沙盒网络
多元化的数据来源导致统一管理困难 沙盒网络的业务数据，除各云平台的系统数据外，也包括了各个游戏产品的用户行为数据，涉及到iOS、Android等不同客户端的日志。多元化的数据来源、不同的数据格式，导致了数据的统一管理困难。UGC游戏平台...
云下IDC网络互联配置（同一地域）
用户云下IDC的高速通道以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目。说明 以上两个条目仅适用于企业版的转发路由器。而基础版的转发路由器下，VMware服务的冗余高速通道的VBR和用户云下IDC高速通道自动绑定到...
网络架构介绍
VPC专有网络以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目。说明 以上两个条目仅适用于企业版的转发路由器。而基础版的转发路由器下，VMware服务的冗余高速通道的VBR和VPC自动绑定到同一个路由表里。VPC专有...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
带宽扩展包
业务带宽超限有什么影响 如果接入WAF防护的网站的正常业务流量超出您已购买的WAF实例的业务带宽（即业务带宽超限），WAF会降低超用业务的网络、计算等资源分配的优先级，触发限流、随机丢包等动作，导致您的业务在一定时间内出现卡顿、延迟...
产品优势
网络流量型DDoS攻击防护 大量针对网络传输层的攻击会使网络堵塞、机房不可用，而使您的网络业务中断或大面积瘫痪。在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，DDoS高防结合IP信誉、近源清洗，以及通过对网络...
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者...如果您的业务应用部署在非阿里云的网络资源上，请参见 打通非阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
TCL：NLB和ALB帮助解决家居场景智能化运营网络挑战
摘要：在互联网内容运营业务板块，针对网络核心技术难题，TCL基于阿里云云原生产品和服务支撑了其上层业务的快速增长和新业务的持续拓展，以更好地构建万物互联的极致家居生态。TCL成立于1981年，经过41年的发展，已经成为一家具有全球竞争...
购买DDoS高防实例
您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。一般情况下，网络出方向的流量会比较大。您可以参考云服务器（ECS）管理控制台中的流量统计，或者通过您业务源站服务器上的其他流量监控工具来评估您的实际业务...
打通全球办公的网络通道
当前支持的跨境访问场景和网络拓扑如下：企业的海外员工访问海外办公业务的场景 企业海外员工访问中国内地办公业务的场景 企业中国内地员工访问海外办公业务的场景 前提条件 已开通 SASE 内网访问安全高级版。具体操作，请参见 计费概述。...
如何快速搭建安全的内网办公环境
名称：A公司内网应用 访问控制：启用 应用地址：选择设置应用的IP，填写10.0.216.224 端口：1~65535 协议：全部协议 步骤三：打通阿里云业务的网络通道 在左侧导航栏，选择 内网访问>网络配置。在 阿里云业务>VPC实例（未关联CEN）页签，...
快速入门
说明 蓝军攻击服务是一种安全测试技术，是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试，以此评估业务网络的安全性和弱点，识别潜在的漏洞和弱点，并提供问题修复建议，提高您的业务网络安全性。蜜罐7×24运营 可选服务，按需...
WAF接入配置最佳实践
安全专家将针对您的业务场景提供WAF接入配置指导、安全攻击分析和防御相关安全服务，基于业务实际情况帮助您更好地使用WAF对业务进行安全防护，保障您业务的网络应用安全。说明 为了便于快速分析和解决问题，在远程技术支持服务过程中，...
容量规划
安全需求：根据业务的规模和安全要求，可以选择包括云防火墙、云原生防护、DDoS防护、访问控制等一系列网络安全产品和策略来加强业务的安全性。各个基础产品能力可以灵活组合和拆分，根据业务需求进行容量规划和资源分配，以实现系统稳定和...
配置基础版转发路由器的VPC边界防火墙
对业务的影响 创建VPC边界防火墙时，您无需更改当前的网络拓扑，可以一键创建VPC边界防火墙并设置引流模式（自动引流或者手动引流），实现对业务资产的保护，对业务无影响。创建时长约5分钟。开启和关闭VPC边界防火墙，预计约需要5~30分钟...
NSX计算网关防火墙配置
默认情况下，计算网关防火墙会阻止进出CGW T1下的业务网络所有流量，根据业务需求添加计算网关防火墙规则允许流量进出。规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
数据概览
这些指标可以帮助企业评估和监控网络业务的运营情况，及时发现问题并采取措施改进业务质量。坐席工作状态 坐席工作状态通常包括以下几个指标：总坐席数：表示当前签入网络渠道技能组的总坐席数量，即可用于处理用户请求的坐席数量。在线...
