云防火墙产品选型指导
配置云防火墙VPC边界防火墙实现云上跨VPC或跨云业务流量安全4~7层访问控制和横向攻击防护和审计溯源。配置云防火墙主机边界防火墙实现VPC内微隔离。云上与IDC机房业务互联安全设计 设计原则：云上与本地机房互访互通，同时保证安全。设计...
流量分析常见问题
对于超出防护带宽的流量，云防火墙默认不提供防护，直接放行，所以，业务实际流量超过防护带宽时，可能会影响业务的安全性，建议您及时定位出哪些ECS的流量超了，并且根据实际业务判断是需要扩充防护带宽规格还是为超流量的ECS关闭云防火墙...
云防火墙常见问题
业务流量超出云防火墙支持的带宽规格怎么办？日志分析常见问题 为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为...
数据总览
对于超出防护带宽的流量，云防火墙默认不提供防护。此时，您需要扩充防护带宽规格。具体操作，请参见 升级和降配。说明 关于如何排查流量峰值异常的IP，请参见 业务流量超出云防火墙支持的带宽规格怎么办？设置查询时间：单击右上角的时间...
DDoS基础防护
（不推荐）取消流量清洗：当进入ECS实例的流量达到清洗阈值时，无论是否为正常业务流量，云安全中心都会启动流量清洗，此时，可能会导致正常业务不可用或受到影响。为了保证正常业务，您可以手动取消流量清洗。具体操作，请参见 DDoS基础...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute ...，帮助您分析业务中的混合云流量...
从Nginx Ingress迁移到MSE Ingress
选择切流方式 复用原集群SLB 原理：将云原生网关节点实例添加到原SLB的后端服务器组中，在迁移过程中根据设置的权重分配业务流量到云原生网关。当迁移完成之后，访问该SLB的流量将全部转发至云原生网关。相关配置项说明如下：配置项 说明 ...
从Nginx Ingress迁移到MSE Ingress
选择切流方式 复用原集群SLB 原理：将云原生网关节点实例添加到原SLB的后端服务器组中，在迁移过程中根据设置的权重分配业务流量到云原生网关。当迁移完成之后，访问该SLB的流量将全部转发至云原生网关。相关配置项说明如下：配置项 说明 ...
从Nginx Ingress迁移到MSE Ingress
选择切流方式 复用原集群SLB 原理：将云原生网关节点实例添加到原SLB的后端服务器组中，在迁移过程中根据设置的权重分配业务流量到云原生网关。当迁移完成之后，访问该SLB的流量将全部转发至云原生网关。相关配置项说明如下：配置项 说明 ...
网络FAQ
当进入ECS实例的流量达到清洗阈值时，无论是否为正常业务流量，云安全中心都会启动流量清洗，此时，可能会导致正常业务不可用或受影响。为了保证正常业务，您可以手动取消流量清洗。具体操作，请参见 取消流量清洗。怎么申请云服务器ECS...
互联网边界异常流量的排查指导
云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网入方向和出方向的总流量峰值带宽中取较大值。公网入方向和出方向的总流量带宽计算公式如下：入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量...
什么是网络智能服务
分析实时问题 追溯历史问题 覆盖多类场景 流量分析概述 使用公网流量分析 使用混合云流量分析 使用跨域流量分析 使用同域流量分析 网络洞察 分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估数据和事件...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
基本概念
流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量和攻击流量区分开，并将正常流量回源到服务器，从而减轻服务器压力和风险。黑洞 黑洞是指当DDoS攻击流量达到清洗服务可承载的最大阈值时，为了...
阶梯防护
只有在云资源IP上发生大流量DDoS攻击时，业务流量才会自动切换到DDoS高防进行清洗，保证只有正常业务流量会转发到云资源。业务流量自动切换到DDoS高防后，DDoS高防将在攻击结束后等待一段时间（回切时间），自动将业务流量回切到云资源（由...
支持的产品
更多信息，请参见 跨地域流量 云企业网CEN 按出向流量计费 小时 不支持 VPC对等连接 按出向流量计费 小时 Anycast EIP跨地域 按主流量计费 小时 全球加速GA跨地域 按主流量计费 小时 高速通道专线网关 按出向流量计费 小时 关于CDT计费规则...
计费概述
更多信息，请参见 跨地域流量 云企业网CEN 按出向流量计费 小时 不支持 VPC对等连接 按出向流量计费 小时 Anycast EIP跨地域 按主流量计费 小时 全球加速GA跨地域 按主流量计费 小时 高速通道专线网关 按出向流量计费 小时 流量计费类型...
云函数
函数调用次数×单价 出网流量 云函数根据每月使用的出网流量总和计费。按天，费用自动从您的账户扣款。出网流量费用=（函数内数据传输流量+函数请求响应流量）×流量单价。函数内数据传输流量：通过函数访问公网，函数向公网发起网络请求...
MSE Ingress概览
即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。您需要在ACK或者 ACK Serverless集群 中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式...
为什么选择阿里云电子政务云
安全合规 阿里云电子政务云平台严格按照《中华人民共和国网络安全法》（以下简称网安法），建设云平台及相关云产品：阿里云电子政务云平台按照网安法要求，具备独立的物理设备、网络环境、数据存储，云平台已满足国家三级等保合规要求和...
