微服务引擎的线上流量治理
场景描述 随着业务不断创新，微服务架构及数字化转型不断落地，在这个过程中大量企业采用了开源的组件构建微服务，例如Spring Cloud体系或Apache Dubbo等。微服务在快速迭代过程中保障线上流量不受损是一个难题。同时开源产品无运维工具，...
DDoS原生防护和Web应用防火墙组合使用方案
背景信息 为网站类业务开启DDoS原生防护时，如果业务本身除了需要防御DDoS攻击，还需要防御Web攻击、CC攻击，建议您为网站同时开启Web应用防火墙，由Web应用防火墙帮助业务防御常见的Web攻击、CC攻击。关于Web应用防火墙（WAF）的详细介绍...
产品优势
无需预先创建集群和维护集群，无需关注运行过程中的容量规划，可以专注业务领域创新。灵活部署 以阿里云全球计算基础设施作为资源池，提供海量、高并发、多种资源类型（CPU、高主频、GPU等）的容器计算资源，您可以根据需要灵活部署。低...
产品优势
简单易用 减小区块链使用门槛，用户无需精通或掌握区块链底层技术细节，无需相关的资源环境运维投入，从而使用户专注于基于区块链技术的业务应用和场景的创新与开发。小程序支持 提供支付宝小程序浏览器服务，开发者可以自定义链上数据的...
极氪汽车云成本精细化治理实践
企业需求与痛点 多云混合架构，K8s集群数量多、规模大，运维管理困难 线上线下使用来自于多个云厂商的不同环境，前期随着业务增长，容器集群数量及规模倍增，...企业不仅降低了故障率，还释放了更多的时间和精力来关注核心业务的创新和发展。
CloudLens概述
企业上云后，可通过云产品的弹性能力、快速创新力，快速构建企业业务的创新迭代。云产品的使用，在企业业务系统架构中发挥着巨大的作用。随着云上企业使用云产品类型的不断增加，云产品可观测性对于构建全栈的可观测方案尤为重要。痛点与...
巴斯夫构建上云登陆区加速云转型
高效交付与运行，助力业务敏捷创新 巴斯夫规划了对内提供云服务的形态，Basic Cloud Services和Managed Cloud Services，分别提供了不同内容的服务（如下所示），目前巴斯夫中国的GD部门提供了基础服务（Basic Services）,在不久的未来我们...
典型客户案例
快速响应能力受限 随着移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，...
概述
您可以根据自身业务场景和企业安全规则通过基础规则和虚拟补丁的自定义规则进行观察和拦截切换，实现网络防御、业务监控和企业内部安全合规的最佳实践。重要 仅云防火墙企业版和旗舰版支持自定义基础防御规则和虚拟补丁规则。常用场景 以下...
产品优势
业务关系可视 云防火墙通过拓扑图直观地展现资产以及资产的访问关系。无需配置，开通服务后就可了解业务的分区、分组、资产、资产间的访问关系，以及用户流量的聚类分析。支持流量可视分析，最大程度保证策略的正确性。满足等保合规2.0要求...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
应用场景
Web攻击 业务场景 业务类型 最佳防御配置 网站类业务 只需要防御DDoS攻击：推荐使用 DDoS原生防护企业版>ALB或CLB>ECS 的部署方式，通过 负载均衡 丢弃未监听协议和端口的流量，获得更好的防护效果。需要防御DDoS攻击和CC攻击、Web攻击：...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
最大上传大小
防御恶意上传：对于用户互动频繁的业务，如社交媒体、论坛或博客等，恶意用户可能会尝试上传过大的文件以消耗服务器资源或进行攻击。在这种情况下，您可以调低上限值，以防止过大的文件上传到服务器，从而减轻服务器压力，防止潜在的安全...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
恶意行为防御自定义规则最佳实践
云安全中心提供对主机的恶意行为防御功能，您可以根据业务需要自定义防御规则。本文介绍在不同误拦截告警场景下，如何自定义配置加白规则。版本限制说明 仅云安全中心的高级版、企业版、旗舰版支持该功能，其他版本不支持。购买和升级云...
四川农信
快速响应能力受限 移动互联网快速普及，客户行为与喜好发生巨大变化，银行业务的发展也在与时俱进，业务部门越来越专业，平台经济与共享经济等新模式也推动着金融服务模式的创新，对于核心系统的支撑能力与应变速度提出了新的要求，传统...
套餐和版本说明
本文介绍不同实例版本适用的业务规模、支持的防护功能。WAF套餐和版本 包年包月计费模式下，WAF提供云上部署套餐（云WAF）和混合云部署套餐（混合云WAF）。根据支持防护的业务规模以及提供的防护功能不同，云WAF 实例具体分为 高级版、企业...
PolarDB-X历史
去IOE"的目的绝不仅仅是摆脱几个传统IT厂商的产品，而是在互联网+、云计算快速兴起后，企业用户迫切需要能够保证其业务发展和创新的更加开放、灵活、高效的IT基础架构。概括地说，"去IOE"推动了用横向扩展取代纵向扩展，用开源软件代替...
Web服务端漏洞类型
防御措施 针对业务场景进行全面的检测。安全配置缺陷 安全配置缺陷包括文件遍历、源码泄露、配置文件泄露等。文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web...
