使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
网络拓扑概述
单击实体，网络拓扑将展示实体工具栏中的如下元素：实体详情页 实例诊断 路径分析 流量分析 查看VSW子网拓扑 路由聚焦 查看关联的路由条目 查看云企业网拓扑 在网络拓扑中，鼠标悬停至实体图标上，即可查看资源实例ID和实例名称。...
使用专有网络拓扑
在 专有网络拓扑 页面，单击交换机实体，在在实体工具栏中单击 路径分析，网络拓扑将跳转至 发起分析 页面，并自动将聚焦实体信息填写至源端输入框，目的端和其他信息需由您根据业务需求填写完成，之后单击 发起分析，则发起路径分析。...
入侵防御原理介绍
扫描 网络扫描可能会对机器机或网络设备造成过载，导致服务中断或不稳定，可能会导致系统崩溃或服务不可用。建议重点关注业务中是否开启了SMB命名管道，该协议主要用于文件共享等功能。如果业务中没有使用SMB命名管道的需求，建议禁用该...
云资产全景
云资产全景为您提供云上资产全景、网络拓扑和安全态势的可视化界面。从安全评分、安全产品和云产品三个维度全面展示您资产的安全态势，帮助您统一管控云上资产，提升安全运营的效率。版本限制 仅云安全中心的企业版和旗舰版支持该功能，...
什么是阿里云应用监控 eBPF 版
阿里云 应用监控 eBPF 版 的优势 整体而言，与开源Kubernetes监控相比，阿里云 应用监控 eBPF 版 的优势体现为：创新的资源关联交互 阿里云 应用监控 eBPF 版 通过监控网络请求，构建出网络拓扑，便于您查看服务依赖状态。丰富的数据多样性...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
防工具恶意扫描/网站架构探测场景
目前互联网扫描工具泛滥，且对技术要求很低，导致大量网站被探测架构，产生漏洞，影响网站安全性。您可以开启扫描防护模块对您的网站进行防护，提升网站安全等级。配置方法 参考 配置扫描防护 完成规则策略配置。使用说明 配置时请打开 ...
使用云防火墙阻止安装非法工具
安装非法工具的危害 安装非法工具有可能导致以下问题：内部员工执行违规操作 企业内部员工下载并安装非法工具后，可通过该工具对企业的内部资产或外部资产进行绘制，将内部网络拓扑透露给外部人员或进行其他违规操作。黑客攻击 黑客入侵到...
功能特性
资源统计 网络拓扑 专有网络拓扑 一键可视化呈现专有网络中网络资源在云间的连接关系与部署位置。查看专有网络拓扑 云企业网拓扑 一键可视化呈现云企业网构建起的全球资源在云间的连接关系。查看云企业网拓扑 负载均衡网络拓扑 一键可视化...
Hive调研工具准备
运行环境准备 服务器选择 Hive扫描工具（简称hive-scanner）需要安装和运行在工具服务器上，工具服务器需要与Hive 集群的metastore db环境互通。规格系统 此外工具服务器需要至少 2C4G 的机器规格，对于操作系统没有依赖。环境依赖 hive-...
DDH上的ECS实例常见问题
本文介绍与DDH上的ECS实例相关的问题及解决方案。在DDH和共享宿主机上创建的ECS实例有什么区别？在DDH上创建ECS实例有什么限制...ddh-A和ddh-B的网络拓扑不一致时，二者会有明显差距，具体差距大小取决于ddh-A和ddh-B在网络拓扑维度上的距离。
通用环境变量列表
DLC为TensorFlow训练配置的通用环境变量如下：环境变量名 描述 TF_CONFIG TensorFlow分布式网络拓扑信息，示例如下：{"cluster":{"worker":["dlc1y3madghd*-worker-0.t1612285282502324.svc:2222","dlc1y3madghd*-worker-1.t...
解除子设备网络拓扑
调用该接口解除网关设备与子设备的网络拓扑。路径/thing/topo/remove 版本号 1.0.6 协议 HTTP,HTTPS 请求方法 POST 是否需要用户身份鉴权 是 超时时间 3000 请求参数 名称 类型 是否必选 示例值 描述 iotId String 是 设备ID，生活物联网...
资源清单
完成资源调研后，需要对所调研的资源进行核对...即可进入资源详情页查看资源的详细信息 拓扑查看 在 控制台->准备->资源清单 中批量勾选需要查看的资源，点击“展示拓扑”，通过“网络部署图”和“网络拓扑图”的形式完成对于资源的拓扑分析。
DescribeClusterNetwork-查询集群维度的网络拓扑边...
查询集群维度的网络拓扑边信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
产品优势
智能 配置高度自动化，即插即用，网络拓扑变化自适应快速收敛。可靠 城域内Internet就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。设备级容灾 双网关主备设备接入模式，硬件故障时可及时更换。链路级容灾 每个网关终端双...
