活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 资源管理VPN设备提供四种类型资源,资源类型说明如下: WEB应用:支持无任何插件的Web资源,建议仅对移动终端开放。 TCP应用:支持TCP协议的业务,如果没有移动终端接入需求,大部分TCP协议的应用建议使用该类型的资源,如HTTP、FTP等。 L3VPN:使用隧道支持全IP协议,支持TCP、UDP、ICMP等应用,支持Android4.0,iOS9.0以上版本的移动终端的VPN接入,如需考虑移动终端接入,建议使用该类型资源。
- 如何解决网站扫描失败，报连接超时的问题？您的网站设置了防火墙或其他安全策略,导致漏洞扫描的引擎IP被当成恶意攻击而拦截。
- 概览实例状态展示实例的版本,互联网边界防火墙实例、VPC边界防火墙实例的规格和配额。单击“配额管理”,进入配额管理页面查看更多配额信息。资产防护监控资产防护监控展示了防护总体情况,包括已开启和未开启防护的资产数量。绿色图标表示已开启防护的资产数量。红色图标表示未开启防护的资产数量。防护配置展示入侵防护策略的配置情况,包括防护模式、虚拟补丁、病毒防御、DDoS防护。访问控制策略展示访问控制策略的配置情况,包括白名单规则数、黑名单规则数、VPC边界规则数、入向规则数、出向规则数的配置情况及周同比百分比。
- 应用场景用户上网行为管理 企业无需额外购买专门的防火墙或其他设备,可以通过内网DNS过滤来管理内部用户的上网行为。通过限制访问某些特定域名,如淘宝等网站,可以提高工作效率、保护网络安全和节约带宽资源。 云服务器主机名管理 场景说明 当部署多台云服务器时,可以根据云服务器的位置、用途和所有者等信息来规划主机名,并使用主机名为云服务器添加内网解析记录,可以直观的获取云服务器的信息,方便日常管理和维护。
- 配置出站NAT策略按照访问需求配置出站策略: 源地址:需要访问互联网的单个IP或地址段; 目的地址:若无限制则是any; 出流量:需要选择防火墙有弹性IP的网络接口。 2.配置会话日志记录功能。 3.确定,配置完成。
- 漏洞扫描服务的扫描IP有哪些？如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻击者而误拦截。因此,在使用VSS前,请您将以下VSS的扫描IP添加至网站访问的白名单中:114.217.39.79,222.93.127.109 说明VSS会模拟客户端使用随机端口连接被测试设备,建议放通来自vss这些ip的全量端口。
- 操作类大型企业,架设了多个防火墙,是否需要对本设备放过拦截? 根据防火墙策略而定,协议识别和漏洞扫描都需要发送很多数据包(TCP/UDP层的),但是这些包并不是攻击包;如果发送这些包也会拦截,就需要在防火墙将设备IP加入到白名单,如果防火墙没有拦截就不需要(结合业务优化调测)。 资产漏洞的风险值是如何计算的? 单条漏洞的风险值为该漏洞的CVSS分值。 资产漏洞风险值为该资产所有漏洞当中CVSS值最高前十的总和,即资产漏洞风险值 = SUM (TOP10 漏洞CVSS评分)。
- 应用场景随着企业架构日渐成熟,上云路径逐步深化,其应用部署在天翼云多节点上,核心应用保留在私有云,弹性计算使用专属云,WEB应用部署在公有云。 通过天翼云SD-WAN(尊享版)接入,可同时支持访问天翼云2+4+31资源节点和第三方云,实现不同云业务节点之间的内网互联。 企业访问云上SAAS应用 适用于具有SAAS访问需求的企业用户。由于安全及时延等要求,客户购买了天翼云上的SAAS服务型产品,例如应用模板、会议系统、云桌面等,希望能够实现自助开通。
- 组件Web UI便捷访问本章节主要介绍翼MapReduce的Web UI便捷访问特性。 大数据组件都有自己的WebUI页面管理自身系统,但是由于网络隔离的原因,用户并不能很简便地访问到该页面。如访问HDFS的WebUI页面,传统的操作方法是需要用户创建ECS,使用ECS远程登录组件的UI,这使得组件的页面UI访问很是繁琐,对于很多初次接触大数据的用户很不友好。
- 变更隧道信息1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“IPsec VPN”,进入IPsec VPN管理页面...防火墙对应的隧道信息并重建隧道。
- 使用约束扫描IP加入网站扫描白名单 如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻击者而误拦截。因此,在使用VSS前,请您将以下VSS的扫描IP添加至网站访问的白名单中:114.217.39.79,222.93.127.109。
- 产品定义安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。
- 文件注入当您希望每次开机时自动初始化防火墙配置,便可以将防火墙配置文件写成脚本(假设脚本名initial.sh),并将其注入到“/etc/init.d”目录。 脚本示例: #!
