淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
数据加密
云备份 提供备份源端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。备份数据加密 云备份 对备份数据在源端完成AES256加密后...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 ...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
Mesh 网关
提高稳定性：集中式网关形态下，网关出现问题，所有业务都会受到影响。去中心化后，网关的问题，不会影响去中心化的应用。但凡事具有两面性，随着在 TOP 30 的网关应用中落地铺开，去中心化网关的缺点也逐步显现：研发效能低：接入难：需要...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
RDS术语
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
统一存储常见问题
解答：接入 mPaaS 的应用会使用自己的账号体系，如果需要使用统一存储来管理用户态数据，请第一时间通知统一存储，让统一存储进行用户数据库的切换，再通知其它业务层。[[APDataCenter defaultDataCenter]setCurrentUserId:userId];当用户...
RDS术语
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供...
数据加密和密钥管理
对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以帮助在基础设施层身份鉴别、访问控制、安全审计、入侵防范等多个维度提升基础安全性，降低攻击者从主机侧攻击窃取敏感信息的...
莉莉丝《剑与远征》：动态加速提升用户体验
游戏流畅度改善，游戏玩家在娱乐过程中，当短时间内出现在线用户数剧增时，传输过程中网络波动及拥塞会导致传输数据丢包，影响游戏显示效果，大大降低了玩家的游戏体验。自建加速链路复杂且不安全，玩家互动延迟的改善依赖于加速传输网络...
PolarDB-X 1.0同步至阿里云消息队列Kafka
源库、目标库出现其他问题后的重试时间 在同步任务启动后，若源库或目标库出现非连接性的其他问题（如DDL或DML执行异常），则DTS会报错并会立即进行持续的重试操作，默认持续重试时间为10分钟，您也可以在取值范围（1~1440分钟）内自定义重...
选择网络
全球加速 如果业务服务器、日志服务Project分别属于国内地域和国外地域，使用公网传输数据可能会出现网络延迟高、传输不稳定等问题，您可以选择全球加速传输数据。更多信息，请参见 全球加速。场景 网络类型 ECS实例和Project属于同一地域 ...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
漏洞管理常见问题
服务器出现此类情况时，云安全中心会将漏洞的修复按钮置为灰色。您需要先手动处理服务器的这些问题，才能在云安全中心控制台上修复该服务器上的漏洞。您可以将鼠标移至 修复 按钮处，查看服务器存在的问题和云安全中心提供的问题处理建议。...
什么是HTTPS加速网关
移动应用与WAP端 移动客户端、WAP手机端等无线应用同样需要HTTPS加密来保护用户在不同网络环境下的数据传输安全。现阶段开通HTTPS痛点 痛点 描述 开通周期长 首先需购买一张证书，其次需申请证书，且还需较长的审核周期。如果证书部署在非...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS...
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
平台安全诊断
DataWorks的平台安全诊断，为您提供了当前DataWorks工作空间与绑定的引擎在数据传输、存储、运算等过程中，与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断相关安全问题的最佳实践，帮助您及时发现平台的安全隐患，在...
添加 OceanBase 数据源的白名单
进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 专有网络 ID，粘贴 VPC ID 筛选安全组。单击目标安全组的名称，进入详情页面。在 入方向 快速添加 IP 地址。复制 OMS 控制台 新建数据源 对话框中显示的 ...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
什么是高速通道
基于公网的加密通信，可以满足一般用户的网络传输安全性需求。传输带宽 单链路最大支持100 Gbps的带宽，满足大数据量的业务需求。支持多条物理专线进行ECMP（Equal-Cost Multipath Routing）链路聚合，达到Tbps级别带宽，在保障服务可用性...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
常见通用问题
离线包（无论是预置还是下载）验签是否一定需要网络？解答：不需要，离线包验签不依赖网络。验签的时间点在什么时候？下载后解压的是自动验签还是在...如果通过 RPC 请求进行资源调用的过程中出现异常，请参考 无线保镖结果码说明 进行排查。
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
功能特性
动静态加速规则概述 内容优化 Gzip 开启智能压缩功能，全站加速节点向您返回请求的资源时，会对文本文件进行Gzip压缩，可以有效缩小传输文件的大小，提升文件传输效率，减少带宽消耗。Gzip压缩 Brotli 开启Brotli压缩功能，全站加速节点向...
使用ossftp工具上传文件到OSS失败的解决方法
问题原因 出现文件无法上传的原因如下：并发量比较高：并发量比较高的情况下，会出现ossftp上传失败的现象。存在跨境访问的问题：在跨境请求的场景下，由于跨境链路的限制，出现访问慢或无法访问等普遍现象。Bucket和Endpoint不匹配：OSS会...
名词解释
GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会、公安部一所等多家单位共同起草的一部国家标准。标准规定了城市监控报警联网系统中...
2019年
在您评估附加列和目标表中已有的列是否会出现名称冲突后，可选择是否启用新版附加列命名规则。修改数据同步的附加列规则 2019年9月 支持迁移RDS MariaDB、PolarDB O引擎集群、SQL Server 2017。支持的数据库 支持全量迁移性能监控功能，为...
无代理检测
国际通用安全最佳实践-Alibaba Cloud Linux 2/3安全基线检查 国际通用安全最佳实践-CentOS Linux 8安全基线检查 国际通用安全最佳实践-Windows Server 2022 R2安全基线检查 国际通用安全最佳实践-Ubuntu 22安全基线检查 国际通用安全最佳...
敏感数据加密
在使用过程中，可能会遇到如下问题：一些关键的敏感数据，需要开发者和安全管理人员在应用系统实施前确定敏感数据管理方案，明确如何存储敏感数据。如何在不影响敏感数据加载和使用的前提下，保护其在读写和传输阶段的安全性？云服务厂商有...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN 提供更快速的访问，实现更...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
政企安全加速
阿里云政企安全加速依托阿里云全球分布的加速网络，承载全面的安全防护能力。为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。使用场景 场景 事件 政府 发生突发社会事件时，政府网站及应用产生高并发访问请求。面对...
PolarDB MySQL版间的双向同步
数据传输服务DTS（Data Transmission Service）支持两个 PolarDB MySQL版 集群间的双向数据同步，适用于异地多活、异地容灾等多种应用场景。本文介绍双向数据同步的配置步骤。前提条件 已购买源和目标 PolarDB MySQL版 集群（简称PolarDB...
- 产品推荐
- 这些文档可能帮助您