企业主机安全_企业主机安全文档介绍内容-天翼云

功能特性
本节为您介绍数据安全中心提供的功能。功能特性说明数据安全总览展示数据安全全生命周期各个阶段的状态,包括云服务全景图(资产地图)、数据采集安全、数据传输/存储安全和数据交换/删除安全,实时呈现了用户资产的具体情况。资产地图通过可视化方式,从资产概况、分类分级、权限配置、数据存储、敏感数据等多个维度查看资产的安全状态,可快速发现风险资产并进行快速风险处理。资产管理资产列表:支持管理OBS、数据库、大数据和MRS数据资产。数据目录:可查看不同业务域或不同类型数据的统计信息。

来自：
帮助文档
数据安全中心
产品介绍
功能特性
创建只读实例
性能类型我们提供了通用型、计算增强型和内存优化型的主机类型供您选择,对应的主机类型提供对应六代机或七代机。目前七代机的表现整体优于六代机。性能规格实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。关于性能规格详情,请参见数据库实例规格。创建成功后可进行规格变更,请参见变更实例的CPU和内存规格。存储类型实例的存储类型决定实例的读写速度。最大吞吐量越高,读写速度越快。普通I/O:磁盘类型SATA,最大吞吐量90MB/s。高I/O:磁盘类型SAS,最大吞吐量150MB/s。

来自：
帮助文档
关系数据库MySQL版
用户指南
只读实例
创建只读实例
ALM-16005 Hive服务进程堆内存使用超出阈值
主机名产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。对系统的影响 Hive堆内存使用率过高,会影响Hive任务运行的性能,甚至造成内存溢出导致Hive服务不可用。可能原因该节点Hive实例堆内存使用量过大,或分配的堆内存不合理,导致使用率超过阈值。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-16005 Hive服务进程堆内存使用超出阈值
设置应用健康检查
例如:提供HTTP服务的应用组件,端口为80,HTTP检查路径为/health-check,主机地址为containerIP,那么集群会周期性地对应用发起如下请求: GET http://containerIP:80/health-check 说明HTTP请求检查中的主机地址,如果不填写,默认为实例IP。 TCP端口检查对于提供TCP通信服务的应用,集群周期性地对该应用建立TCP连接。如果连接成功,则证明探测成功,否则探测失败。选择TCP端口探测方式,必须指定应用监听的端口。

来自：
帮助文档
微服务云应用平台
用户指南
应用运维
设置应用健康检查
ALM-14026 DataNode块数超过阈值
主机名产生告警的主机名。 Trigger condition 系统当前指标取值满足自定义的告警设置条件。对系统的影响上报DataNode块数超过阈值告警时,表示该DataNode节点上块数太多,继续写入可能会由于磁盘空间不足导致写入HDFS数据失败。可能原因告警阈值配置不合理。 DataNode节点间数据倾斜。 HDFS集群配置的磁盘空间不足。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14026 DataNode块数超过阈值
使用Kibana或API导入数据到Elasticsearch
1.登录即将接入集群的弹性云主机。接入集群的详细操作指导请参见接入集群章节中的在同一VPC内的弹性云主机,直接调用Elasticsearch API。 2.执行如下命令,导入JSON数据。其中, { Private network address and port number of the node } 需替换为集群中节点的内网访问地址和端口号,当该节点出现故障时,将导致命令执行失败。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
导入数据到Elasticsearch
使用Kibana或API导入数据到Elasticsearch
产品退订
本章节介绍数据库安全退订产品退订登录天翼云,进入控制中心-数据库安全控制台,点击实例列表右侧“更多-退订”,进入退订详情页面。进入退订申请页面,包含退订须知、退订详情等信息,填写退订原因后,点击“退订”按钮提交即可。

来自：
帮助文档
数据库安全
计费说明
产品退订
标签管理
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【API安全】菜单,选择任意一个域名。在API资产列表右侧,点击【标签管理】按钮,进行API标签管理页面。在【API标签管理】模块进行标签配置。新增自定义标签点击【新增标签】按钮,可自定义标签名称及内容。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
标签管理
业务告警
告警渠道:企业微信机器人。告警联系人: 王五 186XXXXXXXX。告警内容:系统默认。企业微信告警信息示例 [alert]-test.ctyun.cn:-带宽突增与可用性告警: 王五。客户邮箱:XXXX。 domain=[test.ctyun.cn]。告警通知ID=XXXXXXXXXXXXX-XXXXXXXX。发生了[带宽突增与可用性告警]告警-客户级。当前值为[域名5xx占比(%)=3]。触发条件[域名5xx占比(%)超过2]。故障持续XXX分钟。

