企业需要关注的潜在出向流量安全风险：恶意软件攻陷风险 当恶意攻击者绕过入向安全防护栈措施，攻陷企业内部工作负载后，往往会外联恶意中控，如回调进行勒索软件下载等。在攻击链路中，恶意软件感染一般是更大规模攻击的初始阶段之一，...
企业需要关注的潜在出向流量安全风险：恶意软件攻陷风险 当恶意攻击者绕过入向安全防护栈措施，攻陷企业内部工作负载后，往往会外联恶意中控，如回调进行勒索软件下载等。在攻击链路中，恶意软件感染一般是更大规模攻击的初始阶段之一，...
一个地域出方向流量费计算公式为：独享专线 出方向流量费=出方向流量费单价×当前地域下所有独享专线实例出方向流量的总和 共享专线 出方向流量费=出方向流量费单价×当前地域下所有共享专线实例出方向流量的总和 出方向流量费优惠抵扣规则...
流量分析公测版下线 流量分析器作为流量分析功能的升级版，当前已支持分析VPC私网流量和公网流量，后续会逐步替代流量分析公测版所有功能，流量分析公测版不再演进。如果您需要开通VPC私网流量和公网流量分析服务，推荐您使用流量分析器。...
索引是针对字段构建的，索引流量的大小与索引字段及字段值的长度有关。例如原始日志量为1 GB，写入到日志服务并开启全文索引，则索引流量为1 GB。例如原始日志量为1 GB，写入到日志服务并开启其中两个字段的索引，这两个字段的数据量为0.5 ...
云数据传输（Cloud Data Transfer，简称CDT）是云上流量统一计费的功能实体。CDT可以对云上互联网公网流量和专线私网流量进行统一汇总并...解决之前流量的用量数据和费用数据分散在多款云产品，导致用户在购买和运维对账时出现的各种不便。
索引流量的大小与日志字段及字段值的长度有关。当某个字段同时开启全文索引/字段索引和扫描索引时，仅产生全文索引/字段索引对应的索引流量，不产生扫描索引流量。创建扫描索引将产生 20%原始日志量的索引存储数据。例如原始日志量为1 GB，...
您可以参见 查看流量统计报告，查看日常流量消耗情况，根据网站的日常流量消耗，选择对应的解决方案进行处理：正常流量超标 如果是正常流量超标，请根据流量的消耗情况选择以下一种方案进行处理：在特定时间段流量消耗大：建议您额外购买...
可能原因2：您购买的 共享 套餐区域未包含需要抵扣流量的云产品所在区域 共享 流量包套餐的区域不同，所覆盖的地域也不同，共享 流量包仅支持抵扣该套餐覆盖地域下所支持云产品产生的流量。例如，您购买了 亚太全时 的套餐，则不支持抵扣 ...
超过免费流量的部分，我们有后付费和流量包的两种收费模式，详情请参考 产品计费。UDP/TCP方式接入的用户：如果您业务域名解析请求并发量过大，可通过 绑定公网出口IP地址 来进行限速保护，系统在极端场景优先保护此类IP发起的DNS请求不受...
阿里云全流量威胁检测与响应NDR（Network Detection and Response），是一款公共云原生网络检测与响应产品，操作简单一键接入，无需部署，即开即用，可以快速检测网络流量中存在的威胁。云原生NDR相比开源软件及传统商业化NDR产品优势 特性...
共享 流量包是一款流量套餐产品，会自动抵扣按流量计费的ECS、EIP、CLB和 按主流量计费的 共享带宽等产品产生的流量（不包含EIP精品流量）费用，直到流量包用完或到期为止。详细支持情况，请参见 支持抵扣的产品及流量类型。共享流量包的...
统一管理 通过 共享 流量包中流量消耗量可轻松汇总公网流量的整体使用情况。闲时共享流量包 价格更低，优惠更多。闲时共享流量包只在闲时时间段（北京时间凌晨00:00:00至早上08:00:00）自动生效，并自动抵扣所覆盖区域下的所有按流量计费的...
共享 流量包是一款流量套餐产品，使用方便、价格实惠。共享 流量包购买后立刻生效，并自动抵扣多款按流量计费的云产品产生的流量费用，直到 共享 流量包用完或到期为止。背景信息 购买流量包前，请先了解以下内容：每个阿里云账号（主账号...
背景信息 共享 流量包的额度预警功能可以帮助您在剩余流量达到设置的额度比例时获得感知，及时按照需求购买 共享 流量包，避免因 共享 流量包使用完产生较高的流量费。共享 流量包默认在用量达到80%时，发送预警消息。用户也可以根据业务...
同时，流量分析图表也可以帮助您更好地观测、优化和维护网络，例如您可以通过流量分析图表快速筛选出高流量的ECS实例、异常公网流量、入侵IP的访问记录等。筛选流量 流量分析器默认会对选定地域下采集到的所有流量进行分析，且仅分析最近1...
服务网格 ASM（Service Mesh）支持统一管理集群南北与东西向的所有流量，通过对流量的超时、重试、限流、熔断、排队、预热、回退等配置，基于服务网格从多个维度提升分布式系统的高可用能力。本文主要介绍各种服务网格高可用能力的概念以及...
服务网格 ASM（Service Mesh）支持统一管理集群南北与东西向的所有流量，通过对流量的超时、重试、限流、熔断、排队、预热、回退等配置，基于服务网格从多个维度提升分布式系统的高可用能力。本文主要介绍各种服务网格高可用能力的概念以及...
本端VPC 选择1个发起流量的本端VPC。对端VPC 选择接收流量的对端VPC。选择本端VPC之后，对端VPC只能选择同地域的VPC，支持选择多个对端VPC。项目（Project）在下拉列表中选择现有日志服务的项目，或者新建日志服务的项目，该项目归属地域和...
