如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
确定需求
举例：数据分析师需要了解A公司电商业务中厨具类目的成交金额。当获知这个需求后，您需要分析：根据什么（维度）汇总、汇总什么（度量）以及汇总的范围多大（粒度）。例如，类目是维度，金额是度量，范围是全表。此外，还需要思考明细数据...
确定需求
举例：数据分析师需要了解A公司电商业务中厨具类目的成交金额。当获知这个需求后，您需要分析：根据什么（维度）汇总、汇总什么（度量）以及汇总的范围多大（粒度）。例如，类目是维度，金额是度量，范围是全表。此外，还需要思考明细数据...
读多写少型业务场景多活实践
本文通过一个电商业务导购链路案例，介绍典型的读多写少型业务场景，如何基于多活容灾解决方案（AHAS-MSHA）帮助业务实现多活容灾架构。背景信息 本文示例应用包含以下模块：frontend：入口Web应用，负责和用户交互。cartservice：购物车...
防DCDN刷量场景
正常业务中服务器通过公网接口调用资源，如果存在内网IP被集中访问，您需要添加IP不被统计的匹配条件。您需要根据自身业务和实时日志中攻击者访问频次，调整防护路径和触发防护的阈值，以下是配置案例。配置项 取值示例 说明 规则名称 您...
功能特性
DDoS高防 功能集 功能 功能描述 参考文档 安全总览 安全总览 业务及攻击流量趋势图、告警事件、连接数趋势及业务流量区域分布。安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。...
方案背景
大数据计算场景：推荐系统，订单类业务等 实时数据计算场景：监控系统，电商数字大屏等 样例场景 某电商公司为了完成电商运营数据的分析和展示，使用表格存储统一存储电商数据，通过Spark的流批处理离线聚合或实时统计电商数据，最终在...
同城流量封闭实践
多活容灾MSHA（Multi-Site High Availability）是一个云原生的多活容灾架构解决⽅案，同城流量封闭是指调用都在同一可用区内进行，减少和避免跨可用区调用带来的响应时间增长。本文通过一个电商业务案例，介绍如何进行同城流量封闭的操作。...
实践教程
DDoS原生防护 设置DDoS基础防护和原生防护攻击事件报警 为遭受攻击的IP开通DDoS原生防护 升级使用DDoS高防服务 黑洞自动解除最佳实践 同时部署DDoS原生防护企业版和DDoS高防 DDoS原生防护和Web应用防火墙组合使用方案 DDoS原生防护和负载...
流量调度器概述
流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行，发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯防护、CDN/DCDN联动、...
流水单据型业务场景多活实践
本文通过一个电商业务下单链路案例，介绍典型的流水单据型业务场景，如何基于多活容灾解决方案（AHAS-MSHA）帮助业务实现多活容灾架构。背景信息 本文示例应用包含以下模块：frontend：入口Web应用。负责和用户交互。cartservice：购物车...
通用SLA模板
满足条件 敏感度 警告通知 RT>3000 ms 可容忍，连续三次 停止压测 成功率敏感，连续一次 传统制造业经验SLA 执行动作 满足条件 敏感度 警告通知 RT>1000 ms 可容忍，连续三次 停止压测 成功率敏感，连续一次 电商业务经验SLA 执行动作 满足...
2020年
MSHA是在阿⾥巴巴电商业务环境演进出来的多活容灾架构解决⽅案，本次发布支持异地双活容灾架构（单元化），具备纳管多活域名、云数据库RDS和开源自建MySQL能力，提供基于多活接入层网关FE进行入口流量路由以及面向故障场景的切流功能和切流...
同城多活架构实践
同城多活架构改造 基于MSHA多活容灾解决方案，您可以快速地对业务进行同城多活容灾架构建设。多活改造和MSHA接入包括以下方面：开通并配置MSHA需要启用的多活模块。具体操作，请参见 开通并配置MSHA。创建同城多活的命名空间，选择容灾架构...
