配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
基本概念解释
版权相关概念 什么是著作权？指权利人依据有关著作权法律的规定，对于作品所享有的各项专有权利，包括：我国《著作权法》第十条规定，著作权指权利人依据有关著作权法律的规定，对于作品所享有的各项专有权利。包括著作人身权和著作财产权...
云防火墙开关常见问题
防火墙类型 对业务的影响 互联网边界防火墙 创建、开启及关闭互联网边界防火墙时，您无需更改当前的网络拓扑，可以将资源一键秒级接入保护或关闭保护，对业务无影响。NAT边界防火墙 创建NAT边界防火墙、关闭后删除NAT边界防火墙对业务无影...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
访问控制策略常见问题
DNS防火墙与访问控制互联网边界防火墙的出方向策略，有什么区别？操作类问题 配置了HTTP或HTTPS的出方向域名访问控制策略，如何验证策略的有效性？如何解决一键下发安全组默认放通策略时返回失败问题？如何解决安全组默认放通策略的“配置...
新手指引
互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品架构，满足企业对办公数据进行即时的识别、监控与保护。了解 SASE 各功能的配置流程 前提条件 企业接入 SASE 的第一步，需要先配置企业的身份源和...
WHOIS查询FAQ
为什么在WHOIS上查询不到域名持有者信息？如何联系域名持有人、管理联系人和技术联系人？希望通过WHOIS查询被其他用户联系上，应该怎么办？为什么在第三方WHOIS平台上仍可以查询到阿里云域名注册联系人信息？WHOIS查询信息中不显示域名联系...
网站开通流程
依据《计算机信息网络国际联网安全保护管理办法》相关规定，您的网站在工信部备案成功后，需在网站开通之日起30日内登录 全国互联网安全管理服务平台 提交公安联网备案申请。步骤四：制作与上传网站 制作网站 拥有域名和云虚拟主机后，您...
云防火墙产品选型指导
为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部...
什么是办公安全平台
互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品架构，满足企业对办公数据进行即时的识别、监控与保护。免费试用 如果您是第一次使用 SASE 产品，可以访问 7天试用申请页面 申请试用。免费试用时...
ECS的安全责任共担模型
什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC之间安全可靠的私网连接。什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust...
基础设施安全
控制网络流量 当您使用负载均衡时，三个子产品可分别使用以下方式来保护网络流量的安全性。应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB...
阿里云CDN的五大竞争力
在使用阿里云CDN前，域名还未完成ICP备案 阿里云备案 根据《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》，国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行...
常见问题
敏感数据识别相关问题 为什么敏感数据识别和分类是数据安全保护的基础？敏感数据主要包括客户资料、技术资料、个人信息等高价值数据，以不同形式存在于客户资产中。敏感数据的泄露会给企业带来严重的经济和品牌损失。数据作为客户重要的...
访问控制
阿里云对象存储OSS提供读写权限ACL、授权策略、防盗链白名单等功能，实现存储资源访问的控制和管理。...对于公共读或公共读写的Bucket，防盗链白名单可以有效防止盗链，保护您的合法权益。详情请参见OSS开发指南中的 防盗链。
网络安全
全球加速 支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。全球加速 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 全球加速 支持将以下专有...
创建和管理NLB实例
添加TCP监听 添加UDP监听 添加TCPSSL监听 相关文档 介绍类：了解网络型负载均衡NLB的应用场景、组成等信息，请参见 什么是网络型负载均衡NLB。了解网络型负载均衡NLB的功能特性，请参见 功能特性。控制台操作类：如需变更实例的网络类型，...
常见问题
本文为汇总了使用号码隐私保护服务时的常见问题。问题概览 隐私号AXN业务中，是否支持A号码同时又是其他业务小号？在AXB业务中，A或B号码漫游到国外，是否还可以联系对方？是否支持放音配置？为什么开通隐私号需要提供身份证认证信息？中间...
拒绝海外区域访问主机的策略配置教程
前提条件 您已经购买了云防火墙服务，并且已开启互联网边界防火墙保护。具体操作，请分别参见 购买云防火墙服务、互联网边界防火墙。配置步骤 登录 云防火墙控制台。在左侧导航栏，选择 访问控制>互联网边界。在 入向 页签，单击 创建策略...
