网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
恶意行为防御自定义规则最佳实践
说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则。规则类型 选择 进程网络。系统类型 根据实际系统类型选择，本示例选择 windows。进程路径 ...
什么是云安全中心
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
三网合一卡2.0使用入门
设备手工重启后自动切换网络，查看运营商信息是否更新 步骤五：验证网络故障设备自动重启切网 登录阿里云控制台，对当前使用的运营商卡片进行停机操作，模拟断网场景，在 步骤二 的基础上等触发检测后，设备应能自动重启切换网络，届时查看...
安全响应
企业红队：红队也称之为攻击队，在模拟攻击验证过程中，红队会扮演攻击者角色，从黑客攻防视角出发，根据ATT&CK攻击链，对靶标系统进行模拟入侵，在入侵过程中不仅可以验证企业构建的整体安全防御体系的有效性如何，同样可以验证企业安全...
全方位安全服务
网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防IP 提供20~300Gb的DDoS防护能力，同时具备200万QPS的CC攻击防护能力。服务器安全 安骑士 暴力破解密码拦截、木马查杀、异地登录提醒、高危漏洞修复。信息安全...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。设置方法 登录 ...
垃圾邮件定义及背景
反垃圾过滤系统犹如一位战士屹立在邮箱系统的前线，不断与滥发者做着攻防斗争。它对内拦截系统内外发垃圾邮件，维护邮箱外发IP信誉及外发通道顺畅，确保您的邮件准确投递到对方邮箱；对外拦截其他邮件系统发来的垃圾邮件及各渠道的垃圾轰炸...
自建SNAT策略后网络不通
根据该图可得如下结论：当一个数据包进入网卡时，数据包首先进入PREROUTING链，在PREROUTING链中可以修改数据包的目的IP，然后内核的路由模块根据数据包目的IP以及内核中的路由表判断是否需要转送出去。如果数据包的目的IP是本机的网口IP，...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
功能特性
基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及入网连接发起地，从而显著提升了网络的可视度。登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，...
安全托管服务
服务类型 描述 接入配置 根据需求，协助您整理网络架构、VPC和路由信息，收集策略配置需求。协助您配置入侵防御和漏洞虚拟补丁。产品适配和访问测试验证。协助您优化云防火墙 上精准访问控制策略。通过云防火墙进行防护的业务 变化时，调整...
通用行业/教育行业算法版对比
教育行业算法版介绍 教育行业算法版基于最新算法功能，贴合搜题场景的痛点和需求，提供了教育行业专属的搜题智能语义理解能力、向量召回、排序算法，为在线教育行业搜题业务的搜索性能和效果准确性提供双重保障，并有效的解决了超大题库...
流量镜像概述
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。支持流量镜像的地域 公有云支持的地域 区域...
Windows实例网络访问丢包延时高的排查方法
若某一跳路由的网络之后延迟明显陡增，则通常判断该节点存在网络异常。如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
教育行业模板-多路搜索
介绍 OpenSearch的 多路搜索功能 结合了文本搜索和向量搜索，做到了搜索延迟和计算消耗低于OR逻辑情况下更高的准确性，并在搜题场景已经得到有效验证。多路召回架构还可以使用到：图片向量召回、公式召回、个性化召回等场景中。纯文本查询...
WAF产品托管服务
人工在线判断和过滤监控事件预警。安全报告 根据用户要求提供定制化安全报告内容。提供服务日报和服务月报，其中日报包括当天操作信息，月报包括操作数据和攻防数据分析。安全事件响应时间 开通WAF安全托管后，当您遇到安全事件需要紧急...
WAF接入配置最佳实践
源站是否部署在非中国内地地域 判断所配置的实例是否符合最佳网络架构。源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。域名...
