CPFS2.0静态卷
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
IoT安全运营中心（后付费）说明
收费范围：IoT安全运营中心 IoT安全运营中心是指IoT安全中心的一部分功能集合，包括：安全检测（除固件安全检测外）、安全合规、安全防护（除固件加固外）、安全分析。付费模式：后付费 IoT安全运营中心支持后付费，您可以通过“无代理、有...
等保合规能力说明
网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。部署云防火墙实现统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微...
DeleteNetworkPath-删除网络分析路径
删除网络分析路径。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
Windows实例通过外部访问网络不通的处理
方法二：网络抓包分析 通过Wireshark工具进行网络抓包分析，分别在客户端、阿里IDC入口处和Windows实例三个抓包点，进行抓取网络包，并提交全部抓取的网络包给阿里云技术支持分析，包括客户端MTR到Windows实例的输出结果和Windows实例MTR到...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
用户分析
时序图上的每一个点都可以关联到当时探测的网络协议和探测详情。场景举例 以下不同的场景可以相互组合，对用户历史网络质量情况进行分析。一、用户存在两个设备情况下，通过历史网络质量分析，对比不同设备的网络质量情况。二、在一台设备...
勒索事件综合防护方案
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
特性与优势
ASP协议涵盖图像分析、压缩编码、实时流媒体、网络QoS优化及多平台SDK等多项关键技术。优质的网络传输 单连接通过多路复用的方式引入虚拟多通道机制，根据优先级发送数据包；支持TCP和UDP传输协议，构建QoS基础，执行带宽预测，并根据场景...
云蜜罐概述
云安全中心的云蜜罐功能可以为您提供云内外的攻击发现、攻击溯源等能力。您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
什么是Quick Tracking
产品简介 全域采集与增长分析(Quick Tracking)是阿里云推出的企业级流量统计分析产品，提供APP/小程序/H5/Web/IoT等数字应用终端的行为采集分析、私域标签画像、性能体验监控、隐私采集授权管理等数据采集与洞察服务，助力企业实现全域数据...
功能特性
服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。NFS协议文件系统传输加密 SMB协议文件系统传输加密 日志分析 阿里云文件存储（NAS）...
防御挂马攻击最佳实践
为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过...
iOS SDK
设置后在产品后台会同展示用户账号 第四步 初始化 查看文档[第四步初始化」必选 第五步 功能开关 查看文档「第五步配置功能开关」可选 可以关闭崩溃分析、卡顿分析、启动分析、网络分析、内存分析、应用内H5页面分析、OOM异常的采集；...
XMSSMiner挖矿蠕虫分析
概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。阿里云安全持续对该BOT进行监控...
安全管家服务
并对扫描器发现的问题进行安全分析验证 l 对其他非Web应用进行安全评估 l 制定修复方案，指导甲方修复安全漏洞 人工检查和工具扫描 4.3安全加固指导 安全加固指导基于安全评估发现的问题以及最佳实践经验开展，安全管家服务团队将针对甲方...
资产指纹调查
网络协议：监听端口使用的网络协议。PID：监听端口对应服务器的运行进程的标识符。对应进程：监听端口对应服务器的运行进程。IP：监听端口绑定的网卡的IP。最新扫描时间：云安全中心最近一次采集监听端口信息的时间。进程 运行进程信息。...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。详情请参见 什么是专有网络。公网（Internet）可以通过阿里云提供的...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
安全报告
云安全中心提供全面的风险评估工具，能够对防护资产的风险状况、安全态势以及修复进展进行综合汇总和对比分析。您可以利用安全报告功能，自定义关注的安全数据，并将其定期发送至您指定的邮箱，便于您实时监控资产的安全状态。版本限制 仅...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
网络诊断
信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络基础设施的相关信息。采集不同的数据和信息，以便于排查故障和网络分析。链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或...
内容检测API
内容安全异步接口是否支持一次任务回调多条数据？如何解决网页审核检测结果欠佳的情况？查询内容安全API的调用数据统计？如何使用内容安全人脸检索功能？哪个接口可以进行内容安全文本垃圾检测？如何反馈内容安全文本检测内容误报？如何...
大规模部署和生产建议
至此，IoT 安全运营中心的安全 Agent 就安装结束了，我们强烈建议首次接入的用户使用测试设备进行一段时间的评估和试用之后，再进行大规模部署，具体试用方法，请参考《IoT 安全运营中心用户手册》对接入的设备进行试用，分析安全风险以及...
GB/T 32960协议云网关概述
GB/T 32960协议云网关采用GB/T 32960协议（电动汽车远程服务与管理系统技术规范），支持通过TCP（安全性低，不推荐）和TLS两种方式接入相关车辆设备。采用TLS方式接入时，支持使用服务端单向认证、设备端OCSP、设备和服务端双向安全接入等...
SL 651协议概述
SL 651是国家水文局制定的用于水文监测数据通信的协议，它规定了水文监测数据采集与传输的格式、内容、传输方式等技术参数，支持通过TCP（安全性低，不推荐）和TLS两种方式接入设备。使用限制 仅华东2（上海）、华北2（北京）和华南1（深圳...
公版App《授权协议》
您了解并同意，阿里云的合作伙伴已和阿里云就阿里云服务签订服务协议并建立合作伙伴关系，服务协议中已明确要求合作伙伴按照《中华人民共和国网络安全法》以及相关法律、法规、条例或规章的规定保护最终用户个人信息。您可以点击网页上的...
授权协议
您了解并同意，阿里云的合作伙伴已和阿里云就阿里云服务签订服务协议并建立合作伙伴关系，服务协议中已明确要求合作伙伴按照《中华人民共和国网络安全法》以及相关法律、法规、条例或规章的规定保护最终用户个人信息。2.3.您可以点击网页上...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
- 产品推荐
- 这些文档可能帮助您