主动外联
在 数据统计 区域，单击 公网外联资产 和 私网外联资产 区域跳转到 外联明细>公网外联资产、外联明细>私网外联资产 页签，查看详细信息。标记为关注，将该条数据设置为重点关注 单击 标注为关注，为该条数据标记星号。取消关注 单击列表右...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网...同时针对已开启NAT防火墙的私网资产，支持私网访问公网流量明细，帮助用户实时了解私网对外访问流量明细，及时发现异常私网外联风险。产品文档
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
在 外联明细>私网外联资产 页签，根据访问流量进行排序，重点排查访问流量过大的资产IP，判定是否存在异常访问。如果定位出异常IP，您需要结合日志审计数据做进一步判断。具体操作，请参见 步骤三。步骤三：结合日志审计数据，判断异常流量...
互联网边界异常流量的排查指导
查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，请参见 主动外联。查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口...
产品简介
蚂蚁权证1155+电商平台 直播产业数字权证：通过偶像idol、网红、玩法拉新和锁客 限定特殊场景发起活动（会员有权）活动可以获得专属道具（弹幕皮肤、头像皮肤）参加活动有机会获得活动系列纪念品。探索数字权证线上线下融合式玩法 凑齐系列...
App备案服务内容目录
汽车服务 维修保养、汽车用品、车辆销售/二手车销售、代驾、租车、停车、充电、ETC、道路救援、车联网。教育 儿童教育、培训机构、学校、其他。仓储和邮政业 快递、物流、仓储、快递柜、其他。医疗服务 医院、医疗器械、医药、健康护理、...
从OSS获取数据出错
如果加工规则中涉及OSS、RDS、Logstore等外联资源的加载，则也有可能会产生资源的加载或刷新错误。错误影响 请参见 错误影响。错误排查方法 请参见 错误排查方法。OSS获取数据常见出错样例 说明 下文中AK_ID和AK_KEY为AccessKeyId和...
什么是阿里云CDN
对象存储OSS 对象存储OSS结合CDN使用，可以提高网站访问速度，有效降低OSS的外网流量费用。视频直播 在视频直播中应用CDN，可实现媒资存储、切片转码、访问鉴权、内容分发加速一体化解决方案。视频点播 在视频点播中应用CDN，可减少缓冲...
API详情
大语言模型 说明 支持的领域/任务：aigc Qwen1.5 Qwen1.5是Qwen开源系列的下一个版本。与之前的版本相比，Qwen1.5显著提升了聊天模型与人类偏好的一致性，改善了它们的多语言能力，并具备了强大的链接外部系统能力。大模型服务平台上提供...
API详情
大语言模型 说明 支持的领域/任务：aigc Qwen1.5 Qwen1.5是Qwen开源系列的下一个版本。与之前的版本相比，Qwen1.5显著提升了聊天模型与人类偏好的一致性，改善了它们的多语言能力，并具备了强大的链接外部系统能力。灵积上提供API服务的是...
功能说明
设置弱网推图片 mAlivcLivePushConfig.setNetworkPoorPushImage("TODO:Image Path");重要 综合手机性能和网络带宽要求，建议您将分辨率设置为540P（主流移动直播App基本都采用540P）。关闭自适应码率后，码率将固定在初始码率，不会在设定...
功能使用
设置弱网推图片 mAlivcLivePushConfig.setNetworkPoorPushImage("TODO:Image Path");重要 综合手机性能和网络带宽要求，建议您将分辨率设置为540P（主流移动直播App基本都采用540P）。关闭自适应码率后，码率将固定在初始码率，不会在设定...
DescribeOutgoingDestinationIP-查询主动外联的目的IP...
192.0.XX.XX PrivateIP string 否 外联 ECS 的私网 IP。192.168.XX.XX Port string 否 端口号。80 Sort string 否 按照指定的字段排序。取值：SessionCount（默认值）：请求次数。TotalBytes：总流量数。SessionCount Order string 否 排序...
NAT边界防火墙
更多信息，请参见 主动外联。查看NAT私网流量统计 在左侧导航栏，单击 概览，然后在 概览 页面右上角单击 更多，查看NAT私网流量的处理能力、近期流量峰值、NAT边界防火墙授权数使用情况。查看NAT边界防火墙的交换机列表 进入 防火墙开关>...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
售前常见问题
支持的功能 描述 金融云基础版 高级版 企业版 旗舰版 防火墙 基于IP+端口的访问控制 基于应用的访问控制 基于域名的访问控制 主动外联活动检测 入侵检测 IPS基础检测 虚拟补丁 威胁情报 网络活动 互联网访问活动分析 主动外联活动 入侵检测...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
云防火墙产品选型指导
集团安全域又划分为生产网外网区、内网区和生产网DMZ区。生产内网的安全域又会根据业务类型的不同分为普通业务安全域、核心业务安全域、数据库安全域等。针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通...
流量分析常见问题
服务器无法访问外网。出现上述问题，您需要从互联网边界防火墙和主机边界防火墙两个维度进行排查：互联网边界防火墙 确认资产是否开启了互联网边界防火墙。开启了互联网边界防火墙后，流量才会经过云防火墙。关于如何开启边界防火墙开关，...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束外联进程，...
零信任安全概述
零信任是指无论在网络边界内部还是外部，都没有任何隐含的信任。阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。...
包年包月新手引导
内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要访问互联网的流量，拒绝全部云上资产流量出内网...
