应用场景
混合云场景 API 全生命周期管理 云与云之间网络互通的基础上提供API全生命周期管理，避免所有 API 都对外暴露，提高 API 的安全性。高性能跨云 RPC调用 支持跨云的场景下的 RPC 调用，使用方式同云内调用。超强安全保障能力 提供多种安全...
为MSE实例开启WAF防护
接入WAF的MSE实例暂不支持如下功能：网页防篡改 信息泄露防护 Bot管理 网页防爬场景化防护中的自动集成Web SDK API安全 前提条件 已创建云原生网关实例。具体操作，请参见 新建云原生网关。如果您开通的是包年包月实例，请确认您的实例还...
概述
协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能...
功能特性
功能总览 API 全生命周期管理 提供 API 的完整生命周期管理，快速构建、...安全认证 为了保证数据在传输过程中的安全性，API 网关支持对数据进行签名校验，包括网关对订阅方和网关之间数据的双向校验，以及提供方和网关之间数据的双向校验。
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
405状态码问题排查及处置方法
解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 Web安全>Web入侵防护 报表，查看Web攻击的拦截记录，获取攻击详情信息。具体操作，请参见 WAF安全报表。重要 安全报表 ...
云虚拟主机安全性说明
共享云虚拟主机：指同一云服务器ECS上不同用户之间的文件系统隔离，即不同用户文件（例如网站文件、应用程序文件等）存储在不同的文件系统中，通过系统权限进行隔离。这意味着即使用户共享同一云服务器ECS，每个用户只能访问自己的文件，不...
WAF安全报表
Web应用防火墙（Web Application Firewall，简称WAF）安全报表向您展示WAF各个防护模块的防护记录。您可以使用安全报表查看WAF已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。前提条件 已完成网站接入。具体操作...
网站防护最佳实践
我的业务经常受到爬虫骚扰或面临数据泄露、被篡改的风险 我是新手，不懂安全，也没有特殊需求 您可能是基于等保要求或出于提升企业安全水位（达到预防目的）等考虑购买了Web应用防火墙。这种情况下，您可以在完成网站接入后直接使用WAF的...
快速使用WAF
为了快速使用 Web应用防火墙（Web Application Firewall，简称WAF），您需要购买WAF实例、完成网站接入和配置网站防护策略。完成后，您可以通过安全报表查看攻击防护记录和访问统计信息，掌握业务的安全状况。使用流程 步骤一：购买WAF实例...
申请免费试用WAF
如果您的Web业务（例如网站、App等）面临Web通用攻击、应用资源消耗型攻击、爬虫攻击等威胁，推荐您参照本文介绍试用WAF，体验WAF提供的一站式应用安全解决方案。本文介绍如何申请免费试用WAF。使用须知 WAF试用服务面向 未开通WAF 的用户...
设置网站防篡改
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以开启网站防篡改功能。网站防篡改帮助您锁定需要保护的网站页面（例如敏感页面），被锁定的页面在收到请求时，返回已设置的缓存页面，预防源站页面内容被恶意...
使用自定义规则组提升Web攻击防护效果
当您发现网站业务的正常请求被 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎误拦截时，您可以通过自定义防护规则组的方式避免该类误拦截。前提条件 已开通了Web应用防火墙，且实例满足以下要求：使用包年包月方式...
设置账户安全
新增防护接口 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 场景防护>账户安全。在 账户安全 页面，单击 创建接口。如果您是第一次进入 账户安全 页面，请...
账单与套餐中心（按量2.0版本）
购买 Web应用防火墙（Web Application Firewall，简称WAF）按量付费2.0实例后，您需要在账单与套餐中心通过修改套餐来启用对应功能。本文介绍如何通过账单与套餐中心启用并调整需要的防护功能。前提条件 已开通的WAF实例为按量付费2.0版本...
产品优势
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
常见问题
您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅提供计算设施，不会涉及您的业务系统。业务系统的安全需要您自行保障。如果您的ECS服务器存在漏洞、弱密码或泄露、不...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于ECS、轻量应用服务器等）运行恶意挖矿程序。禁止使用云产品向违法违规活动提供支持和帮助。违规具体情形：禁止使用云产品（包括但不限于ECS、OSS、CDN、域名等）搭建服务后，向违法违规活动（如...