来自：
帮助文档
全站加速
用户指南
域名管理
业务告警
删除跨域带宽
1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“跨域互联”,进入跨域互联管理页面; 3.在操作实例中,点击“跨域互联名称”; 4.进入跨域互联详情-跨域带宽管理,点击“删除”。注:如果已设置跨域互通带宽,需要先删除跨域互通带宽才能删除跨域带宽。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
跨域互联
删除跨域带宽
设置访问控制
本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的访问控制功能。功能介绍通过访问控制功能,您可以设置根据请求中不同字段内容进行匹配,对满足匹配条件的请求进行拦截、重定向等动作。如您可以拦截来自指定IP、指定IP段与指定地域的IP地址请求。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通免费版及以上版本,支持使用访问控制功能,不同版本限制规则数不同,具体请见安全与加速服务版本差异对比。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置访问控制
启用域名
本文介绍了边缘安全加速平台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才能启用。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
启用域名
概览
在概览页面,可以查看安全防护情况、安全告警情况、用户配置的访问控制策略数量、入侵检测防护开启情况、以及已开启防护的资产上的流量趋势等。概览主要分为安全防护、安全告警、实例状态、资产防护监控、防护配置、访问控制策略、互联网边界流量趋势、VPC边界流量趋势等统计功能,如下图所示。安全防护安全防护展示了防护的总体情况,包括入侵防御拦截数和访问控制拦截数,防护总次数为两项之和。支持查看最近一天、最近三天、最近七天的统计数据。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
概览
攻防演练最佳实践
本文从边缘安全加速平台的视角介绍攻防演练最佳实践。应用场景快速构建严格的防护模式重大活动安全保障安全性评估前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。建议防护配置 1.漏洞扫描在安全与加速工作台,进入“安全>>安全能力>>网站风险监测>>快速配置监测任务”页面,快速为域名完成一次漏洞体检。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
攻防演练最佳实践
如何配置合适的防护策略
有安全经验的使用者如何配置符合自己网站的安全策略如果您有了解过网站安全的相关知识,或者有网站安全运维的经验,那么当你的网站遭到Web攻击时,您可以根据边缘安全加速平台控制台的安全报表、攻击日志等内容进行快速排查定位,并及时修改安全防护配置解决问题,防止问题严重性进一步扩大。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
如何配置合适的防护策略
功能类
Npcap下载链接:https://npcap.com/#download 图 Npcap not found 数据库安全审计支持双向审计吗? 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。数据库安全审计默认使用双向审计。数据库安全审计支持TLS连接的应用吗? 不支持。TLS(Transport Layer Security)连接的应用是加密的,无法使用数据库安全审计功能。数据库安全审计的审计数据可以保存多久?

来自：
帮助文档
数据库安全
常见问题
功能类
用户自评估
订阅安全遵从包后,用户可以依据国际标准进行自评估。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。单击待自评估遵从包名称左侧的按钮,展开遵从包信息。展开后,在租户自评估栏操作列单击“自评”,进入自评估页面。在租户自评估页面,对每个检查项进行自评。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
用户自评估
验证加速是否生效
验证方式 1、您可以 ping 或 dig 您接入边缘安全加速平台-安全与加速服务的域名(例如www.ctyun.cn),在返回的解析结果中查看是否指向分配的CNAME域名。 2、如果CNAME状态为“已生效”,即代表当前站点域名已被边缘安全加速平台—安全与加速服务加速。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
验证加速是否生效
管理产品集成
本小节主要介绍如何管理安全产品集成,包括启用和取消产品集成。态势感知通过集成安全防护产品,接入各安全产品检测数据,集中管理风险检测结果。说明若需启用其他产品集成,请在“安全产品集成”页面,单击右上角“我要推荐”,反馈相关产品信息。启用产品集成登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。查询目标产品。选择“未集成”筛选条件,查找符合条件的产品。更多查询方式请参见查看产品集成列表。开启接收检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
管理产品集成
删除身份提供商
注意身份提供商删除后,将影响元数据文件对应的企业身份提供商进行身份联合认证,请谨慎删除。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
身份提供商管理
删除身份提供商
产品规格
本节主要介绍产品规格通用增强型实例是新推出的一系列性能高、计算能力稳定的实例规格,搭载英特尔®至强®可扩展处理器,配套高性能网络,综合性能...企业级应用诉求。产品规格规格类型架构CPU(核)内存(GB)通用增强型X8681616323264

来自：
帮助文档
分布式关系型数据库
产品简介
产品规格
审计ECS自建数据库
数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。步骤一:购买数据库安全审计您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数,详细操作请参见购买数据库安全审计。为保证审计功能的正常使用,购买数据库安全审计配置“VPC”参数时,请与Agent安装节点所在VPC相同。数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。

