售前常见问题
由于历史网络架构的原因，部分公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。采用云防火墙后，数据从云防火墙流入DNAT（EIP），再流入私网SLB。云防火墙是否支持对高速通道（专线VBR）和云...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
按流量计费
购买带宽计费方式为 按流量 的 全球加速 实例后，接入全球加速网络产生的流量费用统一由 云数据传输 CDT（Cloud Data Transfer）结算出账。本文为您介绍 全球加速 按流量计费的计费规则。前提条件 如果您的业务涉及中国内地地域与中国香港...
云防火墙产品选型指导
说明 由于历史网络架构的原因，少量公网SLB不支持云防火墙引流，推荐您采用私网SLB加EIP的方案，将流量牵引到云防火墙上进行防护。互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
使用混合云流量分析
当您不需要查看该VBR连接的混合云流量，您可以在 操作 列单击 关闭，关闭分析该网络实例连接的功能。查看混合云流量 在左侧导航栏选择 流量分析>混合云流量。在 混合云流量 页面，选择 入云方向 或 出云方向 页签，并在下拉列表中选择目标...
日志审计
流量日志：记录了通过云防火墙的所有正常网络流量的细节，包括但不限于源和目的IP、端口号、传输协议以及流量大小等。流量日志对于理解网络使用模式和进行网络行为分析具有重要价值。操作日志：记录了用户对云防火墙控制台的所有操作行为，...
网络打通
经典网络 相同的经典网络 否 不涉及 经典网络 VPC 否 不涉及 经典网络 云HBase经典网络 否 不涉及 云HBase经典网络 VPC 否 不涉及 迁移过程访问HDFS和HBase涉及的端口 类型 默认端口 说明 fs.default.name 8020 Namenode RPC 交互端口。...
按量付费
说明 流量处理带宽峰值最高不超过1 Gbps，超过峰值的部分流量云防火墙不保证提供防护能力。访问控制策略条目数：最多支持创建2,000条互联网边界访问控制策略和2,000条NAT边界访问控制策略。云防火墙按量版 会根据您实际接入的资产数量和...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
申请流量统计报告
流量统计报告未统计网络爬虫产生的流量，不能作为网站整体流量的查询依据。操作步骤 说明 云虚拟主机管理控制台默认关闭查看流量统计报告的功能。首次查看报告前或者关闭报告后，您需要先申请开通流量统计报告，才能正常查看流量统计报告...
查看流量统计报告
本报告未统计网络爬虫产生的流量，不能作为网站整体流量的查询依据。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，选择 流量状态>流量统计报告。如果主机为普通版云虚拟主机，且流量统计...
管理公网带宽
在 云电脑网络流量消耗统计 对话框中，可以查看办公网络内各云电脑使用网络流量的信息。修改带宽峰值 如果公网带宽无法满足业务要求，您可以根据需要调整带宽峰值。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 ⋮ 图标，然后...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。这一过程，就是...
什么是共享流量包
EIP EIP按使用流量计费并绑定以下云资源时所产生的IPv4流量（不包含EIP精品流量）。绑定专有网络类型的 ECS 实例 绑定辅助弹性网卡 绑定 SLB 实例，包括：专有网络类型的私网 CLB 实例 ALB 实例 NLB 实例 绑定 NAT 网关 实例 绑定高可用...
购买共享流量包
EIP EIP按使用流量计费并绑定以下云资源时所产生的IPv4流量（不包含EIP精品流量）。绑定专有网络类型的 ECS 实例 绑定辅助弹性网卡 绑定 SLB 实例，包括：专有网络类型的私网 CLB 实例 ALB 实例 NLB 实例 绑定 NAT 网关 实例 绑定高可用...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
计费项
按量付费：支持 按固定带宽计费（带宽值决定每小时账单价格，与实际使用的带宽流量无关）和 按使用流量付费（按照云电脑 入方向 带宽流量的累计值收费，出方向流量不参与计费。说明 入方向流量是从互联网指向云电脑的带宽流量。如果是对...
什么是网络智能服务
分析实时问题 追溯历史问题 覆盖多类场景 流量分析概述 使用公网流量分析 使用混合云流量分析 使用跨域流量分析 使用同域流量分析 网络洞察 分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估数据和事件...
