大模型技术服务内容说明
1.服务概述 1.1 服务说明 大模型应用咨询服务 根据客户的业务诉求，围绕大模型的相关应用场景进行整体需求调研及技术方案设计。结合场景需求进行效果评测及工程技术链路设计及验证。基于服务范围提供优化及测试咨询。大模型工程技术服务 ...
什么是高速通道
} 产品优势 高速互通 依靠阿里云网络虚拟化技术，连通不同网络环境，专线两端通过内网通信，无需经过公网。稳定可靠 阿里云高速通道产品依托阿里云优质的基础设施实现，保障您网络间通信的稳定可靠。安全 在网络虚拟化层进行网络间通信，多...
查看和处理安全告警
例如，您可以将搜索条件 是否已处理 设置为 已处理，状态设置为 拦截成功，查看由云安全中心为您自动拦截的常见网络病毒。通过告警列表左侧的 告警类型 或 ATT&CK攻击阶段 菜单筛选。ATT&CK攻击阶段 展示了病毒攻击的不同阶段，您可以通过 ...
Android端HTTPDNS+Webview最佳实践
WebView 提供了 setWebViewClient 接口对网络请求进行拦截，通过重载 WebViewClient 中的 shouldInterceptRequest 方法，我们可以拦截到所有的网络请求：public class WebViewClient{/API(WebView view,String url){.}/API>=21 public ...
安全体系概述
基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理...
配置Sidecar代理
为集群中的业务容器注入Sidecar代理，可以增强服务调用之间的网络安全性、可靠性和可观测性。您可以根据实际业务需求，灵活配置Sidecar代理的资源、生命周期、流量拦截策略、可观测能力等参数。本文介绍如何配置Sidecar代理以及相关配置项...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
管理Dataphin成员
开启该功能时需与Dataphin运维人员确认网络拓扑，登记从用户终端到Dataphin服务器之间网络组件的IP地址，否则无法获取终端用户的IP地址。若终端用户使用了VPN、虚拟桌面等技术，Dataphin仅能识别出经过VPN、虚拟桌面转发后的IP地址。转交...
漏洞修复失败原因排查
解决方案 排查服务器与 mirrors.cloud.aliyuncs.com 网络是否连通，是否设置安全组或防火墙拦截了与该域名的通信。如果服务器可以连接公网，尝试在/etc/yum.repos.d/路径下将启用的源文件中的 mirrors.cloud.aliyuncs.com 替换为 mirrors....
等保合规能力说明
互联网边界防火墙（出入双向流量）主动外联 失陷感知 20 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析。部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
产品优势
数据安全 访问白名单和一键恢复，多层网络安全防护 VPC私有网络：实例部署在利用OverLay技术在物理网络基础上构建的专有VPC虚拟网络上，在TCP层直接进行网络隔离保护。DDoS防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗...
专家成长计划技术培训课程
1、网络安全产品攻击防护应用技巧（比如CC攻击防护）2、异常诊断分析（比如异常拦截原因分析及处理）3、产品使用技巧/最佳实践 现场面授（特殊情况可调整为线上钉钉群直播）云计算运维安全认证专家培训&CCSOP认证 4天 30人 本课程是云计算...
DescribePortViewSourceIsps-查询实例的请求来源运营...
1000161 天盈信息技术 1000160 佰隆网络 1000163 平煤神马集团 100051 博路电信 1000172 同煤集团 1000170 百吉数据 1000171 可口可乐网络 1000176 华夏光网 1000177 中国国际电子商务中心 1000174 新浪网络 1000178 信天游 1000179 新网 ...
物联网连接管理技术服务条款
无论是否实际阅读本协议，您通过网络页面点击确认本条款或实际使用物联网连接管理技术服务，均表示您与阿里已就本条款达成一致并同意接受本条款的全部约定内容。第一条 定义 物联网连接管理：阿里提供的，包括但不限于物联网SIM卡管理服务...
功能特性
容器资产全景 从集群、容器、镜像、应用等资产维度提供安全可视化的管控能力和云上容器资产的网络拓扑，帮助您轻松掌控容器资产的安全状态，并了解容器资产之间的网络连接情况。服务器列表 提供所有服务器的安全状态相关信息，例如服务器的...
使用公网流量分析
公网流量分析能否采集到被安全组拦截的流量？入云方向：可以采集到。出云方向：采集不到。公网流量分析中 为什么看不到RTT？NIS 仅支持采集TCP协议在会话建连时的RTT，请确认您的传输层通信协议是否为TCP。目前RTT存储周期为1天，如果是长...
【公告】经典网络SLB防护升级公告
如果您的业务需要放行经典网络SLB公网IP，但是您未设置放行策略，升级完成后，可能会导致该IP被拦截，影响业务访问。此时，建议您手动配置放行策略。配置访问控制策略的具体操作，请参见 互联网边界（出入双向流量）。升级后，如果出现防护...
