什么是应用防护
Gentoo OpenSUSE Red Hat 6及以上版本 RHEL 6、7、8 Rocky Linux SUSE Ubuntu 14.04及以上版本 支持的能力 攻击检测 下表介绍应用防护可检测并拦截的攻击类型及相关防护建议。攻击类型 说明 防护建议 JNI注入 JNI注入是一种通用的RASP...
性能指标
测试结果 测试工具 使用OSS内网域名 启用OSS加速器预载数据，并使用加速域名访问 ossutil 2.2 MB/s 24 MB/s 测试结论 ossutil在配合OSS加速器使用后的性能大约是不开启加速器性能的10倍。由此可以看出，在配合使用OSS加速器后，对于大规模...
检测攻击类型说明和防护建议
本文介绍攻击统计中涉及的攻击类型以及相关防护建议。攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若...
账户安全最佳实践
一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的攻防对抗时，建议您选择专业的验证码服务，例如阿里云验证码服务。阿里云验证码...
应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境（不包含物理机）的应用中部署RASP探针，即可为应用提供强大的...
IP防护策略
指纹过滤 由攻击工具伪造的攻击报文通常都拥有相同的特征字段，比如都包含某一字符串或整个报文内容一致，通过对数据包中指定位置的内容进行特征匹配，根据匹配结果设置过滤、放行或限速规则。攻击时生效√攻击时生效 配置指导：协议：TCP...
Web应用防火墙的审计事件
DescribeRuleHitsTopClientIp 查询攻击情况按攻击源排名Top10。DescribeRuleHitsTopResource 查询规则命中按防护对象排名Top10。DescribeRuleHitsTopRuleId 查询规则命中按规则ID排名Top10。DescribeRuleHitsTopTuleType 查询规则命中按...
快速入门
本文是帮助客户快速体验人工辅助产品功能的文档，包括创建场景，创建知识，创建流程，创建意图，查看编辑话术、设置流程检测和测试工具。人工辅助产品基于达摩院先进的人工智能技术，为客户提供在线辅助能力。实现在对话过程中对用户与坐席...
域名检测工具
什么是域名检测工具？域名检测工具是阿里云DNS为用户提供的一款可视化、且易用的域名解析生效查询工具，可以帮助您对域名、DNS、网站三大模块进行异常检测。为什么要使用域名检测工具？1、可帮用户在设置完解析后，快速测试解析是否生效。2...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
产品简介
什么是金融级人脸检测 金融级人脸检测基于特有的活体检测、人脸识别认证技术，结合权威数据源，快速对自然人真实身份进行校验，安全水平已达到金融级要求。说明 阿里云视觉智能开放平台各类目视觉AI能力API接入、接口使用或问题咨询等，请...
【公告】云防火墙按量版支持VPC边界防火墙
包括：内网跨VPC流量4~7层访问控制 内网跨VPC互访流量可视分析 内网跨VPC横向入侵攻击防护 内网东西向流量日志审计分析 按量版VPC边界防火墙支持的功能详情，请参见 功能特性。计费说明 VPC边界防火墙按量付费的定价如下：每日账单费用=...
云效赋能一站式企业消费管理领先品牌「差旅壹号」持续...
内网测试通过后，人工触发流水线，首先通过代码规范检测和代码安全检测红线。其次增加人工卡点，对发布做审核，确保内网已经测试通过满足发布条件。审核通过后发布预发布环境，发布后经过测试、产品验证后即可发布灰度环境，灰度环境运行...
总览
攻击工具：攻击者使用次数最多的攻击工具（例如，Curl、Postmanruntime等）Top 5。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。相关操作，请参见 日志查询。
总览
攻击工具：攻击者使用次数最多的前5类攻击工具（例如Curl、Postmanruntime等）。在 事件详情 面板，单击事件标题后的 查看日志，将会跳转到 日志服务 页面。您可以通过查询相关日志，对事件做进一步分析。具体操作，请参见 开启或关闭日志...
