应用场景
随着大数据时代的到来，图计算在处理海量关系数据上的优势也越来越明显，在商品推荐、社交网络、金融风控、网络安全等场景上应用也日趋广泛。个性化推荐 图计算引擎在处理海量关系数据上具备天然优势，能够提高实时推荐的效率和准确性。以...
什么是图数据库GDB?
例如，在一个典型的社交网络中，常常会存在“谁认识谁，上过什么学校，常住什么地方，喜欢什么餐馆”之类的查询，传统关系型数据库对于超过3张表关联的查询十分低效难以胜任，但图数据库可轻松应对社交网络的各种复杂存储和查询场景。...
应用场景
例如，在一个典型的社交网络中，常常会存在“谁认识谁，谁上过什么学校，谁常住什么地方，谁喜欢什么餐馆”等查询，传统关系型数据库对于超过3张表关联的查询往往会很低效甚至无法支持，但图数据库从基因层面提供了解决方案，轻松应对社交...
名词解释
营销作弊 平台推广活动时，欺诈分子会通过模拟器、虚假手机号码、人工打码等方式绕过平台验证，批量...垃圾内容 登录网络的欺诈分子利用互联网恶意群发大量的非法广告、黄色图片、违禁内容等，严重影响用户上网体验，阻碍社交网络的健康发展。
机器学习
MADlib还集成图计算模型，解决诸如最短路径、PageRank排名、社交网络“谁认识谁，谁与谁更熟悉“等问题。图计算模型相关算法如下表：类别 模型/功能 说明 最短路径 所有顶点之间最短路径 计算所有顶点之间的最短路径并保存到指定结果表，...
产品架构
专有网络原理描述 基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号...
使用云防火墙禁止代理行为
危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。黑客攻击 通过代理进行内部网络流量转发，用于对内部网络的探测、入侵等行为。蠕虫、木马传播 蠕虫、木马通过代理规避当前...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
创建主实例
图数据库GDB是一种用于处理高度互连数据集场景（例如社交网络、实施图谱）的在线数据库服务。本文介绍创建GDB实例的方法。前提条件 已注册阿里云账号。注册流程请参见 注册阿里云账号。如果您使用RAM账号购买GDB实例，您需要确保已拥有阿里...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
使用云防火墙阻止安装非法工具
安装非法工具的危害 安装非法工具有可能导致以下问题：内部员工执行违规操作 企业内部员工下载并安装非法工具后，可通过该工具对企业的内部资产或外部资产进行绘制，将内部网络拓扑透露给外部人员或进行其他违规操作。黑客攻击 黑客入侵到...
SAP HANA 操作指南
专有网络内部由于交换机和路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同专有网络之间内部网络完全隔离，只能通过对外映射的 IP（弹性公网 IP 和 ...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
SSH远程连接概述
无需提供，使用PAI内部网络。公网NAT网关 当需要开通公网访问方式时，需要提前购买公网NAT网关。无需提供，使用PAI内部网络。DNAT条目 当需要对外提供公网访问方式时，需要在公网NAT网关下创建DNAT条目。无需提供，使用PAI内部网络。使用...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
服务接入点
更快的响应速度：由于VPC服务地址在VPC内部网络中运行，其响应速度通常比公网服务更快，且可以避免公网延迟和带宽限制等问题。更低的成本：VPC服务地址可以使用内部网络通信。部署类型&接入点域名 一个云产品将服务部署在一个地域，称之为...
组件概述
创建集群时，如果选择Terway网络插件实现集群内部网络互通的话，默认安装该组件。Flannel 可选组件 一种容器网络接口CNI（Container Network Interface）插件，在阿里云上使用的Flannel网络模式采用阿里云VPC模式。创建集群时，如果选择...
等保三级预检合规包
8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。SLB实例未绑定公网IP SLB实例未绑定公网IP地址...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
通过私网访问云电脑介绍
网络架构 如下图所示，您可以选择高速通道通过物理专线、智能接入网关或者VPN网关将您本地IDC内部网络和办公网络VPC加入同一个CEN，实现本地IDC访问办公网络VPC内的全部资源。相关说明如下：办公网络专网接入方案借助CEN提供的混合云部署...
