观测组网与流量
查看全球组网图 您可以通过NIS的云企业网拓扑查看公司业务在全球的组网形态，也可以通过专有网络拓扑查看某个 专有网络 VPC（Virtual Private Cloud）内的组网形态，从而快速了解当前资产部署和网络结构，方便日常运维。登录 网络智能服务...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
入侵防御原理介绍
扫描 网络扫描可能会对机器机或网络设备造成过载，导致服务中断或不稳定，可能会导致系统崩溃或服务不可用。建议重点关注业务中是否开启了SMB命名管道，该协议主要用于文件共享等功能。如果业务中没有使用SMB命名管道的需求，建议禁用该...
安全扫描容器镜像
您需要为企业版实例配置VPC网络，批量扫描镜像功能需要使用该VPC网络扫描镜像。首次使用云安全扫描引擎需要访问 云安全后台，首次访问会提示您创建AliyunServiceRoleForSas系统角色。说明 如果您已为企业版实例配置VPC网络，无需执行此步骤...
攻击防护常见问题
云安全中心软件成分分析（通过软件信息检测）检出的漏洞，云防火墙暂不支持同步（仅同步网络扫描类漏洞）。资产的漏洞是内网漏洞，云防火墙只同步公网资产暴露的漏洞。关于漏洞防护的详细信息，请参见 防护配置。云防火墙如何获取攻击样本...
EXPLAIN输出
目前在PolarDB中支持：Seq Scan：顺序扫描 Index Scan：基于索引扫描，但不只是返回索引列的值 IndexOnly Scan：基于索引扫描，并且只返回索引列的值，简称为覆盖索引 BitmapIndex Scan：利用Bitmap结构扫描 BitmapHeap Scan：把BitmapI...
漏洞防护
说明 云防火墙仅支持同步网络扫描类漏洞，具体支持的漏洞类型请以控制台展示为准。存在漏洞的资产没有被攻击时，云防火墙不会展示该资产的漏洞防护数据。限制说明 云防火墙按量版和包年包月版支持漏洞防护功能，免费版不支持。漏洞防护功能...
RDS PostgreSQL慢SQL问题
Buffers:shared hit=3 Planning time:0.058 ms Execution time:0.036 ms(7 rows)Bitmap Index Scan：利用Bitmap结构扫描。Bitmap Index Scan与Index Scan都是基于索引的扫描，但Bitmap Index Scan节点返回的是一个位图而不是一个元组，位图...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
基本概念
扫描模式 逐行扫描（progressive）：在电子显示屏上通过扫描显示图像时，每一帧图像通过一场扫描来完成，由电子束顺序地一行接着一行连续扫描而成，一场扫描即能构成完整的画面。隔行扫描（interlaced）：在电子显示屏上通过扫描显示图像时...
通过IDEA Registry配置BizWorks Toolkit内部行为
如果一个common中的对象被领域对象\领域服务使用，开启后则会将该对象扫描为结构对象，如果该对象同时被结构对象\应用服务使用，同时会将该类扫描为结构对象 key:bizworks.spec.ddd.strict default true desc:DDD 相关规范是否执行严格模式...
扫描上报和合并代码模型
以前版本的扫描规则与新规则的不同点如下：领域层引用到的未标注对象扫描为结构对象。同一个未标注的对象被领域层和应用层同时引用，仅会被扫描为结构对象。说明 需拥有BizWorks注解，例如@DomainObject、@Field、@Method、@Param等才会有...
Java代码扫描与平台模型映射的特殊规则说明
则除了A本身被扫描为结构对象，B、C、D、E都会被扫描为结构对象。说明 为防止代码中模型依赖的其他类（未标记为模型）依赖关系不断传递、层级过深，故扫描过程以标记的模型为出发点，目前最多只解析n层依赖深度。到达n层后，仅上报类型名，...
变更日志
[0.9.3-stable.1.11.0-rc1]Fixed 修正扫描过程结构对象package命名与接口不匹配问题。为下一个版本其他功能准备。[0.9.2-stable.1.11.0-rc1]Fixed 修正扫描过程来源标注，区分 code 和 fake 类型的问题。Changed 双向联动配置及JavaDoc相关...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
增值内容函数
scan：网络服务扫描的IP地址。country IP地址所属的国家。province IP地址所属的省份。city IP地址所属的城市。isp IP地址所属网络的电信运营商。域名威胁情报返回结果 参数 说明 confidence 威胁情报数据置信度，取值范围为[0,100]之间的...
API概览
DescribeGroupStruct 获取分组结构 获取分组结构。ListCloudAssetInstances 云产品资产列表（除云服务器ECS主机类资产）获取云产品资产列表。DescribeImageInfoList 控制台资产管理查询镜像列表 查询镜像列表。DescribeLogShipperStatus ...
如何统计表行数
注意事项 云原生多模数据库 Lindorm 是基于LSM-Tree存储结构的NoSQL数据库，如果您要精确查询Lindorm宽表的行数，需要扫描全表，表越大，耗时越长，所以不建议频繁在Lindorm宽表中进行COUNT操作。如果您确实需要获取表的行数，可以通过以下...
如何统计HBase的表行数
根据表结构的不同，扫描的速度会有所差别，使用COUNT命令扫描全表的速度可以达到小于10万行每秒。执行以下语句统计table表的总行数。COUNT 'table' 执行结果如下：RowCounter会在本地启动一个伪分布式的MR任务来进行COUNT操作。默认情况下...