AIOps 解决方案专家服务内容说明
方案预期结果 智能故障发现解决方案 方案包括多指标多产品的链路性根因分析，本方案提供8种实时异常检测和根因分析算法场景，同时保障算法的通用性。定制化业务风险方案 方案包括各业务场景定制化巡检，本方案提供场景架构方案并提供2个...
企业财务经营管理解决方案
实用的解决方案 您可以根据具体的业务场景来选择适合的解决方案：基础型：适用于单个业务上云。通过基础型解决方案，您可以快速了解如何通过控制台完成基础的采购流程，比如，注册账号，充值，购买，查询账单，索取发票等。进阶型：适用于...
社交电商Social Commerce-概要介绍
Salesforce Social Commerce（社交电商）是一款专为中国市场打造的，由阿里云托管的Headless电商中台产品。该产品能够管理和统一企业在Web网站、移动App及小程序等多渠道的电商应用，以获得客户的360度视图，从而提高客户体验和促进业务...
助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
DCDN助力企业灰度上云产品实践
后端切换 后端切换是指A公司需要根据特定的范围（特定工作室IP、用户IP所在的区域），将服务从电商平台迁移到阿里云业务中台上，同时阿里云业务中台上已部署新版本的电商平台服务。A公司计划分四次将流量从旧电商平台逐步迁移到新电商平台...
全场景解决方案
双中台体系架构推动从 IT 跨向 DT 以“大中台，小前台“的架构理念，建设双中台业务中台+数据中台，以“科技搭台，业务唱戏”的方式，提升业务创新效率，降低创新成本。客户案例 建议产品 主机/AS400 银行核心下移 新一代的核心银行业务...
DDoS高防接入配置最佳实践
判断攻击类型：当DDoS高防同时遭受CC攻击和DDoS攻击时，您可以查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），根据攻击流量信息判断遭受的攻击类型：DDoS攻击类型：在 实例 防护报表中有攻击流量的波动，且已...
使用PTS监测日常业务
随着移动互联网的日益普及，业务连续性的要求越来越高，如何先于用户发现不同地域或者运营商网络下的核心功能可用性问题是所有移动互联网场景下的业务都需要思考或者解决的问题。本文以典型的电商业务为例，介绍如何使用PTS进行日常业务的...
WAF接入配置最佳实践
业务及攻击情况 业务类型及业务特征（例如，游戏、棋牌、网站、App等业务）便于在后续攻防过程中分析攻击特征。业务流量（入方向）帮助后续判断是否包含恶意流量。例如，日均访问流量为100 Mbps，则超过100 Mbps时可能遭受攻击。业务流量...
确定需求
举例：数据分析师需要了解A公司电商业务中最近1天厨具类目的成交金额。当获知这个需求后，您需要分析：根据什么（维度）汇总、汇总什么（原子指标）、汇总的范围有多大（业务范围即业务限定，时间范围即统计周期）。例如，类目是统计粒度...
操作指南
您可以在控制台购买DDoS实例，并将业务接入DDoS实例进行防护。相关文档请参考下表：特性 DDoS基础防护 DDoS原生防护 DDoS高防 购买DDoS实例 无需购买。购买DDoS原生防护实例 购买DDoS高防实例 接入DDoS 无需配置。防护对象 在DDoS高防控制...
应用场景
企业商城 LinkedMall 背靠阿里供应链体系，为企业客户提供品牌销售、渠道分销、积分兑换和福利发放等多业务场景解决方案。品牌商城支付宝小程序 基于品牌猫淘店铺快速搭建支付宝小程序，配合支付宝流量扶持计划，高效转化。LinkedMall 方案...
通用行业/电商行业算法版对比
行业算法版根据多年积累的行业经验打造了特有的电商行业垂直解决方案，借助达摩院先进的智能语言处理技术，贴合行业痛点与需求，提供了电商专属查询分析能力、内置好行业排序表达式及行业算法能力，降低接入门槛，实现一键式配置，提升接入...
