什么是安全管家
大数据加持 阿里云安全集中汇聚 云安全中心、云防火墙、Web 应用防火墙、DDoS 防护 等安全防护数据，覆盖VPN网络、ECS、Web应用、数据库防护等多层面防护，基于多年实战积累的数据挖掘技术，为每一位云上用户提供攻防实战情报。同时，安全...
金融行业最佳实践
同时，实战攻防演练的规模和攻击技术都在不断升级，如何高效丛容地应对攻防演练，成为金融行业网络安全建设的重要目标。方案优势：阿里云DCDN在分布式的边缘节点提供Web应用防火墙、HTTPS加密传输、防盗链、防篡改、访问控制等多项安全功能...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
安全响应
根据过往的安全经验和云上的安全威胁，应急响应的事件根据攻击类型可大致分为以下几类：应急事件类别 示例 示例描述 建议等级 参考等级说明 应用安全类事件 Web入侵 如服务器遭受SQL注入攻击 高 应用类安全事件可通过WAF等安全设备进行识别...
Web应用集成SDK
Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，在根域名下植入cookie，并通过请求上报，对性能影响...
HTTP(S）健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。设置方法 登录 云解析DNS控制台。左侧导航栏单击 全局流量管理 菜单，然后点击目标实例 操作 列的 配置 按钮...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
服务目录
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
系统安全防御最佳实践
阿里云云防火墙如何防御系统入侵 阿里云安全在系统漏洞攻防实战中进行了长期的跟踪和研究，积累了大量的攻防经验，并转化为防御规则，有力提升了云防火墙对系统安全的防御能力。云防火墙对系统面临的所有风险进行多点防御，保障系统的正常...
新建数据采集接口
Quick Audience支持对接阿里云用户行为洞察分析平台 Quick Tracking，从App、小程序、Web页面采集用户行为数据，同步到指定的Quick Audience数据源，以便对这些数据进行进一步的分析运营，同时，支持将采集到的用户行为作为触发自动化营销...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
健康检查服务内容说明
阿里云网络专家团队结合丰富的云上实战经验和最佳实践，分析客户网络架构、配置参数和运行指标的有效程度，评估网络整体的运行效率、健壮性和安全性，指出当前网络架构存在的不足和隐患，针对存在的隐患或问题提供针对性的解决方案，满足...
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
直播延时高的常见原因及解决方法
播放网络环境检查 推流时请确保您的播放侧网络环境良好，若您的网络不稳定，播放器SDK将自动加大本地缓冲区的大小，通过增大延时的方式获取更平滑的播放。转码侧 在直播流传输过程中，若涉及转码，预计会增加300~500ms的直播延时，RTS直播...
功能特性
日志分析 网络日志 记录Web访问、DNS解析、本地DNS和网络会话日志，可以帮助您识别潜在的安全威胁，例如攻击尝试、恶意流量等，满足合规与审计要求。云安全中心企业版或旗舰版用户购买日志分析存储容量后，即可使用该功能。主机日志 记录...
应用安全
云防火墙通过检测网络流量识别恶意攻击行为，包含互联网边界防火墙、VPC边界防火墙、主机边界防火墙，三者配合使用可统一监控数据访问行为，精细化管理互联网、VPC、主机间的访问控制策略，形成互联网边界-虚拟网络边界-主机边界三层纵深...
计费说明
20 大数据深度学习引擎 依托于阿里云深度神经网络系统，对云上全部Web攻击数据以及正常业务数据进行分类训练，从而实时防护潜在的异常攻击行为。20 自定义扫描防护能力 在默认防扫描能力基础上，提供高频Web攻击和恶意目录遍历的高级自定义...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
什么是验证码2.0
产品优势 相比较 验证码1.0 版本，验证码2.0 具有如下优势：All in One：一次集成无需更新代码，自动迭代攻防能力和验证码形态。支持行为和语义多种验证码形态：从推理逻辑、设备数据、交互行为模型等多维度完成立体防护。个性化配置：支持...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
使用BGP（多线）精品线路EIP低时延访问Web服务
步骤三：测试网络时延 ECS 实例绑定 EIP 后，您可以测试中国内地终端用户访问中国香港Web服务的网络时延。说明 本文以Linux操作系统为例进行测试。不同类型的操作系统测试命令可能会有差异，具体测试命令请参见您操作系统的操作指南。BGP...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
设计方案
红蓝攻防 红蓝攻防是在想定情况诱导下进行的作战指挥和行动演练，是部队在完成理论学习和基础训练之后实施的，近似实战的综合性训练，是军事训练的高级阶段。演习通常分为红军，蓝军，多以红军守，蓝军进攻为主。红蓝攻防不仅能够用于安全...
