安全管理

步骤一：配置监控规则

1. 登录信息核验控制台。

2. 在左侧导航栏，单击安全管理。

3. 在监控规则配置区域，选择规则类型，并在规则设置单击+增加规则，然后完成以下配置。

   • 安全性规则：用于监控系统安全风险（如接口被刷、账号异常盗用等）。触发阈值后，系统支持告警并拒绝请求。

   • 稳定性规则：用于监控 API 接口的稳定性。触发阈值后，系统支持告警。

   • 名单规则：支持对 IP、身份证号、手机号、银行卡号等设置黑名单。命中黑名单时，系统拒绝请求并返回固定错误码。

   • 用量规则：用于监控接口调用总量，按固定周期统计。周期内调用量超过阈值时，可配置告警或拒绝请求；拒绝请求时返回 402（安全策略限制）。

   安全性规则

   • 选择产品：目前支持选择的产品如下。

     • 身份证二要素核验。

     • 身份证三要素核验。

     • 手机号二要素核验。

     • 手机号三要素简版。

     • 手机号三要素详版。

     • 银行卡要素核验。

   • 时间：支持的时间段包括1分钟、5分钟、10分钟、30分钟和1小时。

   • 重复重现字段：指定在设定的时间范围内需检测重复情况的字段。

   • 阈值（次数）：设定触发规则的请求次数，取1~99999之间的正整数。

   • 状态按钮：开启后规则生效。

   • 处置方式：

     • 告警：默认勾选。触发阈值时，系统通过电话、短信、钉钉等方式发送告警通知。

     • 拒绝请求：勾选后，触发阈值时系统将拒绝相同的重复异常请求并返回错误，正常请求不受影响。

   稳定性规则

   • 产品名称：目前支持选择的产品如下。

     • 身份证二要素核验。

     • 身份证三要素核验。

     • 手机号二要素核验。

     • 手机号三要素简版。

     • 手机号三要素详版。

     • 银行卡要素核验。

   • 规则：默认选择QPS大于，表示当QPS大于阈值时，系统会进行告警通知。

     说明

     为避免调用量过低导致告警频繁，以下规则需满足对应最小调用量才会生效

     • 近5分钟成功率小于：调用量大于20笔。

     • 近5分钟平均响应时间大于：调用量大于20笔。

     • 近1小时调用量环比增长大于：调用量大于100笔。

     • 近1小时调用量环比降低大于：调用量大于100笔。

     • 近1小时核验一致率小于：调用量大于100笔。

   • 阈值：QPS监控阈值，取1~99999之间的正整数。

     说明

     调整 QPS 监控阈值不会影响产品默认支持的 QPS。阿里云信息核验产品接口默认支持 100 QPS；如需提高默认 QPS，请联系您的商务经理。

   • 处置方式：仅支持告警。触发阈值时，系统会通过电话、短信、钉钉等方式发送告警通知。

   • 开启/关闭：开启后规则生效。

   名单规则

   • 产品名称：目前支持选择的产品如下。

     • 身份二要素核验。

     • 身份三要素核验。

     • 手机号二要素核验。

     • 手机号三要素核验。

     • 银行卡要素核验。

   • 名单类型：选择黑名单类型。

   • 名单数据：最多输入 100 条数据，使用英文逗号或换行分隔。

   • 开启/关闭：开启后规则生效。

   用量规则

   • 接口范围：目前支持选择的产品如下。

     • 身份证二要素核验。

     • 身份证三要素核验。

     • 手机号二要素核验。

     • 手机号三要素简版。

     • 手机号三要素详版。

     • 银行卡要素核验。

   • 统计周期：支持 1 小时、1 天、1 周、1 月。当前周期结束后，调用量清零并自动恢复。

   • 调用量阈值：取值范围为 1 至 9999999 的正整数。用量按主账号聚合统计，包含全部 RAM 账号。

   • 处置方式：

     • 告警：默认勾选。触发阈值时，系统通过电话、短信、钉钉等方式发送告警通知；请求正常放行并计费。

     • 拒绝请求：勾选后，触发阈值时系统将拒绝请求，返回错误码 402（QuotaExceeded），且该部分请求不计费；未触发阈值前的正常请求不受影响。

步骤二：配置告警通知

创建告警联系人&联系组

1. 在告警通知配置区域，单击创建联系人&创建联系组，进入云监控产品控制台。

2. 创建报警联系人。

   1. 在报警联系人页签，单击创建联系人。

   2. 在设置报警联系人面板，填写报警联系人的姓名、报警通知服务的区域、手机号码、邮箱和Webhook地址。

   3. 信息验证无误后，单击确认。

3. 创建报警联系组。

   1. 在报警联系组页签，单击新建联系组。

   2. 在新建联系组面板，填写报警联系组的组名，并选择报警联系人后，单击确认。

4. 批量添加报警联系人到报警联系组。

   1. 在报警联系人页签，选中要添加到报警联系组的报警联系人，单击添加到报警联系组。

   2. 在确认信息对话框，单击目标报警联系组，单击确定。

创建报警联系人、创建报警联系组、批量添加报警联系人到报警联系组后，您配置的信息核验监控和告警信息会发送给告警联系人。告警联系人需及时查看告警通知信息，并对告警进行相应的处理。

订阅云监控通知

1. 在告警通知配置区域，单击前往订阅，进入云监控产品控制台。

2. 在创建订阅策略页面，创建订阅策略，配置信息如下表所示。

   模块	配置字段	配置说明
   基本信息	名称	订阅策略的名称，建议：信息核验异常告警。
   	描述	订阅策略描述，可为空。
   报警订阅	订阅类型	选择：系统事件。
   	产品	选择：实人认证。
   	事件类型	实人认证 > 异常。
   	事件名称	建议为空值。
   	事件等级	建议为空值。
   	应用分组	建议为空值。
   	事件内容	建议为空值。
   	事件资源	建议为空值。
   合并降噪	合并内容	建议为空值。
   	降噪	由于可能触发高频告警，系统默认强制抑制10分钟。此处如果您配置的抑制时间大于10分钟，会生效，否则执行默认抑制策略。建议选择：直接触发，不抑制。
   通知	通知配置	选择您需要的通知对象。
   	自定义通知方式	可保持默认，您也可以自定义通知配置。
   推送与集成	推送渠道	可以不配置。