网络攻击监控
通过网络攻击监控功能，您可以查询网络攻击带宽和攻击数据包信息。操作步骤 登录 SCDN控制台。在左侧导航栏，单击 安全监控>网络攻击监控。在 网络攻击监控 页面，选择查询时间，单击 查询。说明 支持按天或自定义时间区间进行查询。查询...
使用tcpdump抓包分析网络问题
ECI支持一键开启tcpdump功能，用于捕获和解析网络数据包，帮助您监视和分析网络流量。本文介绍如何开启tcpdump，以便在容器出现网络异常时，抓取网络报文，分析定位问题。背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位...
负载说明
全量SQL采集方案说明 DBGateway开启全量SQL采集后，会创建Linux系统AF_PACKET套接字，并开始抓取网络数据包，但不会影响正常网络通信。DBGateway按照TCP/IP协议解析抓取的网络数据包，过滤其他端口的数据包，只对流入MySQL端口的数据包进行...
终端节点监控项
bit/s 平均值 VpcEndpointInPps 终端节点流入数据包速率 从VPC网络访问终端节点的数据包速率。packet/s 平均值 VpcEndpointOutPps 终端节点流出数据包速率 从终端节点访问VPC网络的数据包速率。packet/s 平均值 VpcEndpointInDropBps 终端...
终端节点服务监控项
bit/s 平均值 VpcEndpointServiceInPps 终端节点服务流入数据包速率 从VPC网络访问终端节点服务的数据包速率。packet/s 平均值 VpcEndpointServiceOutPps 终端节点服务流出数据包速率 从终端节点服务访问VPC网络的数据包速率。packet/s ...
监控与报警
说明 共享带宽 控制台支持查看监控项 网络流入带宽、网络流出带宽、网络流入数据包、网络流出数据包 和 网络流出带宽使用率。更多监控项，请参见 共享带宽监控指标。系统默认为您展示最近1小时内的监控数据，您可以选择查看最近3小时内、6...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
使用网络包
网络包是 数据库备份DBS 推出的一种预付费资源包，支持抵扣同一账号下您在RDS控制台、PolarDB控制台产生的跨地域备份网络费用，或RDS控制台产生的备份集下载网络费用，抵扣部分不再计费，仅超出部分按天计费。覆盖产品包括 RDS MySQL、RDS ...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
常见问题
为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？数据在传输的过程中，对于MTU即一个数据包的最大字节数是有限制的，例如以太网的MTU是1500字节。如果IP层需要传输数据包，而且数据包的长度超过了MTU，那么IP层就要对数据包...
网络费用
本示例跨地域备份账单先出账，网络包抵扣方式如下：网络包可抵扣的网络用量为：1 TB/0.625=1.6 TB（1638.4 GB）网络包先抵扣实例跨地域备份网络用量，抵扣后网络包剩余容量为：（1638.4 GB-1000GB）x 0.625=399 GB 网络包余量可抵扣的备份...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
网络洞察仪
自治系统号ASN（Autonomous System Number）每个ASN都与一个特定的自治系统相关联，该自治系统负责管理和控制分配给它的IP地址块，并决定如何将数据包从一个网络转发到另一个网络。在互联网中，运营商和网络服务提供商使用ASN来建立和维护...
文档修订记录
DataWorks数据安全治理路线 2023年12月更新记录 时间 特性 类别 描述 产品文档 2023.12.29 新增功能 数据开发 若您要在DataWorks中进行数据建模、数据开发或使用运维中心周期性调度任务，需先将已创建的数据源或集群绑定至数据开发...
内置时空数据引擎Ganos
提供拓扑网络路径分析和大规模点云存储与查询支持 Ganos所包含的几何网络数据库引擎支持Node-Edge拓扑网络构建，支持Turn、U-Turn等概念，支持TSP（旅行商问题）、KSP（多条线路最短路径）、TRSP（转向限制的最短路径）等一系列路径规划...
东软案例
客户感言 利用阿里云新一代 云原生多模数据库 Lindorm“灵动”引擎驱动的政府、企业数字信息系统智能运维解决方案，东软做到了实时、海量、异构监控数据一站式存储，实现指标、日志、代码链路和网络包等异构数据融合分析，高可靠数据保障和...
GetNodeTransferPacket
DevAddr String 00000000 收发此数据包的节点的网络地址。DevEui String 0000000000000001 收发此数据包的节点的DevEUI。GwEui String 0000000000000000 收发此数据包所经过的网关的GwEUI。Rssi Integer-110 收发此数据包的RSSI。...
ListGatewayTransferPackets
DevAddr String 00000000 收发此数据包的节点的网络地址。DevEui String 0000000000000001 收发此数据包的节点的DevEUI。NodeOwnerAliyunId String 23546 节点拥有者的阿里云账号ID。GwEui String 0000000000000000 收发此数据包所经过的...
ListNodeGroupTransferPackets
DevAddr String 00000000 收发此数据包的节点的网络地址。DevEui String 0000000000000001 收发此数据包的节点的DevEUI。FPort Integer 99 收发此数据包时所使用的FPort。FcntDown Long 1111 下行帧计数。FcntUp Long 1123 上行帧计数。...
MTU配置说明
在您使用IPsec-VPN时，IPsec协议会对数据包进行加密，加密过程会扩大数据包长度，扩大后的数据包长度可能会超过网络中设置的最大数据传输单元MTU（Maximum Transmission Unit），影响数据包的正常传输。本文介绍如何设置MTU以确保数据包的...
