动态特征提取
支持8种计算方式，包括最大值、最小值、平均值、标准差、线性趋势、变化趋势、一阶差分和二阶差分。计算逻辑原理 最大值：取采样数据序列的最大值，作为输出。最小值：取采样数据序列的最小值，作为输出。平均值：取采样数据序列的平均值，...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。攻击...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
勒索事件综合防护方案
推荐使用：云安全中心、运维安全中心（堡垒机）强化网络访问控制 很多企业的网络安全架构缺少业务分区分段，如果被黑客入侵，往往会对全局业务产生影响。这种情况下，通过有效的安全区域划分、访问控制和准入机制可以减小攻击渗透范围，...
安全告警概述
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
AICS实现对积分过程的稳定控制
如果采样周期为5秒，则对应的差分模型FIR曲线为：上图的采样周期为5秒，所以在原阶跃模型中，相邻两个采样点的距离变长，两个点的差也相应变大，造成了在采样周期为5秒的情况下，差分阶跃响应模型的增益为5。CV配置 在积分环节控制器的CV...
功能发布记录
资产识别 2019-07-18 安全报表中增加Web攻击详情页面 Web应用防火墙安全报表中增加Web攻击详情页面，展示攻击拦截的具体原因，帮助用户提升安全运维效率和效果。WAF安全报表 2019-06-27 支持防护基于HTTP2协议的应用 Web应用防火墙支持基于...
接入应用安全
您可以通过ARMS控制台将目标应用一键接入应用安全。接入后，重启该应用对应的实例即可使用应用安全功能，无需修改任何应用代码。前提条件 应用安全功能目前仅支持Java应用接入。...这种模式下，若存在安全攻击，系统也不会上报攻击告警。
HaaS物联网设备OTA解决方案
升级模式：整包升级、压缩升级、差分升级、安全升级。支持的升级通道：http、https、BLE、3G/4G，NB等；复杂场景支持：网关及子设备升级，连接型模组升级非连接主设备的间接升级；OTA工具：差分工具、本地签名工具、ymodem辅助升级工具，多...
计费说明
1 自定义规则组 支持在产品系统提供规则基础上自由搭建防护规则组，创建有针对性的防护策略进行网站防护。20 大数据深度学习引擎 依托于阿里云深度神经网络系统，对云上全部Web攻击数据以及正常业务数据进行分类训练，从而实时防护潜在的...
小程序场景
一、小程序搜索背景 前端：微信官方提供 SearchBar插件，主要功能为搜索框的前端实现后端：实现简单的搜索分 小程序搜索 和 云开发两部分。小程序搜索包含以下三个接口，无商品、文本搜索相关能力：search.imageSearch：提供基于小程序的站...
方案选择
该方案应付了数据维度膨胀带来的困扰，但是随着订单量的不断膨胀，MySQL扩展性差的问题再次暴露出来。同时数据同步到Elasticsearch的方案，开发、运维成本很高，方案选择也存在弊端。表格存储解决方案 由上可以看出，传统的方案并不能完全...
开源自建对比
您可以通过不同场景，对比 SAE 与开源自建产品在系统搭建、成本、功能管理、弹性效率和监控诊断等方面的优势。基础场景 对比项 开源自建SC/Dubbo+IaaS集群 开源自建SC/Dubbo+自建K8s集群 SAE IaaS购买和系统搭建 需要。需要。不需要。SAE ...
快速搭建移动应用上传回调服务
本文讲解如何搭建一个基于OSS的移动应用数据直传服务并设置上传回调。背景信息 快速搭建移动应用直传服务 介绍了如何快速搭建一个基于OSS的移动应用数据直传服务。但该方案有个问题：对于Android/iOS移动应用来说，只需要申请一次STS凭证，...