NAT边界防火墙
云防火墙实例到期后如果未及时续费，NAT边界防火墙将被自动释放，同时流量路由会切换至原始的内网访问公网的路由，切换过程可能会造成业务短暂中断。建议您开启自动续费或者提前续费，以确保云防火墙服务可用，具体操作，请参见 续费说明。...
确定需求
用户的整体业务架构，各个业务板块之间的联系和信息流动的流程。您需要梳理出整体的业务数据框架。各个已有的业务板块的主要功能及获取的数据。本教程中以A公司的电商业务为例，梳理出业务数据框架如下图所示。A公司的电商业务板块分为招商...
售前常见问题
同时使用了DDoS、WAF（CNAME接入）、云防火墙，则业务的流量走向为：DDoS->WAF->云防火墙->后台服务 同时使用了DDoS、WAF（云产品接入）、云防火墙，则业务的流量走向为：DDoS->云防火墙->WAF->后台服务 金融云基础版云防火墙与其他版本有...
什么是云数据传输CDT
云数据传输 CDT（Cloud Data Transfer）是一种为云上流量提供统一计费和出账服务的开通型产品。通过 CDT，您可以实现流量资源的弹性使用和便捷管理，从而有效降低IT成本。支持对公网类产品的 公网流量累计阶梯计费，每月按地域汇总累计阶梯...
什么是5G互联平台
应用场景 相比通用流量来说，定向流量具有较高的性价比，主要应用具有大流量消耗的APP业务，如视频/直播、云游戏、云办公、云XR、云微端买量等场景。用以降低用户在移动网络使用APP的流量成本，提升移动网络下用户活跃度。新用户注册 为新...
哪些客户不可以加入云大使？
阿里云合作伙伴（分销商）员工、CBM云业务经理、分销类合作伙伴等阿里云已触达客户含PPL报备客户、阿里云正式员工及外包员工、企业认证的阿里云账号，不得加入云大使或加入后推广无效。特别注意：个人认证的阿里云账号加入大使，后续变更为...
快速入门
CDT 账单中展示的费用信息均为其他流量类云产品消耗流量资源时产生的费用。开通 CDT，并将云产品升级为 CDT 计费后，所有存量和新增的按流量计费实例将切换为 CDT 统一计费和出账，按带宽计费的实例继续在原来的云产品上统计费用和出账。您...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
安全托管服务
防护策略优化 基于您的反馈，在云防火墙上的业务流量出现异常时，提供诊断和排错服务。基于攻防日志，优化安全防护策略和配置。安全事件响应时，调整防护策略和提供方案，帮助您缓解事件影响。提供故障处理、精准访问控制规则、入侵防御...
概览
应用场景 在不同业务场景下，云资源实例的监控指标的数值水位、周期变化、方差波动等统计特点会呈现不同状态，例如：您的流量日间大、夜间小，会导致ECS实例或CDN域名的网关流量、消息队列任务堆积等监控指标出现日夜波峰和波谷；...
查看独享云虚拟主机高速流量包
例如，将独享高级增强版云虚拟主机升级为独享豪华增强版云虚拟主机，升级后主机的可用高速流量如下：可用高速流量=独享豪华增强版云虚拟主机对应的总高速流量值（1500 GB）－独享高级增强版云虚拟主机已使用的高速流量值（300 GB），即升级...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
应用场景
混合云（IDC+云上）业务或DMZ上云的高级防护 云防火墙提供了全面的流量防护功能，其中包括对DMZ南北向的流量防护，以及对IDC与VPC间的东西向流量进行防护，能够有效保障您的线下IDC与云上资产之间的流量，同时保障混合云业务的安全互通。...
查看监控数据
结合阿里云云监控服务，您可以查看云连接器的云监控数据，例如云连接器实例连接数、云连接器实例流入流量和流出流量等。您可以根据各监控指标来排查问题。登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，在 监控 列...
使用限制
如果您的业务类型为静态业务，如视频直播/点播、下载，需要为定向流量用户访问的资源，使用阿里云CDN服务。具体操作，请查看阿里云 CDN服务控制台。动态业务需要使用阿里云 云游戏平台 服务。如果您的业务类型为动态业务，如云游戏，需要为...
计费概述
阿里云CDN下行流量资源包仅在加速服务计费方式为“按流量计费”时可抵扣，如果您目前不是“按流量计费”，阿里云CDN流量包将被冻结。您可以根据需要变更计费方式，请参见 变更计费方式。视频讲解 相关文档 选择加速服务计费方式 基础服务...
注册账号并认证
政务云场景下请使用企业/政府实名认证。...绑定邮箱时建议使用企业邮箱。...在左侧导航栏中选择 实名认证 页签，根据您的实际需求选择 个人实名认证 或者 企业/政府实名认证。在右侧页面中选择合适的认证方式后单击 立即认证。...
计费概述
阿里云DCDN下行流量资源包、IP应用加速（TCP/UDP）流量资源包和WebSocket流量资源包 仅在对应的服务计费方式为“按流量”计费时可抵扣，如果您对应的服务目前不是“按流量”计费，阿里云DCDN流量包将被冻结。您可以根据需要变更计费方式，...
- 产品推荐
- 这些文档可能帮助您