解析：HTTPS通过SSL/TLS证书加密的原理与逻辑
HTTPS通过SSL/TLS证书加密，结合对称与非对称加密及数字证书验证实现安全通信。首先，服务器发送含公钥的数字证书，客户端验证其合法性后生成随机数并用公钥加密发送给服务器，双方据此生成相同的对称密钥。后续通信使用对称加密确保高效性和安全性。同时，数字证书验证服务器身份，防止中间人攻击；哈希算法和数字签名确保数据完整性，防止篡改。整个流程保障了身份认证、数据加密和完整性保护。
【上云基础系列-01】如何把控公网带宽费，实现低成本用云（基于单体架构）
本文主要面向开发者，介绍在单体架构下如何巧妙选择服务器和公网产品方案，实现低门槛用云。针对个人开发者和企业不同需求，推荐使用阿里云的ECS、EIP和CDT组合方案，特别是CDT提供的200GB/月免费公网流量，帮助用户显著降低网络成本。该方案不仅适合个人开发者的低成本需求，也满足初创企业和大型电商平台的扩展要求。通过灵活配置服务，用户可以在保障性能的同时实现成本节约。
《企业运维之云上网络原理与实践》——第二章 负载均衡 CLB——负载均衡CLB（中）-最佳实践（3）
《企业运维之云上网络原理与实践》——第二章 负载均衡 CLB——负载均衡CLB（中）-最佳实践（3）
思科ASA防火墙配置SSL远程VPN
使用SSL（Secure Socket Layer，安全套接层）；VPN可以更加方便地实现远程安全接入。SSL VPN不需要在用户计算机安装特殊软件，可以使用当前用户计算机地浏览器安全地访问公司内部服务器。SSL VPN除了浏览器外，还可以通过浏览器自动安装客户端软件到用户计算机上，本章主要介绍SSL VPN地原理，配置与实现。
豌豆思维：全球加速GA打造高品质的在线教学体验
豌豆思维与阿里云合作，结合阿里云的在线教育解决方案，透过阿里云安全可靠的全球云网络，打造高品质的在线教学体验，为孩子们的学习保驾护航。
【云故事探索】 NO.21 | 良品铺子：70TB 核心数据“闪电”上云，重塑零食帝国的数字底座
本期，我们走进零售行业领军者——良品铺子，聆听他们如何将运行十年的核心系统搬上云端，打造更智能的“零食帝国”。
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
阿里云在NSDI 2025会议上发表5篇主会论文，涵盖大模型训练网络故障诊断、仿真、性能优化及CDN流控算法等领域。其中，《Evolution of Aegis》提出两阶段演进路线，显著降低故障诊断时间；《SimAI》实现高精度大模型训练模拟；其他论文分别在CDN拥塞控制、GPU解耦推理和容器网络性能优化上取得突破。这些成果为AI大模型时代的云计算基础设施发展提供了重要支持。NSDI是计算机网络与系统研究领域的顶级会议，本次录取率仅12.5%。
重磅解读阿里云云网络领域关键技术创新
2023年10月31日，杭州·云栖大会，阿里云技术主论坛带来了一场关于阿里云主力产品与技术创新的深度解读，阿里云网络产品线负责人祝顺民带来《云智创新，网络随行》的主题发言，针对阿里云飞天洛神云网络（下文简称洛神网络）领域产品服务创新以及背后的技术积累进行了深度解读，不少背后的创新技术系首次重磅披露。
驾驭车联网的力量：深入车联网网络架构
车联网，作为移动互联网之后的新风口，以网联思想重新定义汽车，将其从简单的出行工具演化为个人的第二空间。车联网涵盖智能座舱和自动驾驶两大方向，本文将从车联网基础网络角度带您深入探讨车联网的网络构架。
企业运维训练营之云上网络原理与实践 - 第三讲 云上网络VPC&EIP&NAT&共享带宽&SLB（下）
课程目标： 了解云上网络典型的组网架构； 了解VPC，EIP，NAT，共享带宽等产品核心特点和使用场景； 学习综合使用各个VPC相关产品(综合实验)。
从云网络时延看应用部署架构
介绍云网络时延的构成，并对其进行量化的分析，以及从云网络时延看不同应用对应的部署架构。 也简单的分析了5G时代对应用部署架构的影响和度量云网络时延的产品和工具。
企业级DeepSeek调用指南：通过私网连接（PrivateLink）实现DeepSeek R1模型的稳定接入