暴力破解攻击防御方案
云盾爬虫风险管理提供从Web、APP、到API接口一整套全面的恶意Bot防护解决方案，避免由于业务中某一环节的防护薄弱而导致的安全短板。方案说明 购买开通Anti-Bot产品后，您只需要将您的网站域名解析到Anti-Bot产品提供的CNAME地址，并在爬虫...
使用PTS监测日常业务
随着移动互联网的日益普及，业务连续性的要求越来越高，如何先于用户发现不同地域或者运营商网络下的核心功能可用性问题是所有移动互联网场景下的业务都需要思考或者解决的问题。本文以典型的电商业务为例，介绍如何使用PTS进行日常业务的...
什么是DDoS高防
应用场景 阿里云DDoS高防适用于金融、电商、门户类网站，政府互联网出口、门户与开放平台，重大线上直播、活动推广促销的DDoS攻击防护场景，以及业务遭竞争对手恶意攻击、勒索，移动业务遭恶意注册、刷单、刷流量等安全防护场景。...
业务流量隔离功能实践
本文通过一个电商业务案例来介绍MSHA的业务流量隔离功能。背景介绍 适用场景 业务流量隔离功能包含以下四个适用场景：灰度发布 传统的金丝雀发布、滚动发布和分批发布采用的思路均是先部署少量机器进行观察，再逐步部署剩余机器，以此来...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
配置DDoS高防（非中国内地）安全加速
DDoS高防（非中国内地）支持安全加速线路，可以实现中国内地地区用户对非中国内地业务加速访问的同时，提供大流量DDoS攻击防护能力。安全加速提供的清洗能力大于2 Tbps，可以有效保障业务访问速度和稳定性。前提条件 您已购买DDoS高防（非...
设置UDP反射攻击防护
针对端口业务，如果您在DDoS高防配置了UDP端口转发规则，推荐您开启UDP反射攻击防护，DDoS高防实例会直接丢弃指定的UDP反射源端口的流量。本文介绍如何设置UDP反射攻击防护。功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者...
解决方案：免费体验AnalyticDB PostgreSQL版以文搜图
本文为您介绍在实际的电商业务中，通过将商品图片集合的向量化结果存储在云原生数据仓库 AnalyticDB PostgreSQL版 向量检索引擎中，实现以文搜图的高效准确检索。背景信息 在现实世界中，绝大多数的数据都是以非结构化数据的形式存在，如...
零售行业最佳实践
零售安全 业务挑战：电商零售平台往往是爬虫、薅羊毛、业务攻击的重灾区，对用户的留存、业务营收都可能造成巨大损失。方案优势：阿里云DCDN在分布式的边缘节点提供Web应用防火墙、HTTPS加密传输、防盗链、防篡改、访问控制等多项安全功能...
产品公告
依靠阿里巴巴核心电商业务多年技术沉淀与商家商品供应链能力，LinkedMall 在多渠道销货和多渠道找货两个环节沉淀了丰富的产品能力，帮助企业快速搭建多业务场景的S2B2C电商平台。尊敬的 LinkedMall 的供应商客户：为了给您提供更优质的服务...
设置AI智能防护
DDoS高防为已接入防护的网站业务默认开启AI智能防护功能，自学习业务流量基线，发现并阻断新型CC攻击。本文介绍了AI智能防护的使用方法。什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上...
配置DDoS高防后不能实现会话保持的排查思路
请求经过DDoS高防后，DDoS高防默认会在Cookie中加入一串DDoS高防防攻击用的字段，增长了网站本身的Cookie长度，如果源站服务处理不妥当会出现问题。http_cookie: aliyungf_tc=AQAAAFvyfRtP/AIATUWYDheCsQtZUPVB;SSID=19mjjcefouv7f8cpbuhp2...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
- 产品推荐
- 这些文档可能帮助您