如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
接入方式 接入原理 WAF 3.0 WAF 2.0 CNAME接入 通过添加域名，并将域名的DNS解析指向WAF的CNAME地址，使域名的Web业务引流到WAF。WAF会拦截攻击请求并将正常业务请求转发回源站服务器。该过程中，WAF作为反向代理集群，同时参与流量的转发...
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
该方案将ALB实例以原生集成方式升级为“WAF增强版”，在不变更现有网络架构与DNS配置的前提下，为应用提供低延迟、高可用的Web安全防护能力。接入原理 ALB实例开启WAF防护后，将自动升级为WAF增强版。WAF 3.0基于SDK内嵌架构，将安全检测...
CNAME接入 采用 反向代理 的方式，通过添加域名并将域名的DNS解析指向WAF的CNAME地址，使域名的Web业务引流到WAF。WAF 拦截攻击流量，转发正常请求至源站，同时参与流量的转发和检测防护。混合云接入 混合云接入方式下，提供 反向代理 和 ...
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
在成熟Landing Zone体系下的新挑战 尽管该公司已拥有标准的多账号Landing Zone，但AI业务的引入带来了新的治理挑战，尤其是在 身份权限、财务分账和安全合规 方面，原有的治理框架无法完全适配AI平台（如百炼、PAI）的特殊性：身份权限的...
背景 使用一个域名根据URI来实现动静分离的网络架构在实际应用中非常常见，尤其是在高流量网站和复杂的Web应用中。这种网络架构可以显著提高网站性能，优化资源利用，并增强用户体验。通常情况下我们将静态资源（如图片、CSS、JavaScript...
功能规格项 功能描述 对应系数 基础防护能力（默认必选）提供基础的Web攻击防护、CC攻击防护、IP黑白名单、URL黑白名单功能。提供安全总览、业务流量状况及基础安全报表。1 高级Web防护能力 具备扫描防护、深度学习引擎功能，能够更高效地...
定义 如果把上云框架的搭建比作建设社区，那么企业的中心IT团队就是社区的总设计师。一个好的社区通常具备较为完善的顶层设计，最终才能为社区租户提供优质服务。社区规划首先要考虑的是基础设施的布局和建设，包括道路的规划、门禁的管理...
弱点检测功能支持检查应用运行时内部的不安全配置，包括Java主流框架的不当配置、应用和数据库弱口令等，帮助您发现应用内可被攻击者利用的薄弱点。本文介绍如何通过弱点检测功能发现应用弱点。使用限制 应用进程接入应用防护功能后，且...
由于无人管理，“僵尸”资产往往使用了低版本的开源系统、组件、Web框架等，导致一些薄弱环节暴露在攻击者的视野下，攻击者可以利用这些站点作为“跳板”，绕过企业的网络边界防护，进而使得整个企业内网沦陷。WAF资产识别功能通过获取阿里...
框架集成支持：兼容主流AI Agent开发框架，支撑复杂自动化任务的构建与执行。开发友好 多样化接入方式：提供SDK、MCP、ASP三种接入模式，支持Python、TypeScript、Golang等多种编程语言。可视化调试能力：支持ASP流化协议，实现实时操作...
15SeCU/规则/小时 按已使用个数计费 Bot-Web/Bot-App防护模板 按已配置的Bot-Web和Bot-App防护模板个数计费，包含开启和禁用状态的模板。Bot-Web防护模板：50 SeCU/模板/小时 Bot-App防护模板：80 SeCU/模板/小时 API安全 按已开启的 API ...
适配用户的Windows、Linux 的主流发行版本，完成资源种类的识别和基础云产品映射推荐。可行性和风险评估：CMH内部集成阿里云迁移最佳实践知识库，面向不同的云迁移产品、规模、限制条件给出迁移可行性难度、迁移注意事项和常见风险。企业...
支持范围说明 应用类型 支持的框架或语言 说明 相关文档 Web、H5 React、Vue、uni-app uni-app仅支持编译为Web、H5应用，不支持编译为App应用。Web和H5客户端V3架构接入 iOS原生应用 Objective-C、Swift 仅支持WebView+H5。iOS接入V3架构 ...
当应用出现可疑行为时，应用防护会根据当前上下文环境识别并阻断攻击，有效地为您主机上的Web业务进程提供应用漏洞、0day漏洞和内存马攻击等防护能力。应用场景和优势 保障应用内部安全：不关注流量来源，只关注应用行为，可防御南北向+...
您可以基于各个语言的流行框架如Flask、Express或SpringBoot等编写Web应用，或者迁移已有的框架应用至Function AI平台。创建Web服务 登录 Function AI 控制台，单击目标项目，在项目详情页面，单击左上角的 新建服务，选择并单击 Web 服务 ...
您可以基于各个语言的流行框架如Flask、Express或SpringBoot等编写Web应用，或者迁移已有的框架应用至Function AI平台。创建Web服务 登录 Function AI 控制台，单击目标项目，在项目详情页面，单击左上角的 新建服务，选择并单击 Web 服务 ...
