网络带宽
网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。网络带宽分为公网带宽和内网带宽。公网带宽 公网带宽是指ECS实例到公网之间的网络带宽流量。公网带宽分为出...
云防火墙
本文介绍云防火墙的互联网边界防火墙流量日志和VPC边界防火墙流量日志的字段详情。互联网边界防火墙流量日志 日志字段 说明_topic_日志主题，固定为cloudfirewall_access_log。owner_id 阿里云账号ID log_type 日志类型，固定为internet_...
应用防护规则适用场景
热点防护规则 场景说明 为了防止被大流量打垮，您通常会对核心接口配置限流规则，但有的场景下配置普通的流控规则是不够的。例如大促峰值的时候，会有不少“热点”商品，这些热点商品的瞬时访问量非常高。通常您可以事先预测一波热点商品，...
管理公网带宽
偶尔访问互联网查找词条等无大流量或者对网速没有要求的场景。精品带宽 与基础带宽相比，您可以自定义带宽峰值，且由您独占带宽，独享IP。开通并使用精品带宽会收费。对网络带宽要求比较稳定的业务场景。计费说明 使用公网精品带宽需要收费...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
查看流量分析
EIP 接入 网络智能服务 NIS（Network Intelligence Service）的公网流量分析功能，支持查看以二元组、五元组展示的 EIP 入云方向和出云方向流量大小和排行。您可以根据流量数据或者流量监控指标排查并解决问题。前提条件 您已经创建了 EIP ...
DDoS基础防护
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。NAT网关实例的实际黑洞阈值与所在地域及带宽...
设置流量标记
打开该开关后，高防在代理网站流量时，默认使用 X-Forwarded-ClientSrcPort 字段记录真实的客户端源端口。您可以从高防转发到源站的请求中解析 X-Forwarded-ClientSrcPort 字段，获取客户端使用的真实端口。具体操作与获取客户端真实请求IP...
桑基图
基本构成如下：节点 边 桑基图具有以下特点：初始流量和结束流量相同，所有主边宽度的总和与所有分出去的分边宽度总体和近似值，保持流量的平衡。两列之间边的宽度代表了特定状态下的流量大小，不同的边代表了不同的流量分流情况，它的宽度...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
DDoS基础防护
说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP 实例的实际黑洞阈值与所在地域及带宽有关...
CDN服务的回源流量大于访问流量
没有开启Range回源功能导致回源流量大的情况。解决方案 对于文本等类型的内容，Gzip的压缩比例较高，所以如果源站没有开启Gzip压缩，但是客户访问CDN时，CDN进行了Gzip压缩，就可能会出现CDN回源带宽比访问带宽还高的情况。排除这种原因后...
智能接入网关硬件版FAQ
公网链路质量稳定，但上云流量大时隧道出现大量丢包，怎么处理？智能接入网关SAG-1000设备双机静态HA场景下，主设备断开后，备设备无法建立隧道，怎么处理？智能接入网关设备双机直挂场景下，主设备关机流量未切换至备设备，怎么处理？智能...
沙箱说明
当包年包月实例的实际峰值QPS超过已购QPS流量规格，或按量付费实例的实际峰值QPS超过指定阈值时，实例可能会进入沙箱。进入沙箱的实例将不再保证产品SLA。本文介绍什么是沙箱、如何解除实例的沙箱状态。包年包月实例 什么是沙箱 概述 沙箱...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
Windows实例中带宽使用率较高问题的排查及解决方法
在流量大的情况下，您还可以使用Wireshark抓取一段时间的网络包，分析流量使用情况。说明 Windows Server 2008以上系统，通常使用系统自带的资源监视器监控带宽。在桌面底部单击 开始 菜单，选择 运行。在 运行 框中输入 perfmon-res，单击...
数据总览
本文介绍云防火墙实例基本信息、整体防护能力、统计信息、流量拓扑可视化总览信息，帮助您了解网络资产的安全状况以及云资产的互联网边界流量和VPC边界流量。概览 云防火墙概览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解...
DescribeDdosOriginInstanceBill-查询DDos防护包后...
{\"eipCnIpCount\":6,\"eipOvIpCount\":17,\"standardAssetsCnIpCount\":2,\"standardAssetsOvIpCount\":0} TotalFlowCn long 当月 DDoS 防护（增强版）EIP 中国内地总流量，单位：字节。6302081067 TotalFlowOv long 当月 DDoS 防护（增强...