访问ECS实例异常时的问题排查和指引
如果源服务器ping自身网关正常，但ping目标服务器网关存在异常，即ping不通或丢包，则判断可能是中间网络异常所致。则请参见 网络异常时抓包操作说明，在出现异常时，从客户端和服务端同时并发抓包，然后 提交工单 联系阿里云技术支持，...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
关键技术竞争力
统一容器网络 RAMA：支持复杂场景部署，兼顾灵活性与高性能 在专有云 PaaS 输出场景，落地的重点往往是底层异构基础设施的适配，比如网络、存储等，K8s 虽然定义了通用的容器网络接口 CNI，但却把实现的复杂度留给了具体的网络插件。...
通用服务条款
本条款中“服务”指：阿里云基于云计算、物联网、大数据和人工智能等基础能力为您提供的网络连接、设备管理、软件服务和技术支持等，该等服务可以用于设备连接、管理，数据传输、分析、处理以及软件开发等。阿里云提供的软件作为服务的组成...
Linux实例网站访问丢包延时高的排查方法
若某一跳路由的网络之后延迟明显陡增，则通常判断该节点存在网络异常。如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。说明：高延迟并不一定完全意味着相应节点...
DDoS高防接入配置最佳实践
源站是否部署在非中国内地地域 判断所配置的实例是否符合最佳网络架构。源站部署在非中国内地地域时，建议选购DDoS高防（非中国内地）服务。更多信息，请参见 什么是DDoS高防。源站服务器的操作系统（Linux、Windows）和所使用的Web服务...
采集策略
网络类型：instance.network_type SLB网络类型，包括专有网络（VPC）和经典网络（Classic）。VPC ID：instance.vpc_id SLB实例所属的专有网络VPC ID。地址类型：instance.address_type SLB实例的地址类型，包括阿里云内网（intranet）和...
Ping健康检查
连续失败次数 在执行Ping监控时，如果连续多次监控出现异常，系统才将应用服务判断为异常，防止因为一些网络瞬间抖动等其他原因影响监控准确率。连续失败次数可选值为：1次、2次、3次。1次，即健康检查监控到一次报警，就将应用服务判断为...
网络诊断
APM 可对网络请求进行诊断，并提供实时诊断数据，帮助您及时排查网络问题。APM 提供五种诊断查询方式，分别针对 URL、Trace ID、客户端 IP、服务端 IP、客户端省份运营商信息进行诊断查询，提供网络请求指标数据，快速定位问题。查看网络...
DDoS防护
攻击者控制多台计算机对您的服务器或网络资源发起大量数据请求，使得服务器过载而被干扰甚至完全中断服务，最终导致您的正常用户无法访问您的在线业务。平台级防护 基础版、标准版、高级版的套餐默认提供平台级DDoS防护，平台级DDoS防护可...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
H5客户端接入
此接口会判断当前用户的网络类型：Wi-Fi、移动数据网络（cellular）、unknown。重要 未开启移动数据网络的用户无法通过一键登录完成认证。提前获取用户的网络类型，拦截使用Wi-Fi网络的用户，及时终止认证流程，节约资源并提升用户的认证...
创建备份计划
您可根据如下情况自行判断：建议购买：如果您是在RDS控制台开启跨地域备份，为减少您的网络费用，建议您购买网络包来抵扣RDS跨地域备份的网络费用。DBS会根据RDS跨地域备份的数据量按量付费，购买网络包后，网络包较按量付费更加优惠，且您...
流程控制
流程控制内的逻辑节点包括 条件判断、定时器、序列执行、多路判断 和 websocket。本文介绍在蓝图编辑器中，配置流程控制类节点的方法。条件判断 条件判断 节点属于If-Else判断条件节点。当满足设定条件时，抛出 满足 事件，不满足设定条件...
更改网络类型
其他引擎切换网络类型请参见：SQL Server更改网络类型 PostgreSQL更改网络类型 影响 如果实例开通了 数据库代理 功能，切换实例网络类型的影响如下表所示。实例代理类型 影响 共享代理 实例切换网络类型后，数据库代理 连接地址的网络类型...
网络诊断
信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络基础设施的相关信息。采集不同的数据和信息，以便于排查故障和网络分析。链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或...
- 产品推荐
- 这些文档可能帮助您