业务监控
数据包（pps）趋势图：表示指定防护对象（IP）入方向总数据包、攻击数据包的包转发率（单位：pps）变化趋势。您可以在该区域上方设置以下查询参数：防护对象：支持从下拉列表中选择 全部防护对象、某个防护对象（IP），查询对应防护对象的...
ListNodeTransferPackets
调用该接口获取节点分组的上下行数据包的统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
网络问题
在插入数据时进行网络抓包，网络包示例如下。在网络包中搜索 tcpdump-i eth0 port 3433-s 0-w t.cap。B代表bind（绑定）；D代表Describe（描述）；E代表execute（执行）。C代表command complete（命令完成）。通过以上测试可以得出如下结论...
DescribePackages-查询数据包的信息
调用本接口查询已完成扫描授权的MaxCompute数据包的信息，例如数据包的名称、数据包所属者的账号、数据包的风险等级等。接口说明 本接口一般用于 MaxCompute 数据包列表查询，便于搜索和敏感信息概览。QPS 限制 本接口的单用户 QPS 限制为 ...
API概览
DescribePackages 查询数据包的信息 调用本接口查询已完成扫描授权的MaxCompute数据包的信息，例如数据包的名称、数据包所属者的账号、数据包的风险等级等。DescribeCategoryTemplateList 查询行业模板列表 调用本接口查询行业模板列表。...
数据库评估概览
数据库采集完成后，单击 下一步查看源库画像，单击 新建画像 上传采集的数据包进行数据库分析。具体操作，请参见 数据库画像。在 源库画像 页签，选中目标画像，单击 下一步查看目标库选型建议，查看目标库兼容情况和推荐类型。具体操作，...
支持的产品
区域级 电话报警（预付费）全局 NAT网关资源包 全局 DataWorks独享资源包（包年包月）区域级 云连接器标准版流量处理费资源包 全局 云连接器标准版连接功能费资源包 全局 数据库备份DBS存储包 全局 数据库备份DBS网络包 全局 5G高速上...
添加ClickHouse数据源
网络 数据源可选的网络类型。说明 当前仅支持外网访问。域名 连接数据库的地址。重要 该地址是DataV服务器能够通过公网或阿里云部分Region内网访问您数据库的域名或IP地址。端口 数据库设置的端口。用户名 登录数据库的用户名。密码 登录...
规格与定价（金融云）
存储包规则 当您需要的数据量较大（如1000 GB或以上）时，相比未使用存储包（即正常按量付费），预付费 购买存储包 能够享受一定的折扣优惠，且购买的存储包容量越大，折扣越多。存储包价格 下表为按月计费存储包和按量付费的价格对比。...
入侵防御原理介绍
如果命中了威胁引擎模式（观察模式、拦截模式-宽松、拦截模式-中等、拦截模式-严格）以及IPS规则动作，那么该攻击数据包将被丢弃或放行，从而实现对攻击的实时告警和拦截。云防火墙支持的攻击类型 说明 配置IPS威胁引擎模式的具体操作，请...
查看云企业网资源监控信息
流入包速率 转发路由器实例从网络实例连接接收的数据包速率。单位：pps。流出包速率 转发路由器实例向网络实例连接发送的数据包速率。单位：pps。流入流量字节数 转发路由器实例从网络实例连接接收的流量字节数。单位：Byte。流出流量字节...
攻击分析
攻击流量bps峰值 表示原生防护实例检测到的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps），清洗流量bps峰值 表示经原生防护实例清洗的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。...
审计经典网络数据库实例
如果需要审计经典网络数据库实例，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统互通，并在经典网络的ECS上部署Agent程序。前提条件 VPC中启用ClassicLink时，需要满足限定条件，具体请参见ClassicLink概述的 使用...
添加ClickHouse数据源
网络 数据源可选的网络类型。域名 连接数据库的地址。重要 该地址是DataV服务器能够通过公网或阿里云部分Region内网访问您数据库的域名或IP地址。端口 数据库设置的端口。用户名 登录数据库的用户名。密码 登录数据库的密码。数据库 单击 ...
混合云备份HBR
存储容量单位包SCU（Storage Capacity Unit）是一种预付费的存储容量资源包，可以抵扣多种不同类型云存储产品的按量付费账单。抵扣系数 SCU可以抵扣多款云产品的部分存储费用，下表列出中国内地SCU抵扣HBR存储费用时的抵扣系数。说明 其他...
集成与开发概览
数据同步功能帮助您实现数据源之间的数据实时同步，适用于数据异地多活、数据异地灾备、本地数据灾备、跨境数据同步、云BI及实时数据仓库等多种业务场景。离线集成。更多信息，请参见 离线集成概述。离线集成是一种低代码的数据开发工具，...
功能特性
配置管理 数据保护 敏感数据管理 DMS的敏感数据保护能力能根据所选的敏感数据扫描模板、敏感数据识别模型以及脱敏算法对数据进行脱敏处理，以避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资金损失或罚款。...
网络质量分析首页
网络质量分析通过丢包率、延迟等网络层的时序数据聚合，对网络质量进行分析，通过指标大盘和地图等可视化方式对业务网络情况进行观测。指标大盘 范围：用户权限下 接入端应用数、探测目标数、今日活跃用户、今日探测数量。延迟、丢包率时序...
概述
网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和数据泄漏的风险。满足这些要求，可以大幅度降低网络安全风险。网络及数据安全最佳实践支持的功能如下表所示。...
- 产品推荐
- 这些文档可能帮助您