网络安全
该网络流量是无认证、无加密的，需要用户使用安全的应用层协议或者能够保证局域网络的安全性，以降低内部网络攻击和数据泄露的风险。对于VPC内的用户VM，建议您使用安全组最小化授权IP和端口访问。更多关于安全组的信息，请参见 安全组概述...
什么是云企业网
云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、...
API概览
SetScdnDDoSInfo 调用SetScdnDDoSInfo设置网络攻击弹性防护带宽。配置操作接口 API 描述 DescribeScdnDomainConfigs 调用DescribeScdnDomainConfigs查询域名配置，一次可查询多个功能配置。DescribeScdnCcInfo 调用DescribeScdnCcInfo查询...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
基于CEN-TR实现企业级云上互联
全球网络大规模互联 使用 云企业网CEN 可帮助客户构建全球化网络，打造一张灵活、可靠、大规模的企业级云上网络。转发路由器TR 联合带宽包能快速连接多个地域的VPC和云下网络，实现全球资源互通。高性能网络互联 转发路由器TR 提供低延迟、...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
附录 2 等级保护简介
入侵防范 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖...
云防火墙产品选型指导
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
网络FAQ
当出现网络攻击时，系统自动检测到网络攻击，并为ECS实例清洗异常流量。在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务...
如何选择私网类产品？
搭建高速全球网络 您可以通过VPC对等连接和VPN网关连接世界各地的应用系统和办公地点，该方案安全性高、网络质量好、成本低。如下图所示，若要实现美国东部和上海各办公点间的互通需求，您可以分别在美国东部和上海的VPC内部署应用系统，...
设置CC安全防护
背景信息 CC攻击也称为DDoS攻击中的HTTP CC攻击，是常见的网络攻击手段，通过大量请求使服务器负载过高，导致服务器无法响应合法用户的正常请求。CC攻击的核心是发送大量请求，因此设置访问控制规则或限制请求频率可以有效防御CC攻击。推荐...
工作负载安全保护
资产漏洞管理 漏洞是当前网络攻击利用最频繁的脆弱性之一，漏洞的管理包括了识别漏洞、评估漏洞、明确优先级、修复漏洞、和持续的扫描。在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载往往既有互联网访问的入向流量，也有业务资产主动发起的出向流量。然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入...
采集加速
本文介绍如何开启网络全球加速服务加速日志服务数据采集。步骤一：开启全球加速 全球加速采集功能处于公测阶段，提交 工单 联系日志服务技术支持人员为Project开启全球加速服务。步骤二：配置Logtail采集加速 您可以通过如下方式配置...
DNS安全
云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击：通过发送海量DNS查询报文...
功能特性
日志分析 网络日志 记录Web访问、DNS解析、本地DNS和网络会话日志，可以帮助您识别潜在的安全威胁，例如攻击尝试、恶意流量等，满足合规与审计要求。云安全中心企业版或旗舰版用户购买日志分析存储容量后，即可使用该功能。主机日志 记录...
支持配额中心的云产品
eci 数据库 云数据库RDS MySQL版 mysql 网络 全球加速 ga 私网连接 privatelink 应用型负载均衡ALB alb 网络型负载均衡NLB nlb NAT网关 nat 弹性公网IP eip 专有网络VPC vpc 共享带宽 cbwp VPN网关 vpn 高速通道 expressconnect 云企业网 ...
安全告警概述
重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全中心无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查、云平台配置检查等安全能力，提升整体安全防线，预防黑客入侵、...
沙盒网络
日志服务帮助沙盒网络解决了多云部署全球化业务场景下数据集中采集统一管理问题，整体异常问题排查时间缩短30%，有效助力业务高速成长。公司简介 沙盒网络致力于打造一个全球范围内的游戏UGC平台，帮助普通玩家将创意转变为游戏。当前沙盒...
通用软件漏洞收集及奖励计划第四期
北京国信安邮科技有限公司 E 中企全球邮 中企动力科技股份有限公司 E 35企业邮箱 厦门三五互联科技股份有限公司 E 网易企业邮箱 广州网易计算机系统有限公司 E TurboMail 广州拓波软件科技有限公司 E AnyMacro-Mail 北京安宁创新网络科技...
智能路由
智能路由服务支持全球节点网络的实时探测和动态路由优化，启用该服务后将基于阿里云全球边缘节点进行实时网络探测，根据实时网络情况智能选择最佳路由做请求数据传输，并结合高性能协议栈等优化技术大幅降低全球网络延迟和请求失败率，有效...
应用场景
全球加速（GA）是一款覆盖全球的网络加速服务，配置灵活，可满足游戏加速、跨国企业应用等场景。游戏加速 游戏行业面临延迟大、丢包多、掉线频繁等问题，严重影响终端用户的游戏体验。您可以通过全球加速使游戏请求就近接入阿里云，通过...
