全局配置
适用场景 全局配置主要解决以下3类特殊场景，每个配置项在全局配置中都有更详细的说明。...当用户需要机器人重说（如：请再说一遍，我记一下）以及明确打断机器人（如：我打断一下）的特殊意图时，可在全局配置中启用重说意图和打断意图。...
规则模板列表
无 否 使用数据库代理模式访问SQL Server 无 否 RDS实例开启SQL审计 ACS-RDS-BulkyModifySQLCollectorPolicy 否 RDS实例SQL审计日志保留天数满足指定要求 ACS-RDS-BulkyModifySQLCollectorRetention 否 PostgreSQL数据库参数log_...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
NetWork
unknown String 未识别的网络类型。getStatus()获取网络连接状态。入参 无。返回 属性 类型 描述 connect String 网络已连接，并且获取到IP地址。disconnect String 网络断开状态。getInfo()获取网络详细信息。入参 无。返回 Object 类型，...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
互联网边界防火墙-严格模式
查看未识别的流量日志 登录 云防火墙控制台。在左侧导航栏，选择 日志分析>日志审计。在 流量日志>互联网边界，设置 规则来源 为 访问控制，在 全部ACL预匹配状态 搜索框中选择 应用未识别 或 域名未识别 进行查询。查看严格模式的流量记录...
【公告】VPC边界防火墙升级DPI引擎公告
升级影响 升级后，由于之前部分未识别的流量现在可以识别出应用，使得访问控制策略的命中结果可能出现如下变化：原来非严格模式协议或域名识别等待放行的流量，可能会命中后续拦截策略。原来严格模式未识别的流量是往后匹配的，升级后识别...
日志审计
取值：识别成功 已被策略拦截 TCP建立失败 尚未收到载荷 分析中 严格模式下识别失败 宽松模式下未识别出结果 无状态：无深度包检测DPI（deep packet inspection）的状态 相关文档 云防火墙默认存储7天的审计日志，如果需要更长时间的日志...
【公告】NAT防火墙和VPC边界防火墙升级DPI引擎公告
升级影响 升级后，由于之前部分未识别的流量现在可以识别出应用，导致访问控制策略的命中结果可能出现如下变化：原来非严格模式协议或域名识别等待放行的流量，可能会命中后续拦截策略。原来严格模式未识别的流量是往后匹配的，升级后识别...
网络架构介绍
Internet uplink VMware NSX T0逻辑路由器的上行链接接口，用于承载访问公网的网络流量。Intranet uplink VMware NSX T0逻辑路由器的上行链接接口，用于承载访问VPC环境和云下IDC环境的网络流量。Service uplink VMware NSX T0逻辑路由器的...
票证批量导出轻应用
导出后，未识别或识别失败的图片将自动删除并清空图片列表；您也可在导出前再次点击“识别”按钮，以识别未识别或识别失败的图片；重要 若不及时导出，“登出、关闭”等退出当前页面的操作存在识别结果丢失的可能。导出后将会有一条文件...
移动端应用如何安全访问智能语音交互服务
背景信息 方案 适用接口 方案一：通过App服务端创建Token并下发到移动端使用 一句话识别 实时语音识别 录音文件识别极速版 语音合成 实长文本时语音合成 语音分析等 方案二：使用STS临时访问凭证调用语音服务 录音文件识别 录音文件识别闲...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
ListGlobalQuestions
全局话术id GlobalQuestionType String SYSTEM 全局话术类型 Questions String["未识别的用户问题"]话术问题列表 ScriptId String aa279896-64a6-4182-864c-4f2b04ec8d17 话术id PageNumber Integer 1 页号 PageSize Integer 10 个数 ...
步骤二：创建资源
VPC专有网络接入点：使用VPC专有网络访问 云消息队列 RocketMQ 版 时使用。云消息队列 RocketMQ 版 默认提供的接入点。公网接入点：使用公网访问 云消息队列 RocketMQ 版 时使用该接入点。仅当开启公网访问时显示。获取实例用户名密码 说明...
功能发布记录
2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全访问 内网访问 新增 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任...
云数据库混访概述
云数据库混访即支持同时被经典网络和专有网络中的ECS访问。在使用混访混挂方案将经典网络迁移至专有网络时，您需要将云数据库切换至混访模式（即同时保留经典网络和专有网络的访问地址），这样可避免迁移过程中业务中断。在进行网络类型...
未备案域名解析至不同地区是否可以访问？
如未对域名进行备案，根据您域名解析服务器所在地区不同，您的网站访问可能会受到限制。本文将为您介绍未备案的域名解析至不同地区服务器时网站是否可以访问。未备案域名解析至 中国内地 服务器时是否可以访问？根据《互联网信息服务管理...
安全与合规
操作审计 风险识别已接入操作审计，帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对风险识别的访问和使用行为。目前，可提供ExecuteRequest和ExecuteRequestSG两个API的调用操作记录，其他接口陆续接入中...
日志字段详情
取值：success：识别成功 policy_discard：已被策略拦截 tcp_not_establish：TCP建立失败 analysing：分析中 no_payload：尚未收到载荷 unknown_loose：宽松模式下未识别出结果 unknown_strict：严格模式下识别失败 none：无状态 success ...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
授权信息
无 ocr:RecognizeBankAcceptance RecognizeBankAcceptance Read 全部资源*无 无 ocr:RecognizeBankAccountLicense RecognizeBankAccountLicense Write 全部资源*无 无 ocr:RecognizeBankCard RecognizeBankCard Write 全部资源*无 无 ocr:...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等安全风险。为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。本文介绍如何配置NAT边界防火墙...
安全体系概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性...
日志字段
取值：success：识别成功 policy_discard：已被策略拦截 tcp_not_establish：TCP建立失败 analysing：分析中 no_payload：尚未收到载荷 unknown_loose：宽松模式下未识别出结果 unknown_strict：严格模式下识别失败 none：无状态 success ...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
服务协议
本章节介绍阿里云文字识别的服务等级协议（简称“SLA”）。OCR服务协议请参看 阿里云服务协议（通用）版本生效日期：2021年12月1日 本服务等级协议（Service Level Agreement，简称“SLA”）规定了阿里云向客户提供的文字识别的服务可用性...
KMS Internet VIP资源治理现场变更方案
触发rolling 场景二：3.16及之后版本（由低版本升级，且未手动下线外部vip）升级至316版本后kms-internet vip本身为inernet类型，需要确认无流量访问后执行外部vip下线变更方案。方案总览 a.检查kms-internet vip是否有流量使用，确保无...
DescribeColumns-查询数据资产表中列的数据
取值：N/A：未识别到敏感数据。S1：1 级敏感数据。S2：2 级敏感数据。S3：3 级敏感数据。S4：4 级敏感数据。S2 PageSize integer 否 列表每页显示的数据最大条数。10 CurrentPage integer 否 分页查询时的页码。1 RiskLevelId long 否 敏感...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
用户身份识别
（实例默认配置）智能身份识别 智能身份识别的具体认证流程如下：智能身份识别方式下，VPC访问支持免身份识别，系统会根据VPC接入点智能识别用户身份，无需设置用户名密码。若使用公网访问，或关闭免身份识别功能，则客户端接入时，必须在...
海康人行设备接入
输入示例为10.249.32.40 端口号：海康 门禁设备对外提供的网络访问端口号固定是80 人脸匹配相似度：输入 55%人脸比对方式：海康人脸比对方式为 端侧比对 人脸识别算法服务地址IP：海康人脸识别算法服务器的地址IP。特别注意：这个IP地址请...
- 产品推荐
- 这些文档可能帮助您