使用网络拨测工具测试加速效果
您可以使用 云监控 CMS（Cloud Monitor）提供的网络拨测工具测试全球加速的加速效果。网络拨测工具支持从不同地域运营商网络的探测点发起HTTP、Ping、DNS等网络拨测，测试不同地域网络环境访问检测目标的情况。IP访问加速测试 对于指定IP的...
什么是应用安全
理论上来说，应用安全检测到的攻击是能够实际产生安全威胁的行为，相比基于流量特征的传统检测技术而言，误报率较低，所以对应用安全功能所检测到的攻击，必须引起重视。在接入应用安全后，应用安全对攻击的默认防护模式为“监控”。在应用...
如何发起阿里云VPC内网性能测试
本文介绍了在阿里云VPC内网执行性能测试的方法。相较于传统的公网性能测试，VPC内网性能测试完全在您的VPC环境进行，无需暴露服务到公网，因此安全性更高，灵活性更强。前提条件 开通VPC服务，并创建相应的VPC网络、交换机以及安全组。具体...
DDoS防御方案
针对DDoS攻击，政务云在公网入口部署了DDoS识别系统，可以自动检测到攻击行为，并且针对被DDoS攻击的流量直接牵引后进行流量清洗回注进行防御。分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被...
如何发起阿里云VPC内网性能测试
本文介绍了在阿里云VPC内网执行性能测试的方法。相较于公网性能测试，VPC内网性能测试完全在您的VPC环境进行，无需暴露服务到公网，因此安全性更高，灵活性更强。前提条件 开通VPC服务，并创建相应的VPC网络、交换机以及安全组。具体操作请...
测试工具
业务流程提交发布后可以在测试工具中进行测试，本文是介绍测试工具的简要操作。步骤1：打开测试工具 添加场景id（必填，在场景管理中场景卡片中显示）。添加坐席id（必填，在测试工具中为虚拟id，在下拉框中选择）。添加用户id（必填，在...
按量版支持VPC防火墙
云上业务VPC有分区分域隔离管控或东西向横向攻击防护或流量审计的企事业机构 新增功能/规格 VPC边界防火墙帮助您检测和管控通过云企业网（企业版）、云企业网（基础版）以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向...
WAF安全报表
扫描防护：展示扫描防护趋势，包括 总QPS、目录遍历防护、协同防御、高频Web攻击、扫描工具封禁 的数量趋势，和不同 规则类型（包括 目录遍历防护、协同防御、高频Web攻击、扫描工具封禁）的 匹配次数。单击某个 规则类型 的 匹配次数，将...
性能测试
安装FIO测试工具。如果已安装，请跳过此步骤，直接运行性能测试命令。操作系统 安装命令 CentOS sudo yum install fio Redhat Alibaba Cloud Linux Ubuntu 依次执行以下安装命令：sudo apt-get update sudo apt-get install fio Debian ...
测试结果分析
性能测试工具的使用请参见 性能测试工具。测试方法请参见 测试方法。吞吐量对比测试结果 相同规格下，20亿行数据量的吞吐量对比如下：说明 图中数值仅供参考，具体以实际测试结果为准。毛刺率对比测试结果 相同规格下，20亿行数据量的毛刺...
测试工具
本章节为您介绍本次表格存储性能测试的测试工具。YCSB简介 Yahoo!Cloud Serving Benchmark（YCSB）是一款开源的分布式性能测试工具，常用于测试NoSQL产品的读写性能。YCSB支持常见的NoSQL数据库和数据网格产品，如Cassandra、MongoDB、...
新手指引
步骤一：配置文件外发检测策略 SASE 敏感文件检测功能通过自定义的关键字作为敏感文件的特征进行敏感内容的自动化识别，通过特征、数据类型、敏感定级组成敏感数据模板，再结合处置动作等条件形成检测策略帮您识别企业员工外发的文件是否为...
