递归流量分析
概述 进行递归流量分析时，内网DNS解析服务中的递归模块会处于选中状态。外部Region发起源递归模块再到公网权威DNS系统的整个连线都会变成蓝色，代表源到端的链路。递归流量分析支持对到外网进行递归解析请求的情况做分析，主要包括解析...
保险行业
新开保险公司可将全业务模块部署于阿里金融云，通过合理的网络和部署规划，在云平台上实现高安全和高可用的规划、方案：确定面向互联网业务的应用体系，明确互联网应用在应用架构内的位置和边界。规划非保险相关业务系统的应用架构和部署...
OTA升级概述
OTA（Over-the-Air Technology）即空中下载技术，基于无线网络对设备固件、软件或驱动进行更新。通过OTA升级，可以对物联网设备更新功能、修复漏洞、优化性能。本文介绍如何为接入物联网平台的设备进行OTA升级。使用限制 使用OTA功能的设备...
OpenEvent概述
详情请参见 全局级模块权限控制。仅支持阿里云主账号或者拥有 AliyunDataWorksFullAccess 权限的RAM用户进行界面相关配置，权限详情请参见 产品及控制台权限控制详情：RAM Policy。注意事项 目前OpenEvent面向DataWorks企业版用户公测，...
什么是云上Landing Zone
网络规划 规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施，以及如何构建高可用和可扩展的网络架构。身份权限 规划谁能够访问云，并通过单点登录SSO和细粒度授权实现人员按需访问。安全防护 通过在云上构建基础...
蠕虫病毒防御最佳实践
它们利用服务器的漏洞在网络上扩散感染，执行各种恶意行为给用户资产和业务带来严重威胁。云防火墙针对蠕虫的攻击链路进行分层防御，检测和拦截多种蠕虫及其变种。同时基于云上风险态势，实时更新和扩展对最新蠕虫的检测和拦截能力。本文...
总览
扣分模块包含了不同的扣分单项，扣分单项的扣分值取值范围为 0~模块扣分阈值，并且同一扣分模块中的所有扣分单项的扣分值相加不能超过该模块的扣分阈值。说明 如果您之前修改且保存过安全评分设置，自定义安全评分 面板会显示 恢复系统默认...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...
添加内置权威域名
内置权威域名可以添加在普通区和加速区，下面将介绍如何为内置权威普通区和...域名生效范围 用于控制域名解析记录规则生效的网络环境边界，边界之外的网络环境解析该域名时，本域名的解析记录不生效。通过关联 VPC 确定域名解析生效的范围。
使用SDK示例代码消费订阅数据
在DTS控制台单击目标订阅实例ID，在 基本信息 页面的 网络 区域，您可以获取网络地址及端口号信息。topic 数据订阅通道的订阅Topic。在DTS控制台单击目标订阅实例ID，在 基本信息 页面的 基本信息 区域，您可以获取到 订阅Topic。sid 消费...
设备未上线问题
步骤一：确保安装并启动Link IoT Edge时，使用了控制台生成的命令 使用控制台生成的安装命令可以避免由于安装操作错误产生的异常。详细的安装方法，请参见 环境搭建 中，安装并启动Link IoT Edge 部分的内容。步骤二：确保所有服务都处于已...
通过Auditbeat收集系统审计数据并监控文件更改
创建阿里云ECS实例，且该ECS实例与阿里云ES实例处于同一专有网络VPC（Virtual Private Cloud）下。详情请参见 自定义购买实例。重要 Beats目前仅支持 Alibaba Cloud Linux(Alinux）、RedHat和CentOS这三种操作系统。在目标ECS实例上安装云...
访问DSW实例
本文为您介绍如何从控制台访问DSW实例，以及介绍DSW实例界面的功能特性，包括Notebook、WebIDE和Terminal模块的菜单栏、工具栏、工作区等，帮助您快速理解并熟练掌握界面布局。前提条件 已创建DSW实例，具体操作，请参见 创建DSW实例。控制...
