使用前须知
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
ListDiagnoseInfoForSingleCard-查询单卡诊断的诊断...
取值：卡 IP：表示通过物联网卡的卡 IP 进行网络诊断。卡 ID：表示通过物联网卡的卡 ID 进行网络诊断。卡IP Source string 否 网络诊断的源端卡 IP 或者卡 ID。169.254.XX.XX NextToken string 否 是否拥有下一次查询的令牌（Token）。取值...
设置
功能说明 WAF识别的客户端IP 定义WAF和Bot规则中匹配的客户端IP来源，默认识别建连IP作为客户端IP，也可自定义其他Header作为客户端IP。一般情况下，您的站点使用了 DCDN 代理加速即可获得性能提升和安全保护，如果您没有使用其他代理服务...
网络配置
静态网络环境下，需要通过边缘一体机管理控制台，为边缘一体机配置网络，使其接入到互联网，使用阿里云物联网边缘计算能力。前提条件 已插好边缘一体机网线，并登录了边缘一体机管理控制台。详细操作，请参见 登录边缘一体机管理控制台。...
功能特性
互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的...
使用阿里云CDN加速后网站访问速度较慢
如果探测URL输入的是一个具体的静态资源URL，才可以验证加速效果。案例六：网站加载的资源比较大 如果网站加载的资源比较大，可以通过设置加速域名的性能优化功能，请参见 性能优化，缩小访问文件的体积，提升加速效率和页面可读性。目前...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
id 10.0.0.2 network 192.168.1.1 mask 255.255.0.0#宣告本地IDC私网网段 neighbor 10.0.0.1 remote-as 45104#和VBR建立BGP邻居关系#配置通过VPN网关去往安全办公网络VPC的静态路由，使其优先级低于BGP路由 ip route 192.168.0.0 255.240.0...
什么是DCDN
智能识别并加速动静态资源 接入服务域名后，DCDN 将智能识别并区分通过该域名访问的动态和静态资源，分别自适应动态和静态加速策略。如果请求的是静态文件，大部分请求在边缘节点即获得缓存的响应，达到加速的目的。如果该边缘节点未缓存该...
启用边缘安全
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
什么是DCDN
智能识别并加速动静态资源 接入服务域名后，DCDN将智能识别并区分通过该域名访问的动态和静态资源，分别自适应动态和静态加速策略。如果请求的是静态文件，大部分请求在边缘节点即获得缓存的响应，达到加速的目的。如果该边缘节点未缓存该...
云市场常见问题
对于识别的结果，在使用的时候需要您进行人工核对。少量错误请您通过人工核对的方式解决。如果存在大量的同类型错误，请反馈给我们，以便我们进行针对性的优化。其他常见问题 我需要合同进行申请款项要在哪里申请合同？正式合同是需要在...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的...可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问SCDN。
慢会话追踪
如需获取页面加载的静态资源信息并使用慢会话追踪功能，请在SDK的 config 部分将 sendResource 配置为 true。SDK的具体配置如下所示。(function(c,b,d,a){c[a]|(c[a]={});c[a].config={pid:"atc889zkcf@8cc3f6354*",imgUrl:...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
数据脱敏
China Hangzhou,Z*手机号码 1350000*135*00 固定电话 010-12345678*78 证件号码 123456789 1*9 银行卡号 1234 5678 5678 1234*1234 车牌号 浙AB1234 浙A*234 设备唯一识别号 AB123456789CD*89CD IP 地址 10.123.456.789 10.*MAC 地址 ab:cd...
容器网络FAQ
Terway：是阿里云容器服务自研的网络插件，功能上完全兼容Flannel，支持将阿里云的弹性网卡分配给容器，支持基于Kubernetes标准的NetworkPolicy来定义容器间的访问策略，支持对单个容器做带宽的限流。对于不需要使用Network Policy的用户，...
常见问题
如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证指定的IP是否为阿里云CDN节点的IP...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动...
慧锐通人行设备
人脸识别方式包含下面两种：端侧识别：人脸特征值下发到设备端，人脸识别直接在设备端进行 边侧识别：人脸特征值保存在边缘服务器，人脸照片需要上传到边缘服务器，人脸识别在边缘服务器进行 2 人行设备接入操作 2.1 登录应用服务平台 2.1....
iOS SDK接入
使用HTTPDNS后，您可能需要将HTTP请求URL中的HOST字段替换为HTTPDNS解析获得的IP，这时标准的网络库会将您的IP赋值给HTTP请求头的HOST字段，进而导致服务端的解析异常（服务端认可的是您的域名信息，而非IP信息）。为了解决这个问题，您...
