通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和...流量调拨：使用单元化应用服务（LHC）做应用层流量的调拨，通过调整并下发接入层和应用层的分片规则，验证流量路由和 RPC 路由的准确性。
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
将七层CLB（HTTP/HTTPS）实例接入WAF
查看端口详情：单击 端口详情，查看端口、协议、配置的证书信息，设置 WAF前是否有七层代理（高防/CDN等）、启用流量标记（高级设置）、配置回源长连接（高级设置）。取消接入：单击目标实例名称 操作 列的 取消接入，在 取消接入 对话框，...
添加TCPSSL监听
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
迁移方案概述
您可以将部署在经典网络中的资源迁移到专有网络VPC（Virtual Private Cloud）中。VPC是隔离的网络环境，安全性更高。本文为您介绍资源迁移至VPC的优势以及迁移的具体方案。为什么要迁移至VPC？VPC是您自己的云上私有网络。您可以在自己定义...
部署WAF和CDN为开启内容加速的域名提供WAF防御
网络架构 WAF和CDN同时部署时采用以下网络架构：CDN（入口层，内容加速）>WAF（中间层，实现应用层防护）>源站服务器（ECS、SLB、VPC、IDC等）。网站业务流量会先经过CDN加速后，转发到WAF过滤Web攻击，最后只有正常的业务流量被转发到源站...
为ALB实例开启WAF防护
背景信息 ALB是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务，具备超强弹性及大规模应用层流量处理能力。更多信息，请参见 什么是应用型负载均衡ALB。WAF通过SDK模块化的方式，与ALB原生架构集成，通过内嵌在网关...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
配置TLS
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用为HTTPS。HTTPS即HTTP over TLS，是安全的HTTP，运行在TCP层之上，HTTP层之下，为HTTP层提供数据加密和解密服务。...
新手指引
[回到顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
安全服务
人工检查和工具扫描 应用安全评估 发现业务应用代码层的安全漏洞。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工发现和工具扫描 安全检测与巡检 安全管家提供安全日常监测和巡检服务，帮助您分析和管理日益...
CreateFirewallRules-批量创建实例的防火墙规则
RuleProtocol string 否 传输层协议。可能值：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。TCP Port string 否 端口号。3306 SourceCidrIp string 否 地址或地址段。47.101.XX.XX Remark string 否 备注。自定义的防火墙规则...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
接入层配置
本文介绍如何配置异地应用双活的接入层。前提条件 新建异地应用双活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层的 多活...
健康检查
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
Ambient Mesh模式概述
消除了Sidecar模式下对应用程序的要求，包括服务器发送优先协议等。更好地逐步采用网格技术的接入，例如从安全覆盖层开始，使用加密身份的mTLS、简单的第4层授权策略和可观测功能。在没有任何L7处理的情况下，安全覆盖层显著地减少了CVE和...
实现原理
产品层 产品层（应用名为 monitorprod）承载了 RMS 的所有页面以及用户交互、配置逻辑，是监控对客的主要门户。产品层负责与用户权限系统打通，读取用户身份信息。同时，产品层也负责打通 PaaS 元数据，将元数据同步至 DimServer。说明 ...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
透明接入常见问题
如果您已通过CNAME接入开启 Web应用防火墙（Web Application Firewall，简称WAF）防护的域名，需要切换为透明接入，您必须先删除该域名的CNAME接入配置，然后在透明接入模式下重新接入该域名。重要 实例首次接入WAF时，Web业务可能会出现秒...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
接入层配置
本文介绍如何配置同城多活的接入层。前提条件 新建同城多活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层的 多活实例，...
2021年
更多信息，请参见 什么是应用安全。2021-10-14 请参见 应用安全目前支持的地域。v2.8.1.5 Prometheus监控 新增Recording Rule 阿里云Prometheus监控的RecordingRule.yaml只需配置Rule Group。暂不支持Recording Rule的Remote Write。更多...
接入层配置
本文介绍如何配置异地双活的接入层。前提条件 新建异地双活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层的 多活实例，...
功能特性
为MSE实例开启WAF防护 FC接入 如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启Web应用防火墙（Web Application ...
iOS SDK 接入
前期准备 2.1 准备工作 如果应用开启了手机号认证服务,请确保终端设备已经开启4G网络（联通、移动支持3G网络,但接口耗时会增加），手机号认证授权之后,联通电信可立即使用,移动需等待10分钟后使用。2.2 接入流程 2.3 运行demo工程 解压后...
产品架构
如同大多数传统单机关系型数据库，PolarDB-X 1.0 分为网络层、协议层、SQL解析层、优化层和执行层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，应用了多种传统单机数据库优化和执行技术。...
环境光层
本文介绍 环境光层 的图表样式和各配置项的含义。图表样式 环境光层是3D地球的子组件，支持独立的样式配置，包括光的强度、颜色等，用于模拟地球外层的光照及颜色效果。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置...
大气层
本文介绍 大气层 的图表样式和各配置项的含义。图表样式 大气层是3D地球的子组件，支持独立的样式配置，包括大气的颜色、强度、大小等，适用于模拟3D地球外层的大气层颜色效果。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 ...
光照层
本文介绍 光照层 的图标样式和各配置项的含义。图表样式 光照层是3D球形地图的子组件，支持独立的样式配置，包括光照的强度、颜色等，用于模拟地球外层的光照及颜色效果。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索...
环境光层
环境光层是三维城市构建器用于调节渲染效果的图层，自带环境光，用于补充全局光照。环境光层支持独立的样式配置，包括光的强度、颜色等。本文介绍环境光层各配置项的含义。在场景编辑器左侧图层列表中，单击 环境光层 图层，进入配置面板...
环境光层
环境光层是三维城市构建器用于调节渲染效果的图层，自带环境光，用于补充全局光照。环境光层支持独立的样式配置，包括光的强度、颜色等。本文介绍环境光层各配置项的含义。在场景编辑器左侧图层列表中，单击 环境光层 图层，进入配置面板...
地球球体层
本文介绍 地球球体层 的图标样式和各配置项的含义。图表样式 地球球体层是3D球形地图的子组件，支持自定义地球贴图和大气层配置。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，...
平行光层
本文介绍 平行光层 的图表样式和各配置项的含义。图表样式 平行光层是3D地球的子组件，支持独立的样式配置，包括平行光的颜色、强度、位置等，适用于模拟一个平行光照射在地球球体上的效果。配置面板 搜索配置：单击 配置 面板右上角的 ...
扫描线层
本文介绍 扫描线层 的图表样式和各配置项的含义。图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。配置面板 搜索配置：单击 配置 ...
- 产品推荐
- 这些文档可能帮助您