活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 使用限制Nacos引擎 √ √ √ servicecomb-kie √ √ √ zookeeper × × √ 轻量化配置中...安全特性 安全认证 √ √ × 服务实例与注册中心以及消费端与生产端之间的认证。 开发 多协议支持 √ × × JavaChassis针对消费与生产端支持多种通信协议,如下: l 生产端:JAX-RS、SpringMVC、透明RPC。
- Web客户端接入前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况公共镜像概述安全性:公共镜像具有高度稳定性,请放心使用。文本纠错4.构造动态密钥 发起请求时,需要构造一个eop-date的时间,这个时间的格式是yyyymmddTHHMMSSZ,言简意赅一些,就是年月...数据,算出ktime; 用ktime作为密钥,申请的ctyun-eop-ak作为数据,算出kAk; 用kAk作为密钥,eop-date的年月日值作为数据,算出kdate。管理控制台审计日志创建MRS数据源 dataSource createExtDataSource 删除MRS数据源 dataSource deleteExtDataSource 更新MRS数据源 dataSource updateExtDataSource 查看审计日志 登录管理控制台,选择“服务列表 > 管理与监管> 云审计服务”,进入云审计服务信息页面。使用SSH隧道代理机制实现公网访问DCS实例公有云采用虚拟私有云(VPC)管理各服务的网络安全,比如DCS缓存服务,用户创建的DCS缓存实例,只允许被实例处于相同虚拟私有云的弹性云主机访问。 解决方案 天翼云的弹性云主机,如果绑定了弹性IP地址,用户可以从本地电脑远程访问。 因此,我们可以采用ssh工具的隧道代理机制,通过一台既能连接DCS缓存实例,又能被本地电脑访问的中转服务器,实现“代理转发”。 说明 Redis 4.0/5.0 Cluster集群实例暂不支持使用该方案进行公网访问。计费类天翼云Web应用防火墙作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户,需要用户购买,收费的标准详见计费模式。 产品是否可以试用,周期为多长时间? 支持试用,周期为三个月。 线上是否支持试用订购? 不支持。 试用暂时只支持线下渠道,需联系客户经理进行试用。 我已经购买了Web应用防火墙产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如配置上传、下发、测试验证等操作。计费类内容安全: 内容安全单次检测:一次性付费服务,不支持退订。 文本安全监测:支持退订,退订后不支持提供检测报告,请谨慎操作。术语解释基础策略 基础策略是为桌面配置的一组关于USB重定向、文件重定向读写权限、剪切板读写权限、水印、客户端自动重连间隔、画面显示等的安全规则集合,用于控制用户终端与云电脑之间的数据传输和外设接入权限。 移动终端 移动终端是指在移动设备上安装云电脑的客户端,使用户能通过该设备接入云电脑,该移动设备即称为移动终端。目前云电脑(政企版)支持移动终端包含了:iOS手机、iPad、安卓手机、安卓pad。HSTS功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。配置HSTS功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。产品功能安全分析安全报表支持查看CC安全报表、网络层安全报表,通过攻击趋势、攻击源TOP分析、攻击目标TOP分析等,掌握攻击态势。攻击事件支持查看、导出CC攻击事件、网络层攻击事件。业务分析日志下载支持下载业务请求全量日志,以对业务情况进行深入分析,为攻击排查,业务决策提供输入信息。业务用量支持查看流量、带宽、请求次数、QPS、连接数、并发连接数、响应状态码的趋势,以掌握业务运行情况。规则标签配置云安全中心的规则标签功能,提供白名单及自定义的规则标签,用户可设置需要打标签的日志筛选范围,并赋予其白名单或自定义的标签。 白名单标签:当日志解析出的内容匹配到了白名单标签规则,日志则会被标记为白名单,对应日志将不会产生告警。 自定义标签:当日志解析出的内容匹配到了自定义标签规则,日志则会被标记为自定义标签,仍然会产生告警。 新增标签规则 登录云安全中心控制台。 在左侧导航栏选择“设置 > 规则标签配置”,单击“新建”。访问控制策略概述流量趋势和统计结果,整体防护概况请参见“查看流量数据”,详细流量记录请参见“流量日志”。如何开启节点防护？开启节点防护的同时,系统会自动为该节点安装容器安全插件。 1、 登录管理控制台。 2、 在左侧导航树中,选择“资产管理 > 容器管理”,进入容器管理界面。 3、在节点列表的“操作”列,单击“开启防护”,为需要开启防护的节点开启防护。 4、 单击“确定”,开启节点防护,节点的“防护状态”为“已开启”,说明该节点已开启防护。 说明 一个企业主机安全配额防护一个集群节点。ALM-14008 DataNode堆内存使用率超过阈值对系统的影响 HDFS DataNode堆内存使用率过高,会影响到HDFS的数据读写性能。 可能原因 HDFS DataNode配置的堆内存不足。 处理步骤 清除无用文件 1.以root用户登录HDFS客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。 如果集群采用安全版本,要进行安全认证。 执行kinit hdfs命令,按提示输入密码。向管理员获取密码。 2.执行hdfs dfs -rm -r 文件或目录路径命令,确认删除无用的文件。Python3调用示例eop_date.encode("utf-8")) k_ak = hmac_sha256(base64.b64decode(k_time),...数据整合得到真正的查看漏洞扫描结果约束限制:导出数据不超过20万条。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。