威胁情报-威胁情报文档介绍内容-阿里云

设置网站白名单

Bot管理白名单：可以让满足条件的请求不经过爬虫威胁情报、数据风控、智能算法、App防护模块的检测。访问控制/限流白名单：可以让满足条件的请求不经过CC安全防护、IP黑名单、扫描防护、自定义防护策略模块的检测。说明强烈建议您根据需要...

DescribeAddressBook-查询访问控制策略地址簿

threat：威胁情报地址簿。说明不设置该参数表示查询 IP 地址簿和 ECS 标签地址簿。ip ContainPort string 否查询包含指定端口的地址簿。仅当 GroupType 参数的值为 port 时，该参数才会作为本次查询的条件。80 返回参数名称类型描述 ...

入侵防御原理介绍

云防火墙的IPS能力云防火墙的IPS功能通过拦截恶意流量、提供虚拟补丁、防护出向恶意流量、共享威胁情报和利用机器学习构建智能化模型等方式，为企业的云上业务提供了全面而高效的安全防护。云防火墙的IPS功能提供了虚拟补丁超过5,000个，...

售前常见问题

入侵防御和威胁情报：云防火墙内置威胁检测引擎，可同步更新全网威胁情报，对超过500万的活跃恶意IP与域名条目进行监控，实现对来自互联网的威胁进行实时检测和阻断。云防火墙互联网边界核心防御功能有哪些？互联网边界防火墙检测互联网和...

系统安全防御最佳实践

暴力破解：云防火墙提供威胁情报入侵防御，可感知全网攻击态势，提前阻断扫描和入侵行为。系统漏洞：云防火墙提供系统漏洞入侵防御，对操作系统的高危漏洞进行重点防御。其他攻击：云防火墙提供基础规则防御，对其他类型系统攻击，如Shell...

全局操作函数概览

本文介绍日志服务提供的全局操作函数清单。日志服务LOG DSL（Domain Specific Language）提供近三十种全局操作函数，您可以在数据加工中...增值内容函数 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。

启用边缘安全

边缘WAF概述（新版）Bot管理：支持合法爬虫、威胁情报和AI智能防护等模式；实现高级爬虫程序检测，降低爬虫和自动化工具对网站业务的影响。配置Bot管理沙箱：当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，...

Web应用防火墙

threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端直接连接，该字段等同于客户...

边缘WAF概述（新版）

支持访问控制/限流 IP黑名单支持区域封禁支持自定义防护策略支持扫描防护支持监控报表概览、报表支持日志服务实时日志支持 Bot管理合法爬虫支持爬虫威胁情报 支持爬虫智能算法支持 APP防护支持处置手段验证码、...

ModifyProtectionModuleStatus

bot_intelligence：表示爬虫威胁情报。antifraud：表示数据风控。bot_algorithm：表示智能算法。bot_wxbb：表示App防护。bot_wxbb_pkg：表示App防护中的版本防护。ac_cc：表示CC安全防护。ac_blacklist：表示IP黑名单。ac_highfreq：表示...

DescribeProtectionModuleStatus

bot_intelligence：表示爬虫威胁情报。antifraud：表示数据风控。bot_algorithm：表示智能算法。bot_wxbb：表示App防护。bot_wxbb_pkg：表示App防护中的版本防护。ac_cc：表示CC安全防护。ac_blacklist：表示IP黑名单。ac_highfreq：表示...

应用场景

日志服务中的日志审计服务支持跨账号自动化采集主要的阿里云产品的合规与安全类的日志、事件，自动集成威胁情报系统和告警系统，提供近百个合规与安全类的监控规则模板，帮助安全运维人员更快速的开启安全运维工作。更多信息，请参见日志...

语言简介

增值内容函数支持丰富某些日志字段信息，例如通过IP地址可以获取该IP地址的威胁情报信息，并将此信息保存至日志字段中，有助于您分析日志。表达式函数提供两百多个内置的表达式函数，以便转换事件或控制全局函数的行为，覆盖主流的数据...

资产识别

同时，资产识别基于阿里云默认Web攻击检测能力，结合威胁情报，为您计算出云上域名的安全分值，帮助您发现被攻击者关注的域名，并支持为域名开启防护，避免域名遭受入侵。说明资产识别支持检测的域名资源包含阿里云域名和非阿里云域名，且...

检测范围说明

威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常检测正在运行的容器集群安全状态，帮助您...

API概览

ModifyProtectionRuleStatus 为域名配置开启或关闭WAF防护功能模块（包括网站防篡改、合法爬虫、爬虫威胁情报、自定义防护策略、网站白名单等模块）中已创建的规则。DescribeDomainRuleGroup 查询域名配置当前使用的规则防护引擎的防护规则...

DNS边界防火墙

开启DNS边界防火墙后，DNS边界防火墙会检测VPC内资源访问互联网域名的流量，根据访问控制策略、云防火墙威胁情报库等策略，拦截未授权的访问流量。前提条件目前，DNS边界防火墙处于公测阶段，您需要先联系商务经理，申请开通DNS边界防火墙...

DescribeSimilarSecurityEvents-查询相同的告警

取值：进程异常行为网站后门异常登录异常事件敏感文件篡改恶意进程（云查杀）异常网络连接其他异常账号应用入侵事件云产品威胁检测精准防御应用白名单持久化后门 Web 应用威胁检测恶意脚本 威胁情报 恶意网络行为容器集群...

对象存储

threat_client_ip 请求客户端的IP地址的威胁情报。更多信息，请参见 威胁情报字段。response_body_length 响应Body大小，不包括header。http_method HTTP请求方法 referer 请求的HTTP Referer requester_id 请求者的阿里云账号ID，匿名访问...

