设置黑白名单（针对高防实例IP）
DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。功能介绍 黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接...
产品优势
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
基础术语
A APK/AAB 包加固（Android）对 APK/AAB 包，整体进行安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB...
创建安全加固
移动应用安全加固支持加固的对象包括：APK/AAB 整体：对 APK/AAB 整体进行安全保护，提供 APK/AAB 防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防...
概述
设置防敏感信息泄露 主动防御 采用阿里云自研的机器学习算法自主学习域名的合法流量，并自动为域名生成定制化的安全防护策略，防御未知攻击。接入后手动开启。设置主动防御 Bot管理 合法爬虫 提供合法搜索引擎白名单（例如Google、Bing、...
防护配置（旧）
IP防护策略-串联模式 购买高防EIP后，高防EIP会自动添加到DDoS原生防护的防护对象中，无需您手动添加，您只需创建IP防护策略-串联模式的防护策略，并将策略绑定该高防EIP即可。新建策略模板并绑定防护对象 登录 流量安全产品控制台。在左侧...
上传HTTPS证书
DDoS高防（中国内地）支持上传国际标准证书及国密标准证书（仅支持SM2算法），DDoS高防（非中国内地）仅支持上传国际标准证书。如果您的网站业务既支持国际标准证书，又支持国密标准证书，需要同时上传两种证书。前提条件 已添加网站配置且...
IP防护策略
结合历史业务及专家经验算法，各等级的防护效果如下：宽松：针对攻击明显的恶意IP进行防护，存在一定漏过，误杀率低。正常：针对攻击明显，疑似的恶意IP进行防护，平衡防护效果及误杀。严格：针对攻击防御效果强，但存在一定概率误杀。ICMP...
配置App防爬场景化规则
背景信息 防爬场景化配置功能支持基于不同业务场景定制防爬规则，结合智能算法，精准识别爬虫流量，并对命中规则的爬虫行为自动处置。同时，在定制场景化防爬规则后，您可以在测试环境中对防爬规则进行应用前的验证，避免因规则配置不合理...
I-V曲线诊断
数据服务中提供光伏智能运维的IV曲线诊断算法，结合环境光强度、环境温度等影响因素，对组串式光伏发电阵列的电流-电压曲线（I-V曲线）进行分析，检测系统可能出现的故障，进而提高设备的运行效率，保障电站高效运行。本文介绍光伏智能运维...
DescribePortViewSourceIsps-查询实例的请求来源运营...
说明 由于 DDoS 高防的四层传输层身份统计算法更新，目前本接口返回数据不能反应真实流量的大小，仅可用于计算不同运营商请求数量的比例（即请求的来源运营商分布情况）。如果您想获取请求流量数据，推荐您调用 DescribePortFlowList。QPS ...
功能发布记录
设置IP黑名单 2018年 发布日期 功能动态 发布说明 相关文档 2018-12-20 网页防篡改API发布 Web应用防火墙网页防篡改API发布，支持用户以API方式调用网页防篡改的常见操作，包括更新缓存、添加网页防篡改防护等。无 2018-12-13 自定义Web...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
CreateProtectionModuleRule
minRatio：Float类型|必选|风险判定条件，即IP访问请求中访问指定资源类型的占比阈值（对应专项资源爬虫识别算法）或IP访问请求中访问指定路径的占比阈值（对应定向路径爬虫识别算法），超过阈值后判定为风险。取值范围：0.01~1。定向路径...
ConfigL7RsPolicy-为转发规则设置回源策略
接口说明 如果接入 DDoS 高防的网站配置了多个源站服务器，您可以通过回源策略修改回源负载算法。默认使用 IP Hash 算法，支持修改为轮询或 Leaset Time 算法。具体说明请参见请求参数 Policy 的描述。调试 您可以在OpenAPI Explorer中直接...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
DescribeDomainResource-查询网站业务转发规则的配置
说明 您可以调用 DescribeInstanceIds 查询所有 DDoS 高防实例的 ID。ddoscoo-cn-mp91j1ao*调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用 API 的请求格式，...
DescribeWebRules-查询已经创建的网站业务转发规则
请求参数 名称 类型 必填 描述 示例值 ResourceGroupId string 否 DDoS 高防实例在资源管理服务中所属的资源组 ID。不设置该参数表示默认资源组。rg-acfm2pz25js*Domain string 否 要查询的网站域名。说明 域名必须已经配置过网站业务转发...
ModifyProtectionModuleRule
定向路径爬虫识别算法（PR）对应的配置信息应包含以下子参数：keyPathConfiguration：Array类型|可选|请求的路径信息，支持指定最多10条路径，只在使用定向路径爬虫识别算法时需传入该子参数。以JSON字符串格式表示。具体包含以下参数：...
