【公告】云防火墙按量版无效自动关闭机制
如果您超过30天仍无任何资产接入，云防火墙会自动关闭对应的互联网边界开关模块或NAT边界开关模块，其他相关模块会回归至初始化状态。您可以在需要使用的时候重新打开对应模块，具体操作，请参见 如何重新开启防火墙开关。您需要做的事 当...
上云须知
互联网访问云产品：阿里云电子政务云在网络访问方向和端口上进行了限制，不支持目前公共云互联网访问：ECS需要主动发起互联网访问时，需在ECS选取外网带宽，否则带宽选0。负载均衡允许对互联网开放的端口为80、443、2800-3300、5000-10000...
通过私网访问云电脑介绍
打通网络的方式 说明 客户端私网访问云电脑的操作 SAG APP SAG APP是智能接入网关的软件客户端形态，您可以在电脑、手机等移动终端安装SAG APP客户端后，通过阿里云云连接网CCN安全上云，实现访问云电脑。通过SAG APP实现客户端私网访问云...
IP管理
删除IP 警告 您可以删除不需要的IP地址，删除后，该IP地址对应的物联网终端将不能通过云连接器实例访问阿里云、互联网或IDC服务的目标地址，导致用户业务中断。请谨慎操作。登录 云连接器管理控制台。在 实例列表 页面，找到需要删除IP地址...
什么是云消息队列 MQTT 版
云消息队列 MQTT 版 是阿里云推出的一款面向移动互联网以及物联网领域的轻量级消息中间件。如果说传统的消息队列中间件一般应用于微服务之间，那么适用于物联网的 云消息队列 MQTT 版 则实现了端与云之间的消息传递和真正意义上的万物互联...
绑定域名
如果是用于中国内地的互联网信息服务的域名还需要备案成功后才能正常访问。更多备案信息，请参见 ICP备案流程概述。Windows操作系统共享云虚拟主机不支持开启HTTPS加密功能。如果需要开启该功能，建议您升级或更换为Windows操作系统独享云...
按量付费
如果您超过30天仍无任何资产接入，云防火墙会自动关闭对应的互联网边界开关模块或NAT边界开关模块，其他相关模块会回归至初始化状态。您可以在需要使用的时候重新打开对应模块，具体操作，请参见 互联网边界防火墙 和 NAT边界防火墙。计费...
什么是云连接器
云连接器通过专用APN在物联网终端和阿里云之间建立定向网络连接。您也可以通过云上组网，实现物联网终端到物联网应用或本地数据中心IDC（Internet Data Center）的定向连接。产品组成 云连接器包含以下基本组成部分：云连接器实例 云连接器...
告警通知
互联网防火墙安全情况 公网IP防护数、公网IP未防护数、互联网出入流量分析和IPS入侵攻击防护分析。东西向VPC边界防火墙安全情况 当前VPC个数、已开启防护的VPC个数、待开启VPC个数和VPC安全事件数量。漏洞与攻击防护 存在漏洞的风险资产...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
使用云市场镜像
阿里云云市场镜像是指阿里云建立的、由镜像服务商ISV（Independent Software Vendor）向用户提供镜像及相关服务的网络平台。云市场镜像中的镜像在操作系统中整合了具体的软件环境和功能，如PHP运行环境及配套的管理软件等，供有相关需求的...
ListOfficeSiteOverview-查询办公网络的概览信息
查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
快速入门
办公型云电脑 4 vCPU 8 GiB 内存 无 GPU 60 GiB 系统盘 40 GiB 数据盘 公网带宽 云电脑无法通过您本地设备的网络访问互联网，您需要为办公网络配置网络，实现在云电脑访问互联网。每台云电脑自带带宽峰值为5 Mbps的基础带宽，您也可以在...
通过SAG APP实现客户端私网访问云电脑
登录阿里云网络客户端如图所示。界面出现连接内网后，单击 连接内网。在本地PC配置DNS。配置DNS前，您可以执行以下命令，测试是否可以正常解析域名。nslookup ecd-vpc.cn-hangzhou.aliyuncs.com 如果返回IP地址，则表示可正常解析域名，则...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。专有网络VPC 云数据库MongoDB支持使用专有网络VPC（Virtual Private Cloud）来获取更高程度的网络访问控制。使用专有网络VPC和IP白名单将极大程度提升...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
全球数据库市场发展与机遇
伴随着云数据库的兴起和发展，云计算大潮来袭，传统数据库市场正面临重新洗牌，云数据库在内的一批新生力量崛起，动摇了传统数据库的垄断地位。经多年发展，国外数据库厂商在云数据库领域中依然走在世界前列。云是数据库市场的未来。根据...
