因为固定公网IP和EIP都是NAT IP，它们实际位于阿里云的公网网关上，而安全组作用于实例的弹性网卡，其控制的是NAT IP地址对应的私网IP的流量。例如，以下五元组出方向规则的代码示例表示 172.16.1.0/32 通过22端口对 10.0.0.1/32 发起TCP...
阿里云全流量威胁检测与响应NDR（Network Detection and Response）是一项安全产品，通过对网络流量的全面监控与分析，识别和响应潜在的安全威胁。接入管理 当您使用NDR进行公网资产防护时，您必须先将云上资产流量接入NDR。NDR支持自动全...
外部IDC到VPC内资源的流量互访 VPC/外部IDC访问云服务 对于互联网到VPC内资源流量互访，各个层级有如下可以使用的安全手段，这些手段的防护范围是从更大范围到更小范围：基础DDos防护 高防和WAF 互联网防火墙 划分公网vSwitch和私网vSwitch...
ECS发起的私网流量经过NAT边界防火墙，匹配NAT边界防火墙的访问控制策略。允许放行的私网流量经过NAT网关，由NAT网关将私网源IP转换成NAT公网IP。NAT网关发送公网流量到互联网边界防火墙，匹配互联网边界防火墙的访问控制策略。流量匹配云...
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
查看NAT私网流量统计 在左侧导航栏，单击 总览，然后在 总览 页面右上角单击 已购规格用量，查看NAT私网流量的处理能力、近期流量峰值、NAT边界防火墙授权数使用情况。查看NAT边界防火墙的交换机列表 进入 防火墙开关 NAT边界防火墙 页面，...
当Logstore的计费模式为按使用功能计费时，日志服务对专属Logstore的读取流量、外网流量、数据加工、数据投递等按照标准收费。具体信息，请参见 按使用功能计费模式计费项。当Logstore的计费模式为按写入数据量计费时，仅在日志服务中的...
互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于...
监控信息的流量消耗相对较多，建议您在使用WiFi或有线网的情况下开启监控信息。监控项 单项数据包大小（HTTP）上报频率 日平均流量 月平均流量 主机监控 12.04 KB 每15秒上报一次 12.04 KB*（60*60*24）秒/15秒=69350 KB 70 MB/天*30天=...
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
转发路由器（TR）流日志可捕获网络实例连接的流量信息，并支持投递到 NIS流量分析器 或 SLS日志服务 进行分析，帮助您监控网络性能、排查网络故障或优化流量成本。工作原理 TR流日志功能通过旁路方式捕获网络流量信息，对网络性能无影响。...
攻击发生时，清洗中心通过BGP协议向全球运营商发布BGP更新路由通告，所有发送到被防护网段的入方向流量，会自动路由到流量清洗中心进行DDoS清洗。流量回注。当阿里云清洗中心将异常流量清洗后，通过GRE隧道、交叉连接（Cross Connect）等...
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
私网流量大小：仅统计NAT防火墙保护下的资产。在 AI访问流量 可视分析 页签左上角的数据统计折叠框，围绕 AI 相关网络行为，从以下三个方面对 公网 IP 与 私网 IP 的流量及关联数据进行了统计：TOP 外联 AI 服务：最常外联的 AI 服务。TOP ...
计费规则 若Logstore的计费模式为按写入数据量计费，基于消费处理器消费将不产生费用，仅从日志服务公网域名所在接口拉取数据时，会产生外网读取流量（按照压缩后的数据量计算）。具体内容，可参见 按写入数据量计费模式计费项。若Logstore...
入方向流量带宽=公网暴露请求流量带宽+公网暴露响应流量带宽 出方向流量带宽=主动外联请求流量带宽+主动外联响应流量带宽 说明 优化前的流量峰值带宽时间点和优化后的流量峰值带宽时间点可能发生变化。流量异常或超量排查链路 需要分别查看...
全球化应用需要应对来自全球各地用户的访问，同时需要对所有进出流量统一管控防护。全球加速 GA 依托阿里云优质BGP带宽和全球传输网络，提供高可靠和高性能的网络加速服务，云防火墙 的互联网边界防火墙提供精细化的流量管控和防护能力。...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
计费规则 若Logstore的计费模式为按写入数据量计费，基于规则消费将不产生费用，仅从日志服务公网域名所在接口拉取数据时，会产生外网读取流量（按照压缩后的数据量计算）。具体内容，可参见 按写入数据量计费模式计费项。若Logstore的计费...
什么是流量清洗 流量清洗是指在遭受DDoS攻击时，通过DDoS基础防护对网络流量进行实时监测、分析和过滤，将恶意攻击流量从正常流量中分离出来，并进行阻断或丢弃，只让合法的正常流量到达目标服务器，从而保障服务器的正常运行和网络服务的...
