配置企业版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
云市场流量服务商管理规范
第九条【云市场推广服务商】（“服务商”）：通过入驻云市场流量服务商后，获得云市场产品服务商在售产品、技术及或服务的推广权限进行推广，并在产品成交后获得推广激励的阿里云会员。第十条【云市场用户】（“最终用户”/“用户”）：...
Topic引流
云存储：无临时性的内部流量。任何集群扩容场景。Local存储：分钟级或小时级。取决于要迁移的Local存储数据量。如果数据量较大，可能持续几小时甚至更久，您需要谨慎评估。建议您在业务流量低峰期执行迁移操作。云存储：秒级。迁移1个Topic...
关于HTTP公网收费通知
如果您使用的是HTTP协议公网接入点访问 云消息队列 ...云消息队列 RocketMQ 版 将在2021年12月15日0点开始按量收取公网流量费用，特此通知。公网下行流量费收费详情，请参见 公网流量定价详情。通知范围：所有 云消息队列 RocketMQ 版 用户。
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
使用流量调度功能控制各类流量的跨地域带宽
流量进入跨地域连接后，系统将按照流量标记策略的优先级从高到低为流量逐个匹配流量标记策略，如果流量能匹配到流量标记策略中的任意一条流分类规则，则表示流量匹配到了该流量标记策略，系统会在流量数据包中添加该流量标记策略设置的DSCP...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
一般企业云上工作负载往往既有互联网访问的入向流量，也有业务资产主动发起的出向流量。然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入向网络流量，并部署相对完善的安全措施。但是出向网络流量的安全往往被忽视，成为很...
【20240408】CDT公网流量免费额度从20 GB/月提升至200...
尊敬的阿里云用户，自2024年04月08日0时起，CDT公网流量免费额度从20 GB/月提升至200 GB/月，适用于8款云产品的按流量计费实例产生的普通BGP公网流量。免费额度详情 产品 免费额度与适用地域 线路类型 适用产品 CDT公网流量 免费额度为200 ...
功能概览
跨地域复制流量费 云上跨地域容灾产生的跨地域复制流量费用。更多信息，请参见 按量付费。容灾端创建的按量付费ECS实例、云盘等费用由ECS收取。更多信息，请参见 按量付费。其他ECS容灾技术 云备份提供基于云盘异步复制技术实现的云盘异步...
什么是共享流量包
共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。支持抵扣的产品及流量类型 支持产品 流量类型 流量抵扣说明 ECS IPv4流量 ECS分配的固定公网IP地址按使用流量计费时所产生...
流量分析常见问题
对于超出防护带宽的流量，云防火墙默认不提供防护，直接放行，所以，业务实际流量超过防护带宽时，可能会影响业务的安全性，建议您及时定位出哪些ECS的流量超了，并且根据实际业务判断是需要扩充防护带宽规格还是为超流量的ECS关闭云防火墙...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年10月中下旬针对云防火墙包年包月版本的异常流量排查链路进行优化，提升用户体验。优化后，您可以针对整体流量趋势中的突增突降或其他异常流量，快速定位到具体的业务资产，方便及时降低...
功能特性
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
产品计费
地域 流量单价（元/GB）连接单价（元/个/月）华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南3（广州）、西南1（成都）1 1 云连接器费用计算示例 假设您总共购买...
常见问题
在云数据传输-公网账单中，每月200 GB公网流量免费额度以单价0的形式展示，每月超过200 GB的公网流量正常按照CDT阶梯单价计费。重要 200GB/月公网流量包含两部分：20GB/月可用于全球地域（含中国内地）。180GB/月仅限非中国内地地域使用。
功能特性
查看独享云虚拟主机高速流量包 查看共享云虚拟主机流量 共享云虚拟主机每月的标准流量消耗完之后，会导致网站无法访问，需要您及时了解和查看共享云虚拟主机的流量使用情况。查看共享云虚拟主机流量 购买增值服务 增加共享云虚拟主机的流量...
管理公网带宽
查看云电脑的网络流量详情 您可以查看精品带宽绑定的办公网络内的云电脑使用带宽流量的详情。在 公网精品带宽 页面，找到目标精品带宽。在 监控 列单击 图标。在跳转的面板中，单击左上角的下拉列表选择时间，面板中可以查看流入带宽和流出...
使用限制
您可以根据网站的实际流量消耗，选择如下解决方案：说明 共享云虚拟主机的流量根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量，更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？特定时间段流量消耗大...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
共享云虚拟主机网站流量超标导致网站无法访问
根据网站的日常流量消耗，选择对应的解决方案进行处理：正常流量超标 如果是正常流量超标，请根据流量的消耗情况选择以下一种方案进行处理：在特定时间段流量消耗大：建议您额外购买流量包，具体操作，请参见 增加共享云虚拟主机的流量。...