支持的框架 流量防护和指标监控 分类 框架名称 框架版本 Web Spring MVC 对应Spring Cloud关联版本 Spring Boot 2.x.x~3.2.3 Spring Cloud E、F、G、H、2020.x、2021.x、2022.x、2023.x Feign 对应Spring Cloud关联版本 Java网关 Spring ...
相关使用文档：基于PAI-EAS和Tablestore快速搭建RAG应用 Stable Diffusion Stable Diffusion是主流的AI图像生成模型，支持文生图、图生图等应用场景，Tablestore已提供集成支持：图像管理扩展：用于管理和组织生成的图像资源，阿里云函数...
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：IfModule mod_rewrite.c Options+...
支持的框架 流量防护和指标监控 分类 框架名称 框架版本 Web Spring MVC 对应Spring Cloud关联版本 Spring Boot 2.x.x~3.2.3 Spring Cloud E、F、G、H、2020.x、2021.x、2022.x、2023.x Feign 对应Spring Cloud关联版本 Java网关 Spring ...
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。...企业应根据业务的发展不断升级与加固IT安全框架，同时迭代相应的治理框架。
为此阿里云提出AI Landing Zone（AI LZ）:一种基于云计算最佳实践的 标准化、自动化、可治理的企业级AI基础设施框架。它不仅是一个技术平台，更是一种组织协同、流程规范与自动化治理相结合的方法论，确保AI项目在启动之初就具备：组织与...
Landing Zone Accelerator 解决方案 概述 Landing Zone Accelerator 是一套基于Terraform的开源框架，即适用于Landing Zone也适用于AI Landing Zone框架自动化搭建管理。包含了AI Landing Zone中六大核心模块的自动化构建与持续管理，企业...
解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 Web安全 Web入侵防护 报表，查看Web攻击的拦截记录，获取攻击详情信息。具体操作，请参见 WAF安全报表。重要 安全报表 ...
ac_highfreq：表示扫描防护中的高频Web攻击封禁。ac_dirscan：表示扫描防护中的目录遍历防护。ac_scantools：表示扫描防护中的扫描工具封禁。ac_collaborative：表示扫描防护中的协同防御。ac_custom：表示自定义防护策略。说明 只支持设置...
ac_highfreq：表示扫描防护中的高频Web攻击封禁。ac_dirscan：表示扫描防护中的目录遍历防护。ac_scantools：表示扫描防护中的扫描工具封禁。ac_collaborative：表示扫描防护中的协同防御。ac_custom：表示自定义防护策略。说明 只支持设置...
网站业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过WAF总览页面，查询最近30天内的应急漏洞信息、网站流量分析数据、网站威胁事件分析。WAF总览页面帮助您了解网站业务的整体安全状态。前提条件 已将网站...
Web业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过总览页面，查看资产接入概况、防护配置情况和近30天的防护数据等信息，了解近期Web业务的安全状态。前提条件 已开通 包年包月版WAF 3.0 或 按量付费版...
Web应用防火墙（Web Application Firewall，简称WAF）日志是记录和分析网络流量及安全事件的重要工具，对于识别潜在威胁、进行安全审计和确保合规性至关重要。然而，当WAF日志容量达到上限时，会导致日志数据无法记录，进而影响到安全监控...
中文 英文 释义 Dubbo Dubbo Dubbo 是一个分布式服务框架，致力于提供高性能和透明化的 RPC 远程服务调用方案，是阿里巴巴 SOA 服务化治理方案的核心框架，每天为 2,000+个服务提供 3,000,000,000+次访问量支持，并被广泛应用于阿里巴巴...
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE的云原生网关实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE...
Web应用防火墙（Web Application Firewall，简称WAF）通过对网站或App的业务流量进行恶意特征识别和防护，帮助抵御常见的Web攻击。WAF对流量进行清洗和过滤，将正常、安全的流量转发至服务器，防止恶意请求影响网站正常运行，有效保护业务...
业务连续性侧重强调在长期的云上运营过程中保证业务不中断。...对核心业务的数据平台制定高频率备份和多区域复制 为关键性业务虚机启用热备份和高可用模式 企业应根据业务的发展不断升级与加固稳定性防护和灾备机制，同时迭代相应的治理框架。
WAF 日志存储说明 WAF日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
合法爬虫支持主流搜索引擎的爬虫IP信息，可动态更新，目前包含Google、百度、搜狗、Bing、Yandex。启用合法爬虫规则后，来自相关搜索引擎的合法爬虫IP将被直接放行，不经过Bot管理模块的防护检测。说明 在Bot管理模块外，您还可以使用 访问...
本文旨在系统性地梳理AI技术在基础设施、模型及应用层面面临的核心安全挑战，并结合业界领先的安全框架与阿里云的最佳实践，提供一套端到端、全生命周期的安全防护方案。我们的目标是通过可信、可控的技术手段，保障您的AI业务在高速发展的...