使用SDK示例代码消费订阅数据
在DTS控制台单击目标订阅实例ID，在 基本信息 页面的 网络 区域，您可以获取网络地址及端口号信息。topic 数据订阅通道的订阅Topic。在DTS控制台单击目标订阅实例ID，在 基本信息 页面的 基本信息 区域，您可以获取到 订阅Topic。sid 消费...
基本概念
编辑态对应TwinFabric编辑器，该模式用于数字孪生应用的开发、编辑和构建过程，包括与场景编辑、组件编辑相关的功能，但不包括与数据接入、瞬态控制（如动画控制）相关的功能。而运行态对应TwinFabric播放器，该模式用于已经开发完成的数字...
端云互联最佳实践
模块：当前工程包含多个模块，其中仅某个模块需要使用端云互联或不同模块的端云互联配置需求不同。如果需要为不同模块配置端云互联，选择具体模块，完成各自的端云互联配置。端云互联 选中 端云互联，启用端云互联功能。启用端云互联功能后...
功能特性
共享合作伙伴专线 如下图所示，部分合规运营商和阿里云专线接入点做好专线预连接，本地数据中心通过合规运营商拉通物理专线，直接接入运营商网络，运营商为用户分配上云连接。该方式，运营商和阿里云之间的连接是多租户共享的。具体操作，...
内网DNS解析日志转存SLS
使用半角逗号“,”分割，分别表示权威加速区、权威普通区、缓存模块、转发模块、递归模块 1：表示经过该模块 0：表示跳过该模块 当涉及多级CNAME解析时，可能会出现多位为“1”的情况。1,0,0,0,0 rt 响应时延：全局应答rt表示整个查询到...
功能发布记录
概述 修改组织ID 企业身份源 优化SSO能力，办公网络维和组织ID维度同时支持SSO，管理员在控制台配置SSO后，终端用户可通过验证其他企业身份源信息快速登录无影终端。基于SAML配置SSO 2023年8月 功能名称 功能描述 相关文档/操作 计费 新增...
使用须知
模块 子模块 说明 项目管理 创建项目前期工作 项目（Project）是MaxCompute的基本组织单元，它类似于传统数据库的Database或Schema的概念，是进行多用户隔离和访问控制的主要边界。一个用户可以同时拥有多个项目的权限，通过安全授权，可以...
DNS安全
概述 DNS是互联网的重要基础，例如Web访问、Email服务在内的众多网络服务都和DNS息息相关，DNS的安全则直接关系到整个互联网应用能否正常使用。云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击...
使用Cloud Toolkit实现端云互联（IntelliJ IDEA）
模块：当前工程包含多个模块，其中仅某个模块需要使用端云互联或不同模块的端云互联配置需求不同。如果需要为不同模块配置端云互联，选择具体模块，完成各自的端云互联配置。端云互联 选中 端云互联 启用端云互联功能。启用端云互联功能后...
GetInstanceVpcEndpoint-获取实例VPC网络端点
获取实例VPC网络端点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
小程序端性能体验功能说明
Quick Tracking性能体验提供了小程序端监控的能力，本文档对此模块进行产品说明。功能架构 小程序端性能体验模块分为“性能分析”、“配置管理”、“数字体验”及“告警监控”四个模块。性能分析的功能分类如下：JS异常 请求监控 配置管理...
资产指纹调查
定期采集服务器的内核模块信息，具体包括以下内容：服务器信息：内核模块所在的服务器信息，包括服务器名称和IP地址。模块名称：内核模块的名称。模块大小：内核模块文件的大小。模块文件路径：内核模块所在的路径。被模块依赖数目：其他...
快速入门
（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM未自动创建对应的网络域，您需要手动创建网络域。具体操作，请参见 运维ECS资产。步骤五：资产托管 完成同步资产后，您需要托管您的资产。具体操作，请参见 运维ECS资产。...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
特性与优势
丰富的 无影终端 无影云电脑 自研ASP协议SDK具备多平台兼容能力，从底层构建跨平台通用库，涵盖网络包解析、会话管理、IO事件上行、图片流解码、音视频流解码等模块，支持多种类型 无影终端；包括 Windows客户端、macOS客户端、iOS客户端、...
