弱点检测功能支持检查应用运行时内部的不安全配置，包括Java主流框架的不当配置、应用和数据库弱口令等，帮助您发现应用内可被攻击者利用的薄弱点。本文介绍如何通过弱点检测功能发现应用弱点。使用限制 应用进程接入应用防护功能后，且...
针对传统金融客户在数字化转型过程中的痛点——缺乏成熟稳定的金融级分布式架构产品和技术力量来支撑其架构从集中式转型到分布式，SOFAStack 通过以下优势来提供解决方案：完整方案——全生命周期平台技术方案，提供金融级技术风险保障 ...
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
如果您不再继续使用 Web应用防火墙（Web Application Firewall，简称WAF），您可以退订包年包月实例，或直接关闭按量付费实例。本文介绍如何退订包年包月实例、关闭按量付费实例和退订SeCU资源包。概述 退订仅针对包年包月实例。退订实例会...
本文从 Web应用防火墙（Web Application Firewall，简称WAF）的核心功能支持程度以及非功能性层面的考量，帮助您快速选择适合您使用的WAF3.0版本型号。若您期望以差异性指标快速进行产品选型购买，可根据表格中的选型参考列下的指标进行...
为了更好地提供产品服务，阿里云 Web应用防火墙（Web Application Firewall，简称WAF）将于2023年07月15日对除 WAF 2.0 基础版、高级版、企业版、旗舰版、独享版、混合云版本外的其他包年包月历史版本停止续费。在实例到期前，您可以正常...
本文将介绍如何利用Web应用防火墙（Web Application Firewall，简称WAF）3.0的自定义防护功能来防御异常用户代理（UA）对源站的攻击。网络架构概述 本示例的网络架构如下：WAF拦截异常流量，确保正常用户流量安全到达云服务器。一键部署 ...
分布式链路跟踪产品总体架构如下图所示：Trace 数据采集通道 目前支持 3 种数据的采集通道，分别是阿里云底座的 SLS 通道，Antstack 底座的 ALS 通道，以及应用主动上报的通道。前两种是基于 Trace 日志收集的方式，后一种是 Trace 数据...
尊敬的阿里云用户，阿里云 Web 应用防火墙 WAF（Web Application Firewall）计划对按量付费实例计费规则进行调整，感谢您的理解和支持。调整时间 预计调整时间为北京时间 2024年12月10日00:00:00，实际调整时间请以生效时间为准。变更内容 ...
SOFAStack 整体产品架构如下图所示：SOFAStack 所有的产品技术都经过蚂蚁集团自身严苛金融场景验证，为金融交易技术在保证风险安全的同时，帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，...
如果您需要定制更高规格，请联系您的商务经理或架构师。说明 启用流量计费保护功能不会额外产生费用。设置 流量计费保护阈值 后：如果一小时内的峰值QPS小于等于 流量计费保护阈值，实例不会进入沙箱，且正常出账。如果一小时内的峰值QPS...
SOFAStack 产品家族 SOFAStack 源于自蚂蚁内部沉淀十多年的金融级分布式中间件技术体系，吸收了支付宝自创立以来在关键金融交易系统锤炼出来的架构实践。SOFAStack 所有的产品技术均经过蚂蚁集团自身严苛的金融场景验证，为金融交易技术...
容器应用服务致力于通过成熟的技术和最佳实践经验的支撑，使金融场景亦能从容地应对云原生开发、运维、架构的难题，解决金融系统应用容器化转型的需求，使容器技术真正的大规模应用于金融行业生产环境里，帮助传统应用以更高效、低成本的...
本文介绍了 Web应用防火墙（Web Application Firewall，简称WAF）2.0和3.0版本的关系、区别、如何快速使用WAF。什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，...
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE的云原生网关实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE...
若您的实际业务需求超过当前支持的最大规格，请联系您的商务经理或架构师。最大支持 1,000QPS。若您的实际业务需求超过当前支持的最大规格，请联系您的商务经理或架构师。旗舰版 说明 若设置 弹性后付费QPS 为 0QPS，则表示不开通弹性后...
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
如果您已通过CNAME接入开启 Web应用防火墙（Web Application Firewall，简称WAF）防护的域名，需要切换为透明接入，您必须先删除该域名的CNAME接入配置，然后在透明接入模式下重新接入该域名。重要 实例首次接入WAF时，Web业务可能会出现秒...
本文介绍 Web 应用防火墙 WAF（Web Application Firewall）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2025年 发布日期 功能动态 发布说明 相关文档 2025-10-14 WAF按量版发布Secu计算器 帮助...
为保护暴露在公网的应用型负载均衡（ALB）实例免受Web攻击，可为其开启Web应用防火墙（WAF 3.0）防护。该方案将ALB实例以原生集成方式升级为“WAF增强版”，在不变更现有网络架构与DNS配置的前提下，为应用提供低延迟、高可用的Web安全防护...
