DescribeCommonTargetResultList-查询开关的配置资产
alidetect-scan-enable：本地文件检测引擎的检测范围。webshell_timescan 返回参数 名称 类型 描述 示例值 object 查询返回的数据信息。RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
设置端口
设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，并受到WAF的检测和防护。背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
图片OCR识别
代码中以单张图片检测作为示例，如果需要批量检测多张图片，请自行构建多个检测任务。OCR检测按照实际检测的图片张数*检测的卡证类型单价计费。result=Green:v20180509()->imageSyncScan()->timeout(10)/超时10秒，request超时设置，仅对...
概述
本文介绍了Web应用防火墙服务支持的所有网站防护配置功能。模块 功能 描述 开启方式 相关文档 Web安全 规则防护引擎 基于内置的专家经验规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径...
设置扫描防护
网站接入Web应用防火墙后，您可以为其开启扫描防护功能。扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web...
设置账户安全
成功添加检测接口后，WAF后台会下发检测任务。如果被检测接口的流量命中检测逻辑，一般几个小时后就开始产出账户安全风险事件。说明 账户安全开启后，所有网站请求默认都会经过账户安全规则的检测。您可以通过设置数据安全白名单，让满足...
设置访问控制/限流白名单
网站接入Web应用防火墙后，您可以通过设置访问控制/限流白名单，让满足条件的请求忽略指定模块（CC安全防护、IP黑名单、扫描防护、自定义防护策略）的检测。访问控制/限流白名单可以放行因触发访问控制/限流相关规则被误拦截的业务请求。...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
设置自定义防护策略
自定义防护策略支持随业务场景定制，允许您自定义基于精确匹配条件的访问控制规则和访问频率限制规则，可用于盗链防护、网站管理后台保护等场景。本文介绍如何设置自定义防护策略。背景信息 自定义防护策略通过自定义规则实现。自定义规则...
应用场景
本文为您介绍向量检索服务在 电商智能搜索和偏好推荐、自然语言处理等AI问答系统、图库类网站多模态搜索、视频检索、分子检测与筛选等场景下的应用。电商智能搜索和偏好推荐场景 在电商智能搜索和偏好推荐场景中，向量数据库可以实现基于...
设置IP黑名单
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启IP黑名单功能。IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景...
设置爬虫威胁情报规则
说明 爬虫威胁情报开启后，所有网站请求默认都会经过爬虫威胁情报规则的检测。您可以通过设置Bot管理白名单，让满足条件的请求忽略爬虫威胁情报规则的检测。更多信息，请参见 设置Bot管理白名单。在 爬虫威胁情报 规则列表中，根据 情报...
URL风险检测介绍及计费说明
检测能力 URL风险检测服务采用如下标签结构，能够在识别URL链接风险的同时返回其基础信息：检测能力 说明 风险标签 sexual_url：疑似色情网站 gambling_url：疑似赌博网站 phishing_url：疑似钓鱼网站 other_risk_url：疑似欺诈和其他风险 ...
文本审核增强版检测URL风险
检测能力 文本审核 增强版 URL检测服务采用如下标签结构，能够在识别URL链接风险的同时返回其基础信息：检测能力 说明 风险标签 sexual_url：疑似色情网站 gambling_url：疑似赌博网站 phishing_url：疑似钓鱼网站 other_risk_url：疑似...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
常见问题
开启免费试用后，如何开启应用漏洞检测？云安全中心免费版和免费试用有什么区别？总览页没有免费试用入口怎么办？云安全中心试用到期后配置会保留吗？免费试用可以取消吗？购买相关问题 如果我有100台ECS服务器，可以只买10台授权数吗？云...
自定义文本库
本文介绍了如何使用PHP SDK管理自定义文本库，以满足文本反垃圾检测场景的个性化需求。功能描述 根据文本类型的不同，文本库分为关键词文本库和相似文本库；根据管控目的不同，文本库分为白名单、黑名单、疑似名单。关于参数的详细信息，请...
功能发布记录
自2015年05月上线以来，内容安全陆续推出站点检测、OSS违规检测、内容检测API等功能，并对提供的功能不断优化与完善。更新日期 更新内容 相关文档 2023年01月05日 发布图片审核增强版识别图片违规风险功能。图片审核增强版计费说明 接入...
扫描漏洞
漏洞在被检测出后，如果您未对处理该漏洞，并且在之后的多次检测中再未检测出该漏洞，那么在达到您设置的失效漏洞自动删除时间时，该漏洞记录将自动从漏洞修复页面的漏洞列表中移除。后续当云安全中心再次检测出同类漏洞时，仍会产生告警。...
