...
分析Nginx访问日志
nginx_Nginx访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息，全方位展示网站访问情况。您还可以使用日志服务的查询分析...
QuerySpaceSpecDetail-查询套餐规格详情
30000 FcCost long 云函数计算量（MB 百毫秒）102400000 FcRequestCount long 云函数调用次数 150000 FcTxTraffic long 云函数出网流量 1073741824 WhCdnTraffic long 静态网站托管 CDN 流量，单位 byte 2147483648 WhStorageSize long ...
全球加速联动WAF和GTM实现企业ERP应用加速
全球加速联动Web应用防火墙（WAF）和全局流量管理（GTM）实现企业ERP管理系统加速，基于云安全大数据能力，同时依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，为企业ERP管理系统提供一套高安全的跨地域加速...
什么是实时日志
在借助 CDN 访问图片、文字或视频资源时，CDN 会产生大量的日志数据，并对这些日志数据进行实时采集。阿里云 CDN 通过与日志服务融合，将采集到的实时日志实时推送至日志服务（简称SLS），并进行日志分析。通过日志的实时分析，您可以快速...
修改日志存储配置
设置日志采集类型 日志分析提供了实时采集资产流量日志的功能，支持对搜集的数据进行即时检索和分析，并通过直观的仪表盘展示结果，便于您对资产的访问模式和潜在攻击行为进行快速分析，为制定有效的防护措施提供了关键支持。采集的日志...
功能特性
安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。域名接入 端口接入 非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，...
FAQs
而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时，则可以使用GTM进行负载均衡。两者的对比如下表所示...
使用前须知
阿里云DDoS高防（新BGP）、DDoS高防（国际）联合日志服务推出全量日志分析功能，提供网站访问日志、CC攻击日志的实时采集、查询、分析、加工、消费等一站式服务，帮助您排查网站访问异常、追踪CC攻击者来源、分析网站运营情况等。...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
投递CDN实时日志到SLS来分析用户访问数据最佳实践
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
云防火墙产品选型指导
针对恶意流量的入侵防御机制 部署云防火墙实现对互联网上的恶意流量入侵活动和常规攻击行为进行实时阻断和拦截。部署云防火墙实现出方向流量的主动外联、失陷感知等出方向流量分析和攻击防护及访问控制。部署云防火墙结合威胁情报和智能...
计费项
如果您的网站访问量较大，避免每月标准流量消耗完后，导致网站无法访问的问题，建议您及时购买额外流量。增加共享云虚拟主机的流量（可选）网页空间扩展费 网页空间个数 支持按照网页空间大小计费，每次最多可以购买9,998个网页空间（即499...
查看实例监控信息
监控您的ECS实例是否健康非常重要，您需要确保用户始终可以快速打开您的网站和应用，或者快速完成数据处理和渲染等任务。阿里云提供了监控数据收集、可视化以及实时监控告警等服务，确保您的实例始终处于正常的运行状态。背景信息 您可以...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
基本概念
云防火墙集成阿里云近十年检测防御能力，对经过云防火墙的流量进行实时分析、统计，智能地发现失陷主机并阻断异常网络活动。开放应用、开放端口、开放公网IP 开放应用指您暴露在互联网上的应用，如HTTP、SSH等。开放端口指您暴露在互联网上...
安全防护
防护重点2：Web应用防护——WAF 对于在云上开展网站类业务的客户，阿里云提供了Web应用防火墙的防护能力，对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器...
DDoS高防的审计事件
操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，DDoS高防支持在操作审计中查询的事件如下表...
日志字段
云防火墙自动实时采集并存储出入方向的流量日志，您可以通过指定日志字段快速查询所需的日志内容，方便您进行日志分析和故障排查。本文为您介绍云防火墙日志字段含义以及支持索引的日志字段。防火墙日志字段 互联网边界防火墙 acl_rule_id ...
高额账单风险警示
当您的域名因被恶意攻击或流量被恶意盗刷，产生了突发高带宽或者大流量消耗，导致产生高于日常消费金额的高额账单。因恶意攻击或流量盗刷产生的高额账单无法免除/退款，为尽量避免此类风险，本文为您介绍这一类情况的应对办法。潜在风险：...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
同时需对所有出向访问流量实时监控审计，及时发现异常流量和攻击。部署方案 仅DMZ VPC内部署一个NAT网关，在NAT网关上配置SNAT策略，实现私网ECS绑定NAT EIP访问公网，其他VPC通过云企业网互联访问DMZ VPC实现外网访问。仅DMZ VPC的NAT网关...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
查看独享云虚拟主机高速流量包
购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 相关概念 峰值带宽：独享云虚拟主机最高可以达到的带宽。高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底...
包年包月新手引导
步骤三：查看网络流量分析 通过流量分析，您可以实时查看主机发生的主动外联、公网暴露、VPC互访的详细信息，进行流量可视化管理，排查异常流量。主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合...
DDoS高防常见问题
高防对外提供流量接入转发服务，防护集群中会预定义一系列端口用于您的网站业务接入和防护服务。每个接入高防的域名或端口的业务流量只通过接入配置时设置的源站服务端口进行转发。任何未接入高防的源站服务端口上的访问请求是不会被转发到...
如何避免CDN被恶意攻击和恶意刷流量
CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性，详情请参见 频次控制。DDoS攻击 帮助您的加速域名更好地防御DDoS攻击...
政企安全加速
使用场景 场景 事件 政府 发生突发社会事件时，政府网站及应用产生高并发访问请求。面对恶意攻击行为对内容的篡改会产生公众舆情及政治风险。金融 业务复杂且要符合监管合规。信息、交易和数据资产的安全防护。节点服务及源站高可用性保障...
计费案例
按量付费方式 按使用功能计费模式案例 案例1（免费使用日志服务）假设您有1台服务器，每天产生10 MB日志，您希望通过日志服务（Shard数量为1个，保存时间为1天）分析每天的日志，并通过Java程序实时订阅。假设本案例中的上传压缩率为20%。...
DCDN企业版为政企提供加速和安全一站式服务
二选一 支持月结95、日峰值月平均和小时流量3种后付费计费模式，流量带宽统一收费，增值服务不再额外计费，详细售卖规格及价格请咨询阿里云商务。加速服务 静态加速：支持图片小文件、大文件下载和视频音频点播等业务的内容分发。二选一 ...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
- 产品推荐
- 这些文档可能帮助您