流量计费保护
什么是流量计费保护 流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值，当一小时内的峰值QPS流量超过该阈值时，WAF实例将进入沙箱，并且该小时不会出账（流量费和功能费会正常统计），实际总费用为0，从而避免因QPS暴涨而产生超高...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
如何保护视频直播的版权并防止非授权用户访问
概述 使用视频直播服务时，如何保护自己的直播版权，防止非授权的用户访问。详细信息 为保护您的直播版权不受侵犯，视频直播服务支持以下几种安全策略：推流鉴权 直播推流支持URL鉴权的方式，保护您上传的内容资源不被非法盗用或侵占。关于...
原图保护
原图保护功能可以防止您OSS内允许匿名访问的图片文件被盗用。开启原图保护后，匿名访问者可以使用携带样式参数的请求或通过签名URL访问原图。背景信息 您可以通过以下方式访问开启原图保护的图片：使用携带样式参数的文件URL访问，格式为 ...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
重保应急原则
暴力破解攻击旨在获取重点保护目标服务器权限后造成进一步的破坏（依赖重点保护目标是否在互联网上开放22/3389等远程管理端口以及3306/1433/1521等数据库端口）。注马攻击 云内主机被注马属于云上用户应用端带来的风险，目前不在阿里云基础...
网络常见问题
对于无法购买互联网访问包的办公网络，如果该办公网络内的云电脑需要访问互联网，建议您先使用云企业网CEN打通VPC，再自建NAT网关或者代理服务器。为什么无法从外网地址ping通云电脑？云电脑默认拒绝所有入方向的访问，允许所有出方向的...
售前常见问题
狭义的互联网暴露面是暴露在互联网的已知或未知资产，包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
2023年11月之前
迭代 所有版本 什么是云防火墙 互联网边界防火墙 2023-07-18 创建基础版转发路由器的VPC边界防火墙时，支持自定义防火墙VPC的网段。迭代 企业版、旗舰版 配置基础版转发路由器的VPC边界防火墙 2023-07-04 云防火墙推出按量节省套餐包，用于...
备案域名
为什么要备案 根据《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》，国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行ICP备案手续的，不得从事互联网信息服务...
《互联网用户账号名称管理规定》
2015年02月04日 10:05:48 来源：中国网信网 第一条 为加强对互联网用户账号名称的管理，保护公民、法人和其他组织的合法权益，根据《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》和有关法律、行政法规，制定本...
按量版支持流量可视化
帮助用户直观详细了解互联网边界出入流量情况 适用客户 关注互联网边界出入向或私网访问公网流量会话和风险的企业机构 新增功能/规格 针对已接入云防火墙按量版保护的公网资产，新增支持互联网边界出向（主动外联）流量可视化分析，支持...
设置
在 白名单 页签，配置互联网访问白名单或者办公数据保护白名单。配置内网访问白名单 在 内网访问 页签，为指定网站添加白名单。SASE 为指定网站添加白名单时可以通过如下两种方式：IP白名单：添加网站的IP或者IP段，可添加多个IP或者IP段。...
按量付费
开启 自动接入资产保护 时，当您成功开通 云防火墙按量版，云防火墙自动将您的公网资产接入防护，包括开启防火墙开关和攻击保护，降低公网资产的安全风险。说明 开通之后，如果您不需要自动接入资产保护，您可以在 云防火墙控制台 关闭 ...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
集成概览
使用OpenAPI自动化集成号码隐私保护服务，可以提升您使用号码隐私保护服务的开发效率。本文介绍使用OpenAPI调试号码隐私保护服务的基本信息及注意事项。什么是OpenAPI 为了能够让开发者快速高效的学习和使用云产品OpenAPI，阿里云为用户...
购买云防火墙服务
购买 云防火墙（Cloud Firewall）服务后，可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心（IDC）之间的资产或流量，为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。前提条件 您的阿里云账号已完成实名认证。具体操作...
什么是号码隐私保护
号码隐私保护（Phone Number Protection）是一款基于基础运营商通信网络能力的互联网产品，企业客户可以通过集成号码隐私保护能力，为其平台用户提供隐私通话服务，同时可以通过录音来对其服务质量进行分析，提升产品安全性及平台价值。...
【公告】云防火墙按量版无效自动关闭机制
您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关模块（互联网边界防火...
按量版新手引导
如果您未启用 自动接入资产保护，您可以在 防火墙开关>互联网边界防火墙 页面，手动开启新增资产防护。具体操作，请参见 互联网边界防火墙。步骤二：配置攻击防护（IPS）能力（可选）配置防护规则 云防火墙 内置了威胁检测引擎（IPS），...
- 产品推荐
- 这些文档可能帮助您