什么是 SOFAStack
SOFAStack™（Scalable Open Financial Architecture Stack）包含构建金融级云原生架构所需的各个组件，也是在金融场景里锤炼出来的最佳实践。提供项目管理、微服务应用开发、部署发布、监控运维、容灾高可用等全栈式解决方案，并兼容 ...
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
风险识别与处置最佳实践
本文介绍风险识别与处置的最佳实践。前提条件 您已开通 风险识别 服务。您已开通并集成 验证码 或 实人认证 服务。方案简介 风险识别 将评估结果以评分（score）、标签（tags）形式返回，您可以根据评分的高低进行处置。常见的处置方式包括...
安全响应
网络攻击类事件：网络攻击类事件根据攻击的严重程度可以对攻击者IP进行自动化封禁，该场景可以配置自动化处置剧本，对网络攻击事件的攻击IP进行提取，并在防火墙、WAF、负载均衡等产品上进行快速拦截。模拟攻击验证 为了验证应急响应的流程...
云防火墙产品选型指导
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
DescribeDDosEventIsp-查询攻击来源网络运营商（ISP）...
查询某次流量型攻击的攻击来源网络运营商（ISP）信息。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
通用
实现移动端动态化更新与发布——借助 mPaaS H5、小程序容器打造真正的“移动前台”，只要有需要，各个业务模块均可独立更新与发布，让线上业务跑得更加灵活与开放。App 性能提升及实时监控——离线包、热修复等能力充分提升 App 性能，组件...
交通
一次开发、多次复用：Web 端与小程序的网络请求全部使用相同的框架，因此 Web 端已开发完成的业务能够快速地迁移至 mPaaS 小程序中，只需简单的调整即可满足 mPaaS 业务逻辑的处理需要，从而避免业务逻辑代码重复编写，保证双端业务逻辑...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
容器与云原生
本文列举了容器挂载文件系统的最佳实践及容器与云原生存储解决方案。容器挂载 使用NAS动态存储卷创建有状态应用 存储管理-CSI NAS卷使用说明 存储管理-CSI 通过NFS使用NAS静态存储卷 存储管理-CSI 通过NFS使用NAS动态存储卷 容器应用 阿里...
什么是SCDN
支持的功能 功能分类 功能描述 抗网络攻击 抗网络攻击：加速节点的分布式架构具备天然的抗网络攻击能力。防刷：CDN用户常被恶意刷流量导致经济损失，SCDN节点通过智能识别异常频繁访问的陌生IP并限制其访问，达到防刷的目的。独立节点：...
魔笔数据怎么同步DataWorks
同步DataWorks的基本思路 有没有相关的资料 是否支持实时同步数据 ———————————————————————————————————————————————— 同步DataWorks的基本思路 使用Api的方式对DataWorks的数据进行同步 ...
云效客户声音
“在国泰的实践中，通过组织架构的调整，对开发环节做微服务化，测试环节引入自动化测试，发布环节做DevOps，目前我们已经成功地实现了需求的发布在一天内完成，为公司提供了价值。当然这个过程中云效的数据反馈、体系化、自动化起到了基础...
查看日志分析仪表盘
日志分析仪表盘是以图表形式展示的日志查询与分析结果。WAF日志服务基于常见的业务及防护查询场景，为您预置了运营中心、访问中心、安全中心仪表盘，方便您无需输入查询与分析语句，仅通过修改查询时间，即可快速查询您关心的网站业务和...
公共参数
本文档列举了物联网络管理平台 API 的公共请求参数和公共返回参数。公共请求参数是调用每个 API 时都需要使用的请求参数。名称 类型 是否必需 描述 Format String 是 返回值的类型，支持 JSON 和 XML 类型。Version String 是 API版本号，...
遭受攻击后如何向网监报案
如果您的业务遭受网络攻击（例如DDoS攻击），除了使用相关安全服务（例如DDoS高防IP、云安全中心等）来保障您的业务安全与稳定，建议您同时向网监部门进行报案。报案流程 遭受攻击后，您应该尽快向当地网监部门进行报案，并根据网监部门...
