【公告】云防火墙异常流量排查体验优化和流量计量模型...
解决的业务问题 云防火墙作为重要的网络流量安全产品，可以帮助您实现业务流量安全的可管可控可视，并支持查看当前流量趋势图及资产流量明细数据。同时，您可以通过云防火墙提供的整体流量趋势、突增突降等峰值流量数据，快速定位出异常...
创建跨地域流量调度策略
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...
创建和管理流日志
通过Flowlog日志中心分析流日志 通过分析流日志，您可以检查访问控制规则、监控网络流量和排查网络故障。登录 日志服务控制台。在 日志应用 区域，单击 查看更多日志应用，然后在 日志应用 对话框中单击 Flowlog日志中心。在 Flowlog管理 ...
VPC边界
访问源 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段之间使用半角...
网络优化
使用ALB时，启用HTTP2.0协议，可以复用TCP连接有助于应用系统提高响应速度，并且减少HTTP头部的冗余字段信息节省网络流量。负载均衡可以将流量分发至不同类型的后端服务，包括ECS、ENI、ECI、函数计算、内网IP地址。结合转发ALB应用转发...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
互联网边界防火墙
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
弹性网卡概述
由于网卡保留了私有IP地址、弹性EIP地址和MAC地址，因此只要您将网卡挂载到替代实例，网络流量就会立即开始流向备用实例。流量隔离：在某些应用中，某些流量极其敏感。在这种情况下，可使用弹性网卡将这部分流量与其他流量分离开来，以保证...
访问控制策略常见问题
通过云防火墙对堡垒机实施访问控制、IPS、网络流量分析，实现对堡垒机公网IP进行统一管理和保护。访问控制：配置互联网边界防火墙外到内策略，允许互联网或指定区域的互联网访问堡垒机的开放端口。配置互联网边界防火墙内到外策略，允许...
DDoS高防常见问题
对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理这些明显的畸形包。这类被过滤的畸形包也将被计入清洗流量中，...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
通过云防火墙统一管理企业用户
步骤六：查看流量日志和入侵防御信息 当您的资产进行访问时，可以通过云防火墙VPC互访功能查看VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。具体操作，请参见 VPC互访...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
限定条件下载
这种方法可以避免重复下载未更改的文件，从而减少网络流量和资源使用，提高下载效率。前提条件 已上传文件到OSS。具体操作，请参见 上传文件。如果要下载归档存储类型的Object，请确保该Object已进入解冻状态或Bucket已开启归档直读。具体...
消息与流量统计相关问题
本文将为您介绍使用Link IoT Edge时产生的MQTT消息和网络流量情况。消息统计：指阿里云物联网平台的MQTT消息。计费详情请参见 消息通信计费。流量统计：指网络流量消耗统计，如运营商网络的2G/3G/4G/LTE数据流量开销。MQTT心跳 MQTT心跳不...
配置读写分离
A：您的读流量可能是TP类的读流量，已成功购买只读实例后，需要在集群地址的配置界面，配置只读流量占比。Q：购买了只读实例，配置的读流量占比是0，为什么在只读实例上有流量？A：您的流量可能是AP类型的流量，已成功购买只读实例后，智能...
常见问题
本文主要描述使用物联网络管理平台时遇到的常见问题及其解决方法。物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK ...
名词解释
基本概念 名词 说明 全局流量管理（global traffic manager）通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
流量统计常见问题
根据阿里云和第三方提供的流量统计工具不同，最终统计的流量大小也有所不同，原因如下所示：阿里云流量统计工具：云虚拟主机管理控制台提供的流量统计工具是基于网站访问日志来统计流量，包括网站访问和搜索引擎两种形式的访问流量。...
Link WAN企业实例入门指引
本文介绍在购买Link WAN企业实例后，如何快速搭建企业专用Link WAN网络。背景信息 网关获取方式有如下两种：移植阿里云Link WAN网关SDK，版本选择阿里云Link WAN网关SDK 2.5.0及以上版本，并且购买Link WAN密钥，安装后使用。说明 移植网关...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
专有网络 VPC
管理交换机 若您的工作空间属于专有网络（VPC）类型，您可以在专有网络详情页面管理交换机。同一专有网络内的不同交换机之间内网互通。创建交换机 您可以通过创建交换机为专有网络划分一个或多个子网。前提条件 已 创建专有网络。操作步骤 ...
查看服务器信息
说明 在监控信息页面，您可以按时间维度查看服务器磁盘、CPU、内存、网络以及流量的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。您还可以通过以下步骤，查看所有轻量服务器流量使用的详细情况。...
产品计费
地域 网络制式 流量处理费单价（元/GB）连接功能费单价（元/个/月）华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、西南1（成都）5G 6 2 4G 4 2 5G高速上云服务费用计算示例 假设您在2021年10月01日12:00:00创建了一个5G...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
公网带宽计费
流量：1 GB 单价：0.80元/GB 使用时长：不涉及，按实际使用流量计费 费用=公网带宽单价*流量=0.80*1=0.8 开通CDT抵扣公网带宽费用 您可以通过以下任意一种方式开通CDT服务来抵扣 按使用流量 计费的公网带宽费用。重要 CDT是服务开通型产品...
创建和管理网络ACL
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。当您创建IPv6类型的网络ACL规则时，您需要...
按量付费
公网网络费 流量费（按使用流量计费收取）按使用流量计费根据每小时公网的实际流量收取流量费。按使用流量计费的计费周期和账单周期都为1小时。在一个计费周期内，如果 EIP 实例按使用流量计费方式运行时长不足1小时，按照1小时计算。一个...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）、五元组（本端IP、本端端口、协议、对端IP、对端端口）展示不同地域间流经 转发路由器 TR（TransitRouter）出入方向的跨域流量，帮助您分析业务中的跨域流量。...
概述
背景信息 部分物联网设备使用的是蜂窝网络，流量成本比较高。数据压缩功能通过对传输的数据进行压缩，以达到节约流量的目的。功能原理 应用程序通过调用C Link SDK的API，基于MQTT协议的连接，上报需要压缩或解压缩的Topic列表，待物联网云...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
使用流量调度功能控制各类流量的跨地域带宽
流量进入跨地域连接后，系统将按照流量标记策略的优先级从高到低为流量逐个匹配流量标记策略，如果流量能匹配到流量标记策略中的任意一条流分类规则，则表示流量匹配到了该流量标记策略，系统会在流量数据包中添加该流量标记策略设置的DSCP...
- 产品推荐
- 这些文档可能帮助您