网络架构介绍
业务网络 用于承载用户业务虚拟机的业务网络。用户在VMware服务产品控制台完成NSX Overlay网段添加后，再登录NSX Manager控制台添加网络分段。业务虚拟机 用户基于业务需求创建的虚拟机，连接虚拟机的网卡至业务网络。T1 MGW VMware NSX T1...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
哪些企业需要办理EDI证？
企业凡经营以下在线数据处理与交易处理业务，则建议需要办理EDI证：交易处理业务 电子数据交换业务 网络/电子设备数据处理业务。特别需要指出，有交易处理业务，如电子商务平台、众筹收费平台等的业务内容，则非常建议办理，以免造成不必要...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者...如果您的业务应用部署在非阿里云的网络资源上，请参见 打通非阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
快速入门
安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为您提供的全方位安全技术和咨询服务，为您的云上资产建立和持续优化云安全防护体系，保障您的业务安全。本文介绍如何开通及使用安全管家服务。步骤一：开通安全管家服务 首次...
什么是云拨测
您可以通过可视化大盘查看监测数据，并对数据进行多维度实时分析，也可以通过创建告警对相关指标进行异常检测，保障业务正常运行。核心优势 多协议支持：云拨测既支持Ping、TCP、Traceroute、HTTP(S)等网络协议监控，也支持基于浏览器的...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
数据概览
网络业务和语音业务的差异 网络业务和语音业务最主要的区别在于一个是文本客服，一个是电话客服，其它具体差异可以参考下方表格：网络业务（在线）语音业务（热线）产品介绍 网络业务可以为企业提供一站式的在线服务能力，通过轻量便捷的...
沙盒网络
日志服务帮助沙盒网络解决了多云部署全球化业务场景下数据集中采集统一管理问题，整体异常问题排查时间缩短30%，有效助力业务高速成长。公司简介 沙盒网络致力于打造一个全球范围内的游戏UGC平台，帮助普通玩家将创意转变为游戏。当前沙盒...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
绑定公网弹性IP
当边缘负载均衡需要提供外网访问时，您需要先申请一个弹性公网IP（EIP），并将ELB实例与EIP绑定，才可以实现业务通过负载均衡对外网提供服务。前提条件 您已经申请弹性公网IP，具体申请方式，请参见 创建和管理边缘弹性公网IP。操作步骤 ...
网络架构图
CIAM对外提供服务方式 普通用户的登录注册。...业务系统调用CIAM developerApi。外网 业务系统服务端调用->apigateWay->SLB->ECS上的服务。内网 业务系统服务端->用户侧终端节点->IDaaS侧终端节点服务->SLB->ECS上的服务。
快速创建云联络中心-网络业务
教你快速全流程链路创建一个网络业务 说明 前提条件 开通云联络中心 号码申请 快速建立云联络中心-网络业务 第一步：进入控制台 进入 云联络中心控制台，实例管理页面单击 新建 按钮，弹出右侧滑层，填写表单信息。第二步：新建实例 填写...
什么是云联络中心
语音业务 语音业务是基于云端的 呼叫中心服务，仅需一台电脑+耳麦+互联网即可使用的呼叫中心服务。并提供一站式云联络中心、号码和电话线路的即买即开即用的服务。所有企业都可以借助该服务以更低的成本获得更可靠和灵活的热线服务，从而...
售前常见问题
例如网络部署如下，VPC边界防火墙不支持防护企业办公网到IPsec-VPN所在VPC之间的流量，但是支持企业办公网与其他业务VPC（与IPsec-VPN所在VPC网络打通的其他VPC）之间的流量。如果您的业务必须防护通过IPsec-VPN访问其他业务VPC的流量，...
PolarDB MySQL版CPU使用率高
CPU用满，会导致应用RT增高、业务卡顿，更严重会导致数据库实例hang死、发生HA等问题，严重影响现网业务。正常情况下，对于CPU的监控需要设定安全水位，超出安全水位时要及时进行处理，否则会引发不可预期的严重后果。现网业务中的CPU使用...
什么是云网管
客户原声 阿里巴巴企业智能：云网管平台不仅仅提供了基础网元管理功能，更重要的是提供了可自定义架构的自动化平台，为网络提供了高效的翅膀，为规模化新场景和新需求下网络腾飞发展提供关键助力。银泰商业集团：云网管的统一网络管控平台...
