账户安全最佳实践
一般的应用都会有多个具备业务含义的cookie，例如SessionID、userid、deviceid、lastvisit等，而爬虫程序在编写的时候有可能只会提交获取结果所必需的一到二个cookie，而缺少其他具有业务含义的cookie。参数内容异常。类似cookie异常，有些...
地址评分事件及返回参数
String 浙江省杭州市余杭区良睦路乐佳国际 必传 个性化返回参数 个性化返回参数，除 公共返回参数外，地址评分返回参数Data字段中，score 字段值的业务含义根据阿里云风控团队经验可参考如下（实际使用可根据自身业务运营灵活选择）：地址...
服务端 API
返回参数 参数名称 类型 示例 描述 RequestId String B589F4F4-CD68-3CE5-BDA0-6597F33E23916512 请求 ID ResultCode String OK 请求结果码 ResultMessage String param is invalid 请求错误描述 PushResult JSON 请求结果 Success boolean...
事件中心
通知风险和异常 如果发生了实例资源可用性或性能受损的事件，例如因实例超规格使用造成性能受损、因运营商链路丢包影响业务可用性、实例到期费用预警等，阿里云会将事件推送至 NIS 控制台的事件中心进行展示，建议您及时响应这些事件，避免...
DescribeOutgoingDomain-查询主动外联的域名信息
Rogue：流氓软件 Botnet：僵尸网络 Suspicious：可疑网站 C&C：远控 Gang：团伙 CVE：漏洞 CVE Backdoor：木马后门 Phishing：钓鱼网站 APT：APT 攻击 Supply Chain Attack：供应链攻击 Malicious software：恶意软件 AliYun 返回参数 ...
DescribeSecureSuggestion-查询安全风险处理建议详情
取值：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object TotalCount integer 待加固的安全风险的总条数。15 RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。676F80E3-4B3F-...
DescribeOutgoingDestinationIP-查询主动外联的目的IP...
FTP 返回参数 名称 类型 描述 示例值 object TotalCount integer 外联 IP 的总数量。50 RequestId string 本次调用请求的 ID。F0F82705-CFC7-5F83-86C8-A063892F*DstIPList object[]主动外联的 IP 列表。AclCoverage string 是否覆盖访问...
安全服务
安全效果分析 实施安全服务之后，安全管家通过阿里云大数据平台构建深度分析模型，对云上业务资产评估、关键系统识别、业务安全威胁分析、综合风险识别等过程进行威胁情报分析，发现业务存在的残留风险，并根据风险问题排定风险优先等级，...
发现和处理异常告警
数据安全中心DSC（Data Security Center）针对数据库风险活动，提供了一套全面的检测机制，包括预设的内置检测模型和灵活的自定义检测模型。这些模型可以有效识别与敏感数据相关的异常行为并上报告警。本文介绍如何查看并处理异常风险告警...
概述
设置爬虫威胁情报规则 数据风控 帮助您防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。接入后手动开启。设置数据风控 App防护 专门针对原生App端，提供可信通信、防机器脚本滥刷等安全防护，可以有效识别...
查看NIS异常事件
查看风险事件 风险事件：可能造成业务受损的异常事件，并且7天内状态一直处于 进行中 的事件。登录 网络智能服务管理控制台。在左侧导航栏选择 事件中心。在 事件中心 页面的 风险事件 页签，查看风险事件列表，以及具体事件ID，内容，状态...
IP防护相关接口
返回参数 名称 类型 描述 示例值 RequestId String 请求id B653A6FC-D1AD-5936-A262-F50994ED2574 公共返回参数，请参见 公共返回参数。获取IP防护功能是否开启 描述 GetIpProtection 获取IP防护功能是否开启 请求参数 其他请求参数，请...
功能特性
为多个业务设置差异化的风险检测范围 标签命中自定义图库设置 对于检测的标签，可以设置某些自定义库命中之后，返回该标签 专项检测或应急治理特定已知的图片 免审图设置 可以设置某个或者多个自定义图库为免审库，命中免审库的图片会直接...
