活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      云等保专区

      云等保专区

        • 产品动态
        • 产品介绍
        • 产品定义
        • 功能特性
        • 产品优势
        • 应用场景
        • 产品规格
        • 术语解释
        • 部署拓扑图
        • 支持的区域
        • 计费说明
        • 计费方式
        • 续订
        • 退订
        • 升级扩容
        • 快速入门
        • 购买云等保专区
        • 购买等保服务包
        • 用户指南
        • 上线配置概览
        • 资源概览
        • 云安全中心
        • 主机安全
        • 主机安全v1.0
        • 主机安全v2.0
        • Web应用防火墙
        • Web应用防火墙v1.0
        • 操作指导
        • 绑定网卡
        • 绑定虚拟IP
        • 绑定弹性IP
        • 开启/切换IPv6防护
        • Web应用防火墙v2.0
        • 下一代防火墙
        • 操作指导
        • 绑定网卡
        • 绑定虚拟IP
        • 绑定弹性IP
        • 添加路由子网规则
        • 开启/切换IPv6
        • 堡垒机
        • 漏洞扫描
        • 操作指导
        • 开启/切换IPv6防护
        • 日志审计
        • 日志审计v1.0
        • 操作指导
        • 开启/切换IPv6防护
        • 日志审计v2.0
        • 数据库审计
        • 数据库审计v1.0
        • 数据库审计v2.0
        • 安全体检
        • 实例资源管理
        • 获取VNC地址
        • 重启资源
        • 最佳实践
        • 最佳实践汇总
        • 主机勒索病毒有效防护
        • Web应用防火墙高可用部署方案
        • 下一代防火墙高可用部署方案
        • 常见问题
        • 云等保基础类
        • 计费类
        • 购买类
        • 产品配置类
        • 主机安全
        • 主机安全v1.0
        • 主机安全v2.0
        • Web应用防火墙
        • Web应用防火墙v1.0
        • Web应用防火墙v2.0
        • 下一代防火墙
        • 堡垒机
        • 漏洞扫描
        • 数据库审计
        • 数据库审计v1.0
        • 数据库审计v2.0
        • 视频专区
        • 文档下载
        • 相关协议
        • 服务协议
        • 服务等级协议
          无相关产品

          本页目录

          帮助中心云等保专区用户指南堡垒机
          堡垒机
          更新时间 2025-03-21 17:41:00
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-03-21 17:41:00
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本节介绍云等保专区产品的堡垒机。

          堡垒机具备统一安全管理与审计能力,提供集身份认证(Authentication)、帐户管理(Account)、控制权限(Authorization)、日志审计(Audit)功能于一体。支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询,具备全方位运维风险控制能力,可满足各类法律法规(如等级保护、赛班斯法案SOX、PCI、企业内控管理、分级保护、ISO/IEC 27001等)对运维审计的要求。

          功能介绍

          功能描述
          认证&授权双因子认证

          内置手机APP认证(谷歌动态口令验证)、OTP动态令牌、USBkey双因素认证引擎。

          提供短信认证、AD、LDAP、RADIUS认证接口。

          支持多种认证方式组合。

          权限管理

          系统预置多种用户角色:超级管理员、部门管理员、运维管理员、审计管理员、运维员、审计员、系统管理员和密码管理员。

          每种用户角色的权限均不同,且可自定义用户角色。

          集中授权梳理用户与主机之间关系,提供一对一、一对多、多对一、多对多的灵活授权模式。
          单点登录托管主机的帐户和密码,运维人员直接点击“登录”即可成功自动登录到目标主机中进行运维操作,无需输入主机的帐户和密码。
          自动学习运维人员通过堡垒机成功登录目标主机后即可自动录入主机信息,减轻管理员配置主机信息、用户与主机关系的工作量。
          运维&审计运维协议支持

          支持管理Linux/Unix服务器、Windows服务器、网络设备(如思科/H3C/华为等)、文件服务器、Web系统、数据库服务器、虚拟服务器、远程管理服务器等。

          兼容Xshell、XFTP、SecureCRT、MSTSC、VNC Viewer、PuTTY、WinSCP、FlashFXP、SecureFX等多种客户端工具。

          统一审计

          对所有操作进行详细记录,提供综合查询;审计日志可在线或离线播放,自动备份归档。

          审计内容包括图形、字符、文件、应用、SQL语句等会话及应用会话。

          浏览器客户端运维

          基于H5技术实现浏览器客户端运维,无需安装本地工具,直接通过浏览器打开运维界面。

          支持通过SSH、Telnet、Rlogin、RDP、VNC协议的Web客户端运维。

          文件传输审计

          记录所有操作会话,包括在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容。

          完整备份传输文件,为上传恶意文件、拖库、窃取数据等危险行为提供查询依据。

          自动运维实现自动化的运维任务并将执行结果通知相关人员。
          资产管理支持主机、主机组、混合云、帐号、帐号组、应用等多种资产类型。
          命令控制集中命令控制基于不同主机、不同用户设置不同的命令控制策略,包括命令阻断、命令黑名单、命令白名单、命令审核四种动作。
          工单流程运维人员向管理员申请需要访问的设备,选择条件包括设备IP、设备帐户、运维有效期、备注事由等,运维工单以邮件方式通知管理员。
          其他系统自审对系统自身变化信息进行审计,形成系统分析报表。
          冗余架构结合端口聚合技术、RAID技术和HA技术,实现三重冗余备份的高可用架构。
          API接口

          提供用户、资产、授权的增删改查等API接口。

          允许第三方平台调用API接口,实现用户、资产、权限自动同步。

          使用堡垒机

          了解更多堡垒机相关操作内容,请下载阅读《云等保专区-堡垒机 v1.0 用户指南》。

          开启IPv6防护

          堡垒机不支持IPv4和IPv6的切换。若需要开启IPv6防护,请确保在购买堡垒机资源时,所选子网已开启IPv6,否则需要重新购买。

          • 购买堡垒机时,选择的子网已启用IPv6,则自动开启IPv6防护。

          • 购买堡垒机时,选择的子网未启用IPv6,则需重新下单堡垒机,确保其所选子网已开启IPv6。详细操作请参见创建IPv4/IPv6双栈子网、购买云等保专区。

          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  开启/切换IPv6
          下一篇 :  漏洞扫描
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明