网络FAQ
当出现网络攻击时，系统自动检测到网络攻击，并为ECS实例清洗异常流量。在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务...
等保合规能力说明
防护配置 漏洞防护 21 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。部署云防火墙实现攻击行为的检测和记录，提供网络阻断功能，记录风险级别、事件名称、防御状态、源IP、目的IP、...
钉盘上是否有局域网传文件的功能？
概述 本文介绍钉盘是否有局域网传文件功能。详细信息 目前钉盘没有局域网传文件的功能。适用于 专属钉钉
边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域网跟设备通信正常，跟公网的阿里云产品通信；而且局域网不稳定性导致一体机离线，或者网络不通。2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心...
边缘物业一体机离线排查
首先判断：局域网本身跟公网通行是否正常,如果局域网都不能通公网，那只能本地网络团队来修复 如果本地局域网可以正常通信,那需要通过网络监测脚本来监测具体的ERROR，根据错误信息来修复；这种情况，可以联系阿里售后来支持快速修复公网...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
基础防护规则和规则组
严格规则组：如需提高攻击检测命中率，可选用该规则组。您也可以根据业务需要，配置 自定义 规则组。语义防护（默认开启）更智能的防护方法，通过分析请求的内容和上下文来理解语义与语法结构，能够更好地识别未知的攻击形式，可防御SQL...
文件如何传输？文件大小有限制吗？
3、若是连接同一局域网的电脑端相互传输文件，可使用单聊窗口下方的【发送文件】-【局域网传输】，速度更快哦。【温馨提示】：1、若文件需要经常使用，可以考虑上传到钉盘，之后发送时从钉盘调取更方便；2、上传文件到钉盘和直接发送文件都...
云防火墙产品选型指导
部署云防火墙实现网络恶意代码攻击的检测和防护，并定期实时在线更新恶意代码检测规则。针对威胁事件提供日志溯源能力 部署云防火墙利用日志审计模块记录所有流量日志、事件日志和操作日志。部署云防火墙实现日志记录事件被扫描到的时间、...
接入应用安全
检测超时时间 攻击检测的最大时间，输入范围为5～200000毫秒，默认设置为300毫秒。若攻击检测超过设置的时间，即使未完成检测逻辑也会继续执行原始业务逻辑。如无特殊原因，建议使用默认值。检测类型 检测攻击的分类，建议使用默认配置（即...
产品定价
加速上云服务定价 加速上云提供服务开通省份及城市（以下单页面所展示的内容为准）的以下服务：同城连接阿里云的加速上云连接业务，提供用户局域网到本地阿里云的二层内网连接；长途连接阿里云的加速上云连接业务，提供用户局域网到外地...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
经典网络的IP
同一局域网内ECS实例与其他云服务（如对象存储OSS或者云数据库RDS）之间内网互访。经典网络类型ECS实例一经分配了内网IP地址后，不支持修改。警告 禁止在操作系统内部自行变更内网IP地址，否则会导致内网通讯中断。公网IP地址 如果您购买了...
激活一体机
边缘局域网网段：边缘服务器地址固定为10.249.24.20，边缘局域网网段固定为10.249.24.20/24。如果边缘服务器地址有调整，点击"获取节点IP段",复制脚本。将脚本在边缘服务器上运行，得到边缘局域网网段。高级配置：不需要操作 是否安装日志...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
配置入网权限策略
VLAN ID是用于在局域网（LAN）中划分虚拟局域网（VLAN）的标识符。如果您通过配置交换机和路由器上的VLAN ID将不同的设备或用户分配到不同的VLAN中，此时，您可以在 SASE 的入网权限策略配置您的VLAN ID，实现对企业员工访问办公网更细粒度...
设置规则防护引擎
严格规则组：如需提高攻击检测命中率，可选用该规则组。您也可以自定义防护规则组，相关操作，请参见 自定义防护规则组。智能规则托管 规则防护引擎默认开启 智能规则托管，针对规则防护引擎可能对正常业务流量产生的误拦截进行自动规避。...
配置无线
参数 说明 SSID 局域网的名称，用于区分不同的网络。名称长度为1~31个字符，可包含数字和大小写字母。SSID广播 开启SSID广播后，无线设备才能搜索到该SSID名称的Wifi信号。信道 Wifi信道。取值范围：0~11。频道带宽 智能接入网关支持以下三...
如何检测网关网络的联通性
背景信息 在本地部署网关时需要检测网络的联通，才能确保网关的部署成功。在日常使用时也同样需要确保网关网络的联通。本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的...
配网SDK
本章节提供了把WiFi设备配置上家庭路由器以及局域网内已联网设备的发现能力，具体方案包括一键广播配网、手机热点配网、蓝牙辅助配网、智能路由器配网以及设备间相互配网等。依赖SDK 概述 日志 基础依赖SDK，提供客户端统一日志打印，日志...
App Level 版本介绍
无 配网 提供了把WiFi设备配置上家庭路由器以及局域网内已联网设备的发现能力，具体方案包括一键广播配网（P2P）、手机热点配网、智能路由器配网以及设备间相互配网、设备热点配网等 无 蓝牙 Breeze SDK是按照规范实现的手机端蓝牙SDK，...
批量查询设备网络检测任务的结果
调用该接口批量查询设备网络检测任务的结果。接口仅限于客户端网络问题排查的低频场景使用，不能用于其他产品功能。路径/vision/customer/network/detect/query 版本号 1.0.0 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 是 超时时间 ...
