安装客户端时如何选择组件和账号？
本文介绍安装Windows版本备份客户端时的详细参数配置。背景信息 当您进行备份或者归档操作时，需要结合您的环境配置合适的组件、服务登录身份等参数，否则会导致客户端激活失败...若可以查看到网络路径，则说明已经拥有访问网络共享文件权限。
功能特性
Link WAN主要提供网络管理、网络分享、数据出口等功能，帮助用户搭建物联网络专网服务。网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。...
网络分享
网络分享是指将入网凭证分享给阿里云其他用户，允许他人使用该入网凭证使其设备接入网络上云。本文介绍将入网凭证分享给阿里云其他用户的全操作流程。背景信息 本文以网管人员分享入网凭证给开发者B，以及开发者B需进行的操作为例进行说明...
ModifyImagePermission-共享或取消共享镜像
支持的共享行为 用户共享自己的自定义镜像。中国站和国际站账号之间共享镜像。不支持的共享行为 再次共享其他用户共享的镜像。共享加密镜像。跨地域共享镜像。如需跨地域共享镜像，需要先复制镜像到目标地域后再共享，参见 CopyImage。调试...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，...恶意网络行为防御 企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
附录一：运维服务产品清单
共享带宽 cbwp 云计算基础 网络 共享流量包 flowbag 云计算基础 网络 全球加速 ga 云计算基础 网络 云解析PrivateZone pvtz 云计算基础 网络 云企业网 cbn 云计算基础 网络 智能接入网关 smartag 云计算基础 网络 IPv6转换服务 ipv6trans ...
入网开通
您可从入网开通创建专用凭证，专用凭证用来分配网络的使用权限，您可以将专用凭证授权给自己或其他用户使用，凭证关联到设备后即可接入您组建的网络。...对方在通知页面可查收被授权的凭证，授权的全流程请参考 网络分享。
NLB实例诊断
安全策略检测 云防火墙拦截：检查 NLB 关联的EIP相关网络行为是否被云防火墙拦截。安全管控处罚：检查 NLB 关联的EIP相关网络行为是否被云盾安全管控处罚。DDoS基础防护状态：检查 NLB 关联的EIP相关网络行为是否被DDoS防护。云安全拦截：...
云平台安全处罚规则
违规信息类 产品分类 对应的违规处罚 计算产品(ECS/云虚拟主机/轻量应用服务器）一般违规行为：通知整改、阻断url/域名 严重违规行为：阻断url/域名，并禁止解封 特别严重违规行为：实例关停、限制账户行为 网络产品(SLB/弹性公网IP)一般...
ALB实例诊断
安全策略检测 安全管控处罚：检查ALB关联的EIP相关网络行为是否被云盾安全管控处罚。DDoS基础防护状态：检查ALB关联EIP相关网络行为是否被DDoS防护。云防火墙拦截：检查ALB关联的EIP相关网络行为是否被云防火墙拦截。访问控制配置检查：...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
实例诊断
安全策略检测 DDoS基础防护状态：检查加速IP相关网络行为是否被DDoS防护，是否处于DDoS清洗或黑洞状态。云防火墙拦截：检查加速IP相关网络行为是否被云防火墙拦截。安全管控处罚：检查加速IP相关网络行为是否被云盾安全管控处罚。风控锁定...
管理NFS共享
背景信息 NFS（Network File System，网络文件系统）允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供...
主机防护设置
功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意主机行为防御 功能能够自动拦截并查杀常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。购买云安全中心 防病毒...
EIP实例诊断
安全策略检测 DDoS基础防护状态：检查 EIP 实例的相关网络行为是否被DDoS防护。云防火墙拦截：检查 EIP 实例的相关网络行为是否被云防火墙拦截。安全管控处罚：检查 EIP 实例的相关网络行为是否被云盾安全管控处罚。风控锁定：检查 EIP ...
新增网络对象
前提条件 已为您的资产开启了恶意网络行为防御功能。相关文档，请参见 主动防御。操作步骤 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>容器防护>容器防火墙...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
安全告警大模型分析
单击此处查看支持该功能的告警类型 告警类型 是否支持 告警类型 是否支持 进程异常行为 是 恶意脚本 是 网站后门 是 恶意网络行为 是 异常网络流量 是 进程异常行为 是 异常事件 是 容器集群异常 是 敏感文件篡改 是 漏洞利用 是 恶意软件 ...
