企业主机安全_企业主机安全文档介绍内容-天翼云

支持云硬盘加密功能
云主机系统盘加密创建云主机时,支持在创建时直接设置系统盘加密。云主机数据盘加密创建云主机时,支持在创建时直接设置数据盘加密。云硬盘加密与快照加密云硬盘生成的快照及通过这些快照创建的云硬盘将自动继承加密功能属性。云硬盘加密与备份加密云硬盘生成的备份及通过这些备份创建的云硬盘将自动继承加密功能属性。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
用户权限
角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对VPC服务,管理员能够控制IAM用户仅能对某一类网络资源进行指定的管理操作。下表是VPC的所有系统权限。策略名称描述策略类别依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。

来自：
帮助文档
虚拟私有云
产品简介
用户权限
操作步骤
防火墙的外部IP地址:输入该弹性云主机的公网IP地址。 c.重启云主机使防火墙配置生效。设置安全组及防火墙搭建好FTP站点后,需要在弹性云主机安全组的入方向添加一条放行FTP端口的规则,具体步骤参见为安全组添加安全组规则。放通的端口请参考表。如果配置了“FTP防火墙支持”,需要在安全组中同时放行FTP站点使用的端口和FTP防火墙使用的数据通道端口。服务器防火墙默认放行TCP的21端口用于FTP服务。如果选用其他端口,需要在防火墙中添加一条放行此端口的入站规则。

来自：
帮助文档
弹性云主机
最佳实践
搭建FTP站点（WIndows）
操作步骤
创建Redis实例
在“安全组”下拉列表,可以选择已经创建好的安全组。安全组是一组对弹性云主机的访问规则的集合,为同一个VPC内具有相同安全保护需求并相互信任的弹性云主机提供访问策略。只有Redis版本为3.0时才支持设置实例“安全组”。Redis 4.0、Redis 5.0和Redis 6.0是基于VPCEndpoint,暂不支持安全组,当选择的Reids版本为4.0、5.0或6.0,页面不支持设置该参数。步骤 9 设置实例密码。

来自：
帮助文档
分布式缓存服务Redis版
快速入门
创建实例
创建Redis实例
产品咨询类
云搜索服务如何保证数据和业务运行安全?主机安全云搜索服务提供如下安全措施:通过VPC+安全组来确保VPC内主机的安全。通过网络访问控制列表,可以允许或拒绝进出各个子网的黑白名单管控。内部安全基础设施(包括网络防火墙、入侵检测和防护系统)等。数据安全云搜索服务内部,通过多副本、权限管控可对索引数据进行保护隔离。网络安全整个网络部署分两个部分进行,两部分物理隔离,保证业务、管理各自网络安全。业务部分:主要是实例的网络,支持为用户提供业务通道,对外提供数据定义、索引、搜索能力。

来自：
帮助文档
云搜索服务
常见问题
产品咨询类
策略处置记录
背景说明处置记录展示企业配置的零信任策略规则和终端管理合规检测的实时处置记录,以便于企业对异常登录、访问等行为的观察和处置。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->策略处置记录,可查看处置事件或进行取消处置操作; 可根据业务需求进行相关操作。功能说明处置记录事件数据集来源于AOne零信任->安全->动态授权、AOne终端管理->安全->终端安全->合规检测。将统计整体处置概览情况,包括处置动作分布情况,命中策略和处置对象统计。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
策略处置记录
与其他服务的关系
使用VPC中的安全组、IP地址段、带宽等网络特性,可增强访问 DRDS服务的安全性。弹性云主机(ECS) 成功购买DRDS实例后,您需要通过弹性云主机连接使用DRDS实例。关系型数据库服务(MySQL) 购买DRDS实例后,可以关联同一虚拟私有云中的MySQL实例,实现分布式数据库计算与存储。弹性IP(EIP) 为您的实例提供公网访问方式。

来自：
帮助文档
分布式关系型数据库
产品介绍
与其他服务的关系
IPsec VPN接入云电脑
1.进入“云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“企业云网”,选择“IPsec VPN”,进入IPsec VPN管理页面; 3.查看对应行的接入地址; 4.打开云电脑应用,输入账号和密码,点击“企业专线”,进入企业专线页面; 5.在企业专线页面输入https://接入地址:8810,例如本例子为https://10.132.0.41:8810; 6.点击“启用专线/VPN”,即可显示“专线/VPN地址可用,已为您启用专线VPN”; 7.点击“安全登录”; 8.选择相应云电脑

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
IPSec VPN
IPsec VPN接入云电脑
异常排查
如果需要对作为后端主机的云主机进行访问控制,可以通过配置网络ACL或者安全组规则实现,详见网络ACL的简介和安全组概述。

来自：
帮助文档
弹性负载均衡
常见问题
异常排查
创建只读实例
在订购页,填写或选择可用区、性能类型、性能规格、存储类型、存储空间、安全组、参数模板、购买数量等信息。单击【下一步】进入配置确认页,点击【立即创建】,完成支付,等待一段时间查看实例列表即可看到主实例下的只读实例。注意只读实例需要与主实例在同一区域,但是可以选择不同可用区。只读实例的规格不限制,可以与主实例不同,但存储空间必须不小于主实例存储空间。只读实例的版本、字符集、所属企业项目必须与主实例保持一致。只读实例的VPC、子网必须与主实例保持一致,安全组不限制。

