使用执行计划分析查询
算子层计划执行树 算子层执行计划由多个算子组成，图中的每个矩形框代表一个算子，数据流向自下而上，扫描数据过程或接收网络数据由最上游的算子（TableScan和RemoteSource）完成，扫描到的数据和接收到的网络数据经过中间算子层层处理后，...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。...在 网络连接 页面单击 连接手机VPN。认证通过后，移动端网络连接显示为 已连接 状态。icmsDocProps={'productMethod':'created','language':'zh-CN',};
产品优势
弹性云手机是一种新的产品服务，作为移动应用新的载体，不仅可以让移动app在智能手机上运行，同时也可以在云端运行。依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需...
什么是MFA？
使用虚拟MFA应用非常方便，但您需要理解虚拟MFA应用程序所具有的安全水平与硬件MFA设备有所差异，因为虚拟MFA应用程序可以在安全性较差的设备上运行（例如智能手机）。阿里云支持的虚拟MFA应用 您可以使用阿里云App。请访问 阿里云官网 ...
AutoUpdate僵尸网络攻击分析
阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况 经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...
计费概述
基础计费方式 一台云手机实例包括手机资源、存储资源和网络资源，计费方式主要分为包年包月、按量付费，各计费方式适用的资源和场景如下表所示。计费方式 适用资源 说明 包年包月 手机规格 存储资源 一种预付费模式，即先付费再使用。您...
使用限制
支持的网络类型 专有网络VPC 无 地域 弹性云手机支持的地域如下表所示。地域名称 地域ID 华东1（杭州）cn-hangzhou 华北2（北京）cn-beijing 华东2（上海）cn-shanghai 华北6（乌兰察布）cn-wulanchabu 亚太东南1（新加坡）ap-southeast-1 ...
钉钉M1智能考勤机如何使用？
详细信息 考勤机插上电源后，管理员使用手机与考勤机蓝牙配对，再使用手机钉钉扫描考勤机上的二维码，绑定到企业团队，配置网络即可完成绑定。然后打开【手机钉钉】-【工作】-【考勤打卡】-【设置】-【智能设备】-【考勤机管理】，在参与...
国际站移动测试网络说明
云手机经过阿里云云上的网络加速和代理，不同地域不会感知到明显的延迟。技术上目前云手机的视频流和操作流是经过云上的代理服务的，目前有一个问题是直连中国香港机房的adb connect设备调试，中国香港以外地区会有明显的网络问题，这也是...
security-inspector
security-inspector组件可以对Workload配置进行多维度扫描，并可以在巡检报告中查看巡检扫描结果，包括健康检查、镜像、网络、资源、安全等扫描信息。让您实时了解当前状态下运行应用的配置是否有安全隐患，并提供相应的安全修复建议方便...
什么是云安全中心
主机层 实时检测主机资产，及时发现异常进程、异常端口、异常网络连接行为，并定期扫描主机漏洞及配置风险项，全面防护主机资产。云安全中心依托大数据安全分析平台，通过机器学习和数据建模发现潜在的入侵和攻击威胁，建立以云安全中心为...
错误码
建议检查下SIM卡的状态是否正常，如是否欠费等，或者重启蜂窝网络后再尝试，重启手机或切换到其他登录方式的操作尝试。600012 预取号失败。建议您检查数据网络环境后重试，或切换飞行模式、重启手机或切换到其他登录方式的操作尝试。600013...
错误码
建议检查下SIM卡的状态是否正常，如是否欠费等，或者重启蜂窝网络后再尝试，重启手机或切换到其他登录方式的操作尝试。600012 预取号失败。建议您检查数据网络环境后重试，或切换飞行模式、重启手机或切换到其他登录方式的操作尝试。600013...
API概览
容器可视化 API 标题 API概述 DescribeClusterNetwork 查询集群维度的网络拓扑边信息 查询集群维度的网络拓扑边信息。FindContainerNetworkConnect 查询容器网络连接信息 获取两个节点间网络连接的信息。镜像安全扫描 API 标题 API概述 ...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
配置和执行镜像安全扫描
说明 立即扫描默认覆盖当前已接入云安全中心的所有镜像仓库，您可以先在 扫描设置 面板配置扫描范围（需要扫描的镜像仓库、容器运行时扫描配置、漏洞白名单配置等），然后再手动执行扫描任务。具体内容，请参见本文的 配置镜像扫描范围。...
2022-04-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
创建云手机
创建云手机时，您需要配置地域、镜像、规格、网络以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台云手机。前提条件 已创建专有网络和交换机。具体操作，请参见 创建和管理专有网络。已创建安全组。具体操作，...
概述
无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App来用作虚拟MFA设备。开启步骤 为 办公网络 开启多因素设备认证MFA 登录 无影云电脑（专业版）控制台。在左侧导航栏，选择 网络与存储>办公网络（原工作区...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
激活边缘一体机
已连网且具有扫描功能的手机，用于扫描边缘一体机机身二维码。已连网的工作电脑，用于登录云端控制台（即边缘计算控制台）。请根据您业务环境的网络情况，准备网线、路由器、网卡等。步骤一：配置边缘一体机网络 边缘一体机有如下三种连网...
