包含全链路灰度、流量防护以及将AHAS流量防护迁移到MSE。实践简介 全链路灰度 基于微服务治理的全链路灰度功能，您可以参见如下：云原生网关新版做了更新，您可以使用新版的全链路灰度能力，详情可参见 云原生网关新版全链路灰度迁移。前端...
发生大流量攻击时，切换至DDoS高防进行防护，业务流量经过DDoS高防转发。阶梯防护 CDN/DCDN联动调度 网站业务开启了 阿里云CDN或DCDN 加速服务，且接入 DDoS高防 进行防护，实现以下效果：无攻击时，就近使用CDN或DCDN节点加速。被攻击时，...
流量防护以流量为切入点，从流量控制、熔断降级、系统负载保护等多个维度来保障业务的稳定性，提供更专业稳定的流量防护手段、秒级的流量水位分布分析功能，是阿里巴巴双十一技术体系中的核心组件，同时也是开源框架Sentinel的商业化产品。...
DDoS 攻击事件包含以下信息：攻击的起止时间、攻击类型、受攻击的对象、攻击流量的峰值（带宽峰值或包转发率峰值）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试...
攻击防护详情：展示了攻击期间，入方向流量和清洗流量的带宽变化趋势图（单位：bps）、入方向报文和清洗报文的包转发率变化趋势图（单位：pps）。攻击来源IP：展示了请求来源IP地址列表和对应的来源地区。列表显示Top 10请求来源IP，单击 ...
如果您的业务遭受网络攻击（例如...查看攻击流量的相关信息 您可以在 DDoS控制台 或 云安全中心控制台 查看流量、攻击事件、抓包信息等。说明 受限于具体攻击情况，抓包信息无法确保每次都能抓取成功。建议您在攻击事件发生当天下载抓包文件。
配置基于Java微服务网关的全链路灰度 基于MSE Ingress的全链路灰度 流量防护 流量防护以流量为切入点，从流量控制、隔离控制、热点参数防护、Web防护等多个维度来保障业务的稳定性，提供更专业、稳定的流量防护手段、秒级的流量水位分布...
DDoS防护增强型EIP适合需要同时满足DDoS高防大流量防御和DDoS原生防护低时延需求的客户，业务特点包括全资产、多端口、低时延、大流量攻击的业务场景。例如，精品游戏和游戏分销商等行业场景。什么是流量清洗？DDoS原生防护如何进行流量...
流量安全总览能够帮助您了解阿里云资产的DDoS攻击防护详情，以便您根据网络安全的薄弱环节进行DDoS防护配置，提升安全防御水平。本文介绍如何查看流量安全总览数据。注意事项 如果阿里云账号开通了多账号统一管理且为管理账号，总览页仅...
VPC互访 攻击防护 入侵防御，实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害。入侵防御 漏洞防护，自动同步云安全中心检测到已接入云防火墙...
总览 WAF安全报表 2020-04-02 Bot管理防护能力上线发布 Web应用防火墙新增Bot管理和App防护增值服务，满足自动化攻击、Bot流量智能防护，以及面向原生App端的可信通信、防机器脚本滥刷等安全防护。说明 Bot管理和App防护模块目前仅向2020年...
在控制台左侧导航栏中选择 流量防护 Ingress/Nginx防护，然后单击 Ingress/Nginx接入。单击 Nginx 页签，并根据 接入 页签下的接入指引完成Nginx接入。体验Demo AHAS提供体验Demo，可以让您通过Demo快速体验Nginx防护功能。登录 AHAS控制台...
流量安全总览能够帮助您了解阿里云资产的DDoS攻击防护详情，以便您根据网络安全的薄弱环节进行DDoS防护配置，提升安全防御水平。本文介绍如何查看流量安全总览数据。注意事项 如果阿里云账号开通了多账号统一管理且为管理账号，总览页仅...
不同地域支持的最大免费防护流量不同，更多信息，请参见 DDoS基础防护黑洞阈值。DDoS防护（增强版）EIP介绍 阿里云提供DDoS防护（增强版）EIP，在购买 EIP 实例时，选择DDoS防护（增强版）安全防护级别，即可提供Tbps级的专业DDoS防护能力...
系统防护提供了在不同场景下的节点维度的流量...因此，最佳实践是系统防护+流量防护，系统防护保障应用的稳定性，流量防护通过精细化的配置在防护效果不打折扣的同时减少损耗（限流的流量）。相关文档 更多流量防护策略，请参见 流量防护。
由于业务及技术架构调整，阿里云应用高可用服务 AHAS 中流量防护模块已于2025年03月31日正式下线。核心的多活容灾（Multi-Site High Availability，简称MSHA）功能模块将持续发展，并提供云上业务的多活建设和演练保鲜，以提升业务稳定性。...
AHAS中流量防护模块将在微服务治理MSE中继续演进。对于使用AHAS流量防护模块的现有用户，建议将该模块迁移至MSE中继续使用。AHAS产品后续将更专注于通过多活容灾MSHA（Multi-Site High Availability）的多活建设和演练保鲜能力，提升应用的...
如果您通过攻击详情发现您自定义的防护规则对业务造成了误拦截（例如，您在 自定义防护策略 模块中添加的 ACL访问控制、CC攻击防护 规则），您需要手动删除对应规则。在 网站防护 页面，手动为不同防护模块设置白名单规则，自定义在请求...
在 Web攻击防护 规则组列表中，定位到发生误拦截的网站域名所应用的规则组。说明 您可以在 应用网站 列搜索发生误拦截的网站域名，定位到目标规则组。单击目标规则组操作列下的 复制（假设造成误拦截的是 中等规则组）。在 复制规则组 页面...