攻击分析
流量型 攻击方以DDoS高防IP为攻击目标，通常利用大量傀儡机同时发起大量业务请求，通过大流量压垮网络设备和服务器，导致带宽拥塞，服务无法响应。如果多个DDoS高防IP在同一时间遭受攻击，则产生多个流量型攻击事件。前提条件 已购买DDoS高...
漏洞修复最佳实践
云安全中心真实风险漏洞模型依据阿里云漏洞脆弱性评分系统、时间因子、实际环境因子和资产重要性因子对漏洞进行评估，结合实际攻防场景下漏洞是否可被利用（PoC、EXP）及其危害严重性，帮助您自动过滤出存在真实安全风险的漏洞。...
安全管家服务
服务概述 安全管家企业版（以下简称安全管家）是阿里云安全团队经过多年的技术实战和经验沉淀，面向云上客户提供的安全托管运营服务，在客户自身安全团队能力不足的情况下，将部分或全部的安全工作交付给阿里云安全团队来负责，由阿里云...
接口说明
通过阅读本文，您可以了解Web RTS SDK的接口详情。目录 API 描述 createClient 实例化对象。isSupport 检查拉流环境。checkPublishSupport 检查推流环境。subscribe 开始拉RTS流。unsubscribe 停止RTS播放。muted 静音。createStream 获取...
创建基础策略
功能介绍 基础策略可以管控终端用户使用云电脑的基本安全配置，包括 水印、防截屏、剪贴板、图像显示质量、网络传输策略 和 Web客户端文件传输 等。创建基础策略 创建策略时您可以根据业务需求，通过设置基础策略来管控终端用户使用云电脑...
播放器SDK
阿里云播放器SDK（ApsaraVideo Player SDK，后续统称“播放器SDK”）是MediaBox音视频SDK的子产品之一，提供直播和点播场景中视频播放功能，支持Web、Android、iOS、Flutter、Windows、macOS等多种平台。通过阅读本文，您可以了解播放器SDK...
播放器SDK功能详情
阿里云播放器SDK（ApsaraVideo Player SDK，后续统称“播放器SDK”）是MediaBox音视频SDK的子产品之一，提供直播和点播场景中视频播放功能，支持Web、Android、iOS、Flutter、Windows、macOS等多种平台。通过阅读本文，您可以了解播放器SDK...
管理应用
设置应用监控 网络设置 仅适用于Web应用。设置网络 应用生命周期管理 仅适用于微服务应用。设置应用生命周期管理 配置管理 仅适用于微服务应用。注入配置信息 应用创建完成后，会跳转至 基础信息 页面。在此页面，您可以查看应用创建的进度...
功能发布记录
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
设置防敏感信息泄露
背景信息 防敏感信息泄漏功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
资产指纹调查
监听端口协议：Web服务当前监听端口的网络协议。启动时间：Web服务的启动时间。启动命令行：Web服务启动执行命令的参数。容器名称：Web服务所在的容器的名称。镜像名称：Web服务所在的镜像的名称。配置路径：Web服务启动配置所在的绝对路径...
Web客户端
新版：Web客户端 旧版：Web客户端 操作步骤 打开Web客户端，在顶部选择 专业版，在底部选中 我已阅读并同意《隐私协议》，并输入登录凭证中的 办公网络ID 或组织ID，然后单击 图标。在 用户名 和 密码 文本框中输入您的用户名和密码，并...
ECS安全组实践（安全组设置）
确认ECS_WEB_1实例的流量和网络工作正常。将ECS_WEB_1从原来的安全组中移出。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。找到安全组SG_CURRENT，在 操作 列中选择>管理实例。在 云服务器ECS实例 页签中，选中需要移出安全...
部署高可用及共享存储Web服务
手动部署 您可参考以下步骤，手动部署高可用及共享存储Web服务：（可选）步骤一：创建ECS实例并部署Web服务 步骤二：部署NAS实现共享存储和NAS容灾 步骤三：部署CLB实现业务高可用（可选）步骤一：创建ECS实例并部署Web服务 重要 如果您已...
Demo体验
阿里云 超低延时直播 提供移动端和Web端Demo供您体验，建议您优先使用移动端Demo体验 超低延时直播 服务。通过阅读本文，您可以了解 超低延时直播 Demo的运行方法。前提条件 您已经生成已鉴权的推流地址。具体操作，请参见 生成推流地址和...
重保场景防护最佳实践
重要节假日、攻防演练或重要活动保障期间，Web应用对于攻击的容忍度极低。为应对这种情况，您可以通过配置基础防护和重保场景防护策略，制定更加精准和定制化的防御模式，提升特定时间段的防护效果。本文介绍如何配置重保期间的防护策略。...
- 产品推荐
- 这些文档可能帮助您