函数概述
日期与时间函数 支持处理DATE、DATETIME、TIMESTAMP等日期类型数据，实现加减日期、计算日期差值、提取日期字段、获取当前时间、转换日期格式等业务处理能力。数学函数 支持处理BIGINT、DOUBLE、DECIMAL、FLOAT等数值类型数据，实现转换进...
系统函数分类
函数分类 数据探索系统函数的类型包含分为以下几种：函数类型 说明 时间函数 处理日期、时间类型数据，实现加减日期、提取日期字段、获取当前时间、转换日期格式等业务处理能力。字符串函数 处理字符串类型数据，实现截取字符串、替换字符...
DDoS高防（中国内地）计费说明
增强功能套餐在标准功能套餐的基础上增强DDoS高防的业务接入能力和DDoS攻击防护能力。更多信息，请参见 标准功能和增强功能的差异。防护域名数 标准功能：每10个域名300元/月，增强功能：每10个域名500元/月 实例支持添加的HTTP和HTTPS域名...
内建函数概述
函数类型 说明 日期与时间函数 支持处理DATE、DATETIME、TIMESTAMP等日期类型数据，实现加减日期、计算日期差值、提取日期字段、获取当前时间、转换日期格式等业务处理能力。数学函数 支持处理BIGINT、DOUBLE、DECIMAL、FLOAT等数值类型...
测试与验证
稳定性测试 稳定性测试主要侧重系统在持续的压力情况下，长期运行时的业务处理能力及系统可能存在的缺陷。业务突变测试 业务突变测试主要考察当业务进行突变以后，系统是否出现异常情况，资源在突变前后变化情况。可靠性测试 可靠性测试...
数据概览
排队中的业务数量越多，说明业务处理能力不足，可能会导致客户等待时间过长。平均排队时长：指排队中业务的平均等待时间。平均排队时长的长短可以反映出业务处理的效率和客户等待的体验。接起率：指成功接起并处理客户业务的比例。接起率高...
应用场景
UDP Flood攻击 SYN Flood攻击（大包攻击）SYN Flood攻击（小包攻击）连接数攻击 CC攻击 推荐使用 DDoS原生防护企业版+Web应用防火墙 的部署方式，由 Web应用防火墙 防御CC攻击，DDoS原生防护企业版防御流量攻击，获得更好的防护效果。...
性能测试技术指南
业务处理能力（Transaction Per Second）：具体指标为TPS（Transaction Per Second，即系统每秒处理事务数），这个指标是衡量系统的处理能力的一个非常重要的指标。TPS可以参照同行业系统和结合具体业务，中小企业TPS值为50~1000笔/秒，...
为遭受攻击的IP开通DDoS原生防护
如果您的公网IP资产遭受的DDoS攻击超过阿里云提供的基础防护能力，您可以开通DDoS原生防护企业版，利用该公网IP所在地域的最大DDoS攻击防护能力防护攻击，保障您的业务免受攻击影响。背景信息 DDoS原生防护企业版提供全力防护的弹性防护...
DDoS基础防护
付费模式 带宽计费方式 IP带宽 包年包月 按流量计费（CDT统一结算）终端节点组出公网IP带宽值＝全球加速实例规格的最大带宽处理能力 按带宽计费（绑定基础带宽包）终端节点组出公网IP带宽值＝基础带宽包的带宽峰值 按量付费 按流量计费...
DDoS原生防护和负载均衡组合使用方案
背景信息 使用DDoS原生防护企业版防护网站类业务时，推荐您为业务所在云服务器ECS实例部署负载均衡SLB并将负载均衡的服务地址添加为DDoS原生防护企业版的防护对象，实现通过SLB丢弃未监听协议和端口的流量并大幅提升源站的抗DDoS攻击能力。...
基本概念
通过这种路由方式，即使在面对大流量并发、网络拥塞时，DDoS高防（非中国内地）也能为您的业务提供高效的流量清洗和弹性处理能力。Anycast地址可以将接收到的流量路由至多个数据中心。当访问流量到达绑定Anycast地址的IP时，根据所设定的...
