淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
RDS术语
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
资源管理
管理数据传输可以结合您的安全设计方案，安全方案的实施可以减少不必要的和危险的数据传输，对于按流量计算的数据传输来讲，好的安全方案既可以抵御传输安全和数据安全的风险，同时也可以减少不必要的传输成本。通过开启 云防火墙，启用 ...
传媒行业最佳实践
阿里云全站加速DCDN全球覆盖3200+节点，并提供动静态资源加速、智能调度、传输协议优化、安全防护等能力，能满足新闻媒体平台对高可靠、优体验、高并发的需求。技术架构 阿里云DCDN提供一站式的加速服务，使得站点内的静态资源、动态请求、...
游戏行业最佳实践
方案优势：阿里云DCDN在全球部署3200+节点，您通过简单的配置即可实现边缘节点全球覆盖，满足全球玩家的网络接入需求，为游戏出海搭建极速、可靠、智能、安全的高速铁路。游戏安全 业务挑战：游戏行业是黑客攻击的重灾区之一，网站劫持、...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
产品优势
设备数据传输链路支持TLS加密，保障数据不被篡改。核心密钥和数据加密存储防窃取。云盾护航和权限校验保障云端安全。平台安全由阿里云安全团队守护。需要额外开发、部署各种安全措施，保障设备数据安全是个极大挑战。如果缺少安全专业人才...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
免费试用阿里云产品
云备份（Cloud Backup）完成OSS备份 表格存储 Tablestore 通过控制台管理宽表模型 网络与CDN 负载均衡 SLB 通过CLB将四层或七层业务流量分发至ECS 全站加速 DCDN 快速将DCDN域名接入边缘WAF防护 启用DCDN加速和安全防护 安全 云安全中心 ...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
产品安全能力
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性。您可以启用SSL加密，并安装SSL CA证书到需要的应用服务。更多关于SSL加密的信息和配置介绍，请参见 设置SSL加密。数据安全 PolarDB 的透明数据加密TDE（Transparent Data ...
异地备份方案概览
安全：系统后台通过专有网络进行跨地域传输，提高数据传输的安全性。备份性能：备份速度快。操作便捷：在RDS控制台打开 跨地域 开关即可。RDS MariaDB PolarDB MySQL引擎 自建MariaDB数据库 百GB级别的自建MySQL数据库 其他云厂商的MySQL...
功能特性
离线日志 速度 DCDN的基础加速服务，包含动态加速和静态加速能力 功能集 功能 功能描述 参考文档 协议优化 HTTP/3(QUIC)QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的...
什么是边缘网络加速
产品优势 安全性 通信数据通过为企业搭建专用通道传输，不经公网，不担心私密数据被窃取。高速互通 多个分支直接进行内网通信，延迟低。快速接入 快速搭建连接企业自有网络与阿里云POP接入网关的专用通道，施工周期对比传统端到端接入方式...
接入点对比
背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有加密的情况下不会在线路上传输明文。专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不...
新建 Kafka 数据源
基于 Kafka 服务提供的安全体系，数据传输在数据加密和用户认证上均有一定的支持，以满足绝大部分安全需求。数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI（Generic Security Services Application Program Interface）是通用安全服务...
风险评估服务
人工检查和工具扫描 应用安全评估 发现业务应用代码层的安全漏洞。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工发现和工具扫描 服务流程 安全风险评估包含以下阶段：线上评估 主要完成线上评估工作的实施，...
政企安全加速
链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。边缘高可用：客户为保障稳定性建立备源，SCDN侧提供主备切换、监控告警和离线模式等多种高可用模式。合规认证：...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
等保测评服务
如何满足等保2.0测评中物联网安全的扩展要求 等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
应用场景
然而此时基于边界模型搭建的安全架构以及基于IP制定的安全策略，就难以覆盖不断扩大的威胁攻击面。企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一...
SCDN产品改版公告
安全加速传输 独享资源。每个用户享受独立资源，风险相互隔离，业务更安全。安全防护能力 全网节点总计超过100万QPS，单节点6万QPS。安全保底带宽 支持300Mbps、500Mbps和1000Mbps安全保底带宽。改版影响 改版前如果您已经购买了旧版SCDN，...
什么是高速通道
安全 在网络虚拟化层进行网络间通信，多租户互相隔离，避免私密数据在传输过程中被窃取。按需购买 高速通道提供不同的带宽规格。您可以根据您的业务需求按需购买，成本可控。物理专线和VPN网关对比 您可以通过高速通道物理专线或VPN网关...
金融行业最佳实践
在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何提供快速、稳定、安全的用户服务，成为金融企业提升用户粘性并在移动互联网时代取得先机的关键。阿里云全站加速DCDN拥有3200+全球节点，基于动静态资源分离加速、...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
责任共担
函数代码及层安全性保障 函数计算 为通过鉴权的用户提供临时代码及下载地址，用户需要避免临时下载地址泄露，减少代码或库泄露风险。用户应该避免在代码或层中记录身份凭证等鉴权信息，避免身份凭证信息泄露。用户应关注代码或层的大小，过...
责任共担
函数代码及层安全性保障 函数计算 为通过鉴权的用户提供临时代码及下载地址，用户需要避免临时下载地址泄露，减少代码或库泄露风险。用户应该避免在代码或层中记录身份凭证等鉴权信息，避免身份凭证信息泄露。用户应关注代码或层的大小，过...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
莉莉丝《剑与远征》：动态加速提升用户体验
灵活和安全：接入简单便捷，无任何侵入，业务透明转发，同时具备4~7层安全防护能力，解除客户对DDoS攻击、Web应用攻击的后顾之忧。相关产品 全站加速（DCDN）全站加速（DCDN）通过动静分离、边缘缓存、智能路由、压缩传输等技术，解决跨...
客户案例
数据库网关提供安全、可靠、低成本的数据库接入服务。本文将例举一个客户案例为您介绍如何通过数据库网关解决自身业务上的挑战。百姓网股份有限公司 行业分类：分类信息服务商 公司网站：https://www.baixing.com/ 公司介绍 百姓网...
客户案例
数据库网关提供安全、可靠、低成本的数据库接入服务。本文将例举一个客户案例为您介绍如何通过数据库网关解决自身业务上的挑战。百姓网股份有限公司 行业分类：分类信息服务商 公司网站：https://www.baixing.com/ 公司介绍 百姓网...
自助建站方式汇总
搭建FTP站点 当您需要远程连接Windows和Linux实例进行文件传输时，可以通过搭建FTP站点实现。vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的...
IDaaS“默认安全”设计
阿里云 IDaaS 是阿里云安全团队设计、实现的身份产品，采用“默认安全”的产品设计。“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
- 产品推荐
- 这些文档可能帮助您