日志类别及字段说明
网络隧道是一种通过不同的网络协议来传输数据的方式，可以用于安全访问互联网或跨越不同网络的通信。514763 网络会话日志 字段名 说明 示例 asset_type 产生日志的资产。取值：ECS：云服务器ECS。SLB：负载均衡SLB。NAT：NAT网关。ECS dst_...
功能特性
检测范围 非合法IP登录 开启后，允许用户配置ECS合法登录IP（例如：堡垒机IP、办公网IP等）。如果使用非指定的IP登录，则触发告警。非合法账号登录 开启后，允许用户配置ECS合法登录账号。如果使用非合法账号登录，则触发告警。非合法时间...
实例FAQ
共享型实例是一系列面向一般中小网站或个人的实例规格（族）总称。与企业级实例相比，共享型实例在资源利用上更多强调资源性能的共享，所以无法保证实例计算性能的稳定，但是成本相对来说也更低。企业级实例与共享型实例有什么本质区别？...
产品动态
2018-10 实时监控 Websocket Websocket协议是基于TCP的一种新的网络协议，允许服务器主动发送信息给客户端。Websocket概述 加速区域 添加域名时加速区域支持选择全球。2018-09 添加服务域名 全站加速上线国际站 阿里云全站加速在国际站上线...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
连接公网概述
弹性公网IP是一种NAT IP。它实际位于阿里云的公网网关上，通过NAT方式映射到了被绑定的资源上。和云资源绑定后，云资源可以通过EIP与公网通信。目前，EIP可绑定到专有网络类型的ECS实例、弹性网卡、专有网络类型的私网SLB实例和NAT网关。...
网络安全
DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为IPv6公网地址提供不超过5 Gbps的DDoS基础防护。IPv6公网地址默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力...
功能特性
函数形态计算 安全防护 功能集 功能 功能描述 参考文档 DDoS防护 Tbps级别全力防护 DDoS攻击指分布式拒绝服务攻击，即攻击者使用多个被破坏或受控的来源生成大量数据包或请求，最终使攻击的目标（源站）无法正常使用。阿里云全站加速提供...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
跨地域Web安全加速（海外域名）
配置步骤 步骤一：创建全局流量管理实例 全局流量管理是一种流量管理服务，可以帮助您精细化的管理客户端访问流量。完成以下操作，创建全局流量管理实例。登录 阿里云云解析DNS控制台。在左侧导航栏，单击 全局流量管理。在 全局流量管理 ...
检测响应常见问题
弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS管理员后台登录的弱口令。如何处理SSH、RDP远程登录被拦截？如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
规则模板列表
存在所有指定标签 ACS-TAG-TagResources 否 至少存在一个指定标签 无 否 满足多标签值的一种枚举 无 否 匹配所有指定标签 无 否 资源标签信息不为空 无 否 资源标签匹配指定正则表达式 ACS-TAG-TagResources 否 专有网络VPC IPsecVPN连接...
云防火墙产品选型指导
包年包月是一种先付费后使用的预付费方式。通过包年包月，您可以提前预留资源，实现较大规格量资产的安全保护。适合业务用量稳定、资源使用稳定的企业场景。适用于资产数较多（一般公网资产10个以上）或流量较大（一般峰值带宽10 Mbps以上...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
Service FAQ
解决方案 可以参见以下方法解决问题，推荐您使用第一种方法：在Kubernetes集群内通过ClusterIP或者服务名访问内部服务。其中Ingress的服务名为：nginx-ingress-lb.kube-system。将LoadBalancer的Service中的externalTrafficPolicy修改为...
使用CLB访问ECS上的EDAS应用
企业级分布式应用服务EDAS简介 企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的云原生PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持Spring Cloud和Apache ...
等保三级预检合规包
什么是等保2.0 等保2.0是指网络安全等级保护制度2.0国家标准，该标准已于2019年05月13日正式发布，并于2019年12月01日正式实施。等保2.0的发展和演进史如下图所示。等保2.0的重要变化 云上信息系统纳入检测范围。基于等保1.0的网络和信息...