攻击分析
攻击详情列表 您可在攻击详情列表中查看您资产受到的攻击的详细信息，包含攻击发生的时间、攻击源IP地址、被攻击的资产信息、攻击类型、攻击方法和攻击状态。说明 攻击详情列表展示攻击数据上限为10,000条。如需查看更多数据可切换 时间...
操作指南
防护配置（旧）基础设施DDoS防护 设置黑白名单（针对高防实例IP）设置区域封禁 黑洞解封 设置近源流量压制 设置UDP反射攻击防护 网站业务DDoS防护 设置AI智能防护 设置DDoS全局防护策略 设置黑白名单（针对域名）设置区域封禁（针对域名）...
功能发布记录
无 2019-10-16 总览页面透出防扫描防护能力 Web应用防火墙总览页面展示防扫描模块拦截总量、已拦截扫描攻击事件列表、扫描攻击事件详情和对应的安全专家处置建议。总览 2019-09-24 资产管理支持一键添加应用防护的能力 Web应用防火墙资产...
防护配置
如果加速域名被DDoS攻击时，被攻击的域名可能被切入沙箱而造成业务中断。您可以给有攻击风险、重要业务的域名配置DCDN DDoS防护，配置后业务加速的同时会对DDoS攻击进行实时检测、快速响应和自动防护。功能说明 在业务正常访问期间，流量不...
政企安全加速
边缘安全：基于阿里云广泛分布的2800+节点，构建防攻击、防篡改和抗过载的全方位边缘安全防护能力。应用层安全：边缘节点注入WAF防护能力，防护常见的OWASP威胁和边缘抵御CC攻击，有效管理机器流量，降低源站负载。链路层安全：为您建立...
DCDN企业版为政企提供加速和安全一站式服务
边缘安全：基于阿里云广泛分布的3200+节点，构建防攻击、防篡改和抗过载的全方位边缘安全防护能力。应用层安全：边缘节点注入WAF防护能力，防护常见的OWASP威胁和边缘抵御CC攻击，有效管理机器流量，降低源站负载。网络层安全：边缘节点...
为什么选择DCDN
随着在线业务的发展，越来越多的业务扩展至全球，用户体验和数据资产安全受到更加复杂的挑战。DCDN 提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。...DCDN 可智能识别3、4和7层DDoS攻击，全球防御节点总带宽达Tbps级别。
为什么选择DCDN
随着在线业务的发展，越来越多的业务扩展至全球，用户体验和数据资产安全受到更加复杂的挑战。DCDN提供了加速、计算和安全为一体的服务，...DCDN可智能识别3、4和7层DDoS攻击，全球防御节点总带宽达Tbps级别。更多信息，请参见 边缘DDoS防护。
产品动态
2022-06 防护配置 新增边缘WAF防护功能 支持在靠近客户端的边缘节点上开启WAF防护功能，防爬防入侵攻击，保护您在DCDN上加速的业务。2022-05 边缘WAF概述（新版）新增边缘存储功能 支持在全球边缘节点上存储轻量数据供边缘程序消费。边缘...
资产中心
如果DDoS基础防护提供的DDoS攻击防护能力不能满足您的业务需求，您可以根据攻击防御场景，选择DDoS原生防护或DDoS高防。具体信息，请参见 如何选择DDoS防护产品。开通DDoS原生防护 以给ECS类型的公网IP资产开启原生防护为例，其他类型的...
资产中心
如果DDoS基础防护提供的DDoS攻击防护能力不能满足您的业务需求，您可以根据攻击防御场景，选择DDoS原生防护或DDoS高防。具体信息，请参见 如何选择DDoS防护产品。开通DDoS原生防护 以给ECS类型的公网IP资产开启原生防护为例，其他类型的...
什么是应用防护
当应用出现可疑行为时，应用防护会根据当前上下文环境识别并阻断攻击，有效地为您主机上的Web业务进程提供应用漏洞、0day漏洞和内存马攻击等防护能力。应用场景和优势 保障应用内部安全：不关注流量来源，只关注应用行为，可防御南北向+...