客户成功咨询服务内容说明
业务增长支持：定期监测客户的云产品用量及性能，提供优化建议和措施，以帮助客户利用阿里云产品技术优势，促进其业务增长和创新，包括提供新功能、产品升级和优化建议。4.1.4 知识传递及赋能提升 根据客户成功服务方案和行动落地计划执行...
附件四：常见漏洞危害及定义（先知计划）
防御措施 针对业务场景进行全面的检测。安全配置缺陷 安全配置缺陷包括：文件遍历、源码泄露、配置文件泄露等。文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：...
概述
设置爬虫威胁情报规则 数据风控 帮助您防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。接入后手动开启。设置数据风控 App防护 专门针对原生App端，提供可信通信、防机器脚本滥刷等安全防护，可以有效识别...
通过云防火墙统一管理企业用户
统一账号管理能够帮助您统一企业安全策略，降低由于管控疏漏导致的网络安全事件，实现统一防护及时防御，提升业务安全性。本文以统一管理同地域的两个阿里云账号所部署的专有网络VPC（Virtual Private Cloud）为例，介绍如何使用云防火墙...
上云所需的企业组织模型及其核心职责
设计业务上云的整体架构，其中包括迁移方案和基于云技术的创新。规划业务上云的流程，协调业务部门配合实施业务上云。分阶段逐步实施业务迁移上云，并在过程中调整方案，确保业务连续性和稳定性。应用上云：梳理企业应用系统清单，调研应用...
设置数据风控
背景信息 数据风控基于阿里云的大数据能力，通过风险决策引擎，结合人机识别技术，防止各类场景的关键业务欺诈行为。您只需将业务接入WAF即可使用数据风控功能，且无需在服务器或客户端进行任何改造。数据风控支持防护的场景包括但不限于...
支持计划
Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测防御工具
黄牛账号识别之GraphCompute解决方案
针对这种业务场景，我们基于丰富表的图数据关系，通过OneID快速识别和定位黄牛账号、判定新人拉新规范，从而进一步赋予业务更准确和可解释的防控手段。为了方便用户能够熟悉图计算服务GraphCompute，我们提供一份完整的OneID-黄牛账号识别...
公共云基础服务说明书
旨在主动帮助客户优化性能、降低成本并更快地进行创新，帮助客户基于阿里云提供的产品和功能在其云之旅中取得成功，并满足从回答最佳实践问题、提供配置指导到修复故障和解决问题的各种要求。1.2.阿里云基础服务范围 服务范围 包含：阿里...
应用场景
以业务能力API化规范企业业务，促进复用创新。内外互通 企业内部以及与合作伙伴和第三方的系统通过CSB构建的能力开放平台，可管可控地开放互通。企业内部以及合作伙伴和第三方都可以在CSB上发布和订阅服务。各自的服务通过授权做访问控制...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
功能简介
数据探索面向行业客户和业务人员，提供工具内容一体化的业务模型构建平台，实现低代码、可视化构建全场景专家模型，重塑大数据服务创新模式。将业务数据沉淀为智能数据或智能算子，通过可视化的拖拉拽和简单的图形化条件设定进行模型编排，...
容器文件防御
在确定正常情况下业务不会触发文件防御告警后，再开启拦截模式，以避免误拦截正常进程。如果正常业务被拦截，您可以将相应进程加入进程白名单。告警 选择规则生效的集群名称和容器组标签，单击 确定。推荐选择以 app 为开头的容器组标签。...
中兴通讯的Landing Zone：“一站式”云上管理及治理
中兴通讯拥有通信业界完整的、端到端的产品线和融合解决方案，通过全系列的无线、有线、业务、终端产品和专业通信服务，灵活满足全球不同运营商和政企客户的差异化及快速创新的需求。中兴通讯在全球自建了多个私有云IDC，实现应用全球化的...
实例管理
购买高级防护资源包 购买高级防护资源包后，如果您的业务遭受到的DDoS攻击超过了DDoS实例提供的高级防护次数，系统将自动使用高级防护资源包进行防御，避免影响业务正常运行。需要购买高级版的高级防护资源包时，请登录 DDoS高防（中国内地...
用云成本需求分析
安全性措施可保护组织的重要数据，防止数据和信息泄露，同时安全防御功能保障了业务的完整性和可用性，防止系统受到外在的攻击和被滥用。将安全性要求纳入云成本分析的一部分，安全性涉及到数据中心安全，网络安全，数据安全，身份安全，...
防御状态与规则管理
如果您的业务已不再需要某个防御策略，您可以删除该防御策略。本文介绍如何对集群的防御规则进行启用、停用、编辑和删除。前提条件 已为该集群创建了防御规则。创建防御规则的具体操作，请参见 创建防御规则。背景信息 集群防御规则的可...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
应用场景
高并发业务快速扩展 通过微服务产品开发互联网金融业务可提高研发效率，更灵活地响应业务变化，快速迭代创新产品，并针对热点模块进行快速扩展来提高处理能力，轻松应对突发流量，同时提高用户体验，为更多小微客户提供个性化的金融产品和...
- 产品推荐
- 这些文档可能帮助您