配置可信办公区
可访问内网IP：仅在办公区网络环境下才能访问的内网IP地址，SASE 客户端会自动探测此IP，当连通性正常时，被作为办公区识别的特征之一。可访问内网域名：仅在办公区网络环境下才能访问的内网域名地址，SASE 客户端会自动探测此域名，当连通...
功能特性
URL鉴权 远程鉴权 DCDN支持远程鉴权，客户可自定义提供鉴权服务器 访问控制-远程鉴权 缓存配置 静态缓存规则 可以自定义静态资源加速规则，通过配置静态文件类型、配置静态文件URI、配置静态文件路径自定义需要静态缓存的文件。动静态加速...
资产中心
由于无人管理，“僵尸”资产往往使用了低版本的开源系统、组件、Web框架等，导致一些薄弱环节暴露在攻击者的视野下，攻击者可以利用这些站点作为“跳板”，绕过企业的网络边界防护，进而使得整个企业内网沦陷。WAF资产识别功能通过获取阿里...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN提供更快速的访问，实现更...
DCDN企业版为政企提供加速和安全一站式服务
相关安全设置 边缘WAF概述（新版）相关产品信息介绍 DCDN企业版解决方案 面对日益严峻的网络安全问题，DCDN可以做什么？正确使用DCDN让您更好规避安全风险 政企应用如何构筑安全合规的互联内容分发加速？更便捷、更安全、更极速的新一代...
接入数据库
授权命令中IP段与地域、用户资产所使用的网络有关。用户需要根据资产所在地域和所选择的网络类型，授权对应的IP段。IP段的具体说明，请参见 表1.IP段说明。密码：待连接的ECS自建数据库密码。返回数据安全中心控制台 资产中心 页面。在左侧...
点播CDN常见问题
这部分包头消耗的网络流量至少占通过日志统计流量的2.74%（按最大IP数据包1500字节，其中TCP/IP包头40字节，应用层数据1460字节），应用层数据越小占比越大，通常在3%左右。TCP重传由于互联网中网络情况较为复杂，在出现网络拥堵、设备故障...
安全防护
在云端，同样可以利用云防火墙的边界防护能力，对于暴露在互联网上的网络资产，包括IP、端口、协议等信息，进行定期盘点，并配置针对性的访问控制规则，来实现互联网出入口的安全管控。对于云上暴露资产的入侵检测和防御，阿里云防火墙通过...
为什么选择DCDN
就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变慢甚至停止响应，影响用户的访问体验。DCDN 提供更快速的访问，实现更...
公共参数
本文介绍调用风险识别API时使用的公共请求参数和公共返回参数。公共请求参数 风险识别API接口的入参参数包含公共请求参数和具体服务事件参数，公共请求参数是指每一个接口都需要使用到的参数，以下表格是公共请求参数的详细介绍。名称 类型...
主机规则管理
常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用登录账号，可以指定合法的登录行为，识别可能是黑客入侵的异常登录行为。常用登录IP 高级版、企业版、旗舰版 常用登录时间 高级版、企业版、旗舰版 ...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
接口说明
对长时间的语音数据流进行识别，适用于会议演讲、视频直播等长时间不间断识别的场景。功能简介 NUI SDK提供更小的工具包和更完善的状态管理。为满足不同用户需求，NUI SDK既能提供全链路的语音能力，同时可做原子能力SDK进行使用，并保持...
网络拓扑概述
帮助您进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。帮助您统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络拓扑介绍 网络...
网络概述
可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而不冲突。Pod可以通过各自的IP地址互相访问。集群中Pod可以通过它独立的IP地址与其他应用互通：同一个集群中，Pod之间相互访问。Pod直接...
登录集群
（可选）Saved Sessions：输入一个便于识别的名称，然后单击 Save 即可保存会话，下次登录时无需输入公网IP等信息。单击 Open。输入用户名（默认为root），然后按回车键。输入完成后按回车键即可，登录Linux实例时界面不会显示密码的输入...
使用网络洞察仪
进行中事件：展示最近一小时进行中的网络质量事件数量和实例异常事件数量。网络质量：评估洞察仪最近一小时的公网质量运行状况，分别以公网性能分数和可用性分数呈现。查看历史质量情况 最早支持查看前7天的数据，一次最多支持查看24小时的...
- 产品推荐
- 这些文档可能帮助您