应用场景
网络安全 借助图的互联互通，可在图上进行探索性分析，快速找出网络环境中未被发现的不安全因素。例如木马病毒常使用若干域名进行恶意通讯和控制，在已经发现若干不安全域名的情况，可通过域名和服务器IP的关联关系，由对应的IP快速找出新...
网络抓包
下载完成后打开文件，分析抓包文件的数据是否和业务相符，进而识别出网络通信的安全风险。相关文档 互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火墙 配置高速通道VPC边界防火墙 ...
新建网络域
网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置。...或者选择一个或多个资产，在资产列表下方 更多操作 下拉列表，单击 移出网络域。说明 托管状态下的资产不支持移除网络域，您需要将资产取消托管后再移除网络域。
如何抓取网络包
简介 网络是移动应用生命线，网络层面的各种问题会给移动应用带来许多迷惑的行为和症状。通过抓取网络包数据，可以针对性地分析由网络层面问题引起的各种症状，包括连接中断、TLS 握手失败、DNS 解析失败等错误。抓取网络包不再像 Charles/...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
热线接入环境要求
A：这种问题基本是网络质量导致，首先按照上面的文档基础环境要求、通话质量检测、网络丢包/延迟检测检查现场网络环境是否存在丢包、延迟等问题，如果检查过网络质量没有问题且是批量大面积多次出现，则联系技术人员协助排查。Q：接听电话...
SAP MaxDB 操作指南
创建并配置特定安全组，它只允许 SAProuter 实例和 TCP 端口 3299 对 SAP 支持网络进行所需的入站和出站访问。按照 SAP Note 1628296 中的说明安装 SAProuter 软件，并创建允许从 SAP 访问阿里云上的 SAP MaxDB 系统的 saprouttab 文件。...
使用配置巡检检查集群工作负载
示例：anonymousUserRBACBinding 通过检查集群内的RBAC（Role-based access control）绑定找出配置了匿名用户访问权限的配置项。如果配置了允许匿名用户访问集群资源的配置项，则存在被恶意匿名用户窃取集群敏感信息、攻击和入侵集群的风险...
安全告警概述
恶意程序 检测模型发现您的服务器上运行了恶意程序，恶意程序一般是具备多种恶意行为特征的程序，或者具备骚扰、破坏行为的第三方程序。访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，...
监控专有宿主机
专有宿主机上VM出方向网络每秒发包数 pps DDH上所有ECS实例的出方向网络每秒发包数之和。专有宿主机上VM入方向网络每秒带宽 bit/s DDH上所有ECS实例的入方向网络每秒带宽之和。专有宿主机上VM出方向网络每秒带宽 bit/s DDH上所有ECS实例的...
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
监控与报警
说明 共享带宽 控制台支持查看监控项 网络流入带宽、网络流出带宽、网络流入数据包、网络流出数据包 和 网络流出带宽使用率。更多监控项，请参见 共享带宽监控指标。系统默认为您展示最近1小时内的监控数据，您可以选择查看最近3小时内、6...
ALIYUN:VPC:NetworkAcl
ALIYUN:VPC:NetworkAcl类型用于创建网络ACL（Network Access Control List）。语法 {"Type":"ALIYUN:VPC:NetworkAcl","Properties":{"NetworkAclName":String,"Description":String,"VpcId":String,"EgressAclEntries":List,...
配置网络
函数出流量 网络配置 说明 仅允许函数访问公网 通过函数网络访问公网和内网，禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 是。仅允许函数访问VPC 仅通过用户VPC访问公网和内网，适用于...
勒索事件综合防护方案
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
配置网络
函数出流量 网络配置 说明 仅允许函数访问公网 通过函数网络访问公网和内网，禁止通过用户VPC访问。所需的网络配置如下：设置 允许访问 VPC 为 否。设置 允许函数访问公网 为 是。仅允许函数访问VPC 仅通过用户VPC访问公网和内网，适用于...