- 跨域设置通过配置CORS,可以解决不同域相互访问的问题,CORS定义了客户端Web应用程序在一个域中与另一个域中的资源进行交互的方式。 以下是有关使用 CORS 的示例场景: 场景 1:比如用户的网站www.exam***ple.com,后端使用了OOS。在web应用中提供了使用JavaScript实现的上传文件功能,但是在该web应用中,只能向www.exam***ple.com发送请求,向其他网站发送的请求都会被浏览器拒绝。这样就导致用户上传的数据必须从www.exam***ple.com中转。
- 监控首页基础信息总览:可看到当前防火墙的各组件版本信息及资源使用率。防护总览:可看到按照不同时间维度查(最近一小时、一天、一周)询流量趋势以及桌面防护情况。告警监控总览:可以按照不同时间维度(最近一小时、一天、一周)查阅告警事件详情及处理结果。
- SSL VPN连接常见问题原因: VPC应用的访问控制策略禁止ping命令探测。 未配置对应的VPC子网资源。 VPC应用的安全组规则未放通客户端地址池。 解决方案: 请排查VPC内的网络资源是否禁止ping命令探测,如果是,请修改访问控制策略。 默认情况下Windows操作系统的客户端的防火墙是禁止ping命令探测的,您需要修改Windows防火墙的入站规则允许ICMPv4-In。 排查VPC本端子网的配置,确保本端子网中包含了需要访问的网络资源。 排查VPC应用的安全组规则。
- 应用场景场景二:内容管理和Web应用 场景说明 高性能网站需要将服务组成集群,将代码文件、配置文件或图片等业务数据放在NAS存储上共享访问,通过多级Cache等技术,在海量小文件场景下,提供高并发、低时延的存储需求。 场景痛点 业务操作连续性高,加载缓慢将影响处理效率。 大量访问时,加载缓慢、卡顿。 产品优势 超高性能:单文件系统能最多存储40亿个文件,访问时延低至10ms。 超高并发:能处理突发的高峰流量,有效解决网站动态数据加载慢和业务卡顿问题。
- 创建IPSec VPN客户侧防火墙与IPSec VPN实例预共享密钥需配置一致。 (6)标识符类型:支持IPV4与FQDN(域名)两种类型,默认选择IPV4。 (7)云端标识符与客户侧标识符:若使用IVP4,云端标识符会自动填充为云侧公网IPV4地址,客户端标识符需要填写客户侧设备公网IPV4地址。若填写FQDN,则需要用户填写对应的FQDN信息。
- Web CLI中支持和禁用命令本文主要介绍管理控制台Web CLI工具的命令兼容性,列举支持和禁用的命令列表 Web CLI支持的命令 Web Cli 支持开源redis的绝大部分命令, 具体命令是否支持需要依赖redis实例的版本支持。 注意 建议不要使用任何阻塞类型的命令, 包括monitor , blpop等短时间内无法返回的命令。 也不执行可能会影响redis正常运行的命令,比如涉及大数据量或BIG KEY的等命令。 Web CLI禁用的命令 禁止命令:subscribe。
- Web客户端接入本文介绍Web客户端如何接入验证码。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况登录运维安装插件 从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口(https://云防火墙的弹性公网IP:“堡垒机管理端口服务映射”中的对外映射端口,详情参考服务器映射),点击【帮助】→【控件下载】,选择合适的插件下载并进行安装。 根据提示完成安装插件。 测试登录 点击【运维操作】→【SSO】,可看到本账号在(详情参考资产管理授权)授权需要运维的资源,即可选择相应的运维方式进入单点登录。产品简介翼甲卫士是一款针对天翼云电脑平台的自研防火墙。提供开箱即用、功能丰富的安全防护服务,具备入侵防御 、病毒过滤、上网行为管理以及VPN等丰富功能。 开箱即用 即开即用、多种防御,一键式快速构建网络安全防护体系。 行为审计 支持对用户云电脑上网行为进行监测,并实时生成审计数据。 VPN隧道 支持 IPSec VPN 搭建云网互联企业内网,低成本拉通安全隧道;支持 IPSec VPN 实现云电脑和企业内部服务安全互访。通过Serverless集群快速部署Nginx应用本文介绍如何通过Serverless集群快速部署Nginx应用。 Serverless集群不需要用户管理维护节点,让您将精力放在具体应用的开发和维护上,而不是底层基础设施的管理。