预案管理
通过 预案管理 模块，您可以新建一个应急预案，直接执行或将其与风险事件进行关联执行。您还可以对所有的预案进行统一管理，包括查看、编辑、删除预案。应急预案 新建应急预案 登录 SOFAStack 控制台。在左侧导航栏选择 运维管理>高可用...
API
} 参数：字段 类型 含义 备注 callbackParams any 关闭后的回调参数 返回值：无。uploadFile 文件上传API。定义：interface ComponentApi uploadFile:(file:File,option?{ onProgress:(progress:number)=>void;type:FILE_VALUE_TYPE;},)=>...
DescribeProtectionModuleRules
tag参数的取值和含义可参考返回参数中白名单规则配置中的描述。origin：String类型|可选|当设置的查询防护模块为白名单（whitelist）时，可通过设置该参数查询WAF智能规则托管功能自动添加的白名单规则。取值固定为 ai。不设置该参数表示...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
风险识别规则响应案例
DataWorks通过OpenEvent能力为您提供消息订阅能力，您可以将服务程序注册为DataWorks的扩展程序，通过扩展程序来捕捉并响应订阅的事件消息，以此实现对特定事件进行消息通知与流程管控。本文以“实时阻断或审批超过1000条数据的下载行为”...
AliRtcEngine接口
根据您的具体业务需求配置上述4个接口的参数，以发布相应的视频和音频流。参数说明 名称 类型 描述 onResult void()(void opaquePtr,int errCode)调用publish执行结束后回调。opaquePtr void*App提供的UserData，在调用onResult时传回App。...
阶段三：数据安全持续运营
DataWorks可基于用户行为实时事件、实时审计日志进行分析，帮助您实时发现风险行为并及时响应。具体应用场景请参见下文。场景一：数据违规下载实时阻断及审批 数据下载是企业风险治理的重中之重。通常，企业数据开发人员、分析人员只允许在...
AliRtcEngine接口
根据您的具体业务需求配置上述4个接口的参数，以发布相应的视频和音频流。发布和停止发布都是调用publish。如需停止发布，则需要上述4个配置接口的参数都置为false，再调用publish。需要在加入频道成功之后调用该接口。isAutoSubscribe：...
其它
发送成功：1 PageNo Integer 否 页数，默认：1 PageSize Integer 否 每页显示数目，默认：10 其他请求参数，请参见 公共请求参数 返回参数 名称 类型 描述 PageNumber Integer 页数 PageSize Integer 每页数目 TotalCount Integer 总数 ...
事件中心事件汇总
MSE事件中心对注册配置中心、微服务治理、云原生网关生成的事件数据进行集成，让您感知所有MSE托管资源的事件变更，并针对异常事件进行自主排查。本文介绍微服务引擎MSE支持的所有事件，并为各事件提供处理建议。Nacos 事件Code 事件名称 ...
错误码
本文为您介绍在集成融合认证功能时返回的错误码。阿里云SDK返回码 错误码 描述 操作建议 100001 场景不存在。建议更换场景ID。100002 场景未开始或者节点尚未完成即调用continueSceneWithTemplateId。先调用startSceneWithTemplateId或等待...
DAO 存储
业务的调用 DAO 接口，是允许传 nil 参数的，如果某个参数前面有$符号，当调用者不小心传入了 nil 值，DAO 调用会自动失败。防止发生不可预知的问题。关于如何引用参数，参见下文中的 引用方式。例如，在上方的代码中，对应的 selector 为...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
什么是风险识别？
风险识别（Fraud Detection）是阿里云一款业务风险管理产品。具体包括面向具体风险场景的MaaS产品（Model as a service），以及即开即用的风控平台SaaS（Software as a service）产品。本文向您介绍风险识别产品的主要功能以及核心模块。...
策略创建
背景信息 策略的含义：策略是指经过业务编排的运算逻辑。当有事件数据请求时，决策引擎系统会根据您设定的策略进行运算，当策略命中时，系统会输出运行该策略产生的结果。使用场景：在需要进行复杂的逻辑规则判断的情况下，可以通过配置...