DeepSeek R1是一款开源免费的高性能生成式AI模型，其发布引发全球技术社区广泛关注。在多项基准测试中，DeepSeek R1展现出与GPT-3比肩的核心性能指标，吸引了众多开发者和企业用户进行技术验证与场景适配。阿里云百炼平台已提供DeepSeek模型的公网调用支持，但考虑到数据安全与合规性挑战，建议通过私网连接（PrivateLink）建立安全调用通道，确保端到端的数据传输安全，并满足金融、医疗等强监管行业的合规要求。私网连接方案具备构建私有网络环境、实现毫秒级延迟服务调用、满足行业监管合规要求等优势，为企业提供数据安全与业务发展的双重保障。
LVS，软负载均衡
LVS（Linux Virtual Server）是一项广泛应用的负载均衡技术，由章文嵩博士于1998年发起，自Linux 2.4.24版本起成为官方内核的一部分。LVS通过四层负载均衡技术实现高性能、高可用的服务器集群，支持多种调度算法和工作模式（如D-NAT、full-NAT、IP隧道、DR），适用于HTTP、数据库等应用。相比7层负载均衡器（如Nginx、HAProxy），LVS具有更高的并发处理能力和更低的资源消耗，适合大规模流量分发。本期文章详细介绍了LVS的工作原理、优势与不足，并对比了常见的负载均衡产品，帮助读者根据具体需求选择合适的解决方案。
Java“ExceptionInInitializerError”解决
Java中遇到“ExceptionInInitializerError”错误通常是因为静态初始化块或静态变量初始化时发生异常。解决方法包括检查静态代码块中的逻辑错误、确保资源正确加载以及处理可能的空指针异常。
解析云网新趋势 - 云网融合
云网融合，即将云计算与传统网络技术相融合，实现网络与云服务的协同工作。其目标是提高网络资源的利用率、灵活性和自动化程度，以满足不断复杂化和多样化的网络需求。
阿里云弹性公网IP和固定IP地址有什么区别？
阿里云弹性公网IP和固定IP地址有什么区别？阿里云服务器可以绑定弹性公网IP（EIP）也可以使用固定公网IP，无论是EIP还是公网IP都可以对外提供外网服务，阿里云百科来详细说下阿里云EIP和固定IP的区别
云企业网CEN-TR打造企业级私有网络
为了满足企业大规模、多样化的组网和网络管理需求，云企业网（CEN）提出了转发路由器TR（Transit Router）的概念。在每个地域内创建一个转发路由器，可以连接大量VPC、VBR，作为您在每个地域内的网络管理运维中心。同时您可以在TR上定义灵活的互通、隔离策略，帮助客户打造稳定高效、安全可控的企业级私有网络。
Thread.sleep(0) 到底有什么
Thread.Sleep用于让线程暂停执行一段时间，不参与CPU竞争。Sleep(1000)并不保证精确唤醒时间，因系统调度受优先级和资源影响；而Sleep(0)则触发系统立即重新分配CPU，给予其他线程执行机会，避免界面假死。理解其原理有助于优化多线程程序性能与响应性。
AI创业公司如何突破算力瓶颈，实现高效发展？
AI创业公司如何在算力竞争中突围？本文揭示真正决定生死的关键在于“用好”算力，而非单纯依赖算力规模。通过混合云调度、GPU虚拟化、边缘推理、跨云高速通道等技术手段，提升算力利用率，降低成本，同时保障数据合规与高效传输。结合垂直场景的深刻理解与技术调度能力，创业公司也能构建坚实护城河，实现快速发展。
【上云基础系列03】基于标准架构的安全升级
本文回顾了业务上云从基础到进阶的理念，介绍了企业在不同发展阶段所需的架构选择。在“入门级：上云标准弹性架构基础版”的基础上，本文针对安全升级，重点介绍了：(1)公网入口基于应用型负载均衡ALB集成WAF防护，提升Web应用的安全性；(2)公网出口则通过NAT网关升级为CFW防火墙，保障出站流量的安全。 此外，还提供了详细的架构演进说明，涵盖从入门级标准弹性架构到高级安全能力和数据库升级的全过程。
《企业运维之云上网络原理与实践》——第二章 负载均衡 CLB——负载均衡CLB（上）-产品和架构（2）
《企业运维之云上网络原理与实践》——第二章 负载均衡 CLB——负载均衡CLB（上）-产品和架构（2）
《企业运维之云上网络原理与实践》——第三章 云上网络VPC&EIP&NAT&共享宽带&SLB——云上网络VPC&EIP&NAT&共享带宽&SLB（下）（4）
《企业运维之云上网络原理与实践》——第三章 云上网络VPC&EIP&NAT&共享宽带&SLB——云上网络VPC&EIP&NAT&共享带宽&SLB（下）（4）
快讯丨阿里云洛神云网络论文再次入选全球顶会SIGCOMM
