配置HTTP/2
HTTP2.0中，基于二进制分帧层，HTTP2.0可以在共享TCP连接的基础上同时发送请求和响应，在另一端根据流标识符和首部将他们重新组装起来，通过该技术，可以避免HTTP旧版本的队头阻塞问题，极大提高传输性能。Header压缩（Header compression...
云服务器ECS安全性
79%的受访者表示，他们遇到过勒索软件攻击，35%的受访者承认曾有一次或多次受到攻击导致其无法访问数据和系统。59%的安全团队表示，他们必须投入大量时间和资源进行补救，这一比例高于一年前的42%。因网络安全事件而遭受计划外停机的业务...
设置UDP反射攻击防护
针对端口业务，如果您在DDoS高防配置了UDP端口转发规则，推荐您开启UDP反射攻击防护，DDoS高防实例会直接丢弃指定的UDP反射源端口的流量。本文介绍如何设置UDP反射攻击防护。功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
管理能力目录
BizWorks运营平台提供了树状结构的能力目录，以一种业务方能够理解的语义来组织中台能力，方便业务方查询，提升查询和定位效率，降低平台运营与业务方的沟通成本。本文为您介绍如何构建、迁移和删除能力目录。构建能力目录 登录BizWorks，...
编辑项目领域架构图
领域架构主要用于表示当前项目业务建模设计对领域分层、层级关系以及具体业务领域的划分总览，不仅能提供一张面向管理者或架构师的业务领域整体视图，而且能和具体的业务领域产生联动，实现基本的下钻能力。本文介绍如何编辑项目领域架构图...
基本概念
仪表板：负责将可视化图表控件拖拽式组装为仪表板，支持线图、饼图、柱状图、漏斗图、气泡地图、色彩地图、指标看板等40多种图表；支持查询条件、TAB、IFRAME、PIC和文本框五种基本控件，支持图表间数据联动效果。数据门户：负责将仪表板...
创建和管理结构对象
结构对象可以作为前端页面或服务方法中的数据类型，您可以在服务方法和页面编排中使用定义的结构对象作为数据类型。本文为您介绍如何新建、编辑和删除结构对象。新建结构对象 在 应用列表 页面，单击目标轻应用名称。在目标轻应用导航栏中...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
新旧版本差异说明
新增分省线路（鹏博士/广电网）、自定义IP范围智能线路 智能解析 搜索引擎线路 免费线路（百度/谷歌/必应），自定义选配付费线路（搜索引擎，有道）新套餐全部免费支持 解析安全 流量攻击防护/域名解析防护QPS 自定义选配购买：2G，2万QPS/...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
示例：使用轻应用模板
重要 轻应用组装平台仅支持安装模板类型为轻应用的应用模板，其他类型不支持安装。模板文件成功上传后，系统会保留最近一次的模板信息。模板文件上传成功后，您可以看到类似以下界面。重要 一个项目中同时最多只能有一个模板处于安装过程中...
创建和管理业务领域
本文介绍如何新建和管理业务领域，以及如何关联或解绑业务对象分类和用户故事。新建和管理业务领域 新建业务领域 登录BizWorks，在 选择平台 下拉列表中选中 建模平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后...
安全设计原则
审计可追溯原则 尽可能确保所有来自用户端的访问请求留有审计记录，以便于在发生网络攻击事件时，能够通过云资源操作日志、云资源访问日志以及变更日志还原攻击事件，追溯攻击过程，以便于企业判断和定位攻击事件的等级、影响和损失。...
如何理解并使用对话工厂
对话工厂，就是用来生产对话流的，意图、实体，就是对话流的原材料，节点、连线就是组装对话流的生产线。对话工厂 如图，最左侧是五个菜单，分别是意图列表、实体列表、全局变量、全局配置、测试窗。在左侧第二列中，系统将七个节点进行了...
如何理解并使用对话工厂
对话工厂，就是用来生产对话流的，意图、实体，就是对话流的原材料，节点、连线就是组装对话流的生产线。对话工厂 如图，最左侧是五个菜单，分别是意图列表、实体列表、全局变量、全局配置、测试窗。在左侧第二列中，系统将七个节点进行了...
创建和管理业务流程版本
生成并发布不同版本的业务流程，以便于在后续领域建模时能有效区分并使用。本文介绍如何创建和管理业务流程版本信息。...创建业务流程版本 创建业务流程后，系统将自动创建一个开发中的业务流程版本，初始版本号不能修改。...
创建和管理业务流程
业务流程是业务场景的可视化呈现，主要面向业务架构师，用于描述不同的角色在业务过程中的行为，并指导后续的技术实现。本文介绍如何创建和管理业务流程，以及如何管理子分类。...新建业务流程 登录BizWorks，在 选择平台 下拉列表中选中 建模...
创建和管理业务对象
业务对象是指，从业务视角将重要的人、事、物、过程抽象为业务对象、对象属性、对象行为、对象关系，为更合理的划分业务边界提供重要输入。本文介绍如何新建和管理业务对象。新建业务对象 登录BizWorks，在 选择平台 下拉列表中选中 建模...