测试工具
采用开源社区的YCSB 0.17.0压测工具进行压测。说明 YCSB是一款Java编写的支持多种数据库的性能测试工具，具体安装和使用方法请参见 YCSB。
使用域名检测工具排查域名问题
使用域名检测工具可以帮助您快速检测域名、DNS和网站问题。说明 域名检测工具支持检测的域名后缀和 WHOIS查询 页面能查询出来的域名保持一致，且仅支持顶级域名检测，不支持二级域名检测。操作步骤 打开 域名检测工具。在 网络拨测工具 ...
TPC-DS性能测试
MaxCompute适用于TB、PB和EB等各个数量级的数据查询场景，并在业界具有较大的性能优势，本文基于MaxCompute提供的公开数据集及测试工具，以大数据基准测试TPC-DS为例为您验证MaxCompute的性能。准备工作 环境准备。在进行TPC-DS测试前，您...
使用PTS压测实时数仓Hologres
Hologres支持连接多种开发工具，您可以使用HoloWeb登录Hologres实例，创建数据库并在SQL编辑器中执行如下语句，完成内部表、外部表的创建和写入测试数据。关于HoloWeb的简介与使用方法，请参见 HoloWeb简介。Hologres支持多种数据源的数据...
什么是全流量威胁检测与响应
全流量威胁检测与响应（Network Detection and Response，简称NDR），是一款公共云云原生网络检测与响应产品，通过旁路镜像网络流量，使用流量过滤、全流量留存、关联溯源、威胁分析等能力，可以快速检测和响应高级网络威胁，补齐云上环境...
测试工具
本文介绍RDS PostgreSQL性能测试工具SysBench以及如何在ECS实例上安装SysBench。SysBench工具介绍 SysBench是一个跨平台且支持多线程的模块化基准测试工具，用于评估系统在运行高负载的数据库时相关核心参数的性能表现，快速了解数据库系统...
视频播放问题排查
当存储在视频点播中的视频出现播放失败、播放卡顿等播放异常现象时，您可以使用检测工具基于视频播放地址快速诊断出配置异常项并参考修复建议处理异常。检测工具诊断项覆盖域名、证书、鉴权等维度。前提条件 您已通过点播控制台或API/SDK...
TPC-DS Benchmark
准备工作 确保将安装TPC-DS测试工具的目标服务器与 SelectDB 实例网络互通：为 SelectDB 实例申请公网地址。具体操作，请参见 申请和释放公网地址。如果您将要安装TPC-DS测试工具的目标服务器为阿里云服务器，且该服务器与 云数据库 ...
云上东西向流量安全设计
概述 背景介绍 随着企业业务规模扩大与网络升级，现代大型企业20%的流量涉及内外网之间的数据交换，而高达80%流转于内网之间数据交换。一旦攻击者绕过了Internet边界防御，便能在内网肆虐。因此，有效管控内网的东西向流量成为关键挑战。...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
测试工具
本文介绍RDS SQL Server性能测试工具HammerDB以及如何下载安装HammerDB。HammerDB简介 HammerDB是一个开源的数据库负载测试和基准工具，包含Linux和Windows版本，可以测试运行在任意的数据库系统上。HammerDB具有自动化的，多线程和动态...
测试环境与工具
测试工具介绍 测试工具基于时序数据库领域应用最广的压测工具 influxdb-comparisons，在此基础上进行了Lindorm的适配。该测试中数据模型采用压测工具中的DevOps模型。这个数据模型的场景是：一组服务器需要定期报告系统和应用程序的指标，...
测试工具
本文介绍RDS MySQL性能测试工具SysBench以及如何在ECS实例上安装SysBench。SysBench工具介绍 SysBench是一个跨平台且支持多线程的模块化基准测试工具，用于评估系统在运行高负载的数据库时相关核心参数的性能表现。可绕过复杂的数据库基准...
- 产品推荐
- 这些文档可能帮助您