安全告警概述
威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常 检测正在运行的容器集群安全状态，帮助您...
GetWebHostingUploadCredential ...这个接口有什么作用？
问题描述 GetWebHostingUploadCredential-获取静态网站托管的上传文件凭证 这个接口是干什么用的，获取到文件上传凭证可以干什么？解决方案 GetWebHostingUploadCredential这个接口是专门用于获取文件上传凭证的，在控制台的静态网站托管...
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
数据类型
DingRtcErrJoinBadParam 参数错误，DingRtcAuthInfo中的字段为空或者timestamp，请检查字段是否完整。DingRtcErrJoinChannelFailed 加入频道失败。DingRtcErrLogAlreadyInit 日志模块已经初始化。DingRtcErrLogRootPathError 日志模块根...
数据类型
2.1 AliRtcAudioSessionOperationRestriction SDK对Audio Session的控制权限（仅iOS）。1.15 AliRtcRenderMode 渲染模式。1.17 AliRtcRenderMirrorMode 镜像模式。1.17 AliRtcRotationMode 旋转角度。2.1 AliRtcLogLevel 日志级别。1.17 ...
数据类型
通过阅读本文，您可以了解Android SDK涉及的数据类型。目录 数据类型 描述 支持的最低版本 AliRtcPluginErrorCode 插件错误码。2.1 AliRtcPluginProcessCode 插件数据处理返回码。2.1 AliRtcPluginDataType 插件数据类型。...
搜索
您可以通过威胁情报搜索功能，对全网IP、域名和文件进行搜索，帮助您及时有效排查存在风险的恶意IP、域名和可疑文件。背景信息 威胁情报服务会在搜索结果中为您展示指定IP、域名和文件的详细信息和威胁关联数据，您可以通过搜索结果中的...
雷达图
日志服务提供雷达图，用于展示多维数据。本文介绍雷达图的基本配置。简介 雷达图支持不同数据在相同维度下的对比。例如在一个查询分析结果中包含request_method、total、avg_time和avg_length这4列数据，表示在一定时间范围内各个请求方法...
SSML标记语言介绍
SSML不仅控制语音合成能读什么，更能控制语音合成可以怎么读，包括控制断句分词方式、发音、速度、停顿、声调和音量等特征，甚至加入背景音乐。说明 阿里巴巴语音合成服务的SSML实现基于 W3C 的语音合成标记语言版本1.0。但并不支持W3C包含...
雷达图
本文介绍雷达图的图表样式和配置面板的功能。重要 在画布编辑器中添加BI分析组件时，图层栏内会自动在当前BI组件上方对应生成一个分析器，且需要提前创建数据集以供BI分析组件选择并配置使用，创建数据集和分析器交互使用说明详情，请参见 ...
应用场景
出行诱导服务：通过诱导屏/情报板等路侧设备发布交通事件、图/文诱导路径和建议车速。同时，车内互联网导航系统可上报交通事件、拥堵路段信息。重点车辆管理：可以结合信用评估，驾驶人安全码管理两客一危重点车辆，路径规划及违法实时预警...
自定义算子管理
数据标准化算子：对接入平台的非标准格式数据进行标准化，支持RGB图像、视频、传感器内外参、点云、激光雷达原始扫描、毫米波雷达原始扫描、毫米波雷达目标追踪、感知输出障碍物、静态地图、GPS输出、IMU输出、里程计输出、融合定位输出...
NAT边界防火墙
NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。NAT边界防火墙的防护场景...
如何写好提交，做一个有品位的开发者
一个提交干一件事，由远及近的评审的过程，能够看到开发者工作的逻辑性和思路。因为有 git rebase-interactive 等神器，不会出现后一个提交修改前一个提交中错误的实现，让每个提交把事情一次做对。因为每个提交能够把事情一次做对，在代码...
流量分析常见问题
情报标签是云防火墙根据外联域名或目的IP的公网信息自动添加的属性，例如，恶意下载、矿池、威胁情报、首次、周期、热门网站、DDoS木马。更多情报标签，请访问 主动外联页面。恶意下载、矿池、威胁情报：云防火墙检测出的存在威胁的外联...
创建MyBase MySQL实例
背景信息 关于 专属集群MyBase 的更多介绍，请参见 什么是云数据库专属集群MyBase。重要 MyBase MySQL实例自2023年08月31日起停止新购，已购实例不影响使用，详情请参见【通知】2023年08月31日起停止新购MyBase MySQL实例。操作步骤 登录 ...
新功能发布记录
2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计分析。此功能涵盖了字段的基本分布情况、各种统计指标以及TOP5的时间序列图，为用户提供了...