网络架构升级
加强网络安全隔离措施：进一步增加您的VPC内网络安全隔离，VPC内将无法扫描到作业JM/TM的IP和端口，Web UI和Rest接口访问得到安全加固。同城高可用功能基础：开启同城高可用需要购买跨可用区类型CU，需完成网络升级以实现同城不同可用区下...
计费说明
命名空间限额 15 25 50 公开仓库限额 1000 3000 5000 私有仓库限额 制品构建 并发构建配额 1 3 5 10 智能加速 多架构镜像构建 制品安全 多引擎扫描 漏洞修复 风险阻断 加签验签 网络访问控制 操作审计 制品分发 分发性能（拉取QPS）不保障 ...
购买云安全中心
从容器漏洞扫描、合规检查、运行时保护、网络隔离、异常检测、镜像安全生命周期管理等方面提供覆盖容器生命周期的全链路防护能力。建议选购的版本：旗舰版。建议选购的增值服务：容器镜像安全扫描，该功能支持一键扫描系统漏洞、应用漏洞、...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看 PolarDB ...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看的内核小版本的版本号：PostgreSQL ...
访问控制策略常见问题
当攻击者扫描一个未开放的端口，服务器或者网络地址转换（NAT）设备会回应一个表示端口不可达的ICMP（互联网控制消息协议）数据包。云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端...
什么是云平台配置检查
例如，您一共有10个云产品，每款云产品中包含15个实例，在某次扫描任务中，您一共选择了5个检查项（每个实例均执行5个检查项扫描），则该次扫描任务总扫描次数=10*15*5=750次。计费方式 云平台配置检查服务支持免费使用、包年包月模式（预...
什么是容器镜像服务ACR
命名空间限额 15 25 50 公开仓库限额 1000 3000 5000 私有仓库限额 制品构建 并发构建配额 1 3 5 10 智能加速 多架构镜像构建 制品安全 多引擎扫描 漏洞修复 风险阻断 加签验签 网络访问控制 操作审计 制品分发 分发性能（拉取QPS）不保障 ...
安全防护
网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，...
通过SAG APP访问云手机（内网）
背景信息 智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。更多信息，请参见 SAG APP介绍。架构图 操作步骤 步骤一：创建并配置SAG APP ...
包年包月
适用资源 云手机、存储资源支持包年包月，相关规格如下：资源 计费规则 手机规格 手机规格单价*购买时长 存储费用 云盘单价*购买时长 说明 如果手机需要访问公网，按使用流量收取相应的网络带宽费用。公网带宽需要开通EIP业务，具体资费...
Runtime Filter
概述 Runtime Filter为某些Join查询在运行时动态生成过滤条件，来减少数据的扫描计算，避免不必要的I/O和网络传输，从而加速查询。它的设计、实现和效果详情请参见 ISSUE 6116。名词解释 左表：Join查询时左边的表，进行Probe操作。可被...
使用配置巡检检查集群工作负载
ACK集群提供配置巡检功能，帮助您扫描集群中工作负载配置的安全隐患。执行巡检任务后，ACK会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提条件 已创建v1.14及以上版本的 ACK托管集群 或 ACK专有集群...
使用配置巡检功能检查注册集群Workload安全隐患
ACK集群提供配置巡检功能，帮助您扫描集群中工作负载配置的安全隐患。执行巡检任务后，ACK会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提条件 您已通过容器服务Kubernetes版接入一个注册的...
开启双因子认证
如果 认证方式 为 手机OTP令牌认证，您需先下载标准TOTP认证软件，例如阿里云App等，再通过公网地址登录堡垒机运维门户，在左侧导航栏单击 安全设置，然后单击 手机OTP令牌 页签，单击 设置令牌，自助扫描二维码，绑定OTP令牌认证。...
产品架构
随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术，把物理网络和虚拟网络彻底隔开。其中一种技术是用户之间用VLAN进行隔离，但是VLAN的数量最大只能支持...
无线助手使用
3.添加设备 支持通过扫描设备上的SN码直接将设备绑定至项目中 如果您扫描的SN码无对应设备，请联系设备厂商，让其进入 SN码管理 进行SN的导入。如果您没有权限绑定厂商的设备，请联系设备厂商，将租户手机号配置至 SN码管理->可信手机号 中...
上云须知
网络规划 容器集群基础设施（云服务器 ECS）的网络类型选择：专有网络VPC或经典网络。专有网络VPC：推荐使用。采用二层隔离，相对经典网络而言，VPC 具有更高的安全性和灵活性。经典网络 采用三层隔离，所有经典网络类型实例都建立在一个...
- 产品推荐
- 这些文档可能帮助您