解决方案与客户案例
流量有效隔离 异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
解决方案与客户案例
流量有效隔离：异地多活本质上是提供了一种自顶向下的流量隔离能力，业务具备在数据中心级别完全隔离的能力，各个数据中心承载的流量大小可灵活调配，在最小隔离数据中心内（例如承载1%流量），业务可灵活进行风险可控的技术演进，例如基础...
调整新品策略，高效扶持新品流量
流量定义：在智能推荐的默认策略中，将为新品提供2%的流量进行扶持分发，此处的2%代表概率统计维度的比例，即从智能推荐recommend接口推荐出的物品总量中大约有2%的物品属于新品。细节参考：新品分发采用概率统计而非阈值设定的保量策略，...
添加和管理智能路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理智能路由类型监听关联的...
计费概述
流量峰值波动较大，且波动比较频繁。按主流量计费 流量峰值波动较大。例如游戏、视频等行业。资源使用有临时性和突发性。如您无法预估流量使用情况时，建议选择按使用流量计费。包年包月 按固定带宽计费 可预估资源使用周期。流量峰值比较...
游戏行业最佳实践
背景信息 纵观全球，中国游戏产业腾飞，游戏玩家呈现指数级增长，快速、稳定、安全的用户体验成为游戏市场决胜的关键因素。同时，游戏跨国服务场景的增多，受全球复杂的网络环境影响，如何保证全球各地玩家享受稳定流畅的游戏体验成为挑战...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
计费概述
付费模式 公网计费方式 适用场景 按量付费 按使用流量计费 流量峰值波动较大。例如游戏、视频等行业。资源使用有临时性和突发性。如您无法预估流量使用情况时，建议选择按使用流量计费。按固定带宽计费 流量峰值比较稳定。资源使用有临时性...
高额账单风险警示
当您的域名因被恶意攻击或流量被恶意盗刷，产生了突发高带宽或者大流量消耗，导致产生高于日常消费金额的高额账单。因恶意攻击或流量盗刷产生的高额账单无法免除/退款，为尽量避免此类风险，本文为您介绍这一类情况的应对办法。潜在风险：...
WAF接入配置最佳实践
业务是否遭受过大流量攻击及攻击类型 判断是否需要增加DDoS防护服务。业务遭受过最大的攻击流量峰值 根据攻击流量峰值判断需要的DDoS防护规格。业务是否遭受过CC攻击（HTTP Flood）通过分析历史攻击特征，配置预防性策略。业务遭受过最大的...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
词汇表
这不仅改善了用户体验，还有助于减轻原始服务器的负载，并提高网站在面对大流量时的稳定性。更多信息，请参见 什么是CDN。DDoS攻击 DDoS攻击，全称为分布式拒绝服务攻击（Distributed Denial of Service attack），是一种常见的网络安全...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。功能特性 功能类别 功能说明 业务配置 支持对网站的HTTP...
产品优势
阿里云游戏平台基于阿里云的技术底座，同时具备低门槛、高质量、生态支持三大优势，帮助游戏行业客户快速搭建云游戏方案，实现业务升级。低门槛 阿里云游戏平台结合云服务特性与云游戏PaaS平台开发能力，通过技术能力大大降低客户接入、...
应用场景
Web攻击 业务场景 业务类型 最佳防御配置 网站类业务 只需要防御DDoS攻击：推荐使用 DDoS原生防护企业版>ALB或CLB>ECS 的部署方式，通过 负载均衡 丢弃未监听协议和端口的流量，获得更好的防护效果。需要防御DDoS攻击和CC攻击、Web攻击：...
使用场景
同时游戏行业频繁受到流量攻击干扰。SCDN安全加速，兼顾内容加载速度提升，保证跨网、多终端流畅运行的同时，可以避免因受频繁攻击导致的站点故障、玩家体验下滑、用户流失及企业损失等问题。金融领域 互联网金融类网站多为线上业务系统，...
负载均衡SLB产品家族介绍
云原生应用金丝雀蓝绿发布场景 四层大流量高并发业务场景 物联网、车联网等IoT业务入口 多活容灾、IDC云上出入口场景 网站、系统四层流量分发高可靠场景 大并发高性能网络分流场景 同城灾备、跨地域容灾场景 产品计费对比 应用型负载均衡...
什么是云数据传输CDT
支持对公网类产品的 公网流量累计阶梯计费，每月按地域汇总累计阶梯，用量越大单价越低。支持对跨地域类产品的 跨地域流量按流量计费，这种计费方式更加灵活，方便您按需使用。应用场景 节省流量费用 如果您的业务在发展初期，网络访问量小...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
- 产品推荐
- 这些文档可能帮助您