Kylin 是 mPaaS H5 容器的无线前端解决方案，具有高效的运行时、一致的开发体验、丰富的研发支撑、完善的 UI 组件等诸多优点，解决移动 Hybrid 开发中遇到的前端打包、浏览器兼容性、Mock 接口等问题。Kylin 仅提供基于 Vue 2.0 的视图层...
SOFABoot 框架不仅能实现中间件的集成管理、自动配置以及调用链路监控及治理，多类型的部署模式，还具有应用日志和中间件日志的隔离能力，并拥有一套完整的技术栈。集成管理和自动配置 只需添加相应中间件的 starter 模块，SOFABoot 会自动...
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
中文 英文 释义 Dubbo Dubbo Dubbo 是一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是阿里巴巴 SOA 服务化治理方案的核心框架，每天为 2,000+个服务提供 3,000,000,000+次访问量支持，并被广泛应用于阿里巴巴...
Alibaba Cloud WAF(Web Application Firewall)protects your websites and web servers based on the intelligent computing capabilities of Alibaba Cloud Security.
当您的网站域名开启了阿里云 CDN 加速，且回源到阿里云 对象存储 OSS（Object Storage Service）私有Bucket时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OSS和 Web 应用防火墙 WAF（Web Application Firewall），将开启...
本云采用框架白皮书始终关注于企业在业务目标和云采用目标达成一致，在云采用的生命周期：上云战略、上云准备、应用上云和运营治理四个阶段为企业提供业务和技术策略指导，帮助企业从组织、人员和技术层面着手采取行动，确保云采用的价值...
高可用管理平台 HAS 在蚂蚁 SOFA 中间件以及 Café 应用发布平台的基础上，为用户应用及蚂蚁应用提供日常巡检、风险管理、应急预案、故障演练等技术风险管理能力，满足用户应用巡检、故障处置、应急管理、故障演练等多种应用运维场景。...
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
本文旨在介绍云·原生建站的技术架构设计。A.云原生开发：采用JAVA语言，使用稳定可靠的JDK1.8，SpringBoot，MyBatis架构开发；B.响应式前端：基于MVVM架构前后端架构高效解耦，提高开发效率；C.自动化部署：基于Docker集成阿里云ACK，镜像...
文件名 说明 SGMain.framework 主框架SDK文件 SecurityGuardSDK.framework 基础安全插件 SGSecurityBody.framework 人机识别插件 SGAVMP.framework 虚拟机插件 yw_1222_0335_mwua.jpg 配置文件 配置iOS工程 引用SDK依赖文件。在iOS工程的...
云技术提供从IAAS、PAAS、SAAS多个维度的产品，企业从自身技术需求出发对各类产品是否满足需求、能力是否匹配进行综合评估，同时综合考虑云技术的弹性、安全、容灾、监控、治理等能力的满足情况及带来的额外价值。下图是云技术的不同维度的...
SOFABoot 工程原型提供两类单元测试：抽象类的测试基类 继承抽象测试基类的测试子类 本文将以 SOFABoot Web 工程的测试类为例，对测试类的测试逻辑进行说明。说明 SOFABoot Core 工程的测试类，测试逻辑比较简单，可参考 SOFABoot Web 工程...
方案架构 随着互联网和数字化经济的发展，金融机构需要进行数字化转型、业务敏捷化以及服务场景化，以应对新的商业模式带来的冲击。同时，在数字化转型中普遍面临 IT 系统架构缺乏弹性、业务交付周期长、运维效率低、高可靠性低等痛点。...
技术栈 Buildpack 在 SOFAStack 平台上，是指一个应用程序所依赖的全部框架及附属资源的集合，它定义了应用发布部署和运维时的依赖信息，主要包括操作系统和版本、开发框架类型和版本、应用启动和部署脚本以及环境参数。
技术栈背景信息 关于 什么是技术栈、技术栈目录结构、如何制作技术栈包 以及其它更多技术栈详情，请参考 技术栈使用指南。自定义技术栈 需求背景 SOFAStack 默认提供 SOFABoot 技术栈。如果面临比较紧急的业务需求，或默认技术栈无法满足...
应用监控提供了系统硬件、应用业务指标模板化监控：对于硬件及系统框架日志，系统自动配置了监控。对于非框架日志的监控指标，您需要手动配置监控项。进入实时监控控制台后，在左侧导航栏，点击 应用监控，您可以看到当前工作环境中所有的...
要使用ARMS前端监控子产品监控Web应用，必须先以CDN或npm方式安装探针。本文介绍如何以npm方式为Web应用安装ARMS前端监控探针。安装 在npm仓库中安装@arms/js-sdk。npm install@arms/js-sdk-save 初始化 SDK以 BrowserLogger.singleton ...
如果需要使用ARMS前端监控来监控Web应用，必须先通过CDN或npm方式安装探针。本文介绍如何通过CDN方式为Web应用安装ARMS前端监控探针。安装前端监控探针 登录 ARMS控制台。在左侧导航栏选择 前端监控 前端列表，并在顶部菜单栏选择目标地域...