什么是威胁情报
应用场景 海量告警数据分析 威胁情报服务利用阿里云自研的威胁情报以及安全分析能力，基于网络杀伤链的类比提供完整的网络安全威胁场景，实现对海量威胁情报的来源和攻击目的的自动化分析，帮助您及时了解企业业务中相关的风险状态。...
游戏行业最佳实践
背景信息 纵观全球，中国游戏产业腾飞，游戏玩家呈现指数级增长，快速、稳定、安全的用户体验成为游戏市场决胜的关键因素。同时，游戏跨国服务场景的增多，受全球复杂的网络环境影响，如何保证全球各地玩家享受稳定流畅的游戏体验成为挑战...
什么是云服务器ECS
高可用性 为保证业务处理的正确性和服务不中断，建议您通过快照实现数据备份，通过跨可用区、部署集、负载均衡（Server Load Balancer）等实现应用容灾。网络规划 阿里云推荐您使用专有网络VPC，可自行规划私网IP，全面支持新功能和新型...
ECS的安全责任共担模型
阿里云DDoS原生防护可在较小接入成本的情况下提升DDoS防护能力，降低DDoS攻击对业务带来的潜在风险。什么是DDoS攻击 VPN网关 VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云...
什么是DCDN
加速服务 依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，DCDN 进一步升级，融合了边缘计算和全链路安全防护，一站式加速所有动态和静态业务。边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端请求...
什么是DCDN
加速服务 依托于遍布全球的3200+节点，基于CDN强大的内容分发能力，DCDN进一步升级，融合了边缘计算和全链路安全防护，一站式加速所有动态和静态业务。边缘计算 通过在边缘节点编写和部署代码，就近处理客户端的请求，显著降低客户端请求的...
阿里云电子政务云产品全家福
产品描述 政务云价格配置 云服务器 ECS 云服务器（Elastic Compute Service，简称 ECS）是一种简单高效、处理能力可弹性伸缩的计算服务，帮助您快速构建更稳定、安全的应用，提升运维效率，降低 IT 成本，使您更专注于核心业务创新。...
产品优势
接入层使用高防IP防止DDoS攻击。设备认证保障设备安全与唯一性。设备数据传输链路支持TLS加密，保障数据不被篡改。核心密钥和数据加密存储防窃取。云盾护航和权限校验保障云端安全。平台安全由阿里云安全团队守护。需要额外开发、部署各种...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
全球加速联动WAF和GTM实现企业ERP应用加速
加权轮询：如果应用服务的用户分布在全国或世界范围内，可以根据IP地址的处理能力，选择加权轮询策略。加权轮询可以实现将解析流量按照权重进行分配，在DNS查询请求时，IP地址按照预先设置的权重进行返回。本方案选择默认策略 负载均摊。...
功能特性
DDoS高防 功能集 功能 功能描述 参考文档 安全总览 安全总览 业务及攻击流量趋势图、告警事件、连接数趋势及业务流量区域分布。安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。...
处理挖矿程序最佳实践
业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，来防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，防止业务系统漏洞被利用导致被入侵。凭据的安全使用方案 凭据...
什么是GPU云服务器
GPU云服务器提供了GPU加速计算能力，实现GPU计算资源的即开即用和弹性伸缩。其作为阿里云弹性计算家族的一员，结合了GPU计算力与CPU计算力，满足您在人工智能、高性能计算、专业图形图像处理等场景中的需求，例如，在并行运算方面，使用GPU...
存储空间概述
当受保护的Bucket遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务能正常进行。✓×跨区域复制 跨区域复制（Cross-Region Replication）是跨不同OSS数据中心（地域）的Bucket...
防勒索托管服务
云安全中心防勒索托管服务主要帮助企业解决安全运营人员不足、防勒索事件处置技术能力约束、防勒索防护配置有效性监测、以及对防勒索相关管理问题的咨询支持，防勒索托管专家将帮助您在防勒索发生前做到事前预防，有效为您配置防勒索策略，...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
- 产品推荐
- 这些文档可能帮助您