文本反垃圾检测
功能描述 文本反垃圾接口目前仅支持同步检测。关于参数的详细说明，请参见 文本同步检测。一次请求可以检测多条文本，也可以检测单条文本。按实际检测的文本条数进行计费，请参见 计费概述。前提条件 已安装PHP依赖。关于安装PHP依赖的具体...
DNS Flag Day 说明
打开检测结果中的蓝色report链接可以看到，域名已经通过所有EDNS标准项检测，仅仅EDNSTCP检测不通过。因为标准DNS查询是通过UDP协议完成，所以EDNSTCP检测不通过，不会影响到域名的正常使用，所以请大家放心使用阿里云解析DNS服务。同时，...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
区间检测
如果您需要检测的指标在正常状态下起伏不定（例如RT和QPS），不同的时间段需要适配的告警阈值不同，那么您可以使用区间检测功能，通过动态阈值对指标数据进行异常检测。当数据点的异常突变超出预设的上下边界时，系统将生成区间异常检测...
安全告警大模型分析
可信异常 是 异常网络连接 是 持久化后门 是 容器主动防御 是 镜像扫描 是 异常账号 是 容器防逃逸 是 应用入侵事件 是 异常登录 否 风险镜像阻断 是 云产品威胁检测 否 精准防御 是 恶意进程（本地查杀）否 应用白名单 是 网站后门（本地...
图片人工审核
功能描述 如果您认为图片检测结果与您的预期不符，可以进行人工审核。关于参数的详细信息，请参见 图片人工审核。关于该API的接入地址，请参见 接入地址（Endpoint）。前提条件 已安装PHP依赖。关于安装PHP依赖的具体操作，请参见 安装PHP...
视频人工审核
功能描述 如果您认为视频检测结果与您的预期不符，可以进行人工审核。关于参数的详细信息，请参见 视频人工审核API文档。您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 ...
文本人工审核
功能描述 如果您认为文本检测结果与您的预期不符，可以进行人工审核。关于参数的详细信息，请参见 文本人工审核API文档。您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 ...
语音人工审核
功能描述 如果您认为语音检测结果与您的预期不符，可以进行人工审核。关于参数的详细信息，请参见 语音人工审核API文档。您需要使用内容安全的API接入地址，调用本SDK接口。关于API接入地址的信息，请参见 接入地址（Endpoint）。前提条件 ...
SDK概览
我们将图像检测相关的功能封装成一个接口（例如图片鉴黄、图片涉政暴恐检测、图片OCR、图片Logo检测等），并提供以下两种调用方式：图片同步检测接口：支持对多张图片进行检测，同步返回所有检测结果，建议一次检测一张图片。图片异步检测...
ALIYUN:SAS:Instance
该功能结合云端海量文件库及多架构检测引擎，为用户提供针对WebShell文件、恶意脚本、二进制程序、宏病毒文档的高精度文件判研结果，可随时集成到各类应用场景中批量检测恶意文件。ContainerImageScan Integer 否 否 容器镜像安全扫描数量...
什么是内容安全
适用于：视频网站、直播平台、社交平台、媒体平台、垂直社区、论坛、电商网站、存储服务、CDN平台等含有面向在线网络或公众开放内容的业务场景。OSS违规检测 面向使用阿里云OSS存储产品的用户，我们提供对保存在OSS中的图片、视频等内容...
基础防护规则和规则组
背景信息 支持的解码 基础防护规则支持23种不同格式的解码，包括：JSON、XML、Multipart等数据格式的解析，用以提升检测的准确率。Unicode、HTML实体等多种编码绕过的识别，用以提升检测的召回率。支持的检测模块 规则防护（默认开启）基于...
设置主动防御
网站接入Web应用防火墙防护后，您可以为网站开启主动防御功能。主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足...
产品概述
适用于：视频网站、直播平台、社交平台、媒体平台、垂直社区、论坛、电商网站、存储服务、CDN平台、AIGC产品等含有面向在线网络或公众开放内容的业务场景。OSS违规检测 面向使用阿里云OSS存储产品的用户，我们提供对保存在OSS中的图片、...
设置Bot管理白名单
网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、智能算法、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。前提条件 已开通Web应用...
设置Web入侵防护白名单
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
告警规则总览
类型 告警规则 日志审计合规 云安全中心日志审计配置检测 RDS日志审计配置检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志审计配置检测 API网关日志审计配置检测 云防火墙日志...
- 产品推荐
- 这些文档可能帮助您