CORS 配置
本文列出了 CORS 跨域资源共享相关的 OpenAPI 及其请求参数、返回参数。创建 CORS 配置 sofa.apigateway.cors.create 用于创建 CORS 配置。请求参数 名称 类型 是否必填 示例 描述 param CorsInfoVO 否-CORS 配置信息 tenant_id STRING 否 ...
通过SQL模式创建API（服务单元）
命令格式 select(<返回参数1>+<返回参数2>)as<别名>，(<返回参数2>+<返回参数3>)as<别名>from<服务单元A>where<字段c>=${请求参数名1} and<字段b>>=${请求参数名2} or<字段c>${请求参数名3} 使用示例-在服务单元A中查询当字段c=id_card，或...
物业组织管理
Path路径/solution/community/org/department/create 请求方式 post 接口版本 1.0.0 请求参数 参数 类型 必填 描述 parentDepId String 否 公司根节点时为空 name String 是 节点名，64长 desc String 否 描述，最长256 返回参数 ...
返回结果
介绍阿里云RPA接口调用涉及的返回参数。返回参数 名称 类型 示例值 描述 requestId String 7906bcd8-5054-4be4-a08f-27e13630607e 请求 ID success Boolean true 请求是否成功 code Integer 0 状态码 msg String 调用成功 请求结果信息 ...
物业员工管理
FACE 返回参数 参数 类型 描述 identityId String 员工ID 1.2 修改员工信息 Path路径/solution/community/org/employee/modify 请求方式 post 接口版本 1.0.0 请求参数 参数 类型 必填 描述 identityId String 是 用户ID mobile String 否 ...
路由到对象存储OSS
例如：prefix/{yyyy}/{MM}/{dd}/{HH}/{$.data.partition}/业务分组：按照数据中的某个业务字段分区，此时吞吐速率取决于业务字段取值的数量，例如：prefixV2/{$.data.body.field}/不同的任务建议配置不同的常量前缀，避免多个任务共享相同...
房屋管理
出入口方向，当空间类型为parking_space_channel时必填：0 进口 1 出口 返回参数 参数 类型 描述 spaceId String 区域ID 1.2 修改小区下区域 Path路径/solution/community/paas/space/update 请求方式 post 接口版本 1.0.1 请求参数 参数 ...
服务注册中心
服务返回参数：设置服务返回参数,可在服务节点,将该参数赋值到全局变量。服务接口：该服务需要引用的第三方接口 请求类型：GET 请求URL：http://127.0.0.1/smsapi 请求参数：根据第三方接口要求提供入参,可通过${}引用上面的服务接收参数,...
服务注册中心
服务返回参数：设置服务返回参数，可在服务节点,将该参数赋值到全局变量。服务接口：该服务需要引用的第三方接口。请求类型：GET 请求URL：http://127.0.0.1/smsapi 请求参数：根据第三方接口要求提供入参，可通过${}引用上面的服务接收...
发送数据相关接口
返回参数 名称 类型 描述 TotalCount Integer 总数 Data Array 数据 NextStart String 下次请求开始位置 Data 名称 类型 描述 mailDetail List 记录 mailDetail 名称 类型 描述 ToAddress String 收信地址 LastUpdateTime String 更新时间 ...
全局服务
服务返回参数：设置服务返回参数,可在服务节点,将该参数赋值到全局变量。服务接口：该服务需要引用的第三方接口 请求类型：GET 请求URL:http://1210.0.XX.XX/smsapi 请求参数：根据第三方接口要求提供入参,可通过${}引用上面的服务接收参数...
返回结果
返回参数 公共返回参数 公共返回参数是指每次请求都会返回的参数。名称 类型 描述 RequestId String 用户每次请求，无论成功与否（系统超时：10秒），系统都会返回一个唯一识别码 RequestId 给用户。常见返回参数 名称 类型 描述 ...
- 产品推荐
- 这些文档可能帮助您