什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
《全国人大常委会关于维护互联网安全的决定》
（三）违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。二、为了维护国家安全和社会稳定，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（一）利用互联网造谣、诽谤或者发表、...
产品架构
专有网络原理描述 基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号...
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
安全白皮书
Hive Kerberos集群访问 Kerberos是一种计算机网络授权协议，用来进行身份认证，以保证通信的安全性。如果您的Flink作业要访问的Hive支持了Kerberos，则需要您先在实时计算控制台注册Hive Kerberos集群，然后在Flink作业中配置Kerberos集群...
术语解释
计算公式：统计周期内的影响设备数/统计周期内发生过网络请求的设备数 网络请求耗时 指用户提出服务请求，至收到响应所需的时间。DNS请求耗时 网络请求的DNS耗时。SSL请求耗时 网络请求的SSL耗时。TCP请求耗时 网络请求的TCP耗时。请求字节...
DSW网络配置
您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录等高阶需求，可以直接跳过网络配置。...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
业务资源部署在VPC实例（关联CEN场景）
关闭网络打通开关 关闭指定VPC实例或者CEN实例的 网络打通 开关，表示取消了 SASE 网关与VPC网络资源及CEN关联的网络资源构建的回源链路，即 SASE 终端用户不能访问业务资源。警告 关闭网络打通开关，会导致终端用户无法使用SASE App访问...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
如何使用Prometheus监控Windows
网络指标 计算机网络可以实现计算机之间进行实时互通，通常是基于TCP/IP协议构建的，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 网络发送/接收速率（字节/秒）Major WMI（BytesSentPersec/BytesReceivedPersec）通过这...
专家成长计划技术培训课程
本课程亮点在于在介绍云上网络产品技术原理的同时还包含云上网络、混合云、跨域网络等动手操作实验，使得学员对课程理论有更直观和深入的理解（我们将为学员准备实验环境及账号信息）。现场面授（特殊情况可调整为线上钉钉群直播）云上网络...
远程连接FAQ
检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器，或更换其他无线网络（例如手机热点）访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，...
Windows系统的ECS实例中安全审计日志简要说明
3-Network（通过网络访问系统）：用户或计算机通过网络进行的访问。最常见场景是连接到服务器的共享文件夹、共享打印机等共享资源。通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8。4-Batch（作为...
首页信息屏
系统时钟获取（SNTP网络对时）在界面左上角显示的就是当前的系统时间，HaaS EDU K1本身没有带RTC芯片，所以不能自动保存时间。那么如何获取准确的时间呢？这里就需要用到SNTP协议，SNTP是基于NTP协议的。SNTP协议 简单网络时间协议（Simple...
常见问题
基本原理 为什么拜占庭类共识算法（BFT，如Quorum使用的Istanbul BFT）至少需要4个节点？答：拜占庭类共识算法在有3F+1个节点的情况下，系统可以容忍F个节点失败。因此为了保证至少一个节点失效情况下仍然能达成共识，总节点数需满足 3*1+1...
名词解释
由于它形成的文件极小、加载速度极快，使得网络观看视频文件成为可能，它的出现有效地解决了视频文件导入Flash后，使导出的SWF文件体积庞大，不能在网络上很好的使用等问题。GB/T28181 GB/T28181《安全防范视图计算联网系统信息传输、交换...
专家成长计划服务内容说明
30人 阿里云网络产品运维 8 通过深入介绍阿里云网络族产品介绍，包括SLB、VPC、VPN、混合云、云解析、全球加速等产品的原理、架构、操作使用和运维详解，使学习者全面了解物理网络和虚拟网络，快速具备网络产品的操作使用和深入故障处理和...
网络带宽
网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。网络带宽分为公网带宽和内网带宽。公网带宽 公网带宽是指ECS实例到公网之间的网络带宽流量。公网带宽分为出...
重保应急原则
常见的被攻击风险包括：攻击类型 攻击原理 风险说明 DDoS攻击 DDoS全名是Distributed Denial of service（分布式拒绝服务攻击），是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动拒绝服务攻击，从而...
购买与绑定域名
权威托管域名 云解析权威托管域名是一种安全、快速、稳定、可扩展的权威DNS服务，云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP地址，从而将用户的访问路由到相应的网站或应用服务器。使用场景【应用于...