常见网络问题
可能原因如下：防火墙规则禁用了某些地址或端口 网络带宽比较小 设置了上行或下行的带宽限速 同时进行的备份任务很多，挤占带宽 杀毒软件可能影响备份服务正常运行 本地机器配置了代理，代理工作不正常 网络行为检测工具检测到非法内容限制...
应用行为分析
为服务器开启 恶意主机行为防御、网站后门连接防御、恶意网络行为防御 和 网站后门查杀 能力，增强服务器的安全防御能力。具体操作，请参见 主机防护设置。查看主要攻击来源 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
云平台安全规则
第二条“云平台安全规则”是指用户在使用阿里云产品时发布或者存储、指向的信息、发生网络行为需要遵循的规则（以下称为“本规则”）。第三条 本规则适用于所有使用阿里云产品的用户（包括渠道商等）。第四条 用户应遵守国家法律、行政法规...
名词解释
泛在凭证 接入权限可用于加入泛在网，又称共享网络。频段计划 LoRa网关和节点工作的无线频段，如中国CN470，亚太AS923。Class A LoRa节点最佳节能的工作模式，服务端无法主动下发，上行数据按需发送。Class B 服务端数据可主动下发，节点为...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
功能特性
系统进程非法行为 检测PowerShell、SSH、RDP、SMBD共享、SCP文件拷贝等系统进程的非法行为。其他可疑进程行为 检测Vbscript被访问、Host被访问、Crontab被写入、WebShell写入等可疑进程行为。网站后门 支持服务器+网络双重检测机制，检测...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
GetNetworkAccessEndpoint-查询一个网络端点信息
private EgressPublicIpAddresses array 共享网络端点公网出口 IP 地址段，当且仅当 NetworkEndpointType 为共享网络端点（shared）时有返回值。string 公网出口 IP 地址。公网出口IP地址，具体以接口实际返回为准。示例：203.0.XX.XX/27 ...
勒索事件综合防护方案
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
选择网络
网络类型 阿里云内网：阿里云内网为千兆共享网络，日志数据通过阿里云内网传输比公网传输更快速、稳定，内网包括VPC和经典网络。公网：使用公网传输日志数据，不仅会受到网络带宽的限制，还可能会因网络抖动、延迟、丢包等影响数据采集的...
ListNetworkAccessEndpoints-查询网络端点列表
20 NetworkAccessEndpointType string 否 网络端点的类型，取值可选范围：shared：共享网络端点；private：专属网络端点；默认值为 private。private VpcId string 否 专属网络端点连接的 VPC ID。NetworkAccessEndpointType 取值为 shared...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
域名指纹
而网络钓鱼行为是最常见的网络欺诈行为之一，利用同形异义词汇来仿冒并造成对某品牌的侵害。同形异义词：也叫易混淆字符，比如用拉丁文、希腊文和西里尔文脚本表中的字符替换字母或数字等，相关示例请参见 同形异义词示例。场景示例 例如，...
等保合规能力说明
互联网边界防火墙（出入双向流量）主动外联 失陷感知 20 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析。部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖...
边缘安全服务
网络异常行为：设备异常的网络通信行为，例如对未知目标发送数据。漏洞修复：修复存在的组件漏洞，防止威胁入侵。安全服务架构图如下所示。边缘安全服务将采集的取证和行为规则信息上报云端，形成安全基线。用户安全基线发布，则将云端安全...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
等保三级预检合规包
8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。SLB实例未绑定公网IP SLB实例未绑定公网IP地址...
网络安全
DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为IPv6公网地址提供不超过5 Gbps的DDoS基础防护。IPv6公网地址默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力...
网络安全
DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为EIP提供不超过5 Gbps的DDoS基础防护，如果您的业务有更高的安全防护需求，您还可以选择购买DDoS防护（增强版）EIP。DDoS基础...
网络安全
集成 DDoS防护实现DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。全球加速 与阿里云DDoS防护集成，免费为 全球加速 实例的加速IP和终端节点出公网IP提供不超过5 Gbps的DDoS基础防护...
DDoS防御方案
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别...
- 产品推荐
- 这些文档可能帮助您