工作负载安全保护
开启容器防御：配置容器主动防御规则，如设定未通过安全检测的容器镜像禁止启动等，设定容器文件防御等。详见 容器主动防御。查看运行时防护告警：通过云安全中心查看运行时告警，阿里云云安全中心将告警根据ATT&CK攻击阶段进行了划分，...
产品优势
与其他SCDN服务商相比，阿里云SCDN的主要优势包括稳定快速、安全可靠、智能调度、主动防御、节约成本和简单易用。稳定快速 利用丰富的SCDN边缘节点，建立分布式安全防护系统。拥有先进的分布式系统架构经验和充足的带宽及存储资源。稳定...
设置主动防御
网站域名首次开启主动防御后，WAF将自动使用机器学习算法模型对域名的历史流量进行深度学习，并基于学习结果为该域名生成定制化的安全策略。机器学习算法模型的首次学习时长与域名的历史流量大小有关，通常需要大约一小时完成首次学习并...
ModifyProtectionModuleMode
调用ModifyProtectionModuleMode接口修改指定WAF防护功能模块（包括正则防护引擎、大数据深度学习引擎、CC安全防护、数据风控、主动防御等模块）中的防护模式。您可以通过设置 DefenseType参数值指定防护功能模块。具体参数值的含义，请...
API概览
GetOpaStrategyTemplateSummary 查询风险镜像阻断策略模板使用统计 查询容器主动防御风险镜像阻断策略模板使用统计信息。CreateOpaClusterPlugin 安装策略治理组件 在集群中安装风险镜像阻断功能需要使用的policy-template-controller、...
DescribeProtectionModuleMode
调用DescribeProtectionModuleMode接口获取指定域名配置中各WAF防护功能模块（包括正则防护引擎、大数据深度学习引擎、CC安全防护、数据风控、主动防御等模块）当前采用的防护模式。您可以通过设置 DefenseType参数值指定防护功能模块。...
不同服务器支持的云安全中心功能
防护配置>容器防护>镜像安全扫描 镜像系统漏洞扫描 镜像应用漏洞扫描 镜像基线检查扫描 镜像恶意样本扫描 镜像系统漏洞修复 镜像应用漏洞修复 镜像恶意样本修复 防护配置>容器防护>容器主动防御 容器主动防御 防护配置>容器防护>容器防火墙...
操作指南
您可以在 Web应用防火墙（Web Application Firewall，简称WAF）控制台接入...主动防御 API安全 账户安全 Bot管理 设置监控与告警 配置云监控通知 配置日志服务 配置云监控通知 配置日志服务 查看防护数据 安全报表 日志查询 安全报表 日志查询
快速掌握ECS安全态势
如何启用 恶意主机行为防御 功能，请参见云安全中心 主动防御。云安全中心各版本支持的功能详情，请参见 功能特性。前提条件 您在购买ECS实例时，需选中 免费安全加固 选项，云安全中心才会对您的ECS服务器提供安全防护。查看ECS实例的安全...
容器防护设置
具体操作，请参见 主动防御。开启容器防逃逸 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 系统配置>功能设置。在 设置 页签 容器防护设置 子页签的 容器防逃逸 区域，...
风险治理的方法论
云上系统化的治理可以分为如下两部分：事前拦截：可以通过启用阿里云的安全防护产品主动防御恶意攻击，还可以通过管控策略（Control Policy）默认禁止某些管控行为和变更的发生 事后发现：可以基于阿里云配置审计（Cloud Config）服务设置...
元数据管理常见问题
本文介绍使用智能媒体管理过程中可能遇到的元数据管理相关的问题。...工作流模板不会对用户主动使用其他API（如视频转码、图片人脸检测、图片打分、人脸聚类）产生限制，但可能因为索引中不存在对应元数据，而实际不产生效果。
主机规则管理
开启 恶意网络行为防御 开关的具体操作，请参见 主动防御。启用系统规则 如果需要继续拦截该IP地址的登录，您可以打开 状态 列的开关，开启该规则。重新启用该规则后，该规则的有效期将变更为启用时间后两小时。禁用系统规则 如果您确认该...
