点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
Linux实例网站访问丢包延时高的排查方法
traceroute命令行工具 traceroute是几乎所有Linux发行版本预装的网络测试工具，用于跟踪Internet 协议（IP）数据包传送到目标地址时经过的路径。traceroute先发送最大存活时间值（Max_TTL）的UDP探测数据包，然后侦听从网关开始的整个链路...
MTU配置说明
为确保数据包被正常传输，您需要在本地数据中心配置用户MTU和公网接口MTU，使上述三种MTU满足以下关系：用户MTU的最大值=min{公网接口MTU,路径MTU}-101#101是IPsec协议为数据包加密后占用的最大字节数。重要 对于2021年04月01日之前创建的...
使用ping命令丢包或不通时的链路测试方法
tracert tracert（Trace Route）是Windows系统自带的网络诊断命令行程序，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。使用tracert 在Windows PowerShell或cmd命令行中执行tracert命令。tracert[-d][-h maximum_hops][-j...
负载说明
DBGateway按照TCP/IP协议解析抓取的网络数据包，过滤其他端口的数据包，只对流入MySQL端口的数据包进行分析。流入MySQL端口的数据包按照MySQL通讯协议拼成完整的SQL。DBGateway将多条SQL打包压缩后，加密上传到DAS的存储集群中。负载说明 ...
Windows实例网络访问丢包延时高的排查方法
tracert命令行工具 tracert(Trace Route)是Windows自带的网络诊断命令行实用程序，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。tracert通过向目标地址发送ICMP数据包来确定到目标地址的路由。在这些数据包中，tracert...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
安全性
网络和数据链路 AnalyticDB PostgreSQL版 做为云原生分布式系统拥有非常高的安全性，首先每个新建实例使用专有网络，也称为VPC（Virtual Private Cloud），VPC是一种隔离的网络环境，安全性和性能均高于传统的经典网络。根据使用场景可选择...
什么是VPN网关
单个IPsec连接每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）12万 pps（每个数据包为256字节）支持的网络类型 公网 表示通过互联网建立加密隧道。私网 表示基于物理专线的私网连接建立加密隧道。说明 如果您需要基于物理...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
安全白皮书
数据加密 TSL 云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE 云数据库...
基本概念
您的网站将会通过HTTPS加密协议来传输数据，可帮助您的Web服务器和客户端浏览器间建立可信的加密链接，从而保证网络数据传输的安全。关于证书私钥的详细介绍，请参见 什么是公钥和私钥？HTTPS HTTPS也就是HTTP+SSL，基于SSL协议的网站加密...
功能特性
服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。NFS协议文件系统传输加密 SMB协议文件系统传输加密 日志分析 阿里云文件存储（NAS）...
安全白皮书
数据加密 TSL Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE Tair 支持透明数据加密...
通过HTTPS协议连接ClickHouse
通过HTTPS协议连接 云数据库ClickHouse 集群会显著增加CPU使用率，建议您在使用外网且有加密需求时，使用HTTPS协议访问 云数据库ClickHouse。使用VPC网络相对安全，一般无需使用HTTPS协议访问 云数据库ClickHouse。Java JDBC方式连接 使用...
验证IoT设备身份认证通道加密的操作指南
其中ECS使用公网IP Path：抓包数据文件在虚拟机上的路径 在个人电脑上，使用Wireshark软件（如没有，请先自行安装）打开抓包数据文件（lp_id2.pcap）在控制栏，分析->启用的协议中，将MQTT勾选取消：基于抓包数据，进行 ID²-iTLS身份认证...
典型应用
生效顺序6的入方向规则为拒绝所有入方向IPv4流量，该规则会确保在数据包不匹配任何其他规则时拒绝此数据包。生效顺序4的出方向规则为拒绝所有出方向IPv4流量，该规则会确保在数据包不匹配任何其他规则时拒绝此数据包。说明 无论是入方向...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
规则模板列表
无 否 操作审计开启全量日志跟踪 无 否 云服务器ECS ECS数据磁盘开启加密 无 是 ECS预付费实例到期检查 无 否 使用专有网络类型的ECS实例 无 否 ECS实例CPU核数满足最低要求 无 否 ECS实例规格符合标准要求 无 否 ECS实例GPU核数满足最低...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
CLB监听概述
UDP 无连接的协议，在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传。可靠性相对低；数据传输相对较快。关注实时性而对可靠性要求相对较低的场景，如视频聊天、金融实时行情推送等。更多信息，请参见 ...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
SAP HANA 操作指南
配置后，NAT 网关会将收到的指定协议的[私网 IP：私网端口]的数据发向指定的[公网 IP：公网端口]，并将来自[公 网 IP：公 网端口]指定协议的数据发送给指定的[私 网 IP：私 网端口]。选择具体端口后，需要配置公网端口、私网端口和协议类型...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
什么是文件存储NAS
NFS文件系统传输加密：通过TLS协议保护ECS实例与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或纂改。更多信息，请参见 NFS文件系统传输加密。SMB文件系统传输加密：采用认证加密算法（Authenticated Encryption）...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
网络及数据安全最佳实践
从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄露的风险，请参考CIS Benchmarks文件要求。本文为您介绍网络及数据安全最佳实践中的默认规则。规则名称 规则描述 使用中的ECS数据...
IPsec-VPN配置概览
单个IPsec连接每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）12万 pps（每个数据包为256字节）支持的网络类型 公网 表示通过互联网建立加密隧道。私网 表示基于物理专线的私网连接建立加密隧道。说明 如果您需要基于物理...
什么是云数据库MongoDB版
云数据库MongoDB版（ApsaraDB for MongoDB）完全兼容MongoDB协议，基于飞天分布式系统和高可靠存储引擎，提供多节点高可用架构、弹性扩容、容灾、备份恢复、性能优化等功能。MongoDB的数据结构 MongoDB是面向文档的NoSQL（非关系型）数据库...
基本概念
DTS 数据传输服务（Data Transmission Service，简称DTS）支持关系型数据库（RDBMS）、非关系型数据库（NoSQL）、数据多维分析（OLAP）等数据源间的数据交互，集数据同步、迁移、订阅、集成、加工于一体，帮助您构建安全、可扩展、高可用的...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
功能特性
支持透明数据加密TDE 支持IP白名单模板 IP白名单模板可关联多个实例，轻松维护多个实例的IP白名单。设置IP白名单模板 支持TLS/SSL 支持TLS与SSL通讯加密。开启TLS/SSL加密 实例回收站 支持实例回收站。实例回收站 可观测性 多监控项 支持...
新建 Kafka 数据源
配置好数据源是创建数据迁移或数据同步项目的前提。本文为您介绍如何在数据传输中新建 Kafka 数据源。使用限制 数据传输仅支持 Kafka 数据源作为数据同步的目标端。背景信息 数据传输的安全问题，贯穿服务连通性验证、链路创建和数据传输...
RMiT金融标准检查合规包
RMiT金融标准检查合规包基于马来西亚金融行业通用的IT风险控制标准，持续检查云上IT系统的合规性。本文为您介绍RMiT金融标准检查合规包中的默认规则。规则名称 规则描述 开启操作审计全量日志跟踪 操作审计中存在开启状态的跟踪，且跟踪...
技术架构
数据传输服务（Data Transmission Service，简称DTS），支持关系型数据库、NoSQL、大数据等数据源，集数据迁移、订阅及实时同步功能于一体，能够解决公共云、混合云场景下，远距离、毫秒级异步数据传输难题。其底层基础设施采用阿里双11...
- 产品推荐
- 这些文档可能帮助您