DescribeL7RsPolicy-查询网站业务转发规则的回源策略
操作 访问级别 资源类型 条件关键字 关联操作 yundun-ddoscoo:DescribeL7RsPolicy Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ResourceGroupId string 否 DDoS 高防实例在资源管理服务中所属的资源组 ID。默认为空，即属于...
政企安全加速
链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。边缘高可用：客户为保障稳定性建立备源，SCDN侧提供主备切换、监控告警和离线模式等多种高可用模式。合规认证：...
设置AI智能防护
什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上推陈出新，提供AI智能防护，基于阿里云的大数据能力，能够自学习网站业务流量基线，结合算法分析攻击异常，并自动下发精准访问控制规则，...
新功能发布记录
2022年 发布日期 适用产品 功能模块 说明 相关文档 2022-04-27 DDoS高防（新BGP）、DDoS高防（国际）接入管理 标准功能套餐新增可选的SSL加密套件，新套件去除弱加密算法，安全性更强。自定义TLS安全策略 2022-04-15 DDoS高防（新BGP）接入...
配置消息通知
说明 为防篡改，您可以在获取到推送结果时，按上述算法生成字符串，与 checksum 做一次校验。content String 字符串格式保存的JSON对象，请自行解析反转成JSON对象。关于 content 解析成JSON后的结构，请参见 content表单字段结构说明。...
配置回调通知
说明 为防篡改，您可以在获取到推送结果时，按上述算法生成字符串，与 checksum 做一次校验。content String 字符串格式保存的JSON对象，请自行解析反转成JSON对象。关于 content 解析成JSON后的结构，请参见下文 content表单字段说明。...
配置消息通知
说明 为防篡改，您可以在获取到推送结果时，按上述算法生成字符串，与 checksum 做一次校验。content String 字符串格式保存的JSON对象，请自行解析反转成JSON对象。关于 content 解析成JSON后的结构，请参见下文 content说明。说明 在内容...
设置CC安全防护
如需停止DDoS高防向业务植入Cookie的行为，可以在 防护设置>通用防护策略>网站业务DDoS防护 关闭高防的CC安全防护策略实现，但同时DDoS高防也将无法通过CC安全防护策略模块对CC攻击进行主动判断和防护。前提条件 已将网站业务接入DDoS高防...
设置主动防御
主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本是 旗舰版 及以上规格。按量...
全量日志字段说明
本文介绍了DDoS高防全量日志包含的日志字段。字段 说明 示例_topic_日志主题，取值固定为ddos_access_log，表示DDoS高防日志。ddos_access_log body_bytes_sent 请求发送Body的大小，单位为字节。2 content_type 内容类型。application/x-...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
使用ID²-SE将设备接入阿里云物联网平台
SE（Secure Element）安全元件，也称安全芯片，单独的防篡改硬件，专门用于存储和数据加密。AT指令，终端设备和外设模块之间的连接和通信的指令。ID²安全芯片，或ID²-SE芯片，在安全芯片生产时烧录ID²密钥，基于安全芯片的物理防护特性...
异常指标监控
该方案的要求如下：人力要求：需要熟悉机器学习经典算法，尤其是特征工程及二分类算法。开发周期：1~2天。数据要求：上千条的标签数据，该数据标记了异常数据和正常数据。数据集 本工作流使用的数据为系统级别监控日志数据，共22544条数据...
创建安全联邦学习任务（任务模式）
参数 描述 算法分类 支持的算法分类为FL决策树、FL线性回归、FL逻辑回归、FL深度学习。FL决策树支持的算法为 XGBoostWithDp:Decision_Tree，用于二分类、多分类、回归。FL线性回归支持的算法为 LinearRegressionWithHe:Linear_Regression_...
常见问题
通常DDoS攻击会持续一段时间，不会在黑洞后立即停止，攻击持续时间不定，阿里云安全团队会根据智能算法分析的结果，自动生成黑洞时长。黑洞时长一般在30分钟到24小时，极少数情况下，如果DDoS攻击频繁，阿里云可能会延长黑洞时长。黑洞产生...
常见问题
通常DDoS攻击会持续一段时间，不会在黑洞后立即停止，攻击持续时间不定，阿里云安全团队会根据智能算法分析的结果，自动生成黑洞时长。黑洞时长一般在30分钟到24小时，极少数情况下，如果DDoS攻击频繁阿里云可能会延长黑洞时长。黑洞产生在...
- 产品推荐
- 这些文档可能帮助您