来自：
帮助文档
数据库安全
最佳实践
审计ECS自建数据库
修改Manager系统域名
操作场景每个系统用户安全使用的范围定义为“域”,不同的系统需要定义唯一的域名。FusionInsight Manager的域名在安装过程中生成,如果需要修改为特定域名,管理员可通过FusionInsight Manager进行配置。须知修改系统域名为高危操作,在执行本章节操作前,请确认已参考备份OMS数据章节成功备份了OMS数据。对系统的影响修改Manager系统域名时,需要重启所有集群,集群在重启期间无法使用。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
集群互信管理
修改Manager系统域名
信任规则
信任规则概述当系统匹配信任规则后,不会再匹配安全规则,不产生任何告警信息。开启步骤 1.在左侧菜单栏中选择“规则配置 > 信任规则”进入“信任规则”页面。 2.单击“新增”,在弹出的新增规则对话框中编辑相关信息。具体参数可参考下表。项目参数参数说明基本信息名称设置规则名称,必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。描述规则描述。等级必选项,系统默认等级为中风险。等级可选高风险、中风险和低风险。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
信任规则
信任规则
信任规则概述当系统匹配信任规则后,不会再匹配安全规则,不产生任何告警信息。开启步骤 1.在左侧菜单栏中选择“规则配置 > 信任规则”进入“信任规则”页面。 2.单击“新增”,在弹出的新增规则对话框中编辑相关信息。具体参数可参考下表。项目参数参数说明基本信息名称设置规则名称,必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。描述规则描述。等级必选项,系统默认等级为中风险。等级可选高风险、中风险和低风险。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
信任规则
构造请求
安全生产API构造请求说明。请求地址 {终端节点地址}+{对应接口URI}。终端节点地址:https://ai-global.ctapi.ctyun.cn。对应接口URI:每个API对应一个接口URI,请参考各个接口文档中的URI。通信协议天翼云API 的接口均通过 HTTPS 进行通信,保护用户数据的机密性和完整性,确保网络通信的安全性。请求方法支持的 HTTP 请求方法:POST。

来自：
帮助文档
安全生产
API参考
如何调用API
构造请求
ECS自建MongoDB迁移DDS
3.安全规则准备: 同一VPC场景下,默认网络是连通的,不需要单独设置安全组。不同VPC场景下,通过建立对等连接就可以实现网络互通,不需要单独设置安全组。 4.其他事项准备: 由于迁移过程不会迁移MongoDB数据库的用户信息以及相关参数,需要自行将上述信息导出后,手动添加到目标DDS中。迁移步骤 1.创建迁移任务。 A.登录管理控制台,在服务列表中选择“数据库 > 数据复制服务”,进入数据复制服务信息页面。 B.在“实时迁移管理”页面,单击右上角“创建迁移任务”,进入迁移任务信息页面。

来自：
帮助文档
数据库复制
最佳实践
ECS自建数据库迁移至云上DDS、RDS实例
ECS自建MongoDB迁移DDS
发送部署邮件
1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN”,进入iVPN管理页面; 3.在操作实例中点击“管理”,选择“发送部署邮件”; 查看接收邮件。示例如下: 4.在邮件中点击软件下载或下载链接下载iVPN安装包; 5.记录iVPN SN码和密码(后续安装部署需要用到)。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
安装部署iVPN
发送部署邮件
iVPN远程升级
1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“iVPN”,进入iVPN管理页面; 3.在操作实例中点击“管理”,选择“升级版本”。注:只有在线的情况下才可选择升级,升级过程中请勿断电断网,业务会短暂断开。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
iVPN远程升级
降配客户支持计划
天翼云支持降低支持计划等级,如将企业级降配为商业级,并按订购周期实际未使用天数比例退还差价。但是客户不应频繁变更支持计划级别,天翼云保留拒绝客户频繁升降配支持计划的权力。降配涉及支持费用变化:先计算剩余服务时间老支持计划结余费用,减去新支持计划所需费用,则为需要退还的费用。

来自：
帮助文档
客户支持计划
计费说明
降配客户支持计划
IP应用加速能够解决什么问题
边缘接入服务-IP应用加速可以加速基于TCP/UDP协议的所有应用,包括企业办公系统(如OA、邮箱、视频会议、移动办公等)、业务系统(如ERP、DMS、库存分销系统等)、金融(如在线交易、股票买卖、WebSocket协议类加速等)及游戏行业的各种动态指令和接口(如账号登录、道具交易、互动指令等)等。详情可以参见:什么是IP应用加速。

来自：
帮助文档
边缘安全加速平台
常见问题
边缘接入常见问题
IP应用加速能够解决什么问题
事件中心
前提条件开通微服务治理中心企业版开启接入微服务治理和限流降级 ECS应用实例事件中心在ECS应用实例详情页,点击微服务治理事件,您可以查看该应用实例相关事件。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
事件中心

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

算力互联调度平台

智算一体机

推荐文档

产品优势

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起

概念

重置密码

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

算力互联调度平台

智算一体机

推荐文档

产品优势

云课堂 第十课：物理裸机配置如何转换为天翼云云主机配置

云课堂 第二课：从一起Linux云主机无法远程ssh登录故障说起

概念

重置密码

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起