流量统计常见问题
根据阿里云和第三方提供的流量统计工具不同，最终统计的流量大小也有所不同，原因如下所示：阿里云流量统计工具：云虚拟主机管理控制台提供的流量统计工具是基于网站访问日志来统计流量，包括网站访问和搜索引擎两种形式的访问流量。...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化...更多信息 使用公网流量分析 使用混合云流量分析 使用跨域流量分析 使用同域流量分析
API概览
GetVbrFlowTopN 获取混合云流量详情数据排名 调用GetVbrFlowTopN接口，获取混合云流量详情数据排名，覆盖一元组、二元组、五元组粒度，支持按流量、包数等指标排序。GetTransitRouterFlowTopN 获取跨域流量详情数据排名 调用...
常见问题
共享流量包是否支持抵扣在购买界面不包含的区域云产品产生的流量？共享流量包是否支持抵扣按带宽计费的云产品产生的流量？是否支持导出共享流量包抵扣明细？共享流量包的用量如何计算？购买共享流量包后，为什么仍会扣费或欠费？闲时流量包...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
功能特性
查看公网流量分析 混合云流量分析 基于TR流日志，分析用户VPC经过TR和VBR转发流向线下IDC的流量分布情况，支持分别以实例（一元组）、IP对（二元组）和网络会话层（五元组）的粒度展开流量的可视化分析。查看混合云流量分析 跨域流量分析 ...
Anycast EIP和EIP对比
Anycast EIP Anycast EIP利用阿里云高可靠低延迟全球传输网络，将互联网用户的流量传输到您部署服务的地域。使用Anycast EIP时：入站流量：优化入口位置，来自互联网的入站流量将从距离来源最近的接入点进入到阿里云的全球传输网络。出站...
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
购买云防火墙服务
购买 云防火墙（Cloud Firewall）服务后，可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心（IDC）之间的资产或流量，为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。前提条件 您的阿里云账号已完成实名认证。具体操作...
防护云企业网TR连接的VPC之间的部分流量
示意图如下：适用对象 云防火墙可以防护通过转发路由器连接的网络实例之间的流量，网络实例包括VPC、VBR、CCN。本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（相同地域）之间互访流量的防护。步骤一：在转发路由器中添加...
转发路由器组网最佳实践
本文提供转发路由器组网最佳实践。在您使用转发路由器连接网络实例前，建议您先...云下网络接入阿里云时，云下网络通过多个VPN连接接入转发路由器以组建ECMP链路，或者云下网络同时使用VPN连接和VBR连接接入转发路由器以组建主备冗余链路。
查看实例监控信息
说明 经典网络公网带宽监控数据不包含高防回源流量，如需查看完整监控数据，请登录 云监控管理控制台。通过ECS控制台查看监控信息 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和...
漏洞防护
漏洞防护页面展示了可被网络侧攻击利用的漏洞（这类漏洞由云安全中心漏洞检测功能自动检测并同步到云防火墙），并提供针对此类漏洞的攻击防御能力。您可以通过手动开启云防火墙开关和IPS防御规则，防止这些漏洞被利用，从而避免您的资产...
CreateVpcFirewallCenConfigure-创建VPC边界防火墙
该 VPC 边界防火墙可以防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访流量，不支持防护 VBR 与 VBR、CCN 与 CCN、VBR 与 CCN 之间的互访流量。更多信息，请参见 VPC 边界防火墙限制说明。QPS 限制 本接口...
流量分析常见问题
对于超出防护带宽的流量，云防火墙默认不提供防护，直接放行，所以，业务实际流量超过防护带宽时，可能会影响业务的安全性，建议您及时定位出哪些ECS的流量超了，并且根据实际业务判断是需要扩充防护带宽规格还是为超流量的ECS关闭云防火墙...
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
云蜜罐概述
在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐功能，可以将VPC内部流量中，目的IP不可达的流量黑洞，再接入蜜罐服务，实现低成本、高覆盖的蜜罐服务。在非阿里云环境，云蜜罐支持低负载、安全可靠的主机探针导流模式，将可疑...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
将云电脑分配给用户
分配多台云电脑 说明 仅部署在便捷 办公网络 下的云电脑支持批量分配给用户，AD 办公网络 下的云电脑不支持批量授权。同一地域最多支持选择500台云电脑，最多支持选择500个用户。将多台云电脑分配给单个用户 您可以将多台云电脑一次性分配...
什么是无影云电脑（专业版）
安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型、端口范围、授权策略等属性确定。更多信息，请参见 安全...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）、五元组（本端IP、本端端口、协议、对端IP、对端端口）展示不同地域间流经 转发路由器 TR（TransitRouter）出入方向的跨域流量，帮助您分析业务中的跨域流量。...
- 产品推荐
- 这些文档可能帮助您