账户安全最佳实践
当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码服务基于阿里巴巴集团多年来对抗黑灰产的经验所形成的一套完整的人机识别和风控体系，提供包括无痕验证在内的多种验证方式，帮助您有效对抗...
接入指引
完成接入配置后，如果链路正常，您需要及时将该场景的 策略状态 修改为 正式，使验证码进行正常的风险策略判断，实现攻防对抗。登录 验证码2.0控制台。在左侧导航栏，单击 场景管理。在 场景管理 页面，单击 新建场景。在 新建场景 面板，...
内容安全文本审核服务在决策引擎中的应用
决策引擎集成了阿里云 内容安全文本审核增强版服务，您可通过决策引擎直接使用内容安全服务，降低对接成本，并实现内容安全服务的灵活使用及攻防对抗。背景信息 决策引擎集成了2项常用的 内容安全文本审核service，每项文本审核service通过...
重保场景防护最佳实践
重保威胁情报：攻防对抗恶意IP情报，精准识别攻击者。默认开启，且防护动作配置为 观察。重保防护规则组：基于智能防护模型，针对每个用户生成精准的防护规则集合。默认开启，且防护动作配置为 观察。重保IP黑名单：开启该功能，WAF会观察...
什么是多活容灾
这一阶段可以采用类似攻防对抗、突袭的方式来驱动，逐渐建立度量体系，完成度量指标的梳理和数据化沉淀。阶段四，可能的挖掘问题 通过阶段三的积累，已经掌握了一定的结构化的数据，此时可以借助智能化的方案，挖掘出一些隐藏的、潜在的...
重保场景防护
重保威胁情报：攻防对抗恶意IP情报，精准识别攻击者。默认开启，且防护动作配置为 观察。重保防护规则组：基于智能防护模型，针对每个用户生成精准的防护规则集合。默认开启，且防护动作配置为 观察。重保IP黑名单：开启该功能，WAF会观察...
响应编排
熟悉企业内部环境、了解对手信息、具备研究攻击者行为模式的安全专家，没有办法投入更多精力到重要的网络对抗和安全研究等工作中。而响应编排的目标是将日常工作自动化、流程化，提升安全响应速度，将安全专家从日常繁重琐碎的工作中解放...
如何选择DDoS防护产品
遭受攻击较多且攻防对抗激烈。需要防御精细化应用层CC攻击。需要改变业务对外IP。说明 免费。包年包月购买模式，分为中小企业普惠版、企业版。详细信息，请参见 原生防护2.0包年包月。后付费购买模式，详细信息，请参见 原生防护2.0后付费...
防御挖矿程序最佳实践
针对通用的漏洞利用方式（如利用Redis写Crontab执行命令、数据库UDF进行命令执行等），云防火墙的基础防御基于阿里云的大数据优势，利用阿里云安全在云上攻防对抗中积累大量恶意攻击样本，形成精准防御规则。您可通过开启云防火墙的基础...
安全服务介绍
账号体系安全测试 基础业务安全测试 代码保护测试 动态保护对抗测试 渗透测试的服务流程图如下：攻防演练 阿里云提供的攻防演练服务内容及服务等级协议（SLA）如下：服务内容 服务分类 服务描述 服务范围 服务的交付件 网络安全现状调研...
购买云安全中心
云蜜罐 可针对攻击者的行为进行及时高效的威胁诱捕，在攻防对抗场景中提升对核心资产的检测和防护能力。防篡改授权 可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改。根据您需要防护的服务器数量...
系统安全防御最佳实践
系统安全是业务安全稳定运行的重要因素之一，随着网络安全对抗的愈演愈烈，规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多，给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...
云安全中心反弹Shell多维检测技术详解
随着攻防对抗程度提升，无文件攻击越来越流行，云安全中心针对无文件类反弹Shell提供了相应检测方案。二进制沙箱 云安全中心对于常见的C/C++、Go、MeterPreter Shellcode等二进制反弹Shell开发方式进行了特殊的识别和处理，综合导入函数...
ALIYUN:SAS:Instance
可针对攻击者的行为进行及时高效的威胁诱捕，在攻防对抗场景中提升对核心资产的检测和防护能力。WebTamperProtection Boolean 否 否 是否开启网页防篡改。可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
安全响应
企业红队：红队也称之为攻击队，在模拟攻击验证过程中，红队会扮演攻击者角色，从黑客攻防视角出发，根据ATT&CK攻击链，对靶标系统进行模拟入侵，在入侵过程中不仅可以验证企业构建的整体安全防御体系的有效性如何，同样可以验证企业安全...
