RDS实例网络类型为专有网络
应用场景 专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...
RevokeSecurityGroupEgress-删除安全组出方向规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：...
RevokeSecurityGroup-删除安全组入方向规则
all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。ICMP 协议：1/-1。GRE 协议：1/-1。...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理...更多信息，请参见 什么是云监控 和 网络分析与监控。
基础设施安全
本文为您介绍专有网络VPC基础设施安全的相关内容。网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
接入点对比
专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不加密传输。安全要求更高的场景下，消息需结合SASL身份验证鉴权之后再在安全通道传输。您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份...
产品功能
什么是内容安全自定义文本库？能否自定义内容安全图片违规的配置？如何设置内容安全的自助审核功能？为什么内容安全自定义文本库设置后不生效？内容安全能否识别错别字或者语法错误？内容安全检测涉政范围是什么？内容安全发现违规，是否...
硬件终端配置网络打印机
网络打印机 无影硬件终端（盒式云电脑终端AS01、无影魔方AS05、卡片式云电脑终端ASC01 和 无影23.8寸一体机US01）支持使用私有协议网络打印机和标准协议网络打印机。配置时需自行在 硬件终端 的管理中添加网络打印机，然后根据打印机品牌...
设置多因素认证
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
功能概览
公共DNS的整体架构和功能介绍。...用户隐私保护 同时支持DOT、DOH协议，这两者都是基于传输层安全性（TLS），TLS用于保护您与使用公共DNS服务端之间的通信。从而保护数据的泄露和用户隐私；支持TLS 1.2/1.3，HTTP 1.1/2。
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
配置和管理CLB健康检查
TCP模式的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。UDP模式的健康检查通过UDP报文探测来获取状态信息。HTTP模式的健康检查是通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康...
开通HTTPS协议
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。由于SSL这一术语更为常用，因此启用SSL加密实际是指启用TLS加密。云数据库ClickHouse 支持SSL 2.0、SSL3.0、TLS1.0、TLS1.1和TLS1.2。使用限制 ...
安全组与弹性网卡关联的管理
您可以根据源IP地址、应用层协议、端口等配置精准的安全组规则，以实现对每块弹性网卡的流量进行安全访问控制。本文介绍如何管理ECS实例弹性网卡所属安全组。使用限制 将主网卡加入到新的安全组之前，请确保主网卡与新安全组属于同一个专有...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
风险管理
安全管家汇总了由云安全产品检测到的云资产告警和漏洞事件，并提供统一的风险管理入口，方便您及时查看对应风险的托管处置状态，实时监控和评估云资产中潜在的安全...相关文档 什么是云安全中心 安全告警概述 漏洞修复概述 风险管理常见问题
淘宝App在短视频场景下的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
TCP协议是可靠传输协议，需要三次握手状态，还有队头阻塞问题，为了解决这些问题，基于UDP设计实现的一种可靠传输协议——QUIC协议应运而生。因此，HTTP协议再次升级。HTTP2 →HTTP3： HTTP3基于QUIC协议，因此具备QUIC协议的传输特性，...
配置TLS
协议 说明 支持的主流浏览器 TLSv1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受BEAST和POODLE等攻击，另外支持较弱加密，对当今网络连接的安全已失去应有的保护效力，不符合PCI DSS合规判定标准。IE6+Chrome 1+Firefox 2+TLSv1.1 RFC...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
添加HTTPS监听
更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。CA证书 服务器用CA证书验证客户端证书的签名。如果...
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
概述
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
ALIYUN:ECS:SecurityGroup
SourcePortRange String 否 否 源端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：取值为1~65535。使用正斜线（/）间隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。IpProtocol...
错误反馈
为什么使用内容安全SDK报错：SDK.ServerUnreachable:SocketTimeoutException has occurred on a socket read or accept？为什么调用API时提示：algo failed(ocridcard-modelnotexist)？为什么调用API时提示：Your using subaccount is not ...
添加安全组规则
常见问题 关于 协议类型 和 端口范围 的问题，请参见 常用端口 或者 安全组规则中协议和端口之间是什么关系？关于实例设置安全组后还是无法访问业务的问题，请参见 为什么我配置安全组后还是无法访问服务？关于无法访问80端口和TCP 25端口...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
安全性
为了提高数据链路安全性，支持启用SSL（Secure Sockets Layer，标准化后更名为安全传输层协议TLS）加密，提供SSL CA（Certification Authority）证书给需要的应用服务，甚至是启用双向认证证书来进一步提高安全等级，即除了认证服务端同时...
网络ACL概述
网络ACL和安全组提供的安全层如下图所示。使用限制 配额名称 描述 默认限制 提升配额 vpc_quota_nacl_ingress_entry 单个网络ACL支持创建的入方向规则数量 20条 您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。具体操作...
安全FAQ
安全组规则中协议和端口之间是什么关系？安全组规则授权对象中的IP地址和CIDR地址块是什么关系？为什么无法访问TCP 25端口？为什么无法访问80端口？为什么安全组里自动添加了很多内网相关的安全组规则？安全组规则配置错误会造成什么影响？...
CLB监听概述
创建CLB实例后，您需要为实例配置监听，负载均衡服务监听规定了如何将请求转发给后端服务器，一个负载均衡实例至少需要添加一个监听才可正常...ALB详细介绍您可参考 什么是应用型负载均衡ALB，NLB详细介绍您可参考 什么是网络型负载均衡NLB。
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
什么是IP应用加速
为什么选择IP应用加速 IP应用加速功能为您提供高可靠、低时延的网络传输加速，并支持自定义端口和协议：高可靠：获得高可靠的网络服务，即使是偏远地区也能保障可靠性，减少掉线和用户投诉。低时延：IP应用加速有广泛的节点分布，帮助终端...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
HTTPS相关常见问题
什么是HTTPS？ 超文本传输安全协议HTTPS（Hypertext Transfer Protocol Secure），是一种在HTTP协议基础上进行传输加密的安全协议，能够有效保障数据传输的安全。HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全...
- 产品推荐
- 这些文档可能帮助您