5月初，通信领域顶会SIGCOMM 2021公布了本届会议的入选论文，阿里云洛神云网络论文《Sailfish: Accelerating Cloud-Scale Multi-Tenant Multi-Service Gateways with Programmable Switches》入选。这是继去年洛神论文作为国内云网络领域首次入选后再次入选SIGCOMM，洛神云网络再次得到了业内专家的一致认可，在世界范围内具备技术影响力。
Windows为何在高速网络环境频繁“失速”？
本文深入剖析了企业在高速网络环境中，因Windows系统限制导致传输速率下降的问题，包括接收缓冲区、安全软件及老旧设备等因素，并提供四步定位法及优化方案，助力企业突破传输瓶颈，提升效率。
连接和访问的智慧选项
近年来，企业网络通信需求可谓五花八门，变幻莫测。它不仅为企业的生产、办公、研发、销售提供全面赋能，同时也让企业业务规模变大成为了可能。今天，我们来聊聊广域网中两个不可忽视的概念：连接（Connection）和访问（Access），它们均以各自的属性在企业不同业务场景中发挥着重要作用。本文将深入探讨这两个概念，了解它们的应用场景、用例、优缺点以及如何在企业网络中合理应用，为企业提供降本增效，长远规划的重要帮助。
虚拟专用网络 (VPN) 术语
对提供商提供的虚拟专用网络 (Virtual Private Network，VPN) 解决方案的广泛兴趣导致备忘录提出了不同且重叠的解决方案。IETF 工作组（首先是提供商提供的 VPN，后来是二层 VPN 和三层 VPN）已经讨论了这些提议和文档化规范。这导致了用于描述 VPN 服务集的部分新概念集的发展。
企业运维训练营之云上网络原理与实践 - 第三讲 云上网络VPC&EIP&NAT&共享带宽&SLB（上）
课程目标： 了解云上网络典型的组网架构； 了解VPC，EIP，NAT，共享带宽等产品核心特点和使用场景； 学习综合使用各个VPC相关产品(综合实验)。
云企业网CEN2.0产品发布-构建智能全球化云网络
近几年来，随着国家政策的引导和传统企业上云的加速，客户对云上全球化网络的要求越来越高，第一代云企业网已经无法满足客户的诉求。在此背景下，阿里云第二代云企业网 CEN 2.0 应运而生。
2021阿里云计算峰会·上海站丨祝顺民发布Cloud Smart Branch智能云分支解决方案
9月26日，上海·阿里云计算峰会在上海阿纳迪酒店举办。阿里巴巴集团研究员、阿里云网络产品线总经理祝顺民（花名：江鹤）发布Cloud Smart Branch解决方案，助力多分支型企业数字化转型。
十年，他们在云上修了一条“高速公路”
阿里云网络的工程师们希望，通过这个平台，帮助企业更加智能地运维自己的网络、更加便捷地配置自己的网络，让上云的企业在“云高速”中实现“自动驾驶”。他们说，把路修的更好，让网络更简单，就是自己的使命。而依靠自研进行创新，是发展的根本力量。
二层协议透明传输：让跨域二层协议“无感穿越”多服务商网络
简介：本文详解二层协议透明传输技术，适用于企业网工、运营商及架构师，解决LLDP/LACP/BPDU跨运营商传输难题，实现端到端协议透传，提升网络韧性与运维效率。
【运维干货】一次因 VPN 协议不一致导致的 CPE 速率异常案例
本文分享了一次企业 CPE 主备切换后速率异常的排障案例，重点分析了因主备设备 VPN 协议配置不一致（TCP vs UDP）导致的速率问题，并总结了配置一致性检查、临时改动闭环及协议选择等方面的运维经验。
NSDI'24 | 阿里云飞天洛神云网络论文解读——《Poseidon》揭秘新型超高性能云网络控制器
NSDI‘24于4月16-18日在美国加州圣塔克拉拉市举办，汇聚全球网络系统领域的专家。阿里云飞天洛神云网络的两篇论文入选，标志着其创新能力获广泛认可。其中，《Poseidon: A Consolidated Virtual Network Controller that Manages Millions of Tenants via Config Tree》介绍了波塞冬平台，该平台通过统一控制器架构、高性能配置计算引擎等技术，实现了对超大规模租户和设备的高效管理，显著提升了云网络性能与弹性。实验结果显示，波塞冬在启用EIP时的完成时间比Top 5厂商分别快1.8至55倍和2.6至4.8倍。
