统计功能介绍
一、功能效果 网站管理者通过统计功能查看了解网站使用期间的数据，更好的进行针对性优化或推广。二、使用教程 统计功能包括：网站概况、渠道统计、栏目统计、产品统计、文章统计。1.网站概况 1.1 点击网站概况可以查看该网站在选择的时间...
标准版
v2.4.4 2020-05-08【修复】修复了打开远程访问失败、访问出错等问题。v2.4.3 2020-04-10【修复】修复断网重连时，概率性出现的子设备无法恢复上线问题。v2.4.2 2020-03-17【新增】支持Java版本设备接入SDK。【修复】修复在恢复网关默认配置...
访问控制概述
流量默认按照访问控制规则的优先级，从高优先级的访问控制规则开始逐条进行匹配（访问控制规则优先级的数值越小，优先级越高），如果流量匹配到多个优先级相同的访问控制规则，则访问控制规则生效原则如下：授权策略为拒绝的访问控制规则...
专业版
v2.4.4 2020-05-08【修复】修复了打开远程访问失败、访问出错等问题。v2.4.3 2020-04-10【修复】修复边缘端HTTP API的请求参数DeviceName中包含短划线（-）、at（@）和英文句号（.）时报错问题。【修复】修复断网重连时，概率性出现的子...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
DROP ACCESS METHOD
DROP ACCESS METHOD 用于移除一种现有的访问方法。简介 DROP ACCESS METHOD 移除一种现有的访问方法。只有超级用户能够删除访问方法。语法 DROP ACCESS METHOD[IF EXISTS]name[CASCADE|RESTRICT]参数 IF EXISTS 如果该访问方法不存在，则...
什么是MFA
敏感操作二次身份验证 绑定安全邮箱 使用说明 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的...
通过OIDC获取用户信息
使用访问令牌多次查询用户信息。应用在获取访问令牌后，通过调用 UserInfo 接口获取用户信息。更多信息，请参见 示例四：通过访问令牌和UserInfo接口获取用户信息。示例一：应用获取身份令牌签名密钥 请求示例如下：private List ...
应用场景
数字办公场景的终端准入管控 未来企业的工作方式将会向云化、数字化转型，技术的不断发展也会从根本上改变企业日常运营的方式，针对已经历过办公数字化第一阶段的企业，本地化的IT办公架构或数据中心，日渐难以满足业务高速发展的需求。...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
分析Apache日志
apache_Apache访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息，全方位展示网站访问情况。操作步骤 登录 日志服务控制台。...
BindMFADevice-绑定多因素认证设备
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
应用监控指标
PV 页面访问量 次 应用日志（自定义日志文件）配置于 PV 页面访问量。Service 应用服务被调用 次 应用日志（自定义日志文件）配置于 Service 应用服务被调用。SAL 调用外部的服务 次 应用日志（自定义日志文件）配置于 Sal 调用外部的服务...
投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
任务管理概述
因此，数据访问代理提供一整套针对 DDL 任务的管理体系与界面，方便您直观地对执行过的 DDL 进行审计操作，您也可以在执行 DDL 任务时查看当前的执行进度，出现问题时快速定位到执行出错的位置与详细信息。数据访问代理中的任务管理模块...
访问控制策略概述
开启防火墙开关后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
BindMFADevice-为RAM用户绑定多因素认证设备
test@example.onaliyun.com AuthenticationCode1 string 是 第一组安全验证码。说明 您可以调用 CreateVirtualMFADevice 创建多因素认证设备并生成密钥（Base32StringSeed 的值），然后使用该密钥在移动端阿里云应用中手动添加多因素认证...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
匹配条件字段说明
配置网站白名单或自定义防护规则时，可通过设置匹配条件，并针对符合匹配条件规则的访问请求定义相应的匹配动作，实现防护效果。本文介绍匹配条件中支持使用的字段及其释义。什么是匹配条件、匹配动作 匹配条件 匹配条件包含匹配字段、逻辑...
