整站加速
依托于遍布全球的3200+节点，基于CDN强大的静态资源加速能力，DCDN融合智能选路系统，自动规划最优网络路线访问源站获取动态数据，可实现一站式加速所有动态和静态业务。阿里云DCDN整站加速的实践应用场景如下：加速资源请求场景实践 DCDN...
安全服务介绍
账号体系安全测试 基础业务安全测试 代码保护测试 动态保护对抗测试 渗透测试的服务流程图如下：攻防演练 阿里云提供的攻防演练服务内容及服务等级协议（SLA）如下：服务内容 服务分类 服务描述 服务范围 服务的交付件 网络安全现状调研...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
Web应用集成SDK
Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，在根域名下植入cookie，并通过请求上报，对性能影响...
设置四层AI智能防护
背景信息 针对网络四层DDoS攻击，DDoS高防智能防护结合历史业务流量和阿里云攻防安全专家的经验，提供宽松、正常、严格三种智能防护等级供您选择。默认情况下，您所购买的DDoS高防实例自动开启四层AI智能防护，并选用正常防护等级。您可以...
常见问题
如果不同客户分别在目的端建设DDoS清洗设施，则进一步加剧了攻防成本的不对等。因此，经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将...
应用安全
云防火墙通过检测网络流量识别恶意攻击行为，包含互联网边界防火墙、VPC边界防火墙、主机边界防火墙，三者配合使用可统一监控数据访问行为，精细化管理互联网、VPC、主机间的访问控制策略，形成互联网边界-虚拟网络边界-主机边界三层纵深...
大屏服务
WAF大屏包含WAF实时攻防态势和WAF安全数据平台，具体说明如下：WAF实时攻防态势 WAF实时攻防态势大屏以秒级数据维度实时更新，展示了所有已接入WAF防护的网站业务当日的业务访问情况及整体拦截情况，集中体现业务运行的稳定性及网络质量。...
常见问题
如果不同客户分别在目的端建设DDoS清洗设施，则进一步加剧了攻防成本的不对等。因此，经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将...
什么是安全管家
大数据加持 阿里云安全集中汇聚 云安全中心、云防火墙、Web 应用防火墙、DDoS 防护 等安全防护数据，覆盖VPN网络、ECS、Web应用、数据库防护等多层面防护，基于多年实战积累的数据挖掘技术，为每一位云上用户提供攻防实战情报。同时，安全...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
产品优势
主动防御 全网安全情况报告搜集，建立安全信誉体系，利用专业的阿里云攻防策略实现攻击主动防御。深化安全加速能力，实现全球、全链路、全业务类型安全加速。节约成本 资源弹性扩展，最高支持100万QPS抗网络攻击能力。对于网站突发流量，...
前置审批承诺书
所有备案类型 安徽网站不涉及广播电视电影类承诺书 文化 互联网文化活动、网络文化、利用互联网传播、活动演出、网络动漫、网络音乐、网络演出节目、剧目、网络表演、网络展览或比赛、网络艺术品、直播动漫。所有备案类型 安徽网站不涉及...
安全服务
安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，...
勒索事件综合防护方案
推荐使用：云安全中心 建立安全事件应急响应流程和预案 在安全攻防的动态过程中，建议您为突发的安全事件准备好应急策略。在安全事件发生后，使用标准化的应急响应流程快速响应，标准范的事件处置流程来降低安全事件带来的损失。推荐使用：...
什么是验证码2.0
产品优势 相比较 验证码1.0 版本，验证码2.0 具有如下优势：All in One：一次集成无需更新代码，自动迭代攻防能力和验证码形态。支持行为和语义多种验证码形态：从推理逻辑、设备数据、交互行为模型等多维度完成立体防护。个性化配置：支持...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
网络运维场景
图数据库GDB可以轻松的对IT、网络运营的海量数据进行建模，将原始关系型数据库中结构化数据转换图数据库中的节点和边，不仅能减少DBA的数据建模工作量，又能够提升查询效率。解决传统解决方案中数据量超过一定量级时不能使用数据库和使用...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
全方位安全服务
日志审计 对各种资产进行日志采集，对日志进行智能关联分析，实现多维度关联，内置众多的关联规则，支持多种攻防检测、合规性检测，并做出可视化展示。icmsDocProps={'productMethod':'created','language':'zh-CN',};
安全响应
企业红队：红队也称之为攻击队，在模拟攻击验证过程中，红队会扮演攻击者角色，从黑客攻防视角出发，根据ATT&CK攻击链，对靶标系统进行模拟入侵，在入侵过程中不仅可以验证企业构建的整体安全防御体系的有效性如何，同样可以验证企业安全...
什么是云安全中心
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
安全托管服务
服务类型 描述 接入配置 根据需求，协助您整理网络架构、VPC和路由信息，收集策略配置需求。协助您配置入侵防御和漏洞虚拟补丁。产品适配和访问测试验证。协助您优化云防火墙 上精准访问控制策略。通过云防火墙进行防护的业务 变化时，调整...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
Web前端接入相关问题
会不会对攻防效果产生影响？在HTML5场景下接入了滑动验证，组件可以正常操作，偶尔出现一直显示“加载中”的状态该怎么办？刮刮卡交互验证前端相关问题 刮刮卡怎样才算刮开？刮刮卡交互验证是否可以配置其中待刮出元素的数量？刮刮卡待刮出...
防御挖矿程序最佳实践
云防火墙通过对云上进出网络的恶意流量进行实时检测与阻断，可以防御挖矿蠕虫。本文以云上环境为例，从挖矿蠕虫的防御、检测和入侵后如何迅速止血三方面来介绍如何结合阿里云云防火墙和云安全中心全方位抵御挖矿蠕虫。限制条件 云防火墙...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
混访混挂迁移示例
本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件 在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见 账号注册。您已了解该迁移方案的...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
VPC常见问题
专有网络与经典网络有以下区别：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，由阿里云统一规划和管理，更适合对网络易用性要求比较高的用户。专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络。与经典...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
垃圾邮件定义及背景
反垃圾过滤系统犹如一位战士屹立在邮箱系统的前线，不断与滥发者做着攻防斗争。它对内拦截系统内外发垃圾邮件，维护邮箱外发IP信誉及外发通道顺畅，确保您的邮件准确投递到对方邮箱；对外拦截其他邮件系统发来的垃圾邮件及各渠道的垃圾轰炸...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
- 产品推荐
- 这些文档可能帮助您