IDC服务器通过Proxy集群接入云安全中心
1.准备工作 说明 您可以根据IDC服务器规模来确定用于长连接和HTTP代理的服务器数量。如果您的服务器数量较多，您可以准备多台用于代理的服务器，以确保负载均衡和高可用性。至少准备一台用于长连接代理的服务器，并确认服务器上已安装GCC和...
接入IDC资产
说明 如果您不希望后续再检测到某个IDC服务器，您可以将该IDC服务器加入白名单。停用IDC探针 如果您后续无需再使用该探针服务器，您可以在 多云配置管理>IDC探针 页面，关闭或删除探针服务器。停用探针服务器后，云安全中心将不再检测IDC...
资产支持列表
资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：云数据库 RDS MySQL 版、云数据库 RDS SQL Server 版、...
开启云下IDC代播防护
本文介绍了如何为云外IDC服务器开启及关闭代播防护。应用场景 代播防护适用于为海外及港澳台区域的云外IDC服务器提供阿里云的DDoS防护，防护过程不需要改变原有业务IP地址和网络架构。下图描述了DDoS原生防护代播模式的防护架构。前提条件 ...
NLB服务器组概述
添加的IP地址不限于当前服务器组所在的VPC网段内，支持添加跨地域、跨VPC或本地IDC服务器的IP地址。IP地址作为后端服务，接收来自 NLB 转发的请求。添加当前服务器组所在VPC网段内的IP地址。NLB 将请求转发至本VPC内的服务器。添加跨地域、...
开启自动启动模式
默认情况下，您需要在IDC服务器遇到DDoS攻击时手动开启代播防护；您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC挂载。索引 注意事项 场景一：请求转发至ACK或ACK Serverless集群内多个Service 场景二：请求同时转发至ACK或ACK ...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC挂载。索引 注意事项 场景一：请求转发至ACK或ACK Serverless集群内多个Service 场景二：请求同时转发至ACK或ACK ...
功能特性
本文为您介绍网络型负载均衡NLB的主要功能以及NLB...✔ ✔ 后端挂载能力 ECS、ENI、ECI类型 ✔ ✔ IP类型-✔ 跨地域服务器或线下IDC服务器-✔ 高级特性 新建连接限速-✔ 全端口监听（Anyport）-✔ 连接优雅中断-✔ 协议版本 IPv4/IPv6双栈-✔
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
支持接入的主机资产和云产品
非阿里云：本地服务器、IDC服务器或第三方云厂商的服务器。说明 不同服务器支持的云安全中心功能不同。具体内容，请参见 不同服务器支持的云安全中心功能。云产品 下表是云安全中心支持的云产品列表，其中包括支持配置检查的云产品。说明 ...
CLB后端服务器FAQ
具体操作，请参见对应产品教程：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 使用NLB搭配CEN实现跨地域流量分发 使用NLB挂载同地域IDC服务器 为什么有100开头的IP在频繁访问ECS实例？负载均衡系统除了会通过系统服务器的...
服务器迁移指引
源服务器包括IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。有关SMC的详细介绍、使用教程及最佳实践等信息，请参见 什么是服务器迁移中心。SMC优势 服务器迁移中心SMC具有如下优势。高度成熟化，支持多平台、多环境迁移 支持...
通过安装TOA模块获取真实请求来源IP
阿里云ECS服务器、非阿里云ECS服务器（主要指线下IDC服务器）通过端口方式接入DDoS高防后，由于业务请求流量先经过DDoS高防清洗过滤再转发到源站服务器，源站无法直接获取真实的请求来源IP，您可以通过在服务器安装TOA模块来获取真实的来源...
OpenStack迁移至DDH
迁移源包括IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。更多信息，请参见 什么是服务器迁移中心。专有网络VPC 专有网络VPC帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等；此外...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
使用云企业网实现同地域云上云下网络互通（企业版）
不涉及 服务器IP地址 ECS1 IP地址：192.168.20.161 ECS2 IP地址：10.0.0.33 不涉及 本地服务器IP地址：172.16.0.89 您已经了解2个VPC中ECS实例所应用的安全组规则及本地IDC服务器所应用的访问控制规则，并确保ECS实例的安全组规则以及本地...
基本概念
迁移源（源服务器）概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。SMC客户端 阿里云自主研发的服务器迁移工具，体量小、免安装。迁移任务 导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在SMC控制台...
本地IDC通过专线访问云服务器ECS
场景示例 本文以下图的VPC和IDC配置为例，假设您在华东2（上海）地域有一个VPC（私网网段：172.16.0.0/16）和本地IDC机房（私网网段：172.17.1.0/24），需要自主申请一条物理专线使本地IDC服务器（IP地址：172.17.1.2）和VPC中的ECS服务器...