选择漏洞类型。单击漏洞列表右上角的“导出”图标,导出漏洞列表。若只需要导出部分漏洞,可以先进行筛选,筛选出目标漏洞信息后,再单击“导出”图标,导出您需要的漏洞列表。支持按照业务分组、修复后是否需要重启、修复优先级、漏洞是否已处理、服务器名称、服务器IP、漏洞公告、CVE编号进行筛选。Python3调用示例eop_date.encode("utf-8")) k_ak = hmac_sha256(base64.b64decode(k_time),...数据整合得到真正的添加域名组相关操作导出域名组:单击列表上方的“导出”,选择需要的数据范围。批量删除域名:在“域名组”界面,批量勾选域名后,单击列表上方的“删除”。编辑域名组:单击目标所在行的名称,修改参数。域名组在防护规则里设置后才会生效,添加防护规则请参见“通过添加防护规则拦截/放行流量”。查看网络域名组类型解析出的IP地址:单击目标所在行的名称,进入“基本信息”页,单击域名列表中的“操作”列的“IP地址”。ALM-14010 NameService服务异常“Safe mode is ON.”表示安全模式已打开,后面的提示信息为告警信息,根据实际情况展现。 是,执行步骤21。 否,执行步骤24。 21.以root用户登录客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。如果集群采用安全版本,要进行安全认证,执行kinit hdfs命令,按提示输入密码(向管理员获取密码)。如果集群采用非安全版本,需使用omm用户登录并执行命令,请确保omm用户具有客户端执行权限。分组管理包括虚拟机名称、虚拟机状态、虚拟机操作系统、安全配置、所属主机池或项目、所属主机、实时防护状态和安全检测状态。 主机添加成功后,虚拟机页面会显示主机中所有虚拟机信息。包括虚拟机名称、虚拟机状态、虚拟机操作系统、安全配置、所属主机池或项目、所属主机、实时防护状态和安全检测状态。 以下是虚拟机列表中虚拟机状态和和实时防护状态说明: 虚拟机处于挂起或停止状态时,管理中心是无法获取其实时防护状态的,所以会显示为空。启用边缘接入服务官网页面进入控制台:进入边缘安全加速平台产品详情页,点击管理控制台。 通过控制中心进入控制台:进入天翼云控制中心,在CDN与视频分类下,点击边缘安全加速平台。 通过控制台链接直接进入。 添加域名/实例 进入客户控制台后,就可以添加域名/实例。步骤详见:添加域名/实例。域名/实例创建成功的标志是:在首页列表中,可以查到新建域名/实例,以及CNAME地址。功能特性天翼云云防火墙(原生版)产品是一款云平台SaaS化的防火墙,保护您的网络边界安全,主要包含以下功能:概览防火墙防御能力总览,包括安全防护、防护情况、安全策略和流量趋势。安全防护展示了互联网边界防火墙的防护总体情况,包括已开启和未开启防护的IP。防护情况展示了防护的总体情况,包括入侵防御拦截数和访问控制拦截数。安全策略展示了客户配置的访问控制策略的情况,分别为外对内规则数、内对外规则数、黑名单规则数、白名单规则数。流量趋势展示了流量最近一段时间的入方向流量趋势和出方向流量趋势。配置CC攻击防护策略您也可以根据实际需求自定义CC安全防护的防护策略。前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入。使用限制基础版不支持CC防护,请升级到更高版本使用。CC防护模式配置登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。按量计费模式5.28日前的存量普通关机主机默认保留资源并且暂不进行计费,当您对主机进行任意操作(开机、变配、一键重装、更改安全组等)后,按照如上新规则执行计费。 删除规则 删除云主机时,云主机的CPU、内存、GPU(针对GPU型云主机)、本地盘(针对本地盘型云主机)的费用停止计费,其他未删除的关联资源继续计费。 云主机删除后,数据不会保留,会立即释放资源。 账户欠费 如用户账户出现欠费,账户一旦充值,系统将会自动优先扣除欠费金额。创建云硬盘磁盘加密 否 支持创建加密云硬盘,磁盘加密能够最大限度的为您的数据提供安全防护。加密磁盘生成的快照及通过这些快照创建的磁盘将自动继承加密属性。 磁盘名称 是 自定义所创建的磁盘名称,不能使用中文,且长度为2-63字符。 企业项目 是 支持为云硬盘选择企业项目。 数量 是 创建云硬盘的数量,默认为“1”,表示只创建一个云硬盘。目前一次最多可批量创建50个云硬盘。 创建时长 是 如果计费类型选择“包年/包月”,则需要选择购买时长,可选取的时间范围为1个月到5年。操作类为加强HBlock的安全性,可通过配置防火墙权限,限制端口3260的访问来源 IP。配置定时备份告警与审计信息备份支持使用SFTP协议或FTP协议,FTP协议未加密数据可能存在安全风险,建议使用SFTP。 操作步骤 1.以omm用户登录主管理节点。 说明 用户只需在主管理节点执行此操作,不支持在备管理节点上配置定时备份。 2.执行以下命令,切换目录。 cd ${BIGDATA_HOME}/om-server/om/sbin 3.执行以下命令,配置定时备份Manager告警、审计或者服务审计信息。 .功能特性充分满足对高性能、稳定性以及数据安全和监管的业务诉求。 高吞吐量,低时延 可用为租户提供同一可用区内物理机之间高吞吐、高带宽、低时延网络,带宽最高可达10Gbit。缓存概述跨域资源共享 跨域资源共享(Cross-Origin Resource Sharing,简写为CORS)简称跨域访问,是HTML5提供的标准...数据的安全传输。当客户的业务需要跨域共享或者访问资源时,客户可以通过自定义HTTP响应头来实现。HTTP2.0配置HTTP2.0的优势: 采用二进制格式传输数据,而非 HTTP1.1 的文本格式,二进制格式在协议的解析和优化扩展上带来更多的优势。 对消息头采用 HPACK 进行压缩传输,能够节省消息头占用的网络的流量,而 HTTP1.1 每次请求,都会携带大量冗余头信息,浪费了很多带宽资源,头压缩能够很好的解决该问题。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