本文将介绍如何在Serverless集群上实现在线Web应用的免运维托管。 前提条件 确保您已经成功创建了Serverless集群。购买基础版服务内容持续监控安全产品(WAF、云防火墙、主机安全)事件。提供漏洞感知,监控云主机、应用、服务脆弱性。提供威胁情报,持续检测恶意IP、恶意域名、APT攻击等。提供安全产品策略检查和调优,确保检测和防护效果。提供安全产品售后管家,专人快速解决问题。不支持退订操作。操作步骤登录托管检测与响应服务(原生版)控制台。点击基础版“立即购买”按钮,跳转到基础版订购页面。在“产品配置”模块配置“托管云主机数”,根据客户需要托管的云主机台数,选择对应的数量。购买企业版服务内容持续监控安全产品(WAF、云防火墙、主机安全)事件。提供漏洞感知,监控云主机、应用、服务脆弱性。提供威胁情报,持续检测恶意IP、恶意域名、APT攻击等。提供应急响应支撑,应对突发安全事件。提供安全评估,评估云上资产整体安全状况,提供评估报告。不支持退订操作。操作步骤登录托管检测与响应服务(原生版)控制台。点击企业版“立即购买”按钮,跳转到企业版订购页面。在“产品配置”模块配置“托管云主机数”,根据客户需要托管的云主机台数,选择对应的数量。监听器概述HTTP 应用层协议,基于TCP协议,B/S架构,浏览器请求数据,服务端响应数据;基于Cookie做会话保持;使用X-Forwarded-For头字段获取客户端真实IP地址。 需要对数据内容进行识别的应用,如Web应用、门户网站等。 HTTPS 加密的HTTP传输协议,可阻止未经授权的访问;统一的证书管理服务,可将证书传至负载均衡,由负载均衡终结处理客户的HTTPS请求。 对安全性要求较高的HTTP应用;需要加密传输的应用。定义类节点访问安全:边缘物理机开启防火墙,只允许白名单IP访问。物理机上部署安全卫士,实时监测可疑入侵操作。物理机权限严格控制,所有操作通过堡垒机登录执行。定期执行物理机的漏洞扫描,对主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告。节点可以根据用户需求部署硬件、软件防火墙。 用户数据安全:对外暴露的客户控制台通过https方式访问;客户保存的密码都严格按照安全的要求,避免弱密码;客户的证书文件统一加密存储。操作类安全组件云主机端口端口用途AQZQ-AF-***(云防火墙)业务端口网络通信AQZQ-OSM-***(云堡垒机)20/21FTP22ssh443https、协议代理(web)444数字证书登陆1521Oracle数据库3306Mysql数据库3389RDP8080http9443Web客户端12021协议代理(FTP协议)12024协议代理(字符客户端:xshell、putty、crt、winscp、filezilla)12025协议代理(RDP客户端)AQZQ-LAS-***(云日志审计)TCP22基本概念镜像 提供了运行实例所需的信息,包括操作系统、初始化应用数据等。 地域和可用区 实例和其他资源的部署物理位置。 SSH密钥对 一种安全便捷的登录认证方式,由公钥和私钥组成,仅支持Linux实例。 安全组 一种虚拟防火墙,您可以基于安全组控制实例的入流量和出流量。 弹性网卡 一种独立的虚拟网卡,可以绑定到弹性云主机或从弹性云主机解绑,实现业务的灵活扩展和迁移。 云硬盘 可弹性扩展的块存储设备,可以用作实例的系统盘或可扩展数据盘使用。术语解释连通性检测 检测体检出口IP到目标IP的网络连通性,减少因防火墙、黑白名单等导致的网络不通,造成体检失败。概述WAF包含多种防护检测模块,帮助网站应对不同类型的安全威胁,其中Web基础防护模块默认开启,用于防御常见的Web应用攻击(例如SQL注入、XSS跨站、Webshell上传等),其他防护模块需要您手动开启并配置具体防护规则。网络和安全类检查防火墙设置。防火墙规则可能会限制主网卡和扩展网卡之间的通信。确保防火墙规则允许所需的通信流量通过。 检查主机的网络配置是否有冲突。例如,确保主网卡和扩展网卡的IP地址、子网掩码等参数不会发生冲突。 进行网络连通性测试。使用工具如ping命令或其他网络连通性测试工具,测试主网卡和扩展网卡之间的连通性。如果连通性存在问题,根据测试结果进一步排查故障。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