为什么要选择云备份
综上，相比于在自建的数据中心搭建备份系统或自行搭建云上备份系统，云备份 具有以下优势：对比项 手工备份 云备份 权限管理 无 手工备份没有严格的权限管理功能，容易出现数据误删除等操作。有 云备份 使用RAM服务为操作人员划分等级权限...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
音视频转码
针对画质较差的视频，去除画面中的毛刺、马赛克等，修复为高清晰版本。说明 更多信息请参见 功能特性。核心优势 高性价比 无需前期投资，只按实际用量付费。窄带高清和H.265技术，同等视频质量，文件更小，更省流量。强大的转码能力 高速...
常见问题
我在服务器中基于宝塔面板搭建运行环境以及网站程序后，为什么无法访问网站程序对应的站点？Linux服务器基于宝塔面板部署LNMP或LAMP运行环境后，如何修改上传文件的大小限制？如何解决由于云助手Agent卸载或者停止后，可能会导致轻量应用...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
防止黑客攻击云虚拟主机的网站
概述 本文主要介绍如何防止黑客攻击云虚拟主机搭建的网站。详细信息 设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字。如果有特殊...
什么是威胁情报
告警处置和响应 基于攻击的全生命周期对攻击行为进行精准分类，帮助您有效识别已知风险和潜在威胁，并提供对应的处理方案。全球威胁IP检索 支持全网威胁IP检索，让威胁无处可逃。产品优势 可视化的安全威胁态势，提供阿里云资产中整体威胁...
自助建站方式汇总
本文汇总了各类型网站的部署方式，便于您自助搭建网站。搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署环境，也可以通过操作系统镜像创建服务器后手动搭建运维环境。搭建环境教程如下所示。部署LNMP环境 Nginx是...
什么是SCDN
支持的功能 功能分类 功能描述 抗网络攻击 抗网络攻击：加速节点的分布式架构具备天然的抗网络攻击能力。防刷：CDN用户常被恶意刷流量导致经济损失，SCDN节点通过智能识别异常频繁访问的陌生IP并限制其访问，达到防刷的目的。独立节点：...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
运行 Android Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 Android 真机。系统版本 Android5.0及以上。操作...
运行Mac Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用Mac mini等不自带摄像头和麦克风的设备，...
运行 Mac Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用Mac mini等不自带摄像头和麦克风的设备，...
运行Android Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 确保Demo运行在Android 4.4或以上版本的实体设备上。操作步骤 下载并...
运行 iOS Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 iPhone 5s及之后的实体设备。系统版本 iOS12及以上...
运行iOS Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 iPhone 5及之后的实体设备。系统版本 iOS 9及以上...
运行 Windows Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用不自带摄像头和麦克风的设备，需要插入外置...
运行Windows Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。环境要求 类型 说明 终端设备 如果使用不自带摄像头和麦克风的设备，需要插入外置...
运行 Web Demo
说明 从控制台获取的Token仅为开发测试使用，正式上线有被攻击风险。建议您自己搭建服务端生成Token，并使用HTTPS协议。搭建服务端请参见 服务端生成Token。操作步骤 从github下载并解压SDK及示例代码，下载地址为 Demo地址。在项目根目录...
查看攻击统计
ARMS应用安全的攻击统计页面展示应用攻击防护情况。您可以查看攻击的详细数据，包括产生时间、类型和攻击URL等，以及应用安全针对该攻击所采取的处理方式。功能入口 登录 ARMS控制台。在左侧导航栏，选择 应用安全>攻击统计，然后在页面...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
政务云网站解决方案
面对不同政务类客户的政务网站搭建需求，阿里云电子政务云推荐使用不同的网站方案。从政务网站的流量、日活量等网站访问使用的维度进行分类，建议您参考以下推荐方案搭建您的政务网站。政务网站需求 推荐方案 核心产品 日均流量1-10万 日活...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
应用场景
然而此时基于边界模型搭建的安全架构以及基于IP制定的安全策略，就难以覆盖不断扩大的威胁攻击面。企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一...
- 产品推荐
- 这些文档可能帮助您