网络层安全说明 - 私有网络VPC | 百度智能云文档
传统流量检查点的增加，会引起云主机性能下降，流日志可以在不影响云主机性能情况下，及时发现网络安全威胁，提升系统安全性，比如试图连接大范围IP；与已知威胁IP通信；识别出不常用协议。
VPC-ENI指定子网分配IP（容器网络 v2） - 容器引擎CCE | 百度智能云文档
VPC-ENI指定子网分配IP（容器网络 v2） 概览 VPC-ENI容器网络模式支持指定子网为Pod分配IP，用户可以使用这个能力为不同的业务应用Pod规划分配不同子网的IP地址。 说明：使用该功能需要联系百度智能云客服开启白名单。 需求场景 需求场景1：指定子网动态分配IP 从与Pod匹配的子网拓扑约束策略关联的子网中动态为Pod分配IP。
VPC-ENI指定子网分配IP（容器网络 v1） - 容器引擎CCE | 百度智能云文档
VPC-ENI指定子网分配IP（容器网络 v1） 概览 VPC-ENI 容器网络模式支持指定子网为Pod分配IP，用户可以使用这个能力为不同的业务应用Pod规划分配不同子网的IP地址。 需求场景 需求场景1：指定子网动态分配IP 从与Pod匹配的子网拓扑约束策略关联的子网中动态为Pod分配IP。匹配了子网拓扑约束策略（ psts ）的所有Pod只从策略包含的子网分配IP地址。
DDoS基础防护 - 弹性公网 IP_EIP_独立公网IP资源
防护IP管理 登录 管理控制台 ，选择“产品服务 > 网络 > 弹性公网IP EIP”。 在左侧导航栏选择“DDoS基础防护”进入DDoS基础防护列表，查看当前 EIP 实例及绑定的云服务器 BCC实例，当前 DDoS 的防护状态，清洗启动阈值，最大防护能力等信息。
服务等级协议SLA - 应用加固与安全检测 | 百度智能云文档
赔偿范围不包括以下原因所导致的服务不可用： （1）预先通知用户后进行系统维护，包括割接、维修、升级和模拟故障演练等引起的服务不可用； （2）任何IAP服务所属设备以外的网络、设备故障或配置调整引起的服务不可用； （3）用户自身应用程序原因（包含但不限于应用被黑客攻击、应用非法，应用程序开发不规范等）引起的服务不可用； （4）用户未遵循IAP服务使用文档、操作使用不当、或其他疏忽引起的服务不可用； （
附录 - 私有网络VPC | 百度智能云文档
关联在NAT网关DNAT上的EIP或共享带宽中的IP privateIpAddress String 内网IP protocol String 协议，支持TCP、UDP、all publicPort Integer 公网端口(1-65535)，协议为TCP、UDP必须传 privatePort Integer 内网端口(1-65535)，协议为TCP、UDP必须传 SnatRuleRequest
IP组使用指南 - 负载均衡BLB | 百度智能云文档
将IP组绑定在监听上 在对应的负载均衡实例中创建一个监听，然后将这个IP组绑定在这个监听上。 注意，监听的协议需要匹配IP组的开放协议，如果不满足可以在IP组中新增开放协议。 配置路由 如果您配置的IP为 同地域-跨VPC 跨地域 混合云 IP自定义 场景，您还需要根据对应的网络环境配置相应的路由。包括负载均衡访问后端服务的路由和后端服务回源路由。
创建IP地址族 - 私有网络VPC | 百度智能云文档
创建IP地址族 描述 该接口用于创建IP地址族。 请求结构 POST /v{version}/ipGroup?
删除IP地址族 - 私有网络VPC | 百度智能云文档
删除IP地址族 描述 删除IP地址族。 已绑定实例的IP地址族不能删除； 请求结构 DELETE /v{version}/ipGroup/{ipGroupId}?clientToken={clientToken} HTTP/1.1 Host: bcc.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外，无其它特殊头域。
网络层安全说明_解决方案实践
传统流量检查点的增加，会引起云主机性能下降，流日志可以在不影响云主机性能情况下，及时发现网络安全威胁，提升系统安全性，比如试图连接大范围IP；与已知威胁IP通信；识别出不常用协议。