关于直播域名备案和资质审查通知
资质审核：如涉及经营电信业务及互联网新闻信息、网络表演、网络视听节目直播等业务的，需办理相应许可证，许可证参考内容如下。您应保证按照法律法规要求记录直播服务使用者的发布内容和日志信息并保存一定期限，对自身不具备存储能力且不...
业务资源部署在VPC实例（未关联CEN场景）
相关文档 如果您的业务应用部署在非阿里云的网络资源上，请参见 打通非阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。如果您配置应用后，需要针对个别IP的流量放行，可以配置应用白名单。具体操作，请...
选择合适的网络转发组件
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍 SASE 连接器以及 SASE 支持的阿里云VBR、CCN和VPN网关的网络实例的区别和使用场景等。选择合适的网络 转发 ...
业务资源部署在VPC实例（关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间通过阿里云CEN进行网络实例连接。...如果您的业务应用部署在非阿里云的网络资源上，请参见 打通非阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
网络洞察仪
目前支持以VPC的业务视角进行网络洞察，添加VPC之后，洞察仪会采集VPC中面向公网的流量指标进行实时网络运行状况监测和分析。公网质量事件 网络洞察仪通过实时分析面向公网的流量指标，产生【客户端位置+运营商网络】链路级的公网质量异常...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您...如果您的业务应用部署在阿里云的网络资源上，请参见 打通阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
应用场景
场景三：面向企业非关键业务的简单网络架构 对于不需要高弹性和高可用性的非关键业务，例如云上搭建的开发测试环境，建议直接通过高速通道建立本地IDC和云上网络的私网连接。该拓扑结构可保证云上云下通信的安全性、可靠性。自主申请专线和...
等保三级预检合规包
充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过相应等保等级，即认为相应云上租户通过了相应等级。随着云上服务的复杂度和灵活性日渐成熟，云上租户对...
什么是DDoS高防
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
售前常见问题
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
售前常见问题
业务服务器部署在非中国内地，主要服务中国内地的用户 方案一 如果您的业务对网络延迟要求比较高（例如游戏业务服务器），建议您将服务器迁移至中国内地，并且购买DDoS高防（中国内地）实例来缓解DDoS攻击。方案二 如果您的业务服务器暂时...
什么是云拨测
IDC监测点适用于监控企业和数据中心之间的网络链路状况，以及对网络性能有较高要求的业务场景。Lastmile监测点 Lastmile（末端用户）监测点是部署在接近终端用户的网络环境中的监控节点。这些监测点可以更好地模拟实际用户在访问业务时的...
VPC授权连通性测试
VPC授权连通性测试用于验证API网关实例到您授权的VPC中实例的网络连通性，有助于将API调试阶段由于网络连通问题引发的调用失败提前暴露。本文将重点介绍VPC授权连通性测试功能，以及如何根据排错引导解决连通性测试失败的情况。1.概述 VPC...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和...如果您的业务应用部署在阿里云的网络资源上，请参见 打通阿里云业务的网络通道。如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
概览
本服务提供的SDK集成到用户应用程序或者SDK中，配合云端配置的探测策略，即可获取丰富的、可视化的业务相关网络数据。可以结合业务场景进行网络故障的定界定位、网络质量的优化以及与其他云产品联动。应用场景 全局用户网络质量概览 通过...
售前常见问题
同时使用了DDoS、WAF（CNAME接入）、云防火墙，则业务的流量走向为：DDoS->WAF->云防火墙->后台服务 同时使用了DDoS、WAF（云产品接入）、云防火墙，则业务的流量走向为：DDoS->云防火墙->WAF->后台服务 金融云基础版云防火墙与其他版本有...
配置企业版转发路由器的VPC边界防火墙
对业务的影响 创建VPC边界防火墙时，您无需更改当前的网络拓扑，可以一键创建VPC边界防火墙并设置引流模式（自动引流或者手动引流），实现对业务资产的保护，对业务无影响。创建时长约5分钟。自动引流模式下，开启和关闭VPC边界防火墙，...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
缓解DDoS攻击的最佳实践
计算机网络是一个共享环境，需要多方共同维护稳定，部分行为可能会给整体网络和其他租户的网络带来影响，需要您注意：避免使用或利用云产品机制（产品包括但不限于OSS，DNS，ECS，SLB，EIP等）在云上搭建提供DDoS防御服务。避免释放处于...
《计算机信息网络国际联网安全保护管理办法》（公安部...
第二章 安全保护责任 第八条 从事国际联网业务的单位和个人应当接受公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。第九条 国际出...
- 产品推荐
- 这些文档可能帮助您