透明接入常见问题
使用私网SLB+EIP的网络结构的SLB实例或新购公网SLB实例（新购买的公网SLB实例不存在历史网络架构中的问题）接入WAF。透明接入时，需要配置的公网SLB实例（七层）端口使用的证书未上传到阿里云 数字证书管理服务控制台 进行统一管理。公网...
WAF 3.0与WAF 2.0对比
基于服务化接入，WAF 3.0 补充完整了各种业务场景下的灵活接入能力，可基于用户的实际网络环境和合规等需求，支持多种环境下的接入部署，并实现由一套控制台统一管控。更多信息，请参见 为ALB实例开启WAF防护、为MSE实例开启WAF防护 和 为...
WAF 3.0与WAF 2.0对比
基于服务化接入，WAF 3.0 补充完整了各种业务场景下的灵活接入能力，可基于用户的实际网络环境和合规等需求，支持多种环境下的接入部署，并实现由一套控制台统一管控。更多信息，请参见 为ALB实例开启WAF防护、为MSE实例开启WAF防护 和 为...
基本概念
服务监控 服务监控是多方安全建模控制台的一个模块。在多方安全模型服务运行过程中，模型的调用数、模型分和入模特征的关键统计值，可在经过聚合或脱敏后在平台页面中进行展示。服务监控支持用户配置需查看的指标和监控频率，并生成可视化...
什么是SCDN
SCDN简介 SCDN（Secure Content Delivery Network）即拥有安全防护能力的CDN服务，为您提供安全CDN带宽和独享资源，并提供全网100万QPS，单节点6万QPS能力，同时支持频次控制和流量管理等功能。加速节点的分布式架构具备防网络攻击的能力，...
OperateCommonTargetConfig-功能模块通用开关设置
根据类型设置功能模块通用开关，包括镜像扫描、端引擎检测、容器网络可视化、容器防逃逸等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
云解析DNS付费版使用FAQ
降级过程中，如果域名开启过禁止更新锁（通过 whois 查询，域名状态会显示【注册商设置禁止更新】）或网络超时，则会导致云解析DNS自动降级失败，并导致DNS业务异常，所以需要您手动到域名控制台，将DNS修改为云解析DNS免费版，免费版DNS...
管理蓝图资源
相关名词 节点 在蓝图中添加的相应函数表示节点，是具备执行逻辑功能的功能模块，研发人员可以通过提供新的节点来支持新的功能模块。线段 线段可用于连接流程端口或变量端口，但必须是同类型（同颜色）的端口才能够相互连接。连线所表示的...
Web端性能体验功能说明
Quick Tracking性能体验提供了Web端监控的能力，本文档对此模块进行产品说明。功能架构 Web端性能体验模块分为“性能分析”、“数字体验”、“告警监控”以及“配置管理”四个模块。性能分析的功能分类如下：JS异常 API请求监控 用户感知 ...
通过安装TOA模块获取真实请求来源IP
网络连接通过TOA模块转换，TOA模块是部署在旁路的，因此对网络性能几乎没有影响。Linux升级内核后，会导致现有TOA模块不匹配，因此每次升级内核都需要重新编译、安装TOA模块。方式一：通过modprobe命令加载VTOA模块 仅适用于Alibaba Cloud ...
支持RAM的云服务
AliyunDytnsFullAccess AliyunDytnsReadOnlyAccess 号码百科RAM鉴权 互动直播-imp√操作级别 AliyunIMPFullAccess AliyunIMPReadOnlyAccess-网络 云服务 子服务/子模块 RAM代码 控制台 API 授权粒度 系统策略 相关文档 专有网络VPC-vpc√...
基础术语
分支伪造（iOS）分支伪造模块是安全编译器内建的一个基于不透明谓词的控制流混淆方法。结合控制流可达性分析结果及随机不透明谓词构造器，分支伪造模块能以较低的成本（性能影响小，文件膨胀少）达到控制流改造的目的。符号信息加密（iOS）...
- 产品推荐
- 这些文档可能帮助您