机器人创建
最后是对机器人的使用并对其效果进行监督与优化——发布知识与机器人、部署应用、数据看板。说明 敏捷版（通义版）为单环境，知识与机器人配置完成即时生效，无需发布。创建机器人在使用对话机器人的整体链路中的作用如下图所示：其中 创建...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
产品优势
网络流量型DDoS攻击防护 大量针对网络传输层的攻击会使网络堵塞、机房不可用，而使您的网络业务中断或大面积瘫痪。在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络...
DDoS防御方案
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别...
高德
弹性以及成本 通过流量趋势数据，高德观察到地图场景流量特点——高峰与低峰的落差十分明显。按照传统应用的资源准备，高德需要根据最高峰的流量进行资源准备，所以到了流量低峰期，多准备的机器会有很多冗余，这就造成了成本的浪费。针对...
高德
弹性以及成本 通过流量趋势数据，高德观察到地图场景流量特点——高峰与低峰的落差十分明显。按照传统应用的资源准备，高德需要根据最高峰的流量进行资源准备，所以到了流量低峰期，多准备的机器会有很多冗余，这就造成了成本的浪费。针对...
最佳实践
分类 相关文档 授权 授权最佳实践 集群 ECS选型推荐配置 高可靠推荐配置 Kubernetes集群网络规划 ACK Pro大规模集群使用建议 提升ACK专有集群的etcd存储容量上限 Linux图形应用最佳实践 Unity远程渲染最佳实践 节点与节点池 节点池部署集...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
使用场景相关问题
说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 混合运维场景最佳实践。经典网络中的资产如何运维？若阿里云ECS服务器是在经典网络，则需要通过ClassicLink打通堡垒机VPC与...
设置AI智能防护
使用预警模式时，您可以结合全量日志分析，查询与AI智能防护有关的攻击预警记录，确认其攻击防护能力。更多信息，请参见 查看攻击预警日志。防护：检测发现恶意请求时，直接下发能够阻断恶意请求的精确访问控制规则，拦截恶意请求。说明 ...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
什么是云防火墙
企业版 云防火墙企业版支持防护公网资产、VPC资产和主机资产，具备云上网络流量分析防护、互联网和内网流量访问管控、网络攻击防护、日志分析、多账号统一管理、资产异常通知等能力。云防火墙企业版覆盖了云防火墙高级版的全部能力，同时...
使用限制
重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全中心无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查、云平台配置检查等安全能力，提升整体安全防线，预防黑客入侵、...
常见问题
云采销目前面向采购企业、销售企业、产业集群/平台运营服务与管理方三方主体分别提供专门商品，包括：面向采购企业—— 云采销数智化采购（SRM）面向销售企业—— 云商机（原企采商CRM）面向产业集群/平台运营服务与管理方——云采销数智化...
ECS的安全责任共担模型
什么是专有网络 网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
使用场景
政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时会议期间的访问量较高，需确保高并发下的网站不卡顿，访问速度快。电商领域 电商Web网站...
伙伴账号和员工账号使用常见问题
——可以 2.伙伴管理员账号可以看到公司内伙伴账号A、伙伴账号B的佣金吗？——不能，只能看本账号内的佣金情况 3.伙伴管理员账号可以管理伙伴账号A、伙伴账号B的员工吗？——不能，只能管理本账号内的员工 4.伙伴管理员账号可以转移吗？...
什么是Web应用防火墙
产品优势 产品优势 优势说明 10年以上网络安全经验 建立在阿里巴巴集团10年以上的网络安全经验上，提供与淘宝、天猫、支付宝等成功应用案例同样的安全体验。由专业的安全团队为您提供服务。抵御已知的OWASP漏洞并不断修复披露漏洞。防御CC...
攻击分析
说明 新购买的云产品，需等待云安全中心自动完成该产品的网络攻击数据同步后（攻击数据同步需要3小时左右的时间），才可查看相关的攻击分析信息。攻击分析数据来源于云安全中心、阿里云云平台、Web应用防火墙（前提是已开通Web应用防火墙...
使用前须知
阿里云Web应用防火墙（WAF）联合日志服务推出WAF日志服务功能，提供网站域名访问日志、攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务，满足等保合规要求和您的网站业务防护和运营需求。本文介绍WAF日志服务功能相关的资产...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
- 产品推荐
- 这些文档可能帮助您