URL转发类问题排查
介绍URL转发的常见问题。...需要从网络中看链路上最后一次200请求返回的Header头部，里面可能会有same-origin的限制返回。解决：此类问题一般为用户网站安全策略设置问题，建议用户检查配置，或者只使用显性URL转发配置。
防御挖矿程序最佳实践
利用大数据可视化技术对全网IP访问行为关系进行画像，利用机器学习发现异常IP及访问域，并联动全网攻击数据，最终落地形成中控威胁情报库，从而可以对服务器流量通信进行情报匹配，实时拦截恶意的中控连接通信。您可以开启云防火墙的 防护...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
Android推送失败排查步骤
反馈问题时，请附带下述格式化的上下文信息，方便阿里云技术支持快速定位问题（带*项必填）：您的操作行为：异常的现象：设备的平台（Android还是iOS）、机型、系统版本号：推送类型（消息还是通知）：推送方式（all、account、device、tag...
DDoS高防接入配置最佳实践
如果确实需要使用 严格 防护模式，请联系阿里云技术支持人员确认情况后再启用，避免因误拦截造成业务无法访问。如果您发现有攻击流量透传到源站服务器的情况，建议您启用DDoS防护策略中的源、目的连接限速策略（具体操作，请参见 设置端口...
H5客户端接入
提前获取用户的网络类型，拦截使用Wi-Fi网络的用户，及时终止认证流程，节约资源并提升用户的认证体验。建议认证前调用此接口，对 netType 为Wi-Fi的用户提醒关闭W-iFi或者提供其他认证方式，对于 netType 为unknown和cellular的用户继续一...
离线包简介
传统的 H5 技术容易受到网络环境影响，因而降低 H5 页面的性能。通过使用离线包，可以解决该问题，同时保留 H5 的优点。离线包 是将包括 HTML、JavaScript、CSS 等页面内静态资源打包到一个压缩包内。预先下载该离线包到本地，然后通过客户...
配置高速通道VPC边界防火墙
拦截模式：开启拦截模式后，对恶意流量进行拦截，阻断入侵活动。IPS防御能力 基础规则：开启基础规则后，为您的资产提供基础的防护能力，包括爆破拦截、命令执行漏洞拦截、以及对被感染后连接C&C（命令控制）的行为进行管控。虚拟补丁：...
HTTP API
单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请搜索群号 41708565 加入钉钉群联系技术支持人员获取。仅支持同地域（Region）的跨 VPC 访问，不支持跨地域的 VPC 访问，例如部署在杭州的...
API 分组
单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请 提交工单 联系技术支持人员获取。仅支持同地域（Region）的跨 VPC 访问，不支持跨地域的 VPC 访问，例如部署在杭州的服务无法调用上海的...
开发者指南
源码构建 框架设计 扩展点加载 实现细节 SPI扩展实现 协议扩展 调用拦截扩展 引用监听扩展 暴露监听扩展 集群扩展 路由扩展 负载均衡扩展 合并结果扩展 注册中心扩展 监控中心扩展 扩展点加载扩展 动态代理扩展 编译器扩展 消息派发扩展 ...
产品动态
2019年 功能名称 功能概述 发布时间 相关文档 IP应用加速 IP应用加速是阿里云自主研发的一款更高效、更安全、更便捷的动态加速产品，结合阿里云CDN本身的资源优势，利用就近接入、智能路由，传输协议优化以及多种负载均衡技术，实现更高...
基本概念
边车 边车（Sidecar），Sidecar 是一个轻量级的网络代理，它们与应用程序部署在一起，对所有流入与流出的网络请求进行拦截，实现各种网络策略，例如服务发现与负载均衡、流量拆分、故障注入（fault injection）、熔断器以及分阶段发布等...
什么是验证码
验证技术：通过创新的验证技术，极大提高对机器自动化脚本的拦截能力。多平台的防控：支持PC端Web和移动端平台的风险防控。稳定可靠的系统支持：高于99.99%的可用性、毫秒级响应时间、每秒万级并发量，保障业务顺利进行。代码保护能力：...
网络资源
或可能导致防火墙错误地拦截合法的网络连接，导致无法正常进行网络通信和服务访问。常使用的容错策略如下：巡检：定期巡检防火墙的配置，检查是否存在错误、冲突或不完整的规则，检测是否和其他服务器存在配置不一致情况，并进行必要的优化...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
全方位安全服务
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
NAT边界访问控制策略迁移指导
本文介绍NAT边界访问控制策略ACL（Access Control List）迁移方案的背景信息、迁移流程、注意事项等。背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制...如果流量拦截异常，请联系云防火墙技术支持处理。
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
垃圾邮件定义及背景
反垃圾系统的意义 企业及个人用户遭受邮件攻击的情况日益加剧，由于有利可图，促使病毒及垃圾邮件撒播者不断开发新技术来躲避邮件过滤器的阻拦。反垃圾过滤系统犹如一位战士屹立在邮箱系统的前线，不断与滥发者做着攻防斗争。它对内拦截...
Ambient Mesh模式概述
该模式下引入了一种新的Sidecarless的数据平面形态，帮助简化应用服务的网格接入，提供一种渐进式采用网格技术的途径，并降低Istio网格用户的基础设施成本。ASM Ambient Mesh支持Sidecar和Sidecarless两种形态的数据平面架构。您可以根据...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
- 产品推荐
- 这些文档可能帮助您