{ location:"xian",net_connect_dir: "in",malware_type:"${aliyun.siem.sas.alert_tag.login_unusual_account}"} TipInfo object 威胁情报信息。{"Ip":{"queryHot":"0","country":"China","province":"shanxi","ip":"221.11.17.122","asn...

数据安全监控和审计

来自恶意源（威胁情报数据）的敏感数据下载来自恶意源的下载可能是攻击者正在尝试攻击或者已经攻击成功。配置异常配置失当-MaxCompute敏感项目未设置保护包含敏感数据的项目未设置Protection标识，则该项目无法实现数据流出保护。配置...

内置检测模型说明

来自恶意源（威胁情报数据）的敏感数据下载来自恶意源的下载可能是攻击者正在尝试攻击或者已经攻击成功。账号破解告警出现某账号在短时间内多次使用错误密码尝试登录，可能是存在外部攻击尝试。短时间内大量删除数据某账号在短时间内...

配置浏览器访问网页的防爬场景化规则

爬虫威胁情报库匹配通过与阿里云威胁情报库匹配，准确识别出阿里云上对多个用户有多次恶意爬取行为的攻击源IP地址，来自这些攻击源IP地址的访问请求将需要完成滑块校验，才能继续访问防护目标。IDC黑名单封禁封禁来自阿里云和其他主流云...

安全服务

安全效果分析实施安全服务之后，安全管家通过阿里云大数据平台构建深度分析模型，对云上业务资产评估、关键系统识别、业务安全威胁分析、综合风险识别等过程进行威胁情报分析，发现业务存在的残留风险，并根据风险问题排定风险优先等级，...

AdvanceSecurityEventOperations-高级加白编辑信息...

取值：进程异常行为网站后门异常登录异常事件敏感文件篡改恶意进程（云查杀）异常网络连接异常账号应用入侵事件云产品威胁检测精准防御应用白名单持久化后门 Web 应用威胁检测恶意脚本 威胁情报 恶意网络行为容器集群异常 ...

攻击分析

您可以单击详情跳转至 威胁情报控制台该攻击来源IP的 IP报告页面，查看该攻击来源IP的更多详细信息和威胁关联数据。更多信息，请参见搜索。查看被攻击资产信息鼠标移动到被攻击资产名称处可查看该资产的基本信息。导出攻击事件列表...

计费说明

30 Bot威胁情报提供拨号池IP、IDC机房IP、恶意扫描工具IP、以及云端实时模型生成的恶意爬虫库等多种纬度的威胁情报。30 爬虫行为算法提供典型爬虫行为识别的通用算法实例，可配置基本业务参数和风险阈值进行机器学习，输出智能防护结果以...

Web应用防火墙的审计事件

DescribeMajorProtectionIntelligenceCount 重保场景化-总览-重保防护资源包-威胁情报规则数量。DescribeMajorProtectionIntelligenceDetail 重保场景化-总览-安全报表-攻击列表-威胁情报详情。DescribeMajorProtectionIntelligenceInfos ...

等保合规能力说明

部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。防护配置漏洞防护 ...

通用软件漏洞收集及奖励计划第四期

通用软件漏洞情报收集及奖励标准为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...

应用场景

部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...

安全报告

云蜜罐运营指标：通过监控蜜罐系统，了解被攻击的趋势和响应效果，增强对威胁情报的理解。单击保存报告内容，完成报告的创建。报告完成创建后，默认为启用状态。对于非自定义时间段的安全报告，云安全中心会在设置的报告发送时间内，自动...

入侵防御

同时，云防火墙会默认开启威胁情报、基础防御和虚拟补丁。如果您的云防火墙版本为企业版或旗舰版，您可以进入攻击防护>防护配置页面，单击自定义选择，查看默认的入侵防御规则。如果您业务需要修改某条入侵防御的规则，定位到该规则，在...

普通集成

安全（云盾）DDoS防护 DDoS防护包云防火墙堡垒机 威胁情报服务新BGP高防IP 验证码开发者平台云速搭支持与服务云控制API 支持计划标签访问控制云SSO 阿里云工单网络专有网络云企业网任播弹性公网IP 全球加速应用型负载均衡私...

包年包月新手引导

NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。只允许私网主机访问指定...

什么是Web应用防火墙

充分利用阿里云大数据安全优势，建立威胁情报与可信访问分析模型，快速识别恶意流量。精准访问控制提供友好的配置控制台界面，支持IP、URL、Referer、User-Agent等HTTP常见字段的条件组合，配置强大的精准访问控制策略；支持盗链防护、...

创建和管理流日志

威胁情报：展示源IP地址与目标IP地址的威胁情报信息。自定义查询：您可以自行查询和分析具有网段信息的VPC流日志。具体操作，请参见查询和分析日志。修改流日志创建流日志后，您可以修改流日志的名称和描述信息。说明通过日志服务控制...

WAF日志字段

intelligence：表示爬虫威胁情报。algorithm：表示典型爬虫行为识别。wxbb：表示App防护。您可以在 Web应用防火墙控制台的防护配置>网站防护页面，配置以上防护模块。关于不同防护模块的介绍，请参见网站防护配置概述。如果一个请求未...

总览

详情页面展示了该攻击的详细威胁情报和针对威胁的安全建议，并支持通过 Top 5攻击分布，对该攻击事件进行简单分析。例如，您可以单击以下页签，查看相关数据：源IP：发起攻击次数最多的客户端IP Top 5。攻击目标：被攻击次数最多的URL Top ...

设置账户安全

该接口在对应时段内命中威胁情报库的量较大。该接口在对应时间内命中了较多弱口令，有暴力破解或撞库的风险。更多信息 WAF账户安全检测只提供账户安全风险的检测能力。由于账户安全涉及到的业务和技术场景复杂，所以在防护上需要依据不同的...

威胁情报

新品推荐