全球化应用需要应对来自全球各地用户的访问，同时需要对所有进出流量统一管控防护。全球加速 GA 依托阿里云优质BGP带宽和全球传输网络，提供高可靠和高性能的网络加速服务，云防火墙 的互联网边界防火墙提供精细化的流量管控和防护能力。...
函数实例流量仅代表此实例的网络输入输出流量，不区分公网或私网流量，无法根据此监控图推算流量费用。配置实例级别指标 登录 函数计算控制台，在左侧导航栏，选择 函数管理 函数列表。在顶部菜单栏，选择地域，然后在 函数列表 页面，单击...
云防火墙是否支持对高速通道（专线VBR）和云企业网的访问控制？互联网边界防火墙是否支持防护访问公网VPN的流量？VPC边界防火墙是否支持防护通过IPsec-VPN访问VPC的流量？哪些流量会占用云防火墙的防护带宽？与其他云产品的关系 云防火墙在...
本文介绍云防火墙流量分析常见问题的解决方案。流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？主动外联活动中展示的情报标签代表什么？流量...
跨域网络流量监控分析：通过阿里云云监控Dashboard服务结合云企业网健康检查、基础监控模块等功能，可以查看CEN跨域带宽及物理专线的监控信息，包括流出带宽、流入带宽、延时和丢包率。自服务设计 建议开启云网络智能服务NIS及云监控监控项...
NAT私网流量处理能力 基础价格默认不包含，可扩容范围为5~1,000 Mbps。基础价格默认包含10 Mbps，可扩容范围为10~5,000 Mbps。基础价格默认包含20 Mbps，可扩容范围为20~10,000 Mbps。可防护的私网资产访问公网的总流量峰值。扩展费用：...
您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。流量访问的发起方。此处设置为VPC中的资产访问地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。每条策略只支持配置一个网段...
在无法满足安全要求较高的通信场景时，联合IPsec VPN可实现基于物理专线的私网流量加密通信。具体请参考：通过BGP路由方式实现私网流量加密通信。可观测 根据物理专线场景的问题分类，主要可分为以下几个观测内容：物理专线连通性观测：...
关于超额流量的单价如下：中国内地、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、日本（东京）、韩国（首尔）、英国（伦敦）、德国（法兰克福）、美国（弗吉尼亚）... 轻量应用服务器中的流量指的是出网流量...
用户局域网安全 用户的企业局域网对接云盒Tor与云盒内部用户VPC网络实现互访，该流量出云盒Tor后即进入用户物理网络，不会传输到公共云或公网。该网络流量是无认证、无加密的，需要用户使用安全的应用层协议或者能够保证局域网络的安全性，...
访问监控 访问流量监控 展示日志服务的访问情况，包括今日请求总数、客户端个数、今日用户数、SourceIP读取网络流量Top 10、SourceIP写入流量Top 10、请求数、写入流量、Shard写入流量变化趋势、Shard消费流量趋势、每分钟读写网络流量变化...
VPC边界防火墙 流量分析 主动外联，实时监控公网和私网云资产主动外联访问互联网的行为，及时发现异常流量。主动外联活动 公网暴露，实时检测检云防火墙防护的云资产暴露在公网的IP地址、端口、应用情况，提供可视化分析报表。公网暴露 VPC...
购买 云防火墙（Cloud Firewall）服务后，可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心（IDC）之间的资产或流量，为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。前提条件 您的阿里云账号已完成实名认证。具体操作...
企业安全组面向企业级场景，可以容纳更多的实例、弹性网卡和私网IP，而且访问策略更加严格。实例加入安全组的规则如下：实例至少加入一个安全组，可以同时加入多个安全组。实例上挂载的弹性网卡中，辅助网卡可以加入和实例不同的安全组。...
临时带宽升级操作 通过带宽升级功能，按小时临时调整流量处理能力（支持公网流量、VPC流量和NAT私网流量）。达到设定的还原时间后，流量处理能力将自动降低到临时升级前的规格。带宽升级是临时升级方案，仅支持升级当前购买版本的流量处理...
同步全网威胁情报，智能阻断恶意源，智能发现失陷主机，阻断主动外联活动及其它异常网络活动，对全网流量进行实时分析、统计。提高网络架构可靠性 转发路由器提供主备两个节点，主备节点自动切换，保障业务不中断。全网任意两个节点之间...
支持互联网边界、NAT边界、跨VPC边界公网和私网流量访问控制，包括基于IP、域名、应用、协议、端口、地理位置等网络隔离ACL策略。支持网络流量分析可视化，及时发现主动外联、公网暴露风险、私网外联和VPC互访流量趋势和异常。支持日志审计...
在无法满足安全要求较高的通信场景时，联合IPsec VPN可实现基于物理专线的私网流量加密通信。具体请参考：通过BGP路由方式实现私网流量加密通信。可观测 根据物理专线场景的问题分类，主要可分为以下几个观测内容：物理专线连通性观测：...
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...