如何PrivateZone同步至自建DNS
本文介绍一种自动DNS同步解决方案，可以自动将客户在PrivateZone控制台配置的解析记录同步至自建IDC服务器上，并生成标准Zone文件，bind9可以加载生效。解决方案 解析记录管理：解析记录管理通过阿里云PrivateZone控制台完成，PrivateZone...
将内网解析记录同步至自建DNS
本文介绍一种自动DNS同步解决方案，可以自动将客户在内网DNS解析控制台配置的解析记录同步至自建IDC服务器上，并生成标准Zone文件，bind9可以加载生效。解决方案 解析记录管理：解析记录管理通过阿里云解析DNS控制台完成，内网DNS解析提供...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤五：在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
不同服务器支持的云安全中心功能
说明 非阿里云服务器包括其他云厂商的云服务器（例如亚马逊云服务器）、本地服务器和IDC服务器。以下是本文用到的标识说明：表示支持该功能。表示不支持该功能。资产中心 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务...
支持列表
ADB:DBCluster）存储 文件存储 NAS（Apsara File Storage NAS）NAS 文件存储（ACS:NAS:FileSystem）IDC 服务器 IDC 线下调研工具 idc-scanner 支持主流的类Unix 系统，特别是常用的Linux 发行版（例如：Centos/Ubuntu/Debian 等），此外...
云安全中心免费版简介
支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 云安全中心 免费版 仅支持漏洞、告警等风险的检测，不支持处理。...
DTS通过物理专线访问本地IDC数据库
步骤五：在VPC配置本地IDC服务器网段路由 云企业网开启 自动为VPC的所有路由表配置指向转发路由器的路由 高级配置后，系统将在VPC实例的所有路由表内自动配置 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 三条路由条目，其下一跳均指向VPC...
源服务器迁移至轻量应用服务器
服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）、IDC服务器、虚拟机和其他云平台的云主机迁移至阿里云轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用...
通过控制台自动导入迁移源
迁移原理 迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。通过控制台自动导入迁移源的原理如下：迁移源类型为非 阿里云ECS云服务器 在SMC控制台输入源服务器的IP地址、端口、用户名、密码参数。SMC控制台会...
功能特性
IDC探针发现 如果您在IDC服务器中配置了IDC探针，该功能展示在IDC机房内探测到的其他IDC服务器信息，可帮助您了解IDC内服务器的基本情况。安全检查 执行一键检查后，云安全中心会根据您的配置对指定服务器执行对应的检查，例如：漏洞检测、...
ALB服务器组概述
关于跨域挂载的使用限制及相关教程，请参见：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 函数计算类型 该类型服务器组支持添加函数计算作为后端服务。需开通函数计算服务，且函数计算和ALB实例属于同一地域。关于函数计算...
基础配置相关问题
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
DescribeIpReport
字段含义：ip：IP地址 idc_name：IDC服务器 isp：运营商 country：国家 province：省份 city：城市 asn：ASN（Autonomous System Numbers，自治系统编号）asn_label：ASN名称 ThreatLevel String"3"威胁等级，命中以后造成的危害等级，恶意...
通过SMC客户端导入迁移源
迁移源概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。使用SMC迁移时，您首先需要导入迁移源，再登录SMC控制台进行迁移。本文介绍通过SMC客户端导入迁移源的操作步骤。前提条件 已完成准备工作。更多信息，请...
资产指纹调查
将服务器加入IDC探针发现检测的白名单 如果您使用IDC探针功能创建了探针，您可以在 IDC探针发现 页签下查看探针扫描出的其他IDC服务器信息。关于IDC探针功能的更多信息，请参见 管理IDC探针。如无需探针检测指定服务器，您可以参考以下步骤...
使用路径分析
本文选择 VPN网关，然后选择与IDC建立IPsec-VPN连接的VPN网关实例 vpn-uf6xkloc*，再输入IDC服务器的私网IP地址 172.16.0.201。目的 选择 目的类型。本文选择 ECS，然后选择与IDC互通的VPC下的ECS实例 i-uf6a*。协议 选择检测的协议类型。...
常见问题
线下IDC服务器，能否使用云安全中心？云安全中心是否可以防护其他厂商提供的云服务器？线下IDC和其他云服务器如何使用云安全中心？云安全中心能杀毒吗？云安全中心能自动隔离病毒么？其他问题 安骑士和云安全中心的区别 安骑士企业版升级到...
管理服务器
多云资产接入 云安全中心支持对非阿里云服务器（包括第三方云服务器和IDC服务器）进行防护和管理。使用云安全中心防护非阿里云服务器防护前，您需要先将非阿里云服务器资产接入云安全中心。下表是云安全中心支持接入的服务器类型以及接入的...
- 产品推荐
- 这些文档可能帮助您