勒索事件综合防护方案
推荐使用：渗透测试服务、Web应用防火墙、SDL标准流程 建立全局的外部威胁和情报感知能力 安全是动态对抗的过程，在安全事件发生之前，要时刻了解和识别外部不同类型的风险。防范措施必不可少，预警和响应的时间差也同样关键。实现快速精准...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
计费说明
30 爬虫行为算法 提供典型爬虫行为识别的通用算法实例，可配置基本业务参数和风险阈值进行机器学习，输出智能防护结果以对抗高级爬虫。30 账户安全 识别账户关联的业务接口（例如注册、登录等）上发生的账户安全风险事件，并进行防御。具体...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
什么是应用防护
应用行为分析 应用分析功能通过对接入的应用程序进行实时监测、收集和分析应用程序的行为数据，并生成报告和可视化展示，可以帮助您了解应用的攻防详情，进行系统安全加固。弱点检测 下表介绍应用防护可检测的应用弱点类型及相关修复建议。...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
Web应用集成SDK
Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，在根域名下植入cookie，并通过请求上报，对性能影响...
应用场景
云防火墙（Cloud Firewall）是您云上业务的安全屏障，可有效防护来自网络上的风险攻击，同时为您提供配置网络安全策略的能力。云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您...
方案介绍
高质量 基于阿里云多年全球网络服务的经验，提供端到端的弱网对抗能力，为实时音视频的低延时、高流畅保驾护航。音频算法 提供的3a、美声、混响等音频算法。功能特性 1V1音视频通话 提供1V1音视频通话的解决方案，支持视频设备管理、自动...
优惠券领取场景反作弊应用实践
如果您具备基础的风控对抗条件，如拥有完善风险策略平台、策略配置经验等，您可选择营销等场景化风控服务进行对抗，从资源（手机号、设备号）、网络环境（IP）等维度入参判断，快速获取风险识别结果。如果您不具备基础风控对抗能力，可选择...
设置四层AI智能防护
背景信息 针对网络四层DDoS攻击，DDoS高防智能防护结合历史业务流量和阿里云攻防安全专家的经验，提供宽松、正常、严格三种智能防护等级供您选择。默认情况下，您所购买的DDoS高防实例自动开启四层AI智能防护，并选用正常防护等级。您可以...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
方案介绍
方案优势 优势 描述 低延迟实时互动 依托阿里云GRTN品牌网络，全球覆盖3200+节点，并实现直播网络、WebRTC网络100%的资源复用,实现全球高可靠服务、低延迟通讯。音频算法 专业团队提供的3A、美声、混响等音频算法，保留主播完美声线的同时...
游戏行业最佳实践
技术架构 阿里云全站加速DCDN旨在帮助游戏厂商在游戏更新/下载、回合游戏、实时对抗、信令交互、游戏出海、游戏安全等场景，构建快速、稳定、流畅的网络环境和访问体验。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 游戏下载...
应用安全
云防火墙通过检测网络流量识别恶意攻击行为，包含互联网边界防火墙、VPC边界防火墙、主机边界防火墙，三者配合使用可统一监控数据访问行为，精细化管理互联网、VPC、主机间的访问控制策略，形成互联网边界-虚拟网络边界-主机边界三层纵深...
大屏服务
WAF大屏包含WAF实时攻防态势和WAF安全数据平台，具体说明如下：WAF实时攻防态势 WAF实时攻防态势大屏以秒级数据维度实时更新，展示了所有已接入WAF防护的网站业务当日的业务访问情况及整体拦截情况，集中体现业务运行的稳定性及网络质量。...
什么是安全管家
大数据加持 阿里云安全集中汇聚 云安全中心、云防火墙、Web 应用防火墙、DDoS 防护 等安全防护数据，覆盖VPN网络、ECS、Web应用、数据库防护等多层面防护，基于多年实战积累的数据挖掘技术，为每一位云上用户提供攻防实战情报。同时，安全...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
总览
安全态势大屏 安全态势大屏通过转化并在大屏上呈现安全攻防数据，支持从云资产的当前安全情况、外部攻击情况、威胁情况三个维度全面展现当前资产的网络安全态势，可以帮助您及时了解安全形势，快速发现和解决安全问题，提高安全管理效率。...
产品优势
主动防御 全网安全情况报告搜集，建立安全信誉体系，利用专业的阿里云攻防策略实现攻击主动防御。深化安全加速能力，实现全球、全链路、全业务类型安全加速。节约成本 资源弹性扩展，最高支持100万QPS抗网络攻击能力。对于网站突发流量，...
SDK包裁剪说明
裁剪该模块会削弱安全对抗效果，且无法支持 人脸保镖付费增值服务。APSecuritySDK-DeepSec-[version].[timestamp].jiagu.aar 否 必选模块，确保端侧认证环境的安全性。okhttp&okio 否 必选模块，SDK网络请求使用。fastjson 否 必选模块，...
发布日志
V1.2@2018-08-25 优化弱网体验，丢包网络下，延时更低、视频更清晰 V1.1@2018-08-07 首次发布。Android V1.17.52@2021-07-05 修复部分机型兼容问题。V1.17.48@2021-05-19 修复CK鉴权的错误问题。修复配置文件覆盖导致的无法互通问题。V1.17...
发布日志
V2.2@2021-06-02 完善数据统计回调，新增统计下行丢包率、发送端到接收端的网络延时和接收端到网络抖动缓存的网络延时等数据。支持自定义设置小流视频参数。V2.1@2021-04-30 新增是否接收远端音视频流功能。新增加入多频道功能，可实现超级...
- 产品推荐
- 这些文档可能帮助您