产品优势
部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式，实现网站域名和业务端口的接入防护。无需安装任何软硬件或调整路由配置，5分钟内即可完成部署和激活。海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps...
内网访问安全常见问题
如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE 控制台上配置PrivateZone信息。如果您的业务组网中未接入PrivateZone时，您可以配置自定义DNS服务。一个DNS服务可以配置多个服务器IP，如果...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
故障演练
生产环境做三大类场景的低频演练：机房断网演练，通过对业务资源的IP级别编排，实现先单个业务断网演练验证，再逐步扩大业务范围、直至所有业务的机房断网演练，保证线上多活容灾能力的持续有效性，避免因业务迭代、基础设施/中间件变化...
带宽扩展包
业务带宽超限有什么影响 如果接入WAF防护的网站的正常业务流量超出您已购买的WAF实例的业务带宽（即业务带宽超限），WAF会降低超用业务的网络、计算等资源分配的优先级，触发限流、随机丢包等动作，导致您的业务在一定时间内出现卡顿、延迟...
新手指引
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境（例如AWS、腾讯云等），且业务组网已经部署的阿里云VBR...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
购买DDoS高防实例
如何选择实例类型 您可以根据业务服务器的部署地域和业务主要用户的来源地域，选择要购买哪种类型的DDoS高防实例，具体说明如下：业务服务器部署地域 业务用户来源地域 选购建议 中国内地 中国内地或非中国内地 建议您购买DDoS高防（中国...
容量规划
容量规划是指根据业务需求和系统性能，包括用户量、数据量、并发量等指标，合理规划和配置系统集群资源，以满足系统扩展、用户增长和负载增加的需求。通过容量规划可以确定系统能够承载的最大用户量和并发请求量，并提前预防系统资源不足和...
什么是DDoS高防
根据您在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。来自公网的访问流量都将优先经过高防机房，恶意攻击流量将在高防流量清洗中心进行清洗过滤，正常的访问流量通过端口...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
售前常见问题
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
售前常见问题
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
应用分组可视
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
DDoS高防接入配置最佳实践
说明 如果您的业务是API类型或存在集中单个IP访问（例如，办公网出口、单个服务器IP、高频率调用API接口业务等）的情况，请不要开启非网站业务AI智能防护策略的 严格 模式。如果确实需要使用 严格 防护模式，请联系阿里云技术支持人员确认...
语音业务开展规范（联通）
禁止开展异网策反业务。禁止积分商城相关业务。禁止接入的金融类业务 涉及银行，ATM取款、套取密码等。办理大额信用卡。互联网金融（催收，理财推荐、贷款类）。股票软件、股票信息、股票行情。保险等金融业务。禁止接入的推销类业务 药品...
新功能发布记录
目前，您也可以根据业务防护需要，在黑洞触发前手动将业务流量切换到DDoS高防进行清洗，减少在攻击触发黑洞和流量切换的过程中可能受到的业务损失。云产品联动 阶梯防护 CDN/DCDN联动调度 出海加速 2021-06-01 DDoS高防（新BGP）资产管理 ...
智能负载均衡
适用场景 智能负载均衡能力帮助您实现网络与业务自动容灾的高可靠性并提供低时延、访问“加速”的业务体验，主要适用于以下业务场景：异地多活业务：多节点业务部署在多个地域的云上或IDC机房环境中，多个节点同时在线提供服务且互为容灾...
应用场景
网约车业务可以通过 增强版实人认证 完成司机的身份验证。支付领域 场景一：线下支付 在公共场合的设备端进行支付时，通过 增强版实人认证 刷脸验证，可以免除输入密码的步骤，避免密码泄露，同时提高支付效率。场景二：大额转账 银行App或...
短信签名FAQ
例如：需要提供您涵盖此业务场景范围的营业执照或网文许可证等信息。签名用途为他用或涉及第三方权益时，证明文件必须上传企业执照吗？如果权益方是个体户，可以提交个体工商户的营业执照。如果个体户没有公章，个体户主签字或按手印替代...
- 产品推荐
- 这些文档可能帮助您