Windows系统的ECS实例中安全审计日志简要说明
3-Network（通过网络访问系统）：用户或计算机通过网络进行的访问。最常见场景是连接到服务器的共享文件夹、共享打印机等共享资源。通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8。4-Batch（作为...
管理NFS共享
背景信息 NFS（Network File System，网络文件系统）允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供...
Windows实例内无法使用Internet Explorer浏览器访问...
如果仍然不能访问外部网站，则执行如下操作：检查是否存在其他网络安全相关的软件设置了拦截或限制。如果存在，则解除限制后，重新访问该网站。检查Windows实例内的Time_Wait连接是否已释放，如果未释放则会导致访问外部网站失败，则您需要...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
通用服务条款
您承诺不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；...
访问SMB共享目录
访问共享目录。挂载成功后，您可以像操作本地目录一样操作共享目录。如果访问用户具有写权限，则可以向共享目录写入数据；如果访问用户只有读权限，则只能读取文件。关于共享目录用户权限详情，请参见 设置SMB共享。说明 云存储网关的共享...
数据面安全性
允许函数既能访问公网，也能访问VPC：函数实例既能访问公网，也能访问配置的VPC网络。既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动...
数据面安全性
允许函数既能访问公网，也能访问VPC：函数实例既能访问公网，也能访问配置的VPC网络。既不允许函数访问公网，也不允许访问VPC：函数实例完全无访问外部网络的权限。函数实例资源受限 CPU算力根据内存大小配置成比例分配，但函数实例冷启动...
使用ClassicLink
VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其他云资源。更多信息，请参见 ClassicLink概述。重要 目前，仅具有开通经典网络特权的地域，才支持为该地域的VPC开启...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
管理SMB共享
使用云存储网关SMB服务，您需要先在云存储网关上配置共享目录以及能访问这个目录的用户和访问权限。创建SMB共享 在浏览器中，输入 https://<文件网关IP地址>访问本地文件网关控制台。输入用户名和密码，单击 确认。选择 SMB，单击 创建。在...
云下网络通过VPN网关访问阿里云DNS
这里面，DNS扮演着企业内部寻址服务的关键角色，如何在办公网环境下也能利用阿里云DNS完成内部域名解析，成了很多客户上云后的难点。本文介绍一种在VPN互联互通场景下，利用阿里云DNS解析内部域名的实践方案。适用场景 阿里云VPC内提供的...
网络端点
功能模块 专属端点-私网访问 专属端点-公网访问 共享端点-公网访问 钉钉入方向身份提供方 不支持 不支持 支持 钉钉出方向身份提供方 不支持 不支持 支持 AD 入方向身份提供方 支持 支持 支持 LDAP 入方向身份提供方 支持 支持 支持 企业...
云下网络通过VPN网关访问阿里云DNS
这里面，DNS扮演着企业内部寻址服务的关键角色，如何在办公网环境下也能利用阿里云DNS完成内部域名解析，成了很多客户上云后的难点。本文介绍一种在VPN互联互通场景下，利用阿里云DNS解析内部域名的实践方案。适用场景 阿里云VPC内提供的...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。...后续步骤 访问共享目录
访问云虚拟主机网站时无法正常访问（无报错信息）
说明 如果日志显示不能访问的时段有其他的正常请求，需要检查本地网络到站点的连通性。程序中针对不同的Agent做了不同的跳转，导致电脑访问云虚拟主机网站正常但手机无法访问。电脑端浏览器访问域名无问题，但在手机端无法访问相同的域名。...
多账号共享KMS实例
说明 您可以使用 ping {KMS实例域名} 验证自建应用是否能访问KMS实例。例如：ping kst-hzz62*.cryptoservice.kms.aliyuncs.com 。您也可以通过KMS服务Endpoint访问凭据，该方式不限制应用VPC和KMS实例的VPC网络是否互通。但需要注意的是...
在云控制台上使用文件网关
在需要创建云上文件网关的地域，已有可用的云服务器ECS，作为客户端机器，并将此云服务器ECS归属到已创建的专有网络VPC下，更多信息，请参见 创建ECS实例。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行...
管理文件网关
在需要创建云上文件网关的地域，已有可用的云服务器ECS，作为客户端机器，并将此云服务器ECS归属到已创建的专有网络VPC下，更多信息，请参见 创建ECS实例。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行...
镜像生命周期问题
共享加密自定义镜像时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptImageDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。更多信息，请...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
配置NAS共享存储
阿里云NAS服务具有无缝集成、共享访问、安全控制等特性，非常适合跨多个ECS、E-HPC或ACK实例部署的应用程序访问相同数据来源的应用场景。本文介绍如何配置NAS共享存储。背景信息 为了保护数据科学家的工作内容和方便读取共享的训练数据，...
技术面临的挑战与革新
在分布式数据库中，同样也可以采用这种模式，将事务集中在一个节点处理，而这限制了事务处理的扩展能力，系统能处理的事务操作的数据范围受限于单个节点所能访问的数据范围，事务处理能力也受限于单个节点的处理能力。
Windows客户端以AD域用户身份挂载并使用SMB文件系统
如果继续允许匿名访问文件系统，设备可以通过Kerberos认证以域身份访问文件系统，也可以通过NTLM认证以Everyone身份访问文件系统。如果已设置为不允许匿名访问文件系统，该文件系统将只允许通过Kerberos认证协议的Windows客户端以AD域用户...
文件存储NAS SMB ACL概述
新的AD用户创建的文件或文件夹不会继承Everyone权限，所以不使用AD的用户并不能访问新的AD用户创建的文件或文件夹，只有创建者用户和管理员用户可以访问。AD用户可以访问不使用AD的用户（即Everyone）创建的文件或文件夹。NAS SMB ACL特性 ...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
什么是公网NAT网关
公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在...
MaxCompute安全白皮书
同时主机安全防护的Agent也能实时检测到系统发生的恶意行为，进行及时发现和止血。沙箱保护如下图所示。网络安全 访问控制 MaxCompute目前提供的Endpoint包含经典网络、公网和VPC网络，在网络上支持按照Project级别配置基于IP白名单的访问...
什么是访问控制
集中控制RAM用户的资源访问方式：确保RAM用户在指定的时间和网络环境下，通过安全信道访问特定的阿里云资源。外部身份集成 单点登录SSO（Single Sign On）：支持阿里云与企业身份提供商IdP（Identity Provider）进行用户SSO或角色SSO，使用...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
网络规划
所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，而企业互联解决方案作为整体上云网络搭建过程的核心，需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...
- 产品推荐
- 这些文档可能帮助您