本文介绍MSE流量防护与开源Sentinel、Hystrix两个限流相关组件的对比。MSE提供了能力完善、配套齐全、开箱即用的流量防护能力。阿里巴巴中间件团队在多年的双十一大促活动中积累了丰富的流量防护经验和方法论，并将其体系化应用到MSE中，...
本文介绍如何使用MSE流量防护能力面对运行态流量不确定的风险。视频教程
应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长防护针对服务器的0day、加密流量等攻击，WAF擅长防御前端的流量型攻击，两种...
2025年 版本 版本类型 发布时间 发布说明 4.5.2 正式版本 2025年09月11日 流量防护修复 Zuul 框架总 QPS 以及总并发统计翻倍缺陷。4.5.0 不推荐版本 2025年07月17日 流量防护新增 RestTemplate 框架支持。流量防护新增 Apache Http Client...
例如，当未配置流量防护规则的接口遭遇流量突增时，系统防护能够提供兜底的流量防护，确保应用的稳定性。前提条件 已 创建应用。已 开通MSE微服务治理企业版。说明 使用 MSE 时会产生单独费用。MSE 的计费说明，请参见 计费概述 和【产品...
使用 MSE微服务治理 流量防护功能，且配置了流量防护规则。具体操作，请参见 流量防护。将流量防护事件采集到了SLS。具体操作，请参见 MSE流量防护事件上报至SLS。操作步骤 以下步骤只展示需要关注的配置项，具体操作，请参见 设置日志告警...
DDoS基础防护工作原理 DDoS基础防护为 轻量应用服务器 提升DDoS攻击防御能力，当流量超出DDoS基础防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。更多信息，请参见 什么是DDoS原生防护。说明 当 轻量应用服务器 遭受大流量...
本文对比AHAS流量防护与开源Sentinel，并介绍AHAS流量防护的优势。应用侧 核心能力 功能描述 AHAS流量防护 开源Sentinel 基础的流控降级、系统保护功能 支持 支持 慢SQL识别与熔断 支持 不支持 异常自动重试 支持 不支持 弱依赖接口主动...
概述 为了保证平稳迁移以及迁移过程中系统始终处于保护之下，迁移过程整体上分为如下三个步骤：应用接入：应用接入MSE，在MSE和AHAS控制台均能看到应用，流量防护能力由AHAS侧生效。规则迁移：将AHAS侧应用的流量防护规则迁移至MSE侧对应的...
通过流量 区间值 未触发流量防护规则，通过的流量（此时调用还未开始）。拒绝流量 区间值 被流量防护规则触发拒绝的流量。异常流量 区间值 出现Java异常的数目。平均响应时间 区间值 平均RT，在请求完成态进行统计。并发 瞬时值 调用正在...
应用高可用Java探针（即Java Agent）：这是针对JVM的Java探针，通过字节码增强技术进行实时监控和流量防护。如果需要使用流量防护功能，可安装此探针。本文介绍的是如何卸载Java Agent，关于卸载AHAS Agent请参见 卸载高可用探针（AHAS探针...
流量防护 测试期间会为应用 Gateway、A、B、C 四个应用的所有接口均配置流量防护规则，阈值配置10000 QPS，在不影响测试流量的同时，确保流量防护相关逻辑都能够被执行。Gateway 路由 A 配置阈值为 10000 的接口流控。A、B、C 所有资源上均...
全方位安全服务解决方案 全方位安全服务是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力，为互联网用户提供DDoS防护、CC攻击防护、云服务器入侵防护、Web攻击防护、弱点分析、安全态势感知、渗透测试...
本文介绍在完成日志采集后，如何配置基于SLS的流量防护告警。前提条件 已开通日志服务SLS，完成Logstore设置与数据接入。具体操作，请参见 开通日志服务。已使用 AHAS 流量防护功能，且配置了流量防护规则。已将流量防护事件采集到了SLS。...
概述 为了保证平稳迁移以及迁移过程中系统始终处于保护之下，迁移过程整体上分为如下三个步骤：应用接入：应用接入MSE，在MSE和AHAS控制台均能看到应用，流量防护能力由AHAS侧生效。规则迁移：将AHAS侧应用的流量防护规则迁移至MSE侧对应的...
在控制台左侧导航栏中选择 流量防护 应用防护。在 应用防护 页面的 应用卡片 页签单击目标应用卡片。在左侧导航栏选择 应用管理，然后单击 接入节点 页签。在节点列表，展示了各个节点的名称、IP地址、健康状态等信息。管理事件中心 登录 ...
针对各种业务需求，Web应用防火墙（Web Application Firewall，简称WAF）提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档...规则防护引擎最佳实践 CC攻击防护最佳实践 账户安全最佳实践 使用自定义规则组提升Web攻击防护效果
非网站防护 非网站防护针对四层的TCP和UDP协议，支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP ...
没有触发攻击防护时，不展示数据，域名请求量可通过解析统计大盘查看。查看方法 登录 云解析DNS-统计大盘 页面；在 安全防护大盘 页签下，选择 公网权威防火墙，选择想要查询的目标域名。页面会展示遭受攻击的域名信息，包括防护时间、防护...
本文介绍使用Ingress接入Sentinel流量防护的ConfigMap配置说明。指令名称 示例值 是否必须 说明 ahas-app-name app_name 是 AHAS应用名称。ahas-license license 否 AHAS License，以公网方式接入Sentinel流量防护时需要配置该项。ahas-...
检测模式说明 为了平衡不同业务场景下误报率和攻击防护强度，应用防护功能定义了多种检测模式：宽松、标准和严格。这三种模式的防护能力从低到高逐级递增，误报率也是从低到高。宽松：只覆盖已知攻击特征，极少误报。标准（默认）：覆盖...