如何抓取网络包
比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本使用方法。Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案 基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC接入云平台网络的方案，包括接入层防火墙设计、应用层防火墙设计，跳板机方案 ...
使用前须知
您可以将网络质量分析器的SDK插件集成到App中，实时感知所有App真实用户在线情况、访问互联网的网络质量情况。网络质量分析器提供从在线终端设备发起到您目标服务器的网络质量探测分析，帮助终端用户进行网络问题排查诊断。应用场景 全局...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
网络安全保护
比如在VPC中的数据库集群不应有互联网访问能力，且应该部署到没有到互联网的路由的vSwitch中。组件之间流量流向也应该符合分层原则，且仅应该流向相同或者相邻安全等级的组件上。比如一个基础的Web应用包括公网负载均衡入口、Web服务器和...
什么是云安全中心
网络层 在云环境的网络边界，通过流量镜像的方式对出入云平台的所有网络流量进行逐包检测分析。应用层 通过扫描Web漏洞、检测Web攻击、分析应用层访问记录，在保障应用安全的基础上，将应用层发现的信息上报至数据分析集群。主机层 实时...
设备资产
设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent...
图标散点层（v3.x版本）
图标散点层支持独立的样式、数据和交互配置，包括图标散点层的图标配置、系列配置、弹框样式以及交互配置等。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，...
什么是云拨测
移动端监测点 移动端监测点是部署在移动网络环境中，主要用于检测和监控移动互联网用户的网络体验。移动端监测点可以模拟移动设备（如智能手机和平板电脑）在各种移动网络环境（目前云拨测只支持3G、4G）下访问网络服务的性能和可用性。...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
MTU配置说明
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
什么是网络智能服务
快速了解网络架构 识别网络可达组网 统一运维网络资源 网络拓扑概述 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 基础设施性能 性能观测 提供阿里云内及互联网间的网络平均时延数据，为搭建服务时选择地域或可用区提供参考。...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
文网文证有哪些种类？
网络动漫产品是指以计算机互联网和移动通信网等信息网络为主要传播平台、以电脑、手机及各种手持电子设备为接受终端的动画、漫画作品，包括FLASH动画、网络表情、手机动漫等，但不包括互联网上的动漫电影、电视剧，网络视听中的动漫节目。...
散点层（v1.x版本）
散点层是基础平面地图的子组件，支持独立的样式、数据和交互配置，包括散点层的散点样式、标注样式、弹框样式以及交互变量等，能够以散点的形式表现地理位置上的点数据信息。本文介绍散点层各配置项的含义。重要 当前为v1.x版本的散点层子...
快速入门
如果您后续有访问互联网的需求，可以在 办公网络（原工作区）详情页面，设置公网访问控制为允许。保持默认 高级选项 选择安全策略 选择安全策略，可以管控使用云电脑的相关权限。在 策略模板列表 选择目标策略。system-all-enabled-policy/...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
呼吸气泡层（v3.x版本）
图表样式 呼吸气泡层是基础平面地图 3.0的子组件，支持独立的样式、数据和交互配置，包括呼吸气泡的大小、动画效果、气泡类型以及经纬度等，能够以呼吸气泡的形式表现地理位置上的点数据信息。配置面板 搜索配置：单击 配置 面板右上角的 ...
区域热力层（v2.x版本）
区域热力层是基础平面地图的子组件，支持独立的样式、数据和交互配置，包括区域的标注、颜色、边线、鼠标交互事件以及位置信息等，能够以热力区域的形式表现地理位置上的区域信息。本文介绍区域热力层各配置项的含义。注意 当前为v2.x版本...
API概览
AllocateEipAddressPro 申请指定的EIP 调用AllocateEipAddressPro申请指定的EIP，可用于特定的网络配置需求。ReleaseEipAddress 释放指定EIP 调用ReleaseEipAddress接口释放指定的弹性公网IP（EIP）。AllocateEipSegmentAddress 申请连续...