云防火墙满足等级保护或安全内审等合规 云防火墙各版本目前可支持等保和内审合规的软件层面要求，包括以下能力：南北向和东西向流量访问控制 针对恶意流量的入侵防御机制 针对威胁事件提供日志溯源能力 具体信息，请参见 等保合规能力说明...
场景三：网络流量的合规与安全审计 痛点：金融、政务等高安全要求的行业，需要对网络流量进行严格的管控和审计，及时发现未经授权的“非预期”流量，防止数据泄露和潜在的安全风险。解决方案：流量分析器能够记录并分析每一条网络连接...
取值：basic_acl：访问控制 dns_acl_rule：DNS防火墙访问控制策略 intelligence：威胁情报 ips_basic_rule：基础防御 virtual_patch：虚拟补丁 unknown：未知 basic_acl src_ip 流量的源IP。167.94.XX.XX src_port 流量的源端口，即发出...
单个MQTT心跳包数据大小 上报频率 日平均流量 月平均流量 2 Bytes 每120秒上报一次 2 Bytes*（24*60*60）秒/120秒=1440 Bytes 1440 Bytes/天*30天=43.2 KB 边缘实例的部署 边缘实例的部署，主要流量消耗在于下载边缘实例资源（驱动执行程序...
即当系统负载高于某个阈值，就禁止或者减少流量的进入；若负载恢复，则恢复流量的进入。这样会造成两个不可避免的问题：若根据负载的情况来调节流量的通过率，则会产生延迟。若当前通过率的调整会导致负载增大，那么至少要过1秒之后才能被...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
无 LogStoreName String 否 是 存储捕获到的流量的Logstore。无 ResourceId String 否 是 要捕获的流量的资源ID。无 ProjectName String 否 是 管理捕获到的流量的Project。无 ResourceType String 否 是 要捕获的流量的资源类型。取值：...
对比差异 对比项 Nginx Ingress ALB Ingress 云原生网关（MSE Ingress）产品定位 提供七层流量处理能力与丰富的高级路由功能。自有组件，可根据需要进行高度定制化。提供七层流量处理能力与丰富的高级路由功能。支持超大容量、自动弹性和免...
在 云虚拟主机 页面，找到需购买流量的共享云虚拟主机，选择对应 操作 列的 购买流量。在 确认增加流量 阶段，设置增加的流量包个数，单击 下一步。每个流量包的流量为50 G，您每次最多可以购买20个流量包（即1000 G流量）。其中，一个50 G...
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 配置互联网边界访问控制策略。只允许公网流量访问指定端口的策略...
在开通防护服务并接入域名后，域名产生的DCDN下行流量还将额外收取安全流量的后付费费用。说明 DDoS防护实例购买：点击购买。边缘DDoS防护功能，请参见 防护配置。产品价格 保险版 无忧版 价格 10,000元/月 60,000元/月 防护能力（攻击流量...
本案例中，入流量和出流量的使用率快速上升并持续维持在100%，如下图所示：说明 通常来说，流量的平均使用率持续保持在80%时需引起注意，可能流量不足。需关注的监控指标为 入流量使用率（Intranet In Ratio）和 出流量使用率（Intranet ...
线程数：当单台机器上所有入口流量的并发线程数达到阈值即触发系统保护。入口QPS：当单台机器上所有入口流量的QPS达到阈值即触发系统保护。对于一个应用来说，每种相同的系统保护规则最多只能存在一条，即一个应用最多配置五条系统保护规则...
探针会在入口处进行流量统计，当入口类型流量的QPS达到阈值后会触发限流保护，限流保护后阈值范围内的流量会维持正常监控，超出阈值范围外的流量不会进行监控统计。默认情况下单机入口流量的阈值为10000 QPS，当入口流量低于10000 QPS时无...
仅当 TrafficToEndpointPolicy（后端服务流量通行策略）取值为 AllowCustom（指定可以接收访问流量的通行目标）时，该项生效。您可以通过 DescribeCustomRoutingEndpoint 查询指定终端节点的后端服务流量通行策略。每个终端节点下，最多可...
取值：basic_acl：访问控制 dns_acl_rule：DNS防火墙访问控制策略 intelligence：威胁情报 ips_basic_rule：基础防御 virtual_patch：虚拟补丁 unknown：未知 basic_acl src_ip 流量的源IP。167.94.XX.XX src_network_instance_id 流量源...
本文介绍查看共享云虚拟主机流量的方法。背景信息 共享云虚拟主机标准流量指的是每个月初自动为您开通的可用流量。如果云虚拟主机的本月标准流量已耗尽，则会在下月1日自动开通新的标准流量。根据主机的产品类型不同，每月的标准流量也不同...
通过上表可以观察到，在有平稳流量的消费场景，购买节省计划并指定适合的承诺消费金额可以有效地帮助您节省成本。节省计划生命周期 计算承诺消费金额 根据流量使用趋势，计算每个承诺消费周期的承诺消费金额，然后购买节省计划。更多信息，...
新部署机房预热 假设已有机房domain_1已经正式接流并服务线上，这时需要再部署一个新的机房，那么为了线上查询流量的稳定性，可以做如下操作：新机房在上线挂载测试流量，之后会接入一些copy的正式流量，进行流量预热。等待新机房查询的...
本文为您介绍使用 联通跨境专线加速 所产生跨境流量的计费规则。前提条件 如果您需要使用联通专线进行跨境网络（中国内地与中国香港、中国澳门、中国台湾或其他国家和地区之间）加速，您必须先完成跨境合规认证。请在 联通跨境云专线在线...