总览
详情页面展示了该攻击的详细威胁情报和针对威胁的安全建议，并支持通过 Top 5攻击分布，对该攻击事件进行简单分析。例如，您可以单击以下页签，查看相关数据：源IP：发起攻击次数最多的客户端IP Top 5。攻击目标：被攻击次数最多的URL Top ...
开发前端界面
也支持多种流程节点，在对已有的服务能力做进一步编排和组装。在 服务方法 页面，单击 新建服务方法。在 新建服务方法 面板，完成相关配置。更多信息，请参见 可视化编排服务方法。单击 创建。服务方法保存成功后系统会自动打开服务方法...
应急响应服务
网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。信息破坏事件 信息篡改事件、信息伪造假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。信息内容安全事件...
工作负载安全保护
6 计划任务 用于统计计划任务的执行命令、执行账户等 在一些攻击事件中，发现攻击者通过创建计划任务来保持黑客工具的可持续性 7 启动项 用于统计启动项路径和对应的服务器 可以通过启动项的分析来溯源和定位攻击事件 企业需要具备一定的...
DDoS原生防护（基础版）
当入方向流量达到阈值上限时，触发清洗和黑洞：清洗：当来自互联网的攻击流量较大或符合某些特定攻击流量模型特征时，云盾将会自动对攻击流量进行清洗，清洗包括攻击报文过滤、流量限速、包限速等。黑洞：当来自互联网的攻击流量非常大时，...
QueryAttackCount-查询各个攻击阶段的告警数量
统计各个攻击阶段发生的安全告警事件的次数。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
使用业务流程图设计器
中台业务专家或者架构师可以使用业务流程图设计器，在业务流程中设计具体的业务活动节点，并指导后续的技术实现。本文介绍如何使用业务流程图设计器。...操作步骤 在 业务流程 页面的左侧导航栏，选择目标分类后，在页面右侧业务流程列表中，...
重保场景防护
TOP5攻击情况：在 攻击对象 页签、攻击源IP 页签，通过列表，分别展示发起攻击请求次数最多的前5个攻击对象、攻击源IP。按照攻击次数由大到小排序。无 攻击事件记录（图示②）通过列表，展示触发基础防护规则的攻击请求的信息。列表中包含...
创建和管理服务方法
服务方法可以通过可视化的方式对服务进行逻辑编排。本文介绍如何创建和管理服务方法。前提条件 当前应用为轻应用。当前应用的版本状态处于开发中，尚未发布。...新建服务方法 在 应用列表 页面，单击目标轻应用名称。在目标轻应用导航栏中，...
API安全
针对登录接口的撞库攻击 有攻击者批量登录，试图撞库。未授权访问获取敏感信息 有调用者在未授权的情况下，访问接口获取了敏感数据。过多的敏感数据获取 某调用者通过该接口获取了大量的敏感数据。异常的批量注册行为 该接口上发生了大量...
示例：基于共享能力搭建轻应用
步骤一：创建轻应用 登录BizWorks，在 选择平台 下拉列表中选中 轻应用组装平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击 BizWorks示例项目，单击 应用 页签。在 应用列表 页面，单击 新增应用。在 创建轻应用 面板，完成...
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
实验：构建应用首页和自定义页面
操作步骤 登录BizWorks，在 选择平台 下拉列表中选中 轻应用组装平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后，单击 应用 页签。在应用列表页面单击目标轻应用名称。在目标轻应用导航栏中，选择 服务管理>...
创建和管理项目环境
新增项目环境 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在下拉列表中单击目标项目名称后，在平台顶部导航栏单击 运维 页签。在 项目环境管理 页面，...
上架和运营能力
本文为您介绍运营人员如何对能力进行管理，以及进行日常的能力审批任务及数据监控相关工作。前提条件 中心应用已部署完成。上架基础能力 登录BizWorks，在 选择平台 下拉列表中选中 能力开放平台。在 能力开放平台 导航栏中，选择 能力开放...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
配置企业资产共享
企业资产中心用于管理企业内所有可被复用的资产，并支持添加外部HUB并订阅资产至企业本地使用。您可以在企业资产市场配置企业间应用模板共享，也可以通过新建资产增加企业资产市场的模板。背景信息 BizWorks支持将中心应用、轻应用和托管...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
搜索
相关攻击组织 相关攻击组织 页签展示了该IP关联的软件家族和组织团伙点，击攻击组织名称则可以跳转到相关家族和团伙具体详情【如果无相关家族团伙则无此菜单】。域名报告 您可以在 域名报告 页面查看该域名是否存在威胁和对应的威胁等级、...
攻击分析
您将公网IP资产添加到DDoS原生防护实例进行防护后，可以通过攻击分析页面查询资产上发生的DDoS攻击事件记录和详情，实现攻击防护流程的透明化，提升防护分析体验。本文介绍如何查看攻击事件详情。前提条件 已购买DDoS原生防护实例。具体...
示例：模型设计
业务中台是基于DDD方法论进行实践并抽象出来的一种企业应用架构。项目的建模过程主要由技术建模构成。本文介绍示例项目中技术建模的相关内容。背景信息 技术建模包括限界上下文划分、领域模型、数据模型、服务模型等内容，主要目的是能够...
- 产品推荐
- 这些文档可能帮助您