合规说明
五、SDK初始化和业务功能调用时机 用户首次启动App时，请务必在用户同意您App中的隐私政策后，且用户主动使用本SDK提供的功能时再进行相关接口调用。开发者请在实人认证场景下调用信息采集（getMetaInfos）、开始认证（verify）接口，避免...
HttpDns iOS：IPv6相关问题与解答
2.如果业务侧是双栈模式（IPv4+IPv6），并且想要自己根据当前网络环境来决策使用对应的IP，则需要主动开启enableIPv6开关，此时SDK不会自动把IPv4合成IPv6，需要业务侧自己判断网络环境来选择获取对应的IP。注意：IP直连时URL在IPv4 和 IPv...
设备风险识别SDK合规使用说明
iOS 配置方法 个人信息字段 说明 配置方法 IDFA 广告标识符 在控制台下载采集或不采集IDFA版本的SDK SDK初始化和业务功能调用时机 用户首次启动App时，请务必在用户同意您App中的隐私政策后，且用户主动使用本SDK提供的功能时再进行相关...
使用限制
在使用分布式链路跟踪时，您需要注意以下几点使用限制。限制项 限制范围 限制说明 JDK 语言 JDK 版本 1.8 JDK 版本 1.8 SOFABoot 版本>=3.2.1 如果使用主动上报功能，SOFABoot 版本需要>=3.2.1，否则无此限制。
同档位池套餐
购卡后，您可以插入设备主动使用进行激活，也可以先强制激活（在对应的物联网卡右侧，单击 图标，选择强制激活）。筛选充值 筛选充值相对于单卡充值，有批量操作的作用。在 SIM卡管理>套餐凭证 页面，单击对应套餐右侧的 筛选充值。在筛选...
金融云下FTP无法使用被动模式传输数据的原因
在FTP客户端上默认使用主动模式，在主动模式下FTP默认会使用21和20这两个端口，只要在ECS的安全组配置中放行这两个端口即可正常传输文件。说明 具体的配置方法请参见 FTP基础知识。icmsDocProps={'productMethod':'created','language':'zh...
FTP原理以及在VPC中使用FTP的注意事项
客户端发送指令PORT，告诉Server使用主动模式。PORT指令中带有Client的IP和端口，如下所示。PORT A1,A2,A3,A4,a1,a2 使用Wireshark进行抓包，抓包示例如下图所示，PORT后面数字的前4位是IP地址，后两位表示端口。说明 端口的计算方式是193*...
添加自定义业务 Tag
前置条件 应用必须基于 SOFABoot 技术栈 Tracer 必须满足如下条件：版本>=3.0.5 必须使用主动上报模式 业务代码必须显式依赖 Tracer 说明 主动上报模式：当 Tracer 版本>=3.0.5时，会默认使用该模式，低于该版本时，请先升级版本。...
用户角色和权限
主动授权 根据业务场景，如果需要给某个用户授予多个权限或给大量用户授予权限时，您就可以使用主动授权功能，直接给用户授予相应的权限。如何主动授权给其他用户，请参见 权限管理。主动回收 当需要批量回收用户的账号权限时，管理员可以...
用户角色和权限
主动授权 根据业务场景，如果需要给某个用户授予多个权限或给大量用户授予权限时，您就可以使用主动授权功能，直接给用户授予相应的权限。如何主动授权给其他用户，请参见 权限管理。主动回收 当需要批量回收用户的账号权限时，管理员可以...
物联网卡激活与使用问题
主动激活：购卡后，将卡插入设备使用主动激活。强制激活：过了6个月沉默期后，系统强制激活。如果您开通了测试期，则是3个月测试期加6个月沉默期后强制激活。卡有哪些状态？物联网卡的状态主要分为六个：测试期、沉默期、使用中、已停用、...
邮件推送服务条款
您通过本服务发送的商业邮件，仅限于已获得收件人许可的商业邮件，即收件人的地址来源合法、邮件内容为收件人主动订阅，您不得使用本服务发送未经收件人许可的垃圾邮件。3.1.1.5.您同意，阿里云有权对您在服务中违反阿里云上述邮件推送平台...