失陷感知
在服务器受到入侵时，云...云防火墙能够同步云安全中心检测到的被网络侧攻击利用的漏洞，并提供针对此类漏洞的攻击防御能力。具体信息，请参见 漏洞防护。防御挖矿程序最佳实践 系统安全防御最佳实践 蠕虫病毒防御最佳实践 数据库防御最佳实践
查询设备网络检测任务的结果
调用该接口查询设备网络检测任务的结果。接口仅限于客户端网络问题排查的低频场景使用，不能用于其他产品功能。路径/vision/customer/network/detect/get 版本号 1.0.0 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 是 超时时间 3000 ...
请求设备执行网络检测任务
调用该接口请求设备执行网络检测任务。接口仅限于客户端网络问题排查的低频场景使用，不能用于其他产品功能。路径/vision/customer/network/detect/create 版本号 1.0.0 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 是 超时时间 3000 ...
设备检测
设备检测功能允许用户对浏览器、网络状态、耳机、麦克风进行可用性检测。同时，还可以选择耳机试听音量、输出设备，以及麦克风的输出设备。为了保证您的通话质量，我们仅支持在谷歌58版本以上的浏览器来使用云呼叫中心，并且强烈建议您使用...
设备检测
设备检测功能允许用户对浏览器、网络状态、耳机、麦克风进行可用性检测。同时，还可以选择耳机试听音量、输出设备，以及麦克风的输出设备。为了保证您的通话质量，我们仅支持在谷歌58版本以上的浏览器来使用云呼叫中心，并且强烈建议您使用...
数据库防御最佳实践
如：暴力破解 威胁情报：云防火墙威胁情报功能可感知全网攻击态势，提前阻断扫描、入侵行为。数据库应用漏洞 虚拟补丁：虚拟补丁功能可对数据库的高危漏洞进行重点防御。恶意文件读写、命令执行 基础规则：基础规则功能可对系统文件操作、...
什么是应用安全
理论上来说，应用安全检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以对应用安全功能所检测到的攻击，必须引起重视。在接入应用安全后，应用安全对攻击的默认防护模式为“监控”。在应用...
云备份客户端问题诊断工具
华佗是 云备份 提供的客户端问题诊断工具。...check path C:\Program Files\Aliyun Hybrid Backup Service Client\logs got path C:\Program Files\Aliyun Hybrid Backup Service Client\logs 在2022-11-14，检测到如下问题：检测本机到...
检测镜像是否符合规范
使用镜像规范检查工具，检测镜像中的操作系统是否符合的导入条件，例如是否能创建出功能齐全的ECS实例。本文以CentOS 7.9 64位操作系统为例，为您介绍如何检测镜像是否符合规范。背景信息 为提高镜像制作的效率，我们推荐您使用ECS镜像规范...
连通性检测
本文介绍云数据库HBase连通性检测和与云数据库HBase网络不通的可能原因。背景信息 云数据库HBase为了保障安全性，不提供Ping的ICMP协议，请不要使用Ping来访问，判断是否连通云数据库HBase，请使用Telnet。平台提供了公网访问及内网访问，...
主机健康诊断
主机网络状态诊断 诊断结果 修复方案 网络不通 排查思路如下：ping 本机的IP以及局域网网关的IP，如果 ping 不通，说明局域网配置有问题。ping 外网IP，例如：223.5.5.5（阿里云DNS的IP）。可以 ping 通，说明IP层的配置正确。如果 ping ...
设置爬虫威胁情报规则
撞库IP情报库 基于阿里云全网实时检测到的撞库、暴力破解行为攻击源IP进行分析，得到的数十万动态IP情报库。伪造蜘蛛情报库 识别爬虫程序伪造合法搜索引擎的user-agent（如BaiduSpider）来逃避检测的行为。重要 开启该威胁情报库之前，请...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
使用云防火墙禁止代理行为
代理是一种特殊的网络服务，允许一个终端通过这个服务与另一个终端进行非直接的连接，通过代理可以绕过现有的网络检测。危害 内部员工违规操作 通过代理将内部数据转发出去，规避当前网络入侵防御、访问控制策略的管控、威胁情报等检测。...
语音审核增强版接入指南
检测类型：audio_media_detection表示语音文件检测，live_stream_detection表示语音直播流检测。voiceModerationRequest.setService("audio_media_detection");voiceModerationRequest.setServiceParameters(serviceParameters....
管理AP
私网IP 局域网地址即网卡地址。公网IP AP上检测到的公网IP地址。固件版本 AP内部固件的版本信息。固件版本详情 AP内部固件版本的详细版本，即带小版本编号的固件版本。RADIO 无线网络信息。STA 连接当前AP网络的终端设备。信道 无线信号的...
CreateHoneypotProbe-创建蜜罐探针
取值：true：开启 false：关闭 true Arp boolean 否 ARP 欺骗检测。true：开启 false：关闭 true VpcId string 否 专有网络的 ID。说明 ProbeType 为 vpc_black_hole_probe时该值不能为空。您可以调用 DescribeVpcHoneyPotList 接口获取该...
安全告警概述
安全告警检测项 下表列出了云安全中心威胁检测模块支持的所有告警检测项，并按照操作系统、分析对象、攻击手法等维度进行分类，帮助您更全面地了解云安全中心的威胁检测能力。这些告警类型是云安全中心根据威胁检测引擎提供的能力，结合...
- 产品推荐
- 这些文档可能帮助您