什么是云防火墙
VPC边界防火墙 VPC边界防火墙帮助您检测和管控通过云企业网的企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR...
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
管理公网带宽
购买和查看无影流量包 购买无影流量包 无影流量包是一种预付费的流量套餐包，仅支持抵扣按使用流量计费的公网带宽流量。如果您的精品带宽采用按量付费（按使用流量计费），建议您购买无影流量包抵扣带宽流量。说明 无影流量包相关说明如下...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
按流量计费
终端节点组到源站间的公网流量或私网流量。根据源站连接方式产生公网流量或私网流量。私网流量不收取费用。关于源站连接方式，请参见 什么是全球加速。您可以根据业务部署场景，查看流量费用组成。说明“”表示收取，“”表示不涉及。加速...
查看数据报表
访问流量监控 访问流量监控 仪表盘用于展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟...
SwitchDBInstanceNetType-切换内外网地址
切换AnalyticDB PostgreSQL版实例的内外网地址。接口说明 该接口不支持存储弹性模式实例和 Serverless 实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
只允许公网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的公网IP地址，本示例为47.100.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名 目的 输入允许主机访问的网站域名：www.aliyun.com 说明 您也可以对该域名进行DNS...
产品架构
出网流量路径 CLB 和后端ECS之间是通过内网进行通信的。如果ECS仅仅处理来自 CLB 的请求，可以不购买公网带宽（ECS、公网IP、弹性公网IP（Elastic IP Address，简称EIP）、任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）...
产品原理
最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。详细操作方法您可以参阅 快速入门 操作文档。产品原理 例如网站...
新功能发布记录
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。流量镜像概述 创建和管理流量镜像 网络ACL ...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
网络安全
攻击防护 防止DDoS攻击 当用户使用外网连接和访问轻量应用服务器实例时，可能会遭受DDoS攻击。轻量应用服务器提供流量清洗和黑洞处理功能，完全由系统自动触发和结束。当轻量应用服务器安全体系认为用户实例正在遭受DDoS攻击时，会首先启动...
流日志概述
专有网络VPC（Virtual Private Cloud）提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。功能发布及地域支持情况 首次使用流日志...
配置公网带宽最佳实践
使用过程中，实际的出网流量不会高于指定的带宽峰值。说明 公网带宽限制由ECS实例和公网带宽的计费方式决定，更多信息，请参见 公网带宽。按公网出方向的实际发生的网络流量（单位为GB）进行收费，是一种后付费模式，每小时整点结算。公网...
桑基图
基本构成如下：节点 边 桑基图具有以下特点：初始流量和结束流量相同，所有主边宽度的总和与所有分出去的分边宽度总体和近似值，保持流量的平衡。两列之间边的宽度代表了特定状态下的流量大小，不同的边代表了不同的流量分流情况，它的宽度...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
流日志概述
智能接入网关提供流日志功能，可以记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。此外，您还可以通过流日志分析业务构成，指导业务优化。使用限制 仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。...
过滤VPC流日志公网流量
如果是私网之间互通的流量，则丢弃该日志。基于以上需求，您可以通过数据加工，对采集到的流日志进行数据加工，便于问题分析。操作步骤 登录 日志服务控制台。在Project列表区域，单击目标Project。在控制台左侧，单击 日志存储，在 日志库...
使用前须知
阿里云日志服务和专有网络联合推出Flowlog日志中心，用于VPC的策略统计、弹性网卡流量统计以及网段间流量统计，帮助您快速、有效地分析VPC流日志。产品试用 SLS Playground中的Flowlog日志中心Demo，内置了实例、演示数据、可视化图表等...
设置Flowlog日志中心
域间分析 提供以下仪表盘和自定义查询功能：域间流量：展示不同网段之间的流量情况。ECS到区间流量：展示ECS实例到目标网段的流量情况。威胁情报：展示源IP地址与目标IP地址的威胁情报信息。自定义查询：您可以自行查询和分析具有网段信息...
常见问题
跨地域产品流量支持按阶梯定价吗？如何理解阶梯累计定价？CDT支持共享流量包抵扣吗？CDT是否支持t6？操作相关 CDT开通后需要完成其他设置吗？CDT支持限速、升降配等操作吗？CDT支持跨账号开通吗？账单相关 开通CDT后，原来云产品是否会继续...
计费规则
流量规格 流量规格指消息集群的计算处理能力，以网卡流量衡量（网卡流量=业务流量+集群内副本复制流量）。业务流量指业务上实际消息产生的流量，集群内副本复制流量指的是 云消息队列 Kafka 版 集群3备份时产生的复制流量。业务流量为双...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
在 流量日志>NAT边界 页签，源IP设置为ECS的私网IP，搜索流量日志，查看访问控制策略生效则表示NAT边界防火墙能够防护NAT网关出向流量。运维指导 异常流量分析 步骤一：排查NAT边界是否存在超量流量 登录 云防火墙控制台。在左侧导航栏，...
使用前须知
当Logstore的计费模式为按使用功能计费时，日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等按照标准收费。具体信息，请参见 按使用功能计费模式计费项。当Logstore的计费模式为按写入数据量计费时，仅在日志服务中的...
路由表概述
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
日志审计
云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。默认情况下，您可以查询最近7天的审计日志，确保即时的安全监测和有效的事件处理。说明 云防火...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
网络安全保护
外部IDC到VPC内资源的流量互访 VPC/外部IDC访问云服务 对于互联网到VPC内资源流量互访，各个层级有如下可以使用的安全手段，这些手段的防护范围是从更大范围到更小范围：基础DDos防护 高防和WAF 互联网防火墙 划分公网vSwitch和私网vSwitch...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
访问控制策略配置示例
互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于...
消息与流量统计相关问题
监控信息的流量消耗相对较多，建议您在使用WiFi或有线网的情况下开启监控信息。监控项 单项数据包大小（HTTP）上报频率 日平均流量 月平均流量 主机监控 12.04 KB 每15秒上报一次 12.04 KB*（60*60*24）秒/15秒=69350 KB 70 MB/天*30天=...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
计费规则
流量规格 流量规格指消息集群的计算处理能力，以网卡流量衡量（网卡流量=业务流量+集群内副本复制流量）。业务流量指业务上实际消息产生的流量，集群内副本复制流量指的是 云消息队列 Kafka 版 集群3备份时产生的复制流量。业务流量为双...
流量分析常见问题
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
包年包月新手引导
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
实例级别指标
函数实例流量仅代表此实例的网络输入输出流量，不区分公网或私网流量，无法根据此监控图推算流量费用。配置实例级别指标 登录 函数计算控制台，在左侧导航栏，单击 函数。在顶部菜单栏，选择地域，然后在 函数 页面，单击目标函数。在函数...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
- 产品推荐
- 这些文档可能帮助您