查询风险镜像阻断策略模板使用统计
查询容器主动防御风险镜像阻断策略模板使用统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
在云安全中心开启指定类型的主动防御
在云安全中心已开启参数指定的主动防御类型，视为“合规”。应用场景 云安全中心开启主动防御，保护云上主机、本地服务器和容器安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全...
功能特性
例如病毒查杀、容器主动防御等。增值服务是指购买或开通后即可使用的安全服务，例如防勒索、网页防篡改、无代理检测。以下是本文用到的标识说明：表示当前版本不支持该特性。表示当前版本支持该特性。计费项目 包年包月计费项 计费项 防...
阿里云SCDN的频次控制是什么？
阿里云SCDN还依托阿里云飞天平台的计算能力，使用深度学习的算法，可以快速地产生安全情况报告和安全策略，智能识别大规模攻击并主动防御。您的资源请求可直接从SCDN节点获取，达到加速效果，真正实现加速和安全兼顾。目前SCDN抗网络攻击...
卡状态
使用中 使用中 物联网卡主动激活使用产生流量时，或者过了沉默期后系统强制激活，进入使用中状态。部分使用中 对于智能卡（即运营商类型为虚拟运营商），一张卡同时支持多个运营商网络通道，这些运营商相当于智能卡的子卡，当子卡使用状态...
ListCriteriaStrategy-查询容器主动防御规则编号及...
查询容器主动防御规则编号及规则名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
基本概念
如果卡在沉默期没有主动激活使用，会在六个月后的次月1日被强制激活，进入使用中状态。过了沉默期后强制激活的卡，即使没有插卡使用、没有实际产生流量，也将每月扣除对应的套餐功能费用。测试期 需主动申请开通，开通后SIM卡状态显示为可...
OperateSuspiciousTargetConfig-设置病毒拦截的检测...
管理主动防御的防御范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
主机防护设置
主动防御 功能介绍 云安全中心的主动防御能力为您自动拦截常见病毒、恶意网络连接和网站后门连接，并设置诱饵捕获勒索病毒。以下表格是各功能的详细介绍。功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意...
WAF安全报表
主动防御：展示触发了主动防御自动生成的防护规则的Web应用攻击记录，包括 攻击IP、所属地区、攻击时间、攻击URL、请求方法、规则动作、规则ID 和 攻击概率。您可以使用域名、查询时间搜索某个域名在查询时间范围内的数据。您可以单击某个...
欠费说明
如果您在媒体处理MPS停服后15天内（暂停之时起至360个小时满（15×24）为15天届满）未补足欠款，将视为您主动放弃使用媒体处理MPS，阿里云将终止本产品服务条款并停止为您继续提供服务，您保存在阿里云的全部数据将会被清理删除，清理后...
退出共享单元
在资源目录外共享资源时，对于已加入共享的资源使用者，可以选择主动退出共享单元。使用限制 只有在资源目录外共享资源时，资源使用者才可以主动退出共享单元。在资源目录内共享资源时，资源使用者不能主动退出共享单元，只能由资源所有者...
Web服务端漏洞类型
防御措施 使用预编译语句：一般情况下，防御SQL注入的最佳方式是使用预编译语句绑定变量。该方式对现有代码的改动量较大。使用存储过程：使用安全的存储过程可在一定程度上对抗SQL注入，但要注意采用此方法无法保证100%安全。严格检查用户...
通过云防火墙统一管理企业用户
统一账号管理能够帮助您统一企业安全策略，降低由于管控疏漏导致的网络安全事件，实现统一防护及时防御，提升业务安全性。本文以统一管理同地域的两个阿里云账号所部署的专有网络VPC（Virtual Private Cloud）为例，介绍如何使用云防火墙...
NTP服务的DDoS攻击
使用DDoS防御产品，将入口异常流量进行清洗，正常流量和区分异常，将正常流量分发给服务器进行业务处理。通过防火墙对UDP使用的123端口进行限制，只允许NTP服务与固定IP进行通信，其他IP全部拒绝。关闭NTP服务器monlist功能。升级NTP服务器...
- 产品推荐
- 这些文档可能帮助您