攻击防护常见问题
云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心...
分布式事务
本文主要介绍 PolarDB-X 1.0 分布式事务的基本原理。分布式事务通常使用二阶段提交来保证事务的原子性（Atomicity）和一致性（Consistency）。二阶段事务会将事务分为以下两个阶段：准备（PREPARE）阶段：在PREPARE阶段，数据节点会准备好...
功能特性
设置CC防护规则防御CC攻击 扫描防护 扫描防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
网络诊断
本文介绍网络诊断的基本原理、使用方式、以及如何针对常见网络不通的场景定位网络问题和使用网络诊断。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本、负载、Docker、Kubelet等...
硬件终端配置网络打印机
在 系统设置 页面，选择 外设管理>网络打印机与扫描仪。单击 图标，然后选中 网络打印机。在 网络打印机 页签填写打印机信息，然后单击 确定。要填写的打印机信息如下：请输入IP地址：必填项。输入打印机的IP地址，硬件终端 添加网络打印机...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
配置和使用硬件终端
外设 单击 外设管理，可管理网络打印机与扫描仪，以及配置本地外设的权限。系统升级和恢复出厂设置 单击 关于无影，在 系统升级 页签上可进行以下设置：系统升级：单击 检测是否有新版本，如果未检测到新版本，将提示当前已经是最新版本。...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
同城容灾架构概述
本文介绍公共云同城容灾架构的基本原理和接入标准。基本原理 同城容灾是在相隔较远的两地（同城）建立两套功能相同的IT系统，当一处系统因意外（火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作...
OpenAPI 简介
本文介绍PolarDB-X 1.0 OpenAPI的基本概念，包括适用场景、基本原理、功能以及局限性。面向用户和场景 OpenAPI是PolarDB-X 1.0提供的管理PolarDB-X 1.0资源的手段，用于实现一系列资源管理和运维功能。主要功能包括有管理PolarDB-X 1.0实例...
基本原理
本文介绍冷启动Custom Runtime的基本原理和HTTP Server配置要求。基本原理 针对Custom Runtime，您的代码文件ZIP包是一个HTTP Server程序，您只需设置函数配置中的 启动命令 和 启动参数 完成HTTP Server的启动。函数计算 冷启动Custom ...
基本原理
本文介绍冷启动Custom Runtime的基本原理和HTTP Server配置要求。基本原理 针对Custom Runtime，您的代码文件ZIP包是一个HTTP Server程序，您只需设置函数配置中的 启动命令 和 启动参数 完成HTTP Server的启动。函数计算 冷启动Custom ...
简介
TSDB 提供管控类 API 给用户，用于协助用户使用第三方系统、工具...OpenAPI 基本原理 OpenAPI 底层通过 HTTP 接口提供服务，用户调用 OpenAPI 的 SDK，发出 HTTP 请求到阿里云应用网关，再由阿里云应用网关将请求转发给 TSDB 的控制台去执行。
告警静默机制
本文介绍告警静默机制的基本原理。若告警策略已配置静默规则，那么所有使用该告警策略的告警都会受该静默规则影响。如下三个场景有助于您理解静默规则的生效原理。静默规则在发送告警通知之前生效 在发送告警通知之前，告警管理根据当前...
什么是TTL功能
基本原理 TTL表的每个物理表都会按照时间做Range分区，所有GSI的物理表跟主表的分区方式一致。随着时间的推移，新的分区会被创建，失效的分区会被删除，如下图所示：说明 PolarDB-X 默认会自动创建新分区和删除失效分区。您也可以在建表时...
如何理解并使用对话工厂
如果在使用对话工厂的时候，把自己模拟成机器人的...填槽原理 至于填槽节点，实际上是这三种节点的组合节点，由平台封装好，供用户使用，填槽的基本原理如下：配置效果 最终，终端用户看似简单、实则大有洞天的对话流，清晰的展现在用户面前。
如何理解并使用对话工厂
在使用对话工厂的时候，如果模拟机器人的思维方式...填槽原理 至于填槽节点，实际上是这三种节点的组合节点，由平台封装好，供用户使用，填槽的基本原理如下：配置效果 最终，终端用户看似简单、实则大有洞天的对话流，清晰地展现在用户面前。
DescribeEmgVulItem-查询应急漏洞信息
如果不设置该参数的取值，会默认返回全部检测方式的漏洞（包括版本检测和网络扫描）。取值：python：版本检测（服务器软件版本检测）。检测您的服务器是否存在已披露的软件漏洞。scan：网络扫描（网络流量检测）。检测您的公网资产（即公网...
基于告警指纹去重
本文介绍基于告警指纹去重的基本原理。原理说明 告警管理系统在处理告警时，会为每个告警计算一个指纹信息（Fingerprint），拥有相同指纹的告警被认为是相同的告警。告警的指纹信息计算依赖如下告警属性：aliuid（告警监控规则所属用户ID）...
