基本概念
您的网站将会通过HTTPS加密协议来传输数据，可帮助您的Web服务器和客户端浏览器间建立可信的加密链接，从而保证网络数据传输的安全。关于证书私钥的详细介绍，请参见 什么是公钥和私钥？HTTPS HTTPS也就是HTTP+SSL，基于SSL协议的网站加密...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
HTTPS双向认证
所有客户端和服务器端的证书这个字段需要填写域名，一定要注意的是，根证书的这个字段和客户端证书、服务器端证书不能一样；其他所有字段的填写，根证书、服务器端证书、客户端证书需保持一致最后的密码可以直接回车跳过。经过上面三个命令...
CLB监听服务FAQ
对连接超时的RST处理不当 负载均衡上建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST断开连接，有的应用对RST异常处理不当，可能会对已关闭的连接再次发送数据导致应用超时。为什么有时候会话保持会失败？查看是否在监听...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
数据同步简介
基本原理 类似于 MySQL 的 binlog 机制，数据同步服务器和客户端 SDK 之间传递的基本数据单元为 oplog，当业务需要同步一个变更数据到指定的用户或设备时，业务调用数据同步接口，数据同步服务端会将业务需要同步的数据变更包装为一个 ...
测试UDP监听协议的加速效果
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
使用CLB部署HTTPS业务（双向认证）
HTTPS单向认证只对服务器...sudo curl-cert/home/ca/client.crt-key/home/ca/client.key-cacert/home/ca/ca.crt https://<服务器证书绑定的域名>:<端口>收到如下所示的回复报文，则表示客户端和服务端已完成双向认证，并将请求分发至两台ECS。
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出...
策略概述
Web客户端 和 硬件终端 不支持该策略。说明 为获得更佳的云桌面使用体验，建议开启该策略。如果云桌面接入网络存在UDP端口限制（例如防攻击策略、限速等），请根据需要关闭该策略。Web客户端文件传输 通过 Web客户端 连接云桌面时，云桌面...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
设置基础策略
仅 Windows客户端、macOS客户端、iOS客户端 或 Android客户端 支持该策略，Web客户端 和 硬件终端 不支持。操作步骤 以下为您介绍如何配置基础策略。登录 无影安全办公控制台。在顶部菜单栏左上角处，选择地域。在左侧导航栏，选择 桌面>...
创建基础策略
仅 Windows客户端、macOS客户端、iOS客户端 和 Android客户端 支持，Web客户端 和 硬件终端 不支持。画质策略 提升云电脑的画质，如果您使用的是图形型云电脑，且云电脑主要用于设计场景，为提高云电脑的性能和使用体验建议您开启。重要 仅...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
负载均衡SLB实例的服务地址访问超时
负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低...如您有更高的安全需求，您可参考 通过NLB实现TCPSSL卸载（双向认证），实现对服务器和客户端的双向认证，为您的业务提供更高的安全性。
XML 类型
在使用文本模式向服务器传递查询以及向客户端传递查询结果（在普通模式）时，PostgreSQL 将所有在客户端和服务器之间传递的字符数据转换为目标端的字符编码。这也包括了表示 XML 值的串，正如上面的例子所述。这也通常意味着由于字符数据会...
添加HTTPS监听
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
文件传输&CDN测速任务错误码
634 SSL算法不匹配 有可能因少勾选SSL协议版本，或者XP系统版本不支持最新版本的SSL协议，导致客户端和服务器之间算法不匹配。635 重定向需要用户确认 对应WinInet的ERROR_HTTP_REDIRECT_NEEDS_CONFIRMATION（12168）错误码，重定向需要...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
通过NLB实现TCPSSL卸载（双向认证）
步骤四：安装客户端证书 将生成的客户端证书安装至客户端，本文以Windows客户端和Linux客户端为例进行说明。Windows客户端 在Microsoft Edge浏览器中导入下载的客户端证书。打开Microsoft Edge浏览器，选择>设置。在左侧导航栏，单击 隐私...
数据加密
对象存储OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行...
常见问题
详细内容，请参见 安装客户端 和 IDC服务器通过Proxy集群接入云安全中心。云安全中心是否可以防护其他厂商提供的云服务器？可以。云安全中心可以对其他厂商（例如AWS、腾讯云、青云、UCloud等）提供的云服务器提供安全防护。在服务器上安装...
运维概述
堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的电脑的操作系统，下载对应的运维客户端软件后，登录堡垒机运维服务器。系统 相关文档 ...
快速入门-本地文件备份
安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。客户端安装完成后，在 客户端列表 中，客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档，查看备份客户端...
代理接入
删除集群 如果不再需要云安全中心防护通过代理方式接入的服务器，您需要按照以下操作，依次删除接入的客户端、代理服务器和代理集群。从代理集群中删除已接入的服务器。在 客户端>代理接入 页签，在目标集群的 操作 列单击 接入客户端。在 ...
接入指引
开通 验证码2.0 后，您需要在客户端和服务端接入验证码后，才能使用验证码进行验证。本文介绍如何在客户端和服务端接入。接入流程 步骤一：开通验证码服务 登录 验证码2.0控制台。在开通页面，单击 立即购买 后，完成购买。开通验证码服务...
功能概览
安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。客户端安装完成后，在 客户端列表 中，客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档，查看备份客户端...
组播概述
而在组播通信模式下，视频直播服务器和视频接收客户端加入同一个组播组后，视频直播服务器只需要发送一份组播报文，在传输过程中，组播路由器也只需要转发一份组播报文，在转发组播报文过程中，只需要依据客户端的位置，在客户端临近的组播...
直播互动解决方案
MQTT服务器 云消息队列 MQTT 版 提供的MQTT协议交互的服务端节点，用于完成与MQTT客户端和 云消息队列 RocketMQ 版 各自的消息收发。MQTT客户端 用于和MQTT服务器交互的移动端节点，全称为 云消息队列 MQTT 版 客户端。父级Topic（Parent ...
名词解释
MQTT服务器 云消息队列 MQTT 版 提供的MQTT协议交互的服务端节点，用于完成与MQTT客户端和 云消息队列 RocketMQ 版 各自的消息收发。MQTT客户端 用于和MQTT服务器交互的移动端节点，全称为 云消息队列 MQTT 版 客户端。P2P消息 云消息队列 ...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
通过NLB获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
通过CLB四层监听获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
资产中心总览
客户端：该区域展示不同时间段Agent客户端的安装率、在线率、已安装客户端和未安装客户端的服务器数量。在该区域单击 立即安装 可前往对应页面安装客户端。以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/...
Web客户端
Web客户端 同时保留新版和旧版的入口，新版 Web客户端 支持短信登录、查看消息、无影云应用 和 无影云盘 并优化了展示界面。您可在旧版页面单击 体验新版 进入新版Web客户端。登录入口如下。新版：Web客户端 旧版：Web客户端 操作步骤 打开...
- 产品推荐
- 这些文档可能帮助您