方案介绍
高质量 基于阿里云多年全球网络服务的经验，提供端到端的弱网对抗能力，为实时音视频的低延时、高流畅保驾护航。音频算法 提供的3a、美声、混响等音频算法。功能特性 1V1音视频通话 提供1V1音视频通话的解决方案，支持视频设备管理、自动...
网络安全
集成 DDoS防护实现DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。全球加速 与阿里云DDoS防护集成，免费为 全球加速 实例的加速IP和终端节点出公网IP提供不超过5 Gbps的DDoS基础防护...
Anycast EIP和EIP对比
Anycast EIP使用的路由方式是通常说的 冷土豆路由：入站和出站流量尽可能都在阿里云的全球网络上传输。弹性公网IP 弹性公网IP采用公共运营商网络将外部用户流量传输到您部署服务的地域。使用弹性公网IP时：入站流量：来自互联网的入站流量...
全球加速
背景信息 视频直播基于 全球加速GA 产品的加速能力，提供直播链路的推流加速和播流加速服务，依托阿里云优质BGP带宽和全球传输网络，实现直播链路全球网络就近接入，减少延迟、抖动、丢包等网络问题对直播服务质量的影响。在视频直播中使用...
监控报表
在 防护总览 页面，您可以查看网络层攻击和应用层攻击的概览，以及正在进行或已经结束的清洗事件：在左侧导航栏，单击 DDoS防护>攻击分析。在 攻击分析 页面，单击对应攻击事件后，您可以查看不同攻击类型和QPS的分布，以及攻击被不同规则...
CreateAccelerator-创建一个全球加速实例
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务，您...
配置全球加速
背景信息 视频直播基于 全球加速GA 产品的加速能力，提供直播链路的推流加速和播流加速服务，依托阿里云优质BGP带宽和全球传输网络，实现直播链路全球网络就近接入，减少延迟、抖动、丢包等网络问题对直播服务质量的影响。在视频直播中使用...
添加和管理加速区域
双栈：同时分配IPv4协议和IPv6协议的加速IP，支持IPv4和IPv6客户端同时接入全球加速网络。说明 目前，仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）、华北2（北京）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2...
专线网关ECR
通过专线网关ECR，您可以使用专线网关ECR提供的更加灵活的按量付费服务，可以为您降低全球网络互通成本。电商或游戏类场景 为满足您在多地部署货物仓储或云上管理多品类项目运行的需求，专线网关ECR提供了高效的混合云互通解决方案。专线...
加速区域概述
全球加速 在全球多地域提供一个Anycast EIP，用户可通过Anycast EIP从就近接入点进入阿里云加速网络。支持的接入点范围 全球加速 支持的加速区域和地域，请参见 加速区域与地域。依赖Anycast EIP覆盖的接入点，主要支持除中国内地以外区域...
全球数据库最佳实践
连接全球数据库网络 GDN创建成功后，您即可通过连接就近PolarDB集群的集群地址，从而连接GDN进行管理，详细操作步骤，请参见 连接全球数据库网络。（可选）购买固定规格计算包 若创建主集群或从集群时选择付费方式为 按量付费，您还可以...
选择网络
场景 网络类型 ECS实例和Project属于同一地域 内网 ECS实例和Project属于不同地域 公网或全球加速 其他云厂商服务器、自建IDC 公网或全球加速 网络选择的示例 场景 网络选择 Project和ECS实例属于同一地域 Project：华东1（杭州）ECS实例：...
API概览
本产品（云数据库 ...全球数据库网络（GDN）管理 API 标题 API概述 CreateGlobalDatabaseNetwork 新建全球数据库网络 创建一个新的全球数据库网络（GDN）。DeleteGlobalDatabaseNetwork 删除全球数据库网络 删除全球数据库网络（GDN）。...
方案介绍
方案架构 单人演唱方案 多人合唱方案 方案优势 优势 描述 低延迟实时合唱 依托阿里云GRTN品牌网络，全球覆盖3200+节点，并实现直播网络、WebRTC网络100%的资源复用,实现全球高可靠服务、低延迟通讯。通过NTP时间同步，精准同步伴奏进度。...
产品优势
网络覆盖 服务全球覆盖，跨运营商跨国系统部署。全球实时网络调度，服务就近接入。自建网络复杂，需要搭建跨网节点以及海外节点。需要自行收集全球调度数据与开发配套系统。成本 单位成本低，精细化服务运营与实时高效的网络调度，资源使用...
数据安全
当其中一个加速地域出现故障时，可以将访问请求切换至其他距离用户时延较低、位置较近的加速地域进入全球加速网络中，实现加速地域间的故障容灾。如何配置CNAME解析，请参见 配置CNAME。全球加速联动DNS实现加速地域高可用容灾，请参见 ...
产品优势
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
- 产品推荐
- 这些文档可能帮助您