Anycast EIP和EIP对比
出站流量：出站流量从您部署服务的地域对应的接入点传出，再经由多个中转的公共网络服务提供商（ISP）网络路由到达最终用户。EIP使用的路由方式是通常说的 热土豆路由：入站流量通过多个公共运营商服务提供商传输到您服务所部署的阿里云...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
错误码
WIFI和蜂窝数据网络都开启的情况下，无法强制取号请求从蜂窝数据网络发 出。410004 数据网络未开启。检测到蜂窝数据网络没有开启。410005 网络判断异常。在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP...
错误码
WIFI和蜂窝数据网络都开启的情况下，无法强制取号请求从蜂窝数据网络发 出。410004 数据网络未开启。检测到蜂窝数据网络没有开启。410005 网络判断异常。在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP...
错误码
WIFI和蜂窝数据网络都开启的情况下，无法强制取号请求从蜂窝数据网络发 出。410004 数据网络未开启。检测到蜂窝数据网络没有开启。410005 网络判断异常。在进行网络开通情况判断和切换过程 中捕获的异常。410007 预取号过期-410010 HTTP...
HTTP触发器概述
根据国家网络安全监管要求，阿里云安全团队会对备案在阿里云上的网络域名进行随机抽检访问，这种情况下，您的匿名HTTP网络域名可能会被请求，产生额外调用记录。使用限制 在配置和使用HTTP触发器前，您需要了解HTTP触发器的使用限制和支持...
目标追踪规则
ClassicInternetTx/VpcInternetTx（ECS）公网出流量的平均值 说明 如果伸缩组的网络类型为 经典网络，则此处的（ECS）公网出流量的平均值指的是（ECS）经典网络公网出流量的平均值。如果伸缩组的网络类型为 专有网络，则此处的（ECS）公网...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
阿里云先知安全众测协议
11.6 您了解并同意，在使用云盾先知平台服务过程中可能存在来自任何他人的包括威胁性的、诽谤性的、令人反感的或非法的内容或行为或对他人权利的侵犯（包括知识产权）及匿名或冒名的信息的风险，该等风险应由您自行承担，先知安全众测平台...
使用配置巡检功能检查注册集群Workload安全隐患
示例：anonymousUserRBACBinding 通过检查集群内的RBAC（Role-based access control）绑定找出配置了匿名用户访问权限的配置项。如果配置了允许匿名用户访问集群资源的配置项，则存在被恶意匿名用户窃取集群敏感信息、攻击和入侵集群的风险...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
Hotfix补丁工具报错排查步骤
如工具检查出的是匿名内部类，由于匿名内部类无法检查到具体类名，自行确定SophixStubApplication中无非系统API的使用，所以可以不勾选检查初始化。初始化所在的Application，新旧包保持完全一致，不要有改动。如开启了资源混淆resguard，...
修改流量镜像入方向或出方向规则的配置信息
调用UpdateTrafficMirrorFilterRuleAttribute接口修改流量镜像入方向或出方向规则的配置信息。接口说明 UpdateTrafficMirrorFilterRuleAttribute 接口属于异步接口，即系统返回一个请求 ID，但该流量镜像入方向或出方向规则的配置信息尚未...
搭建FTP站点（CentOS 7）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
规则模板列表
无 否 操作审计开启全量日志跟踪 无 否 云服务器ECS ECS数据磁盘开启加密 无 是 ECS预付费实例到期检查 无 否 使用专有网络类型的ECS实例 无 否 ECS实例CPU核数满足最低要求 无 否 ECS实例规格符合标准要求 无 否 ECS实例GPU核数满足最低...
创建流量镜像入方向或出方向规则
调用CreateTrafficMirrorFilterRules接口创建流量镜像入方向或出方向规则。接口说明 CreateTrafficMirrorFilterRules 接口属于异步接口，即系统返回一个实例 ID，但该流量镜像入方向或出方向规则尚未创建成功，系统后台的创建任务仍在进行...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
egress Protocol string 出方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 出方向规则网络流量的目的端口范围。22/40 ...
数据接入物联网平台-N对1
本文档说明如何手动同步物联网平台与物联网络管理平台之间的节点，可将N个数据分组接入到1个物联网平台所创建的产品。此方式提供用户在配置后，自由切换数据出口，可以把多个节点分组数据传送到同一个产品，实现N对1流转的功能，适合数据...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 出方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 出方向规则网络流量的目的端口...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
- 产品推荐
- 这些文档可能帮助您