计费说明
1 IP黑名单/区域封禁 支持一键封禁特定的IP地址和地址段访问、以及指定区域的IP地址的访问限制能力。20 自定义限速 提供如IP、header、Cookie等不同访问对象的限速能力。30 数据安全 网页防篡改 支持锁定需要保护的网站页面，被锁定的页面...
包年包月新手引导
主动外联（出向流量）您可以通过主动外联活动页面展示云上资产外联域名、外联IP信息，结合情报标签和访问详情及日志，可对出方向访问控制策略进行查漏补缺。具体操作，请参见 主动外联。公网暴露（入向流量）您也可以查看流量公网暴露的云...
关键技术竞争力
SOFA Mesh 提供平台无关、语言无关、轻量无侵入特性的云原生方案，实现了传统应用平滑上云，支持异构系统之间的互联互通，传统应用向分布式架构平滑升级，提供了既支持基于 ESB 的传统 SOA 架构又支持 Spring Cloud 和 Dubbo 分布式架构的...
DCDN企业版为政企提供加速和安全一站式服务
阿里云DCDN企业版依托阿里云全球分布的加速网络，承载全面的安全防护能力，为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。DCDN企业版商务模式 DCDN企业版产品与官网标准CDN或者DCDN产品不同，由于提供了额外的企业...
查询及分析日志
通过实时查询与分析采集的日志数据，您可以准确把握网络活动的具体情况，并识别出流量的异常情况，从而实现安全监控的加强和安全事件响应效率的提升。本文将指导您如何运用查询和分析语句操作日志分析工具，并展示如何查阅和理解查询结果。...
功能、优势和限制FAQ
EIP是一种NAT IP，它实际位于阿里云的公网网关上，通过NAT方式映射到了被绑定的云资源上。EIP与云资源绑定后，云资源可以通过EIP与公网通信。EIP有什么优势？EIP的优势如下：独立购买与持有 您可以单独持有一个EIP，作为您账号下一个独立的...
云蜜罐概述
企业需要一种技术手段，主动对抗攻击行为，采取有利于防守方的技术措施，对攻击者形成震慑，保护数据安全。蜜罐是一个攻击诱骗系统，通过使用蜜罐模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易被攻击的目标，伪装成用户的业务...
什么是SCDN
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN基于阿里云CDN的优质边缘加速资源，...
基本概念
Anycast是一种网络地址和路由通信方式。访问Anycast地址的报文可以被路由到该Anycast地址标识的一组特定的服务器主机。DDoS高防（非中国内地）采用Anycast方式将接收到的流量路由到距离最近且拥有防护能力的清洗中心。通过这种路由方式，...
如何有效防止API的重放攻击？
攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS数据加密是否可以防止重放攻击？否，加密可以有效防止明文数据被监听，但是却防止不了重放攻击。使用签名防止重...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
基本概念
失陷感知 失陷感知是一种监控网络传输，检查是否有可疑活动的系统，在检测到可疑事件时发出告警或者采取主动反应措施。云防火墙集成阿里云近十年检测防御能力，对经过云防火墙的流量进行实时分析、统计，智能地发现失陷主机并阻断异常网络...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为 弹性公网 IP EIP（Elastic IP Address）提供不超过5 Gbps的DDoS基础防护。DDoS基础防护工作原理 EIP 实例默认开启DDoS基础防护能力，提供...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS...
网络概述
网络策略（NetworkPolicy）是一种关于Pod间及Pod与其他网络端点间所允许的通信规则的规范。NetworkPolicy资源使用标签选择Pod，并定义选定Pod所允许的通信规则。更多信息，请参见 在ACK集群使用网络策略 或 在ACK Serverless集群使用网络...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
安装Kafka集群版
Kafka作为一种高吞吐量的分布式发布订阅消息系统，可以处理消费者模式网站中的所有动作流数据。模板示例 Kafka 集群版-已有专有网络VPC 在已有专有网络、交换机和安全组等资源的基础上，创建多台ECS实例。其中一台ECS实例绑定弹性公网IP...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
- 产品推荐
- 这些文档可能帮助您