升级与降配
选购增值服务 支持选购的增值服务包括：多云/混合云防护、Bot管理-Web防护、Bot管理-APP防护、API安全、QPS扩展、弹性后付费QPS、域名扩展、独享IP、智能负载均衡、日志服务。升级已购买增值服务的规格 支持升级的增值服务的规格包括：多云...
【变更】API安全功能即将收费
变更影响 API安全功能商业化后，会产生以下影响：您可以在Web应用防火墙高级版及以上版本的购买页中，自主选择是否开启API安全功能。WAF继续为您提供API安全试用的功能，但免费试用时长调整为开通免费试用后的7天内（不再支持无限期免费...
调用API商品
在左侧导航栏选择 调用API>应用管理，找到购买成功后为您创建的应用。单击目标应用，进入应用详情，可以看到AppKey/AppSecret，AppCode等信息，此调用认证信息和在云市场控制台上一致。您购买的API商品会发布在不同的Region下，因此可以在...
功能总览
API 网关为网络隔离的系统间提供高性能、高安全、高可靠...支持跨 VPC 创建 API 安全控制 提供客户端与网关之间数据加密的能力 流量治理，配置限流与缓存 故障排查 提供完整错误码帮助问题定位#tpic{position:absolute;margin:30px 0 0-5px;}
数据服务
数据服务旨在为企业搭建统一的数据服务总线，帮助企业提升数据资产的价值，同时保证了数据的可靠性、安全性和有效性。使用场景包括：最小粒度的数据输出：当企业需要对外提供数据时，相较于直接对外提供表数据，使用API的方式可以控制到...
解决方案介绍
阿里云Web应用防火墙提供混合云解决方案，对云上和云下的Web安全进行全方位管控，可以解决在混合云环境下，Web安全无法统一管控等问题。背景信息 阿里云Web应用防火墙混合云解决方案（混合云WAF），支持为部署在阿里云公共云+线下IDC机房的...
为RAM用户授权
出于安全性的考虑，建议您将RAM用户的权限设置为需求范围内的最小权限。权限策略说明 权限策略包含系统策略和自定义策略，您可以根据需求选择系统策略或自定义策略，为RAM用户进行授权。系统策略 系统策略权限定义如下表所示：权限名称 ...
套餐和版本说明
API安全 支持对已接入WAF防护的业务中开放的API资产进行全面防护、并提供检测API漏洞等功能。安全分析和支持 告警设置 支持通过云监控服务配置WAF事件监控、阈值监控规则。日志服务 支持采集WAF所有的日志信息并存储至日志服务中，提供准...
放行WAF回源IP段
出于安全性考虑，建议您在Web业务流量成功接入WAF后，设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。相关文档 WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行...
请求结构
为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，body结构说明请参见各API接口的具体描述。...
设置防敏感信息泄露
防敏感信息泄露功能支持的Content-Type包括 text/*、image/*、application/*等，涵盖Web端、App端和API接口。操作步骤 登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 ...
通过DSC实现DMS数据分类分级
本文旨在介绍如何将数据安全中心的分类分级能力应用于DMS实践，为客户提供敏感数据保护的联动方案。准备工作 在 RDS管理控制台 申请一个RDS实例，并创建数据库、表，构建测试数据。具体操作，请参见 快速创建RDS MySQL实例、创建数据库和...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
新手指引
开发者工具 如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的资产和开发自己的应用程序。具体操作，请参见 API概览。OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用云安全中心的...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
使用简单认证（AppCode）方式调用API
2.创建支持简单认证方式API API提供者在创建API安全认证方式时需要选择”阿里云APP”；AppCode认证选项选择允许AppCode认证相关的几个选项；下面解释下AppCode认证四个选项的含义进行详细解释：上架云市场后开启：默认不开启，如果上架API...
处置安全事件
处置安全事件 及时处理威胁分析与响应的安全事件可以提高系统的安全性，建议您及时处理风险等级为 高危 的安全事件。您可以选择手动处置或自动处置安全事件。手动处置安全事件：通过人工审核安全事件，并根据安全事件的严重性和实际情况...
功能特性
API安全 API安全事件 展示检测发现的API安全事件，包含事件ID、事件类型、来源类型、安全事件所属的API名称、所属域名、业务用途、攻击源、状态、关联风险等信息。API安全 API合规审查和溯源审计 如果您的业务需要对非中国内地地域提供数据...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
- 产品推荐
- 这些文档可能帮助您