写入或更新调优指南
背景信息 Hologres是一站式实时数据仓库引擎，支持海量数据高性能实时写入与实时更新，满足大数据场景上对数据高性能低延迟的需求，Hologres的写入技术原理详情请参见 写入技术揭秘。在写入或更新场景上，Hologres提供多种数据写入和更新的...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
安装树莓派系统
树莓派系统安装后不能直接使用默认的Debian库，需更新树莓派系统后才可使用。背景信息 Raspbian是专门用于ARM卡片式计算机树莓派（Raspberry Pi）的操作系统。由于以下原因，安装并初始化系统后，您需要更新Raspbian系统。即Raspbian需要...
使用Windows实例搭建AD域
使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server 2016数据中心版操作系统为例，介绍如何搭建AD域，并将...
什么是云企业网
云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、...
准备工作
软件平台 选择需要备份的机器使用的系统：Windows 32-bit Windows 64-bit Linux 32-bit Linux 64-bit 网络类型 专有网络(VPC)：需要备份的机器使用阿里云专有网络（VPC），且和备份库在同一个地域时，选择此项。公网：无法使用专有网络的...
如何为备份客户端设置代理服务器
软件平台 选择需要备份的机器使用的系统：Windows 32-bit Windows 64-bit Linux 32-bit Linux 64-bit 网络类型 专有网络（VPC）：需要备份的机器使用阿里云专有网络（VPC），且和备份库在同一个地域时，选择此项。公网：无法使用专有网络的...
准备工作
软件平台 选择需要备份的机器使用的系统：Windows 32-bit Windows 64-bit Linux 32-bit Linux 64-bit 网络类型 专有网络(VPC)：需要备份的机器使用阿里云专有网络（VPC），且和备份库在同一个地域时，选择此项。公网：无法使用专有网络的...
使用阿里云CDN加速后网站访问速度较慢
可以借助一些基调探测平台进行探测，免费平台请参见 17测，付费探测平台可以参见 听云、博睿，这些平台可以设定某一地区、某一运营商网络的探测机器去探测，精准性更高：如果只是极个别用户访问不佳，那么可能跟用户侧的网络有强相关性，很...
Windows实例网络访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
多终端节点组流量调配原理及应用场景
为保证应用能持续稳定的对外提供服务，要求北京或上海其中任意一个地域的应用出现异常时，可将异常地域的访问流量自动切换至另一个运行正常的地域。您可以分别为北京和上海地域的终端节点组开启健康检查，当上海地域终端节点组健康检查出现...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
数据加工
内存使用超限制的引起原因是单次拉取的LogGroup数量过大，需要修改高级参数 system.process.batch_size 来调整内存使用。重要 高级参数 system.process.batch_size 的默认值（最大值）是1000，可以调整为1000以内的正整数。CPU使用 数据...
使用限制
内存使用超限制的引起原因是单次拉取的LogGroup数量过大，需要修改高级参数 system.process.batch_size 来调整内存使用。重要 高级参数 system.process.batch_size 的默认值（最大值）是1000，可以调整为1000以内的正整数。CPU使用 数据...
新功能发布记录
2023-11-30 全部地域 设置集成服务 2023年10月 功能名称 功能描述 发布时间 发布地域 相关文档 支持合规包 上线的合规包模板：GxP欧盟附录11标准合规包、中国GMP附录《计算机化系统》合规包、阿里云卓越架构安全支柱最佳实践、变更管理最佳...
云盾先知安全情报平台服务条款
“白帽子”是指：独立于阿里云的，通过云盾先知安全情报平台参与安全测试漏洞提交过程的安全专家，其能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和...
《计算机信息网络国际联网安全保护管理办法》（公安部...
2005年06月02日 来源：公安部（1997年12月11日国务院批准1997年12月30日公安部发布）第一章 总则 第一条 为了加强对计算机信息网络国际联网的安全保护，维护公共秩序和社会稳定，根据《中华人民共和国计算机信息系统安全保护条例》、《中华...
通过远程桌面连接Windows实例提示“远程连接计算机...
本文介绍通过远程桌面连接Windows系统的ECS实例提示“远程连接计算机需要网络级别身份验证”错误的解决方案。问题描述 使用远程桌面连接工具登录Windows系统的ECS实例失败，并提示“远程连接计算机需要网络级别身份验证”的报错，如下图所...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
- 产品推荐
- 这些文档可能帮助您