ECS经典网络与专有网络VPC特点介绍
云服务器ECS的网络类型包括经典网络和专有网络VPC。经典网络采用三层隔离，所有经典网络类型实例都建立在一个共用的基础网络上。专有网络VPC采用二层隔离，相对经典网络而言，VPC具有更高的安全性和灵活性。然而，安全是一个系统的工程，...
基本概念
办公网络（原工作区）云电脑 和云应用 工作环境配置的集合，包括安全办公网络的划分、用户账号系统和互联网访问等相关设置。人员 管理员 使用无影云服务的运维管理人员。负责管理所使用的无影云服务的资源、资产、策略等。终端用户 通过...
【变更】云防火墙支持按量付费模式
支持4~7层双向网络攻击防御，包括Web攻击、暴力破解、数据库攻击、挖矿木马、病毒蠕虫、命令执行、反弹shell、恶意外联等。支持4~7层双向互联网访问控制，管控包括IP、域名、地理区域、协议、端口、应用等。适用场景 互联网边界入方向（外...
负载均衡SLB产品家族介绍
网络层安全防护：四层负载均衡支持DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻击防护。应用层安全防护：七层负载均衡除了具备四层安全防护能力，还支持一键集成WAF（Web Application Firewall），让应用层更加可靠...
企业云化IT治理服务工作说明书
网络规划方案设计 基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
Landing Zone咨询服务内容说明
网络规划方案设计：基于调研与评估的结果，为客户设计网络治理方案，包含：网络接入方案：规划客户环境与云平台网络接入方案，包括专线或VPN接入、应用层访问接入，运维管理接入方案。云内部网络方案：定义网络架构规划方案，包括VPC规划、...
功能特性
查看事件记录 事件订阅 NIS生成的网络异常事件提供订阅能力，帮助用户第一时间得知事件的发生与进展，实时掌握网络动态。设置NIS事件订阅 网络洞察仪 公网场景洞察 实时分析洞察仪下云网络资源与公网互访的流量运行状况，及时感知公网质量...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
网络优化
单 ECS 的网络性能代表了用户的算力在云上所能获得的最大的内网和互联网的访问能力，当前阿里云 ECS 单实例提供的网络性能给用户提供丰富的优化选项。负载均衡性能优化 在网络密集型应用场景中，负载均衡 通常作为集群流程的入口，通过将...
如何重新激活文件客户端
消息通道网络类型：消息通道网络的网络类型，包括自动、VPC和公网。单击 激活客户端。浏览器会自动弹出文件客户端操作页面。您可以在文件客户端进行备份。方式二：在客户端Web页面重新激活客户端 登录 云备份Cloud Backup控制台。在左侧...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
实例规格族
g8a包括的实例规格及指标数据如下表所示。实例规格 vCPU 内存（GiB）网络带宽基础/突发（Gbit/s）网络收发包PPS 连接数 多队列 弹性网卡 单网卡私有IPv4地址数 单网卡IPv6地址数 云盘IOPS基础/突发 云盘带宽基础/突发（Gbit/s）ecs.g8a....
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
通用型
支持巨型帧（Jumbo frames）说明 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷有助于提高链路利用率，获得更好的网络性能。关于如何开启巨型帧，请参见 巨型帧（Jumbo frames）。超高网络收发包PPS...
安全管家服务
阿里云为主，需要客户配合 3 安全加固指导 依据最佳实践指导用户对甲方云上系统的网络、主机、应用软件进行安全加固（不包括应用程序代码层加固。阿里云指导，具体加固工作由客户自行完成 4 安全检测 每季度一次对甲方云上资产进行安全扫描...
计算型
支持巨型帧（Jumbo frames）说明 巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷有助于提高链路利用率，获得更好的网络性能。关于如何开启巨型帧，请参见 巨型帧（Jumbo frames）。超高网络收发包PPS...
TCL：NLB和ALB帮助解决家居场景智能化运营网络挑战
首先在接入层，采用阿里云多线BGP技术（Border Gateway Protocol，边界网关协议)，实现不同区域、不同运营商网络之间的互联互通，不同区域的用户也可以享受到与淘宝、天猫同样的网络体验。二是在弹性方面，采用了阿里云ALB（Application ...
- 产品推荐
- 这些文档可能帮助您