数据总览
对于超出防护带宽的流量，云防火墙默认不提供防护。此时，您需要扩充防护带宽规格。具体操作，请参见 升级和降配。说明 关于如何排查流量峰值异常的IP，请参见 业务流量超出云防火墙支持的带宽规格怎么办？设置查询时间：单击右上角的时间...
流量分析概述
流量分析的场景 流量分析支持以下场景：公网流量分析：根据绑定公网IP的实例类型分析地域内例如传统型负载均衡CLB（Classic Load Balancer）的公网IP的流量、云服务器 ECS（Elastic Compute Service）实例的公网IP的流量、公网NAT网关的...
监控与日志
您可以通过专有网络VPC的流日志功能实现以下场景的流量监测：查看VPC内ECS实例的流量 排查公网NAT网关中高流量ECS实例 查看VPC之间的互访流量 查看混合云专线流量 流量镜像功能 专有网络VPC流量镜像功能可以镜像经过弹性网卡ENI且符合筛选...
购买共享流量包
共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号）最多可持有 40 个未到期的流量包，无法提升配额，请...
日志常见问题
应用显示为Unknown，说明云防火墙未识别到流量的应用，可能存在如下原因：流量日志的收发包个数小于3个包，且未建立会话，可能是扫描流量。被四层访问控制策略拦截的流量，这种情况不会建立会话。被入侵防御拦截或其他原因导致TCP Reset...
售前常见问题
同时使用了DDoS、WAF（CNAME接入）、云防火墙，则业务的流量走向为：DDoS->WAF->云防火墙->后台服务 同时使用了DDoS、WAF（云产品接入）、云防火墙，则业务的流量走向为：DDoS->云防火墙->WAF->后台服务 金融云基础版云防火墙与其他版本有...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
包年包月新手引导
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
应用场景
混合云（IDC+云上）业务或DMZ上云的高级防护 云防火墙提供了全面的流量防护功能，其中包括对DMZ南北向的流量防护，以及对IDC与VPC间的东西向流量进行防护，能够有效保障您的线下IDC与云上资产之间的流量，同时保障混合云业务的安全互通。...
访问云虚拟主机网站时无法正常访问（无报错信息）
如果共享云虚拟主机当月的标准流量已耗尽而导致网站被关停，建议您为主机购买额外的流量包或者将共享云虚拟主机升级到不限制流量的独享云虚拟主机。具体操作，请参见 增加共享云虚拟主机的流量 和 升级云虚拟主机。当您的网站出现以下问题...
修改日志存储配置
采集的日志类型 云防火墙支持采集的流量日志包括：互联网流量日志 攻击事件日志：命中互联网边界防火墙入侵防御规则的流量日志。访问控制日志：命中互联网边界防火墙访问控制策略的流量日志。其他流量日志：其他经过互联网边界防火墙的流量...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
Anycast EIP和EIP对比
使用Anycast EIP时：入站流量：优化入口位置，来自互联网的入站流量将从距离来源最近的接入点进入到阿里云的全球传输网络。出站流量：出站流量经由阿里云全球传输网络从距离目的用户最近的接入点传出。这种路由方式尽可能使用阿里云高可靠...
云防火墙安全事件
云防火墙流入流量拦截告警 云防火墙流出流量拦截告警 云防火墙流入流量拦截告警 告警ID sls_app_audit_secure_at_cfw_in_block 告警名称 云防火墙流入流量拦截告警 版本号 1 类别 云平台、阿里云、安全事件、云防火墙安全事件 作用 监控云...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
防护配置
更多信息，请参见 互联网边界（出入双向流量）、云防火墙防护流量时的规则匹配顺序是什么？设置威胁情报 在 高级设置 区域，开启 威胁情报 开关，云防火墙可扫描侦查威胁情报，并提供中控情报阻断。威胁情报可将阿里云全网检测到的恶意IP...
功能发布记录
管理员可一眼查看名下的云电脑资源信息（例如：云电脑的状态、云电脑资源概况及其使用率），快速执行常用操作（例如：续费、购买无影流量包、查看云电脑价格和产品帮助文档等），同时可一键使用亮点功能（例如：无影云盘、录屏审计和共享...
折扣活动
活动1：【免费试用】领取每月固定免费金额，连送3个月 活动详情 产品新用户领取每月固定免费金额，可抵扣下行流量（全球所有区域）、动态请求数、静态请求数费用，测试无忧！立即领取。活动对象 阿里云注册会员，且完成阿里云企业认证或...
- 产品推荐
- 这些文档可能帮助您