API详情
content":"材料：牛腩500克，西红柿3个，洋葱1个，大蒜4瓣，生姜2片，八角2颗，香叶2片，干辣椒2个，生抽、老抽、料酒、糖、盐适量，清水适量 步骤：1.牛腩切块，用清水浸泡半小时，去除血水和杂质。然后冲洗干净备用。2.西红柿洗净，切成...
API详情
content":"材料：牛腩500克，西红柿3个，洋葱1个，大蒜4瓣，生姜2片，八角2颗，香叶2片，干辣椒2个，生抽、老抽、料酒、糖、盐适量，清水适量 步骤：1.牛腩切块，用清水浸泡半小时，去除血水和杂质。然后冲洗干净备用。2.西红柿洗净，切成...
利用DCGM实现GPU的性能分析
以下C++代码是CUDA编程语言的一个简单示例，用于在NVIDIA GPU上执行一个简单的空循环操作，模拟GPU线程等待一段时间的行为。include<stdio.h>#include<unistd.h>#include<stdlib.h>const long long tdelay=100000000000000LL;核函数定义，...
域名配置功能函数
调用BatchSetCdnDomainConfig、SetCdnDomainStagingConfig可以实现域名的批量配置，并生成唯一的ConfigId，通过ConfigId可以实现对指定配置的更新和删除。具体使用方法，请参见 ConfigId使用说明。基本信息 ipv6 功能说明：IPv6访问配置，...
防护配置
说明 防护白名单仅对基础防御、智能防御和虚拟补丁生效，防护白名单对威胁情报不生效。如果需要将威胁情报相关IP加入白名单，需配置访问控制策略。更多信息，请参见 互联网边界（出入双向流量）、云防火墙防护流量时的规则匹配顺序是什么？...
防勒索介绍
勒索病毒防御体系 实时防御已知勒索病毒 借助云上威胁情报，云安全中心实现了对大量已知勒索病毒的实时防御。在服务器被病毒感染前拦截勒索病毒，避免发生文件被病毒加密而进行勒索的情况。开启恶意主机行为防御功能后，可以开启已知勒索...
云防火墙常见问题
主动外联活动中展示的情报标签代表什么？流量不通时如何排查？云防火墙防护流量时的规则匹配顺序是什么？业务流量超出云防火墙支持的带宽规格怎么办？日志分析常见问题 为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产...主动外联活动中展示的情报标签代表什么？流量不通时如何排查？互联网边界异常流量的排查指导
DescribeDomainReport
调用DescribeDomainReport获取域名Whois信息、数字证书、威胁类型、相关攻击团伙或安全事件信息 请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接...
DescribeIpReport
请确保在使用该接口前，已充分了解威胁情报产品的收费方式和价格。默认接口请求频率限制：100次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求...
生成威胁情报
日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。重要 自2023年03月30日起，日志...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
攻击防护常见问题
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？原因分析 由于云安全中心...
工作负载安全保护
针对应急漏洞，可通过云安全中心快速自查，应急漏洞是由阿里云安全团队更新的高危漏洞和0day漏洞情报，云安全中心可检测企业内服务器是否存在这类高风险漏洞，同时可以联动防火墙的虚拟补丁功能进行快速防御，起到事前预防、事中应急的能力...
Bot管理
Bot管理支持您灵活配置对不同特征的请求做爬虫挑战，也支持您直接使用系统内置的爬虫库（搜索引擎爬虫、AI智能防护、爬虫威胁情报库、IDC黑名单、伪造蜘蛛名单等）而无需自己手动分析和更新爬虫特征。不同套餐的支持情况 基础版 标准版 ...
配置企业版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
配置基础版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
配置Bot管理
Bot威胁情报 爬虫威胁情报库 收录一段时间内在阿里云上对多个用户有多次恶意爬取行为的攻击源IP地址。您可设置爬虫威胁情报库为 观察 或 滑块校验。IDC黑名单封禁 开启此开关后，会封禁选中IP库。如果您使用公有云或IDC机房的源IP来访问，...
售前常见问题
入侵防御和威胁情报：云防火墙内置威胁检测引擎，可同步更新全网威胁情报，对超过500万的活跃恶意IP与域名条目进行监控，实现对来自互联网的威胁进行实时检测和阻断。云防火墙互联网边界核心防御功能有哪些？互联网边界防火墙检测互联网和...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
累计计算
累计计算是对从数据库返回的结果进行逐个累计，便于用户直观观察度量指标的增加过程。本文为您介绍如何配置累计计算。前提条件 您已创建仪表板，请参见 新建仪表板。您已选定目标数据集，并配置好图表字段。请参见 配置图表字段。使用限制 ...
互联网边界防火墙
功能介绍 防护原理 公网资产（包括IPv4和IPv6）开启互联网边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对出向和入向流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量...
检测范围说明
威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常 检测正在运行的容器集群安全状态，帮助您...
- 产品推荐
- 这些文档可能帮助您