使用EXPLAIN
不同的表访问模式有不同的扫描节点类型：顺序扫描、索引扫描、位图索引扫描。也还有不是表的行来源，例如 VALUES 子句和 FROM 中返回集合的函数，它们有自己的节点类型。如果查询需要连接、聚集、排序、或者在未经处理的行上的其它操作，...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
DescribeEmgVulItem-查询应急漏洞信息
scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。python CheckType integer 否 检测方式。取值：0：POC 验证 1：版本比对 0 VulName string 否 指定要查询的应急漏洞名称。Changjietong T+...
扫描代码与合并模型
说明 如果被继承的父对象有结构对象注解，父对象会作为结构对象被扫描上报，且子对象会继承父对象。页面左侧为代码模型，右侧为元数据模型。模型数据按照业务域和商业能力两个维度列出。数据的显示顺序按照元数据模型中的创建时间倒序显示...
配置消息通知
表 2.content表单字段结构描述 名称 类型 是否必须 说明 scanResult JSONObject 否 扫描结果。根据检测对象（图片、视频）的不同，结构有差异。针对图片对象，结构与图片同步检测中的results返回参数一致，具体请参见 图片同步检测。针对...
什么是网络智能服务
网络资源拓扑：快速了解阿里云云上网络架构，查看云网络资源关系以及您部署的云上组网结构。进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。统一运维云网络资源，支持按资源类型提供运维...
常见问题
对于您在阿里云购买的云服务器ECS，阿里云负责计算基础设施的物理安全、网络基础结构的完整性以及基本的云安全服务。您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅...
使用专有网络拓扑
资源拓扑 资源拓扑通过拓扑组网，展示VPC视角下各类资源实体之间的关联关系，VPC组网覆盖了私网访问、公网互联、网间互联和用户网络访问等多种网络场景，专有网络拓扑支持根据场景划分VPC组网，可视化呈现VPC的组网拓扑结构。登录 网络智能...
激活一体机
边缘一体机具体支持的网络，请扫描设备机身的设备信息二维码获取。云上服务 激活边缘一体机时，需要开通云上服务。说明 云上服务仅需开通一次，则长期有效。注册阿里云账号，详情操作，请参见 阿里云账号注册流程。开通 物联网边缘计算。...
DescribeNetworkAcls-查看网络ACL列表
调用DescribeNetworkAcls接口查看网络ACL列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DescribeImageVulList-查看容器镜像漏洞列表
查看镜像安全扫描的漏洞的详情及受漏洞影响容器镜像的信息列表。接口说明 如果您需要查看最新的容器镜像漏洞信息，您可以先调用 PublicCreateImageScanTask 接口创建镜像扫描任务，等待 1~5 分钟后，再调用当前接口查看容器镜像漏洞列表。...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
DescribeDBClusterAttribute-查看PolarDB集群的详细...
正在创建网络连接 NetAddressDeleting：正在删除网络连接 NetAddressModifying：正在修改网络连接 MinorVersionUpgrading：小版本升级中 Maintaining：实例维护中 Switching：切换中 Running DBNodeId string 节点 ID。pi-*ImciSwitch ...
DescribeAffectedMaliciousFileImages-查询镜像恶意...
查询镜像恶意文件详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...新增入参：Status 2022-09-19 OpenAPI 返回结构发生变更 看变更集 变更项 变更内容 出参 OpenAPI 返回结构发生变更。
雷达扫描
雷达扫描是三维城市地图的子组件，支持独立的样式和数据配置，包括雷达扫描的颜色、缩放倍数、转动速度、亮度和高度偏移等。雷达扫描可以表示点状目标的辐射范围，例如商场、医院等场所的服务范围。本文介绍雷达扫描配置项的含义。配置 ...
PolarDB PostgreSQL版：ePQ架构详解
如上图中RO1与RO3的Worker各自扫描了4个数据块，RO2由于计算倾斜可以扫描更多数据块，因此它最终扫描了6个数据块。PolarDB PostgreSQL版 ePQ的自适应扫描机制还充分考虑了PostgreSQL的Buffer Pool亲和性，保证每个Worker尽可能扫描固定的...
漏洞管理
Dataphin实施了漏洞管理流程，结合使用商业化工具和内部专门...该白盒漏洞扫描针对产品的源代码进行语法、结构、过程、接口等的白盒测试，用以发现应用程序的安全风险。经过安全团队白盒漏洞扫描，最终Dataphin系统的安全评价为：安全系统。
使用执行计划分析查询
算子层计划执行树 算子层执行计划由多个算子组成，图中的每个矩形框代表一个算子，数据流向自下而上，扫描数据过程或接收网络数据由最上游的算子（TableScan和RemoteSource）完成，扫描到的数据和接收到的网络数据经过中间算子层层处理后，...
云安全中心的审计事件
DescribeGroupStruct 查询分组结构。DescribeHcExportInfo 查询资产暴露信息。DescribeHoneyPotAuth 查询蜜罐授权数量。DescribeHoneyPotSuspStatistics 查询蜜罐安全事件统计值。DescribeIdcAssetCriteria 查询IDC探针扫描资产搜索条件。...
常见术语
数据湖 数据湖是一个集中式存储库，允许您以任意规模存储所有结构化和非结构化数据，数据湖支持存储EB级别的数据，阿里云数据湖存储以OSS为代表！数据湖分析 数据湖分析就是针对数据湖数据分析的方案。云原生数据湖分析（简称DLA）是新一代...
- 产品推荐
- 这些文档可能帮助您