使用前须知
基于eBPF技术，无侵入、自动化构建应用网络拓扑。内置数据关联，支持各类可观测数据无缝关联、跳转。内置丰富的可视化报表，包括资源总览、水位监控、热点分析、详细指标等。支持自定义分析，支持PromQL、SQL92等多种分析语法。支持对接...
GPU拓扑感知调度概述
GPU拓扑分布 下图为NVLink连接8个Tesla V100的混合立体网络拓扑。每块V100 GPU有6个NVLink通道，8块GPU间无法做到全连接，2块GPU间最多只能有2条NVLink连接。其中GPU0和GPU3，GPU0和GPU4之间有2条NVLink连接，GPU0和GPU1之间有一条NVLink...
创建部署集
或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建一个部署集。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 部署与弹性>>部署集。在页面左侧顶部，选择目标资源所在的资源...
什么是点对点连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地建立企业DC/企业内网之间的连接。点对点连接服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点，并通过ENA提供的虚拟连接形成内网连接，...
使用金融云产品
专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典网络相比，专有网络比较适合有网络管理能力和需求的客户。icmsDocProps={'productMethod':'created','...
功能变更记录
本文介绍 网络智能服务 NIS（Network Intelligence Service）的产品功能动态和对应的文档。2024年02月 功能名称 变更类型 功能描述 相关文档 事件订阅 更新 NIS 集成云监控进行事件订阅，提供实例级事件监控和告警能力，...使用专有网络拓扑
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
网络类型
VPC：是逻辑隔离的私有网络，用户可以自定义网络拓扑和IP地址，支持通过专线连接。相对经典网络而言，VPC具有更高的安全性和灵活性。新建专有网络 登录 分析型数据库MySQL版控制台。在控制台左上方选择分析型数据库MySQL版所属地域。单击 ...
配置扫描防护
扫描工具封禁：对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察处置。新建防护策略-扫描防护 首次配置扫描防护模块时，您必须新建一个扫描防护规则模板，并配置...
GetAppNetwork-获取容器应用间网络拓扑
获取容器应用间网络拓扑。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
阿里云架构在线调研
该文档描述了云迁移中心CMH的阿里云架构在线调研功能，通过这篇文档，将带您一次性完成多...您可以在 控制台->准备->资源清单 中批量勾选您需要查看的资源，点击“展示拓扑”，通过“网络部署图”和“网络拓扑图”的形式完成对于资源的分析。
打通全球办公的网络通道
当企业的员工在海外时，管理员可指定海外员工接入的POP点+SASE 连接器+自有跨境专线的接入路由，构建企业全球安全办公的网络拓扑；当企业的员工在中国内地时，由于中国内地的POP集群较多，SASE App可以智能选路连接网络，所以您只需要根据...
扫描防护规则
扫描工具封禁：对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察处置。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF 3.0、开通按量付费WAF 3....
使用负载均衡拓扑
负载均衡拓扑为您展示负载均衡中...实例诊断 在 负载均衡网络拓扑 页面，单击CLB实体，您可以在CLB工具栏中单击 实例诊断，网络拓扑将自动跳转至该CLB实例的 实例诊断详情 页面，支持查看具体的诊断信息。相关文档 CLB监听概述 后端服务器概述
扫描防护
开启或关闭扫描工具封禁 对来自常见扫描工具（例如，Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等）的请求，执行拦截、观察的处置。最终执行.：当匹配到的请求命中规则时，要执行的防护动作，详细信息请参见 ...
什么是加速上云连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地接入阿里云 高速通道 接入点。无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于...
创建服务访问点
您可以自定义网络拓扑和IP地址，支持通过专线连接。相对经典网络而言，VPC具有更高的安全性和灵活性。注意 DLA中VPC专有网络是针对VPC的服务访问点（single tunnel），一个VPC服务访问点仅提供指定的VPC到DLA的服务访问通道。如果需要从多...
查询网络通信距离（NCD）
使用NCD的原因 存在的问题 在特定物理网络拓扑下，不同GPU节点之间的通信时延和可能产生的跨多跳交换机转发引发的哈希不均，都可能导致不同GPU节点之间的通信性能存在较大差异，进而进一步影响模型训练的吞吐差异。解决方法 如上图所示，...
概述
设置合法爬虫规则 爬虫威胁情报 基于云平台强大的计算能力，提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。接入后手动...
跨账号连接Redis与ECS实例
使用高速通道连接 高速通道 帮助您在不同VPC间、VPC与本地数据中心之间搭建专有网络通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。高速通道能提高网络稳定性，同时可以免去数据在传输过程中被窃取的风险。您可以通过高速通道...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
VMWare调研工具安装及使用
运行环境准备 服务器选择 VMWare扫描工具（简称vmware-scanner）需要安装和运行在工具服务器上，通过 TCP 端口 443 与vCenter Server连接，以便收集配置和性能元数据。规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0.118 作为测试机，172.31.0.119 作为IPIP隧道网关。VPC2下ECS实例 192.168.0.4 作为测试机，192.168.0.1 作为IPIP隧道网关。10.0.0...
- 产品推荐
- 这些文档可能帮助您