網(wǎng)絡(luò)安全
輕量應(yīng)用服務(wù)器提供的VPC（Virtual Private Cloud）、防火墻等網(wǎng)絡(luò)隔離方式，可有效提升資源間互訪時的安全性。
使用VPC內(nèi)網(wǎng)隔離
輕量應(yīng)用服務(wù)器使用阿里云自動分配的專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）進行網(wǎng)絡(luò)隔離，同一賬號同一地域下，多臺輕量應(yīng)用服務(wù)器默認處于同一個VPC內(nèi)網(wǎng)環(huán)境，多服務(wù)器間的互聯(lián)互通可以通過內(nèi)網(wǎng)實現(xiàn)，但與同賬號下的云服務(wù)器ECS、云數(shù)據(jù)庫等其他處于專有網(wǎng)絡(luò)VPC中的阿里云產(chǎn)品內(nèi)網(wǎng)互不相通。例如，您不能通過VPC內(nèi)網(wǎng)直接關(guān)聯(lián)云數(shù)據(jù)庫RDS。
您可以通過設(shè)置內(nèi)網(wǎng)互通實現(xiàn)輕量應(yīng)用服務(wù)器與云服務(wù)器ECS、云數(shù)據(jù)庫等其他處于專有網(wǎng)絡(luò)VPC中的阿里云產(chǎn)品之間的內(nèi)網(wǎng)互通。具體操作，請參見管理內(nèi)網(wǎng)互通。
使用防火墻攔截攻擊流量
輕量應(yīng)用服務(wù)器集成了防火墻的功能，通過入侵檢測技術(shù)，對網(wǎng)絡(luò)流量進行檢測和過濾，幫助您及時發(fā)現(xiàn)和攔截攻擊流量。默認開放22、80、443端口，其他端口默認為關(guān)閉狀態(tài)，您可以根據(jù)實際情況自行選擇開放的端口范圍。詳細介紹，請參見管理防火墻。
防火墻只能對輕量應(yīng)用服務(wù)器的入流量進行控制，出流量默認允許所有請求。
入流量：數(shù)據(jù)從輕量應(yīng)用服務(wù)器外通過公網(wǎng)或內(nèi)網(wǎng)傳輸至實例內(nèi)產(chǎn)生的流量。
出流量：數(shù)據(jù)從輕量應(yīng)用服務(wù)器內(nèi)通過公網(wǎng)或內(nèi)網(wǎng)傳輸至實例外產(chǎn)生的流量。
攻擊防護
防止DDoS攻擊
當(dāng)用戶使用外網(wǎng)連接和訪問輕量應(yīng)用服務(wù)器實例時，可能會遭受DDoS攻擊。輕量應(yīng)用服務(wù)器提供流量清洗和黑洞處理功能，完全由系統(tǒng)自動觸發(fā)和結(jié)束。當(dāng)輕量應(yīng)用服務(wù)器安全體系認為用戶實例正在遭受DDoS攻擊時，會首先啟動流量清洗功能，如果流量清洗無法抵御攻擊或者攻擊達到黑洞閾值，則會進行黑洞處理。
該能力由輕量應(yīng)用服務(wù)器默認提供，無需您手動開啟或進行任何設(shè)置。
黑洞在2.5小時后自動解除，無需您手動進行處理。
更多信息，請參見DDoS基礎(chǔ)防護。
建議用戶通過內(nèi)網(wǎng)訪問輕量應(yīng)用服務(wù)器實例，可以使輕量應(yīng)用服務(wù)器實例免受DDoS攻擊的風(fēng)險。
防止網(wǎng)絡(luò)入侵
輕量應(yīng)用服務(wù)器支持基于云安全中心的威脅檢測能力，防止網(wǎng)絡(luò)入侵風(fēng)險。使用該功能需要開通云安全中心。相關(guān)操作，請參見基礎(chǔ)安全服務(wù)。