全方位安全服务
OTP双因素认证 OTP双因素认证主要解决服务器密码破解的问题，登录密码+密令的组合有效防止账号被破解的可能。日志审计 对各种资产进行日志采集，对日志进行智能关联分析，实现多维度关联，内置众多的关联规则，支持多种攻防检测、合规性...
名词解释
暴力破解 登录网络的欺诈分子会通过机器对账户密码进行暴力破解，进一步获得账户登录权限，从而导致用户信息泄露及资金受损。撞库 登录网络的欺诈分子利用互联网中大量泄露的用户名密码进行尝试，如果账户、密码不幸在泄露库中，可能导致...
检测响应常见问题
00时修改了登录密码，基线检测模型会在当天24:00左右采集修改后的登录密码信息并更新弱口令数据库，异常登录检测模型在2023年01月15日24:00点之前在弱口令数据库中加载的是修改前的密码，所以在这个时间段密码暴力破解告警仍会存在。...
使用pgcrypto及国密SM4加密算法
密码通常长度较小，crypt()只能用比较复杂的加密算法来增加破解难度。crypt()函数使用一个随机值（Salt，即盐值），使得具有相同口令的用户将得到不同的密文口令。这也是针对破解算法提供一种额外的安全保护。crypt()函数的结果中包括了...
身份管理
针对阿里云 RAM 用户，管理员可以 设置密码强度规则，强制 RAM 用户使用更复杂的密码，降低密码泄漏和被破解的风险。避免密码混用。在不同的服务、站点，或不同的用户共用一个密码，增加了密码的暴露面积，会增加密码泄漏的可能性。如果...
常用功能配置（精简版）
如果原防暴力破解策略的生效服务器配置了新防暴力破解策略，则原防暴力破解策略的生效服务器数量会相应减少。配置网页防篡改 网页防篡改功能可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改。...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
云防火墙针对暴力破解、扫描、挖矿行为、数据库等云上高危危害针对性防护，对于Lemon-duck利用多种方式，例如四层网络协议中SSH暴力破解、RDP暴力破解、MS-SQL暴力破解、MS17-010漏洞，七层网络协议中Redis未授权访问远程命令执行、Hadoop ...
WiFi配网HAL
以 AES-CBC-128 的加解密模式，用 HAL_Aes128_Init()被调用时传入的密钥，解密从 src 位置起长度为 blockNum 块数的密文，并把明文结果存放到 dst 起始的内存缓冲区中。原型 typedef void*p_HAL_Aes128_t;int HAL_Aes128_Cbc_Decrypt(_IN_p...
邮箱安全须知
部分用户只使用邮箱自有端或长期不使用的账号可以关闭标准协议禁止三方客户端使用，这个也同时阻断黑产破解密码和单独通过密码访问邮箱的可能性。全域账号不使用三方端的可以直接邮箱管理后台开启禁止使用三方客户端开关。如何禁止使用三方...
密钥轮转
中国国家密码管理局发布的密码行业相关标准，例如：《GM/T 0051-2016 密码设备管理-对称密钥管理技术规范》。美国国家标准技术委员会（NIST）发布的密码使用相关标准，例如：《NIST Special Publication 800-57 Recommendation for Key ...
使用前须知
通过记录和分析暴力破解日志，您可以了解系统或应用程序受到的暴力破解攻击，检测异常的登录尝试、弱密码和凭证泄露等问题。暴力破解日志还可以用于追踪恶意用户和取证分析，协助安全团队进行事件响应和调查工作。实时采集。账号快照日志 ...
弱口令安全最佳实践
如果生效的密码不满足复杂密码的要求，会有较大风险被入侵者破解，请确保密码满足复杂度要求。Weblogic 12c 登录Weblogic控制台。在左侧导航栏，选择 安全领域>目标领域>用户和组>用户。选择需要修改口令的用户。在 口令 页面，填写并确认...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
网站管理常见问题
建议您提前采取措施防止黑客攻击云虚拟主机上的网站，常用解决方案如下所示：遵循密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）设置的安全原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字...
重保应急原则
应急联络规划 为确保政府重大事件云环境相关业务保障期间阿里云能对各类紧急事件及时响应，在成立重保团队之外，也会规划重保期间的应急联络规划：开通应急保障专线电话及各种 网络应急专号。专线电话由应急保障小组成员 7*24 小时负责接听...
重新初始化系统盘
重要 如果实例的计费方式为按量付费、网络类型为专有网络，在停止实例时需要启用普通停机模式。如果启用节省停机模式，重新初始化后可能无法成功启动实例。确保ESSD云盘未开启快照极速可用功能。如果云盘开启了快照极速可用功能，则不支持...
启用Multi-Buffer实现TLS加速
在大规模微服务场景下，当您需要快速高效地处理大量并发HTTPS请求时，可以启用Multi-Buffer加速Envoy代理对TLS（Transport Layer Security）的处理，提升数据包的加解密速度，减少网络延迟，提升整个系统的并发处理能力和通信安全性。...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
默认专有网络和交换机
当一个地域未创建任何专有网络时，您可以在创建云服务器ECS（Elastic Compute Service）实例、传统型负载均衡CLB（Classic Load Balancer）实例或阿里云关系型数据库RDS（Relational Database Service）实例时选择由阿里云创建默认专有网络...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
产品架构
基于目前主流的隧道技术，专有网络VPC（Virtual Private Cloud）隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性...
新功能发布记录
本文介绍了专有网络VPC（Virtual Private Cloud）的产品功能动态和对应的文档。2024年03月 功能名称 变更类型 功能概述 相关链接 路由表 更新 自定义路由条目下一跳类型支持专线网关。路由表概述 创建和管理路由表 网络ACL 更新 网络ACL...
使用网络洞察仪
创建网络洞察仪 您需要为洞察仪配置网络监测对象，创建之后，等待约10分钟，洞察仪将为您开启资源流量采集并发布特定指标。通过洞察仪您可以实时获取网络质量评估，流量异常监测和影响面分析。登录 网络智能服务管理控制台。在左侧导航栏，...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
- 产品推荐
- 这些文档可能帮助您