调优原理
基本原理 PolarDB-X 1.0 是一个支持计算存储分离架构的数据库产品。当一条查询SQL发往 PolarDB-X 1.0 节点时（此SQL也称为逻辑SQL），PolarDB-X 1.0 会将其分成可下推的、和不可下推的两部分，可下推的部分也被称为物理SQL。原则上，...
安全扫描容器镜像
您需要为企业版实例配置VPC网络，批量扫描镜像功能需要使用该VPC网络扫描镜像。首次使用云安全扫描引擎需要访问 云安全后台，首次访问会提示您创建AliyunServiceRoleForSas系统角色。说明 如果您已为企业版实例配置VPC网络，无需执行此步骤...
查看工作空间组详情
负载均衡 SLB：包含 SLB 实例基本信息、网络信息、监听器、后端服务组信息。磁盘：查看已有的系统盘或数据盘信息。证书：包含证书的基本信息，如名称、证书指纹等信息。任务记录：包含各项操作的任务日志。单元架构 当前工作空间组的部署...
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业...了解分类分级扫描原理详情，请参见 DMS分类分级扫描原理介绍。
使用阿里云其他网络实例（VBR、CCN、VPN网关）
网络打通原理图 开启网络打通开关 步骤一：同步云上网络实例 SASE 会自动同步您的云上网络实例。同步后的字段说明如下：字段名称 说明 连接器类型 SASE 只能识别阿里云专线VBR、CCN、VPN网关这三种类型。实例ID/名称 不同类型的连接器（如...
打通全球办公的网络通道
跨境网络打通原理图 SASE 全球办公功能是基于动态路由的原理。当企业的员工在海外时，管理员可指定海外员工接入的POP点+SASE 连接器+自有跨境专线的接入路由，构建企业全球安全办公的网络拓扑；当企业的员工在中国内地时，由于中国内地的...
增值内容函数
malicious_doc 恶意文档 infected_virus 感染型病毒 bootkit_trojan BootKit木马 trojan_dropper 木马释放器 script_trojan 脚本木马 riskware 风险软件 virus 病毒 apt APT trojan_downloader 木马下载器 rat_trojan 远控木马 rat 远控 ...
管理工作空间
负载均衡 SLB：包含 SLB 实例基本信息、网络信息、监听器、后端服务组信息。磁盘：查看已有的系统盘或数据盘信息。证书：包含证书的基本信息，如名称、证书指纹等信息。任务记录：包含各项操作的任务日志。部署单元：当前工作空间的部署...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
加工原理
调度机制 对每一个加工规则，加工服务的调度器会启动一个或多个运行实例，每个运行实例扮演一个消费者的角色去消费1个或者多个源Logstore的Shard，调度器会根据运行实例对内存与CPU的消耗情况决定并行的运行实例数，最多启动与源Logstore的...
使用同域流量分析
相关文档 转发路由器工作原理：转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。创建VPC连接：您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。使用云企业网实现同地域...
使用DHCP选项集
在 专有网络基本信息 区域，单击 DHCP选项集 右侧的 更改关联。在 关联DHCP选项集 对话框，选择要关联的DHCP选项集，然后单击 确定。解除关联VPC 您可以解除DHCP选项集与VPC的关联，解除关联后，VPC中的ECS实例将不能通过DHCP协议使用DHCP...
ListOTAModuleByProduct
{"Data":{"Desc":"这个模块对应于条码扫描仪的固件","GmtCreate":"2020-10-13T09:46Z","ModuleName":"barcodeScanner","AliasName":"条码扫描仪","GmtModified":"2020-10-19T09:46Z","ProductKey":"a1uctKe*"},"RequestId":"74C2BB8D-1D6F-...
使用专有网络拓扑
弹性网卡（Elastic Network Interfaces，简称ENI）查看基本信息 路由聚焦 查看关联路由条目 路由器接口（边界路由器方向）查看基本信息 路由聚焦 路由器接口（专有网络方向）查看基本信息 路由聚焦 登录 网络智能服务管理控制台。...
UpdateOTAModule
AliasName String 否 条码扫描仪2 新的模块别名。支持中文、英文字母、数字、英文句号（.）、短划线（-）和下划线（_），长度限制为1~64个字符。IotInstanceId String 否 iot-cn-0pp1n8t*实例ID。您可在物联网平台控制台的 实例概览页面，...
基本概念
扫描模式 逐行扫描（progressive）：在电子显示屏上通过扫描显示图像时，每一帧图像通过一场扫描来完成，由电子束顺序地一行接着一行连续扫描而成，一场扫描即能构成完整的画面。隔行扫描（interlaced）：在电子显示屏上通过扫描显示图像时...
创建带有ACK灵骏托管版的集群
集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应的专有网络...
创建集群
集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应的专有网络...
功能发布记录
2021-02-20 转发路由器工作原理 新版控制台 新增 新版控制台涵盖了旧版控制台的所有功能，使用全新组件转发路由器连接同地域或跨地域的网络实例，同时提供更丰富的路由功能，帮助您打造灵活、可靠、大规模的企业级全球互联网络。...
- 产品推荐
- 这些文档可能帮助您