CreateEndpoint-创建数据集加速端点
INNER：挂载点处于 PAI 内部网络中，用于 PAI 其他产品进行访问。VPC VpcId string 否 挂载点使用的专有网络 VPC ID。vpc-j6co2fcdsl1q0gnuc*VswitchId string 否 挂载点使用的交换机 vSwitch Id。该 vSwitch 需要属于传入的 VPC。vsw-j6...
什么是实人认证
应用场景 实人认证支持如下应用场景：社交娱乐行业 通过活体检测和实人认证技术，判断当前操作用户的信息真实有效，防范网络社交娱乐行业的身份盗用等高风险行为。网约车出行行业 通过实人认证、活体人脸验证技术，确保网约车行业的司乘...
创建多可用区副本集实例
该方案将副本集中的三个节点，分别部署在同一地域下三个不同的可用区，通过内部网络实现节点间的信息互通。当三个可用区中的任一可用区因电力、网络等不可抗因素失去通信时，高可用系统将自动触发切换操作，确保整个副本集架构的持续可用。...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
创建多可用区分片集群实例
该方案将分片集群实例中的组件分别部署在同一地域下三个不同的可用区，通过内部网络实现节点间的信息互通。当三个可用区中的任一可用区因电力、网络等不可抗因素失去通信时，高可用系统将自动触发切换操作，确保整个分片集群架构的持续可用...
阿里云Landing Zone服务内容说明
根据场景设计联邦认证集成方案 网络规划方案 基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC接入云平台网络的方案，包括接入层防火墙设计、应用层防火墙设计，跳板机方案 云内部网络方案：...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信产品架构图：4.2 网络安全 阿里云内部网络与外部网络之间，存在强制的安全管控策略；内部网络根据业务划分为生产、测试、办公等不同安全域，不同安全域之间默认保持隔离；不同应用之间使用 VPC 技术进行网络隔离，不同VPC默认...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
变更NLB实例的网络类型
公网和私网的区别：私网：每个可用区提供一个私网IP，只能通过阿里云内部网络访问 NLB，无法从互联网访问。公网：每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过EIP提供公网能力，选择公网将会收取弹性公网IP实例费、带宽或流量...
专家成长计划技术培训课程
本课程亮点在于在介绍云上网络产品技术原理的同时还包含云上网络、混合云、跨域网络等动手操作实验，使得学员对课程理论有更直观和深入的理解（我们将为学员准备实验环境及账号信息）。现场面授（特殊情况可调整为线上钉钉群直播）云上网络...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
打通全球办公的网络通道
跨境网络打通原理图 SASE 全球办公功能是基于动态路由的原理。当企业的员工在海外时，管理员可指定海外员工接入的POP点+SASE 连接器+自有跨境专线的接入路由，构建企业全球安全办公的网络拓扑；当企业的员工在中国内地时，由于中国内地的...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
网络打通原理图 开启网络打通开关 步骤一：同步云上网络实例 SASE 会自动同步您的云上网络实例。同步后的字段说明如下：字段名称 说明 连接器类型 SASE 只能识别阿里云专线VBR、CCN、VPN网关这三种类型。实例ID/名称 不同类型的连接器（如...
业务资源部署在VPC实例（关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号...
网络诊断
本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...
hsts插件
HSTS与HTTPS强跳转的不同地方在于，HSTS对于HTTP请求可以直接在浏览器通过307内部跳转完成HTTPS转换，无需执行额外的网络请求。插件原理 hsts插件会对所有的HTTPS响应中添加 strict-transport-security 头部，关于值的部分，其中：max_age...
ACK集群使用Terway网络插件
应用场景 创建ACK集群时推荐选择Terway网络插件，通过Terway网络插件可以实现ACK集群内部的网络互通。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群使用Terway网络插件，视为“合规”...
- 产品推荐
- 这些文档可能帮助您