按量版新手引导
主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合情报标签和访问详情及日志，可对出方向访问控制策略进行查漏补缺。具体操作，请参见 主动外联。公网暴露（入向流量）您也可以查看流量公网暴露的云...
云防火墙的审计事件
DescribeOutgoingUnauthorizedDomainName 获取外联未授权域名的名称。DescribePageDocuments 获取文档。DescribePatchSumInfo 获取虚拟补丁总结信息。DescribePolicyAdvancedConfig 查询访问控制策略严格模式的开启状态。...
功能特性
数据总览 访问控制 支持公网资产的入方向和出方向流量的访问控制（南北向），有效防止外部恶意攻击和黑客入侵，并且严格控制主动外联的出流量。互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网...
2023年11月之前
新增 高级版、企业版、旗舰版 2021-11-29 日志审计 主动外联 主动外联支持SSL流量分析 新增 高级版、企业版、旗舰版 2021-11-29 主动外联 VPC边界防火墙 VPC边界防火墙开放API接口。新增 企业版、旗舰版 2021-11-22 API概览 VPC边界防火墙 ...
主动外联可视化分析增加所属地域字段
帮助用户及时发现业务流量主动外联风险，快速溯源 优化内容 1.支持主动外联流量趋势可视化 2.支持TOP主动外联的IP资产 3.支持主动外联的IP地址、所属地域、IP类型、总流量峰值等。
产品技术服务
技术支持 除了官网文档外，您还有更多途径深入了解 表格存储。阅读 快速玩转Tablestore入门与实战。关注阿里云 开发者社区。通过钉钉加入相应交流群。为互联网应用、大数据、社交应用等开发者提供的最新技术交流群有 表格存储技术交流群-3...
查看日志报表
外联拦截应用分布-TOP10 内部资产非法访问互联网被拦截次数最多的前10个应用类型及其访问次数占比。外联端口-TOP20 内部资产访问互联网次数最多的前20个端口及其访问次数。外联IP-TOP10 内部资产访问互联网次数最多的前10个IP及其访问次数...
DescribeOutgoingDomain-查询主动外联的域名信息
外量地址组 SecuritySuggest string 主动外联域名的安全策略。取值：pass：放行 alert：观察 drop：拒绝 pass OutBytes long 出方向的流量。4582 AclStatus string 访问控制策略的健康状态。取值：Normal：健康 Abnormal：不健康 Normal ...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
安全解决方案 避免将远程服务SSH、RDP暴露给全网，建议通过策略区域放行或对特定IP放行，针对未修复的漏洞及时软件升级或配置升级，同时开启四层、七层漏洞防护、虚拟补丁功能。云防火墙针对暴力破解、扫描、挖矿行为、数据库等云上高危...
如何评估业务所需的NAT边界防火墙规格
了解NAT边界防火墙的售卖规格 按量版中NAT边界防火墙实例数和NAT边界防火墙私网流量处理能力，请参见 按量付费。包年包月（高级版、企业版、旗舰版）中NAT边界防火墙实例数和NAT边界防火墙私网流量处理能力，请参见 包年包月。评估步骤 ...
数据总览
出方向流量=主动外联请求流量+主动外联响应流量 出方向峰值指主动外联总流量峰值，因为云防火墙的流量采用时间段峰值聚合的数据，所以总流量峰值会小于等于请求与响应之和。说明 目前在云防火墙互联网边界防火墙仅能查看公网IP。如果您需要...
告警通知
您可以通过设置告警通知，在资产出现流量异常、异常外联、漏洞风险等情况时，及时收到通知，以便您了解资产状态，及时处理异常问题，保障资产安全。本文介绍如何设置告警通知。告警通知项 云防火墙支持通知的告警类型如下表所示。告警通知...
样式
设备 rpx 换算 px（屏幕宽度/750）px 换算 rpx（750/屏幕宽度）iPhone5 1 rpx=0.42 px 1 px=2.34 rpx iPhone6 1 rpx=0.5 px 1 px=2 rpx iPhone6 Plus 1 rpx=0.552 px 1 px=1.81 rpx 样式导入：使用@import 语句可以导入外联样式表，@import...
常见问题
外网地址为什么无法ping通云电脑？为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗...
ACSS 语法参考
设备 rpx 换算 px（屏幕宽度/750）px 换算 rpx（750/屏幕宽度）iPhone5 1rpx=0.42px 1px=2.34rpx iPhone6 1rpx=0.5px 1px=2rpx iPhone6 Plus 1rpx=0.552px 1px=1.81rpx 样式导入 使用@import 语句可以导入外联样式表，@import 后需要加上...
服务支持
外网地址为什么无法ping通云电脑？为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗...
ALB Ingress功能操作指导
线上场景：基于Ingress网关实现全链路灰度 五分钟玩转ALB Ingress网关路由 ASM 支持以Ingress方式与应用型负载均衡 ALB 集成。阿里云服务网格（Alibaba Cloud Service Mesh，简称ASM）支持以Ingress方式与 应用型负载均衡ALB（Application ...
什么是云防火墙
互联网边界防火墙内置威胁入侵防御模块，支持失陷主机检测、主动外联行为的阻断、业务访问关系可视等功能。互联网边界防火墙支持一键开启防护，无需复杂的网络接入配置和镜像文件安装，使用集群化部署方式，支持性能平滑扩展。NAT边界防火...
- 产品推荐
- 这些文档可能帮助您