基本概念
访问密钥（AccessKey）访问密钥AccessKey（简称AK）是阿里云提供给用户的永久访问凭据，一组由AccessKey ID和AccessKey Secret组成的密钥对。AccessKey ID：用于标识用户。AccessKey Secret：是一个用于验证您拥有该AccessKey ID的密码。...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
错误码
常见原因：Token超过有效期 userinformation缺失或编码出错 Token重复校验 121011 号码校验次数超限，同一个手机号码每天校验上限默认为10次。999999 系统异常。常见原因：网络波动或校验Token时phoneNum加密出错。中国联通 错误码 描述 ...
网络访问与安全设置
VPC网络内访问kafka broker使用“VPC内访问证书”访问 阿里云签名证书 公网/跨VPC网络访问kafka broker使用“阿里云签名证书”访问 如果您选择“公网访问”流数据服务Confluent集群，当集群创建成功后会自动在您的阿里云账户下创建一系列的...
OIDC角色SSO概览
临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。颁发者URL 颁发者URL由外部IdP提供，对应OIDC Token中的 iss 字段值。颁发者URL...
管理 DDL 任务
通过数据访问代理中的任务管理模块，能直观地对执行过的 DDL 任务进行审计操作，在执行 DDL 任务时查看当前的执行进度，并在出现问题时快速定位到执行出错的位置与详细信息。任务管理模块针对执行出错的 DDL 任务提供出错处理机制。您可以...
出错提示S3磁盘分区数据同步出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S3磁盘分区数据同步出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S3_*磁盘分区数据同步出错”。其中S3_*可能的错误码如下：S3_F30 S3_F32 S3_F6 S3_...
频次控制
频次控制用于抑制某一类特征的请求访问，例如同一个客户端IP在某一段时间内高频访问您的站点，您希望在超过某个阈值后使用滑块控制其访问频次或拉黑一段时间，即可使用频次控制功能。配置频次控制规则 登录 DCDN控制台。在左侧导航栏，单击...
出错提示S4目标磁盘分区初始化出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S4_*目标磁盘分区初始化出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S4_*目标磁盘分区初始化出错”。其中S4_*可能的错误码如下：S4_105 S4_U28、S4...
配置任务监控报警规则
出错：任务级任务运行过程中出错后，即触发报警。逻辑表中的任一字段出错时将触发告警。说明 Dataphin会自动重试运行任务，直至重试次数耗尽。如果任务运行仍然出错，才会触发告警。未完成：设置未完成须设置监控的对象类型以及未完成的...
配置任务监控报警规则
出错：任务级任务运行过程中出错后，即触发报警。逻辑表中的任一字段出错时将触发告警。说明 Dataphin会自动重试运行任务，直至重试次数耗尽。如果任务运行仍然出错，才会触发告警。未完成：设置未完成须设置监控的对象类型以及未完成的...
通过RAM限制用户的访问方式
RAM可以限制用户只能通过指定的访问方式访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A...
通过RAM限制用户的访问时间段
RAM可以限制用户只能在指定的时间段访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买了...
出错提示S10磁盘分区文件数据同步测试出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S10_*磁盘分区文件数据同步测试出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S10_*磁盘分区文件数据同步测试出错”。其中S10_*可能的错误码如下：S...
通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
出错提示S9磁盘分区头数据同步出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S9_*磁盘分区头数据同步出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S9_*磁盘分区头数据同步出错”。其中S9_*可能的错误码如下：S9_F4 S9_F40 问题...
产品优势
根据企业定义的策略强度等级，无法满足企业的设备安全策略或处于不安全网络环境内的设备在试图访问企业核心资源、内部网络时，会被要求进行二次认证或拒绝入网。触手可及的办公体验 配合阿里云智能接入AP，当用户进入企业网络覆盖的范围内...
返回结果
403 FORBIDDEN 请求访问失败，通常由于您的图片、视频、语音链接无法访问导致，请确认公网是否可访问，并且无防盗链策略。如果访问地址为阿里云OSS文件路径，需要先 授权内容安全访问OSS存储空间。404 NOT_FOUND 待检测内容未找到，通常是...
- 产品推荐
- 这些文档可能帮助您