功能发布记录
访问PrivateZone服务 2018年10月 功能名称 变更类型 功能描述 发布时间 旧版控制台对应文档 新版控制台对应文档 重叠路由功能 新增 开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由，帮助您提高网络的灵活性。...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
Landing Zone搭建概述
Landing Zone是阿里云的企业上云框架，可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。云治理中心基于大量的最佳实践，通过蓝图模板的形式，帮助您一站式轻松搭建...
通过SSL-VPN实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
等保合规能力说明
检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部用户非授权连到外部网络的行为进行限制或检查。部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动...
入侵防御原理介绍
云防火墙IPS防御原理 云防火墙是串联在云上网络链路中，包括互联网出入向，NAT边界、内网跨VPC及云上和线下IDC机房之间。网络架构如下图所示：所有接入云防火墙的网络流量都会经过云防火墙IPS引擎和ACL引擎过滤，再转发出去。针对网络流量...
通过IPsec-VPN实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
旧版控制台使用说明
云企业网可以帮助您在专有网络VPC（Virtual Private Cloud）之间、VPC与本地数据中心之间搭建私网通信通道，实现同地域或跨地域网络互通。本文为您介绍如何在旧版控制台使用云企业网，并介绍旧版控制台的计费规则和使用限制。切换旧版控制...
云资产全景
云资产全景为您提供云上资产全景、网络拓扑和安全态势的可视化界面。从安全评分、安全产品和云产品三个维度全面展示您资产的安全态势，帮助您统一管控云上资产，提升安全运营的效率。版本限制 仅云安全中心的企业版和旗舰版支持该功能，...
计费常见问题
重要 因欠费导致AD Connector无法使用时，对应办公网络下的所有云电脑将无法正常使用。RAM用户无法下单购买云电脑，该怎么办？问题现象：使用RAM用户创建云电脑后无法下单购买云电脑。原因定位：RAM用户的 AliyunECDFullAccess 权限不包含...
应用场景
部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖矿蠕虫等新型网络攻击，并通过积累大量恶意攻击样本，形成精准防御规则。云防火墙入侵检测功能支持发现挖矿蠕虫感染事件。部署云防火墙实现...
创建和管理云电脑池
云电脑池（原桌面组）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 云电脑池。背景信息 云电脑池 将根据您选择的付费类型和设置的伸缩策略自动创建、分配和...
什么是云企业网
组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接和带宽包互联，帮您灵活地...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
API概览
云企业网实例 API 标题 API概述 CreateCen 创建云企业网实例 云企业网实例是管理一体化网络的基础资源。一个云企业网实例管理一张网络，可覆盖一个或多个地域。在实现网络实例互通前，您需要先调用CreateCen接口创建一个云企业网实例。...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 云防火墙 阿里云云防火墙是一款云原生的云上边界网络安全防护产品，可提供统一的互联网边界、内网VPC边界、主机边界流量管控与安全防护，包括结合情报的实时入侵防护、全流量可视化...
为RAM用户授予无影云电脑系统权限策略
AliyunECDOfficeSiteFullAccess 管理 无影云电脑 办公网络的权限。操作办公网络的权限，包括创建、查看、编辑、修改、销毁和迁移。AliyunECDDesktopFullAccess 管理云电脑的权限。操作云电脑管理的权限，包括编辑、修改、释放或转换计费...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
计费项
计费示例 计费案例 云企业网计费 如果办公网络之间或者办公网络与本地IDC之间有网络互通的需求，您可以通过阿里云云企业网CEN实现。如果是同地域场景，需要收取转发路由器流量处理费；如果是跨地域场景中，需要收取转发路由器流量处理费和...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
背景信息
随着云计算的不断发展、优化、逐步走向成熟，越来越多的政务单位选择将政务网站部署于具有严格的安全合规资质、高可用的云平台上。2017年3月5日，国务院总理李克强在政府工作报告明确指出：加快国务院部门和地方政府信息系统互联互通，形成...
迁移介绍
通过自动路由分发及学习，CEN可以提高网络的快速收敛和跨网络通信的质量，实现全网资源的互通。迁移过程 在完成所需的迁移前准备工作后，您只需要将使用对等连接的VPC和VBR加载到CEN实例中，然后进行路由管理即可。CEN会自动学习分发已加载...
- 产品推荐
- 这些文档可能帮助您