来自：
帮助文档
关系数据库SQL Server版
用户指南
只读实例
创建只读实例
产品定义
本节主要介绍产品定义 API网关(API Gateway)是为企业开发者及合作伙伴提供的高性能、高可用、高安全的API托管服务,帮助企业轻松构建、管理和部署不同规模的API。借助API网关,可以简单、快速、低成本、低风险地实现内部系统集成、业务能力开放及业务能力变现。如果您作为API提供者,您可以将成熟的业务能力(如服务、数据等)作为后端服务,在API网关中开放API,并通过线下方式提供给API调用者使用,或者发布到API市场,实现业务能力变现。

来自：
帮助文档
API网关
产品简介
产品定义
风险分析Tab页
主要由以下 6 个模块组成: 安全补丁:检测各典型类型补丁是否检出,并统计各类型补丁的数量及其影响主机数量; 弱密码应用:检测常见弱密码是否检出,并统计各类型弱密码的数量; 应用风险:检测常见应用是否存在配置风险,并统计各类型风险的数量及其影响主机数量; 漏洞检测:检测各典型类型漏洞是否检出,并统计各类型漏洞的数量及其影响主机数量; 系统风险:检测是否存在常见系统配置风险,并统计各类型风险的数量及其影响主机数量; 账号风险:检测是否存在常见账号配置风险,并统计各类型风险的数量及其影响主机数量。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
风险分析Tab页
产品架构
本文带您了解云主机备份的产品架构。云主机备份由存储库、备份策略和备份副本组成,基于云硬盘快照技术为弹性云主机提供数据保护能力。通过云主机备份,您可以方便地保护和恢复弹性云主机的数据。云硬盘快照技术、存储库和备份策略的组合,提供了可靠的数据保护机制,帮助您应对数据丢失或损坏的风险,并在需要进行恢复时,提供快速而可靠的恢复能力。在备份过程中,备份的数据会保存到对象存储中,对象存储是一种高可用、可扩展的分布式存储服务,可以提供安全和可靠的数据存储。

来自：
帮助文档
云主机备份
产品简介
产品架构
使用新模板创建伸缩配置
配置规格是配置规格有两种选择,使用新规格与使用现有云主机规格:- 选择“使用现有云主机规格 > 请选择云主机“快速创建伸缩配置。创建配置时,云主机类型、 vCPU、内存、镜像、云硬盘数据、安全组信息将默认与选择的云主机规格保持一致。- 选择“使用新规格”,根据实际业务需求配置云主机类型、vCPU、内存、镜像(支持公共镜像、私有镜像或共享镜像)、云硬盘参数、安全组信息。弹性IP 是弹性IP可以实现虚拟私有云中的云资源通过固定的公网IP 地址对外提供访问服务。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩配置管理
创建伸缩配置
使用新模板创建伸缩配置
用户未修改密码，正常使用弹性云主机一段时间后无法登录
本文为您介绍在未修改密码情况下,正常使用弹性云主机一段时间后无法登录的解决方法。问题描述用户没有进行修改密码操作,但在正常使用云主机一段时间后出现无法登录的情况。处理方法确认弹性云主机远程连接是否能进入登录界面。如果不能进入登录界面,可能是云主机操作系统进程异常,请联系客服进行定位。如果可以进入登录界面,需要进入操作系统检查是否可以修改密码。若以上方法无法解决问题,请联系工单进行处理。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对类
密码
用户未修改密码，正常使用弹性云主机一段时间后无法登录
实例概述
本节描述了弹性云主机实例的概要内容。实例即弹性云主机,是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云主机创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云主机,打造一个高效、可靠、安全的计算环境。弹性云主机的开通是自助完成的,您只需要指定CPU、内存、操作系统、规格、登录鉴权方式即可,同时也可以根据您的需求随时调整您的弹性云主机规格。云平台提供了多种实例类型供您选择,不同类型的实例可以提供不同的计算能力和存储能力。

来自：
帮助文档
弹性云主机
产品介绍
实例
实例概述
入侵总览
本小节介绍服务器安全卫士的入侵总览。功能介绍展示入侵检测功能总体的数据概览信息,支持各项操作来展示不同的统计视图信息。

来自：
帮助文档
服务器安全卫士
入侵检测
入侵总览
术语解释
主机(Host) 连接了硬盘、硬盘子系统或者文件服务器,并能在其上存储数据和I/O访问的计算机系统。大型机、服务器、工作站以及个人电脑,甚至多处理器机器和集群计算机系统都被称为主机。安全配置基线(Security Configuration Baseline) 安全配置基线即针对不同的产品或者系统,依据安全评估标准,形成一系列固化的检查规则、评估方法,为安全管理人员在实际的安全配置工作中提供参考和标杆。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
术语解释
产品应用场景
高安全性和监管要求国防、银行、金融机构、以及具有高度合规性要求的行业,如医疗和保险,对于数据安全和监管合规性有严格的要求。天翼云物理机提供了物理隔离和独享资源的能力,通过采用物理机部署、网络隔离和专线接入等方式,确保数据的安全性和隐私保护,满足这些行业的高要求。关键业务核心数据库企业核心业务的关键数据库,如客户关系管理(CRM)、企业资源计划(ERP)和大型交易系统等,通常对性能、可靠性和数据安全有较高的要求。

来自：
帮助文档
物理机
产品简介
产品应用场景
CMDB管理
企业项目在下拉菜单中选择企业项目,仅开通企业版才会显示。描述应用的描述信息,最多可输入1000个字符。步骤 6 填写完成后,单击“确认”。说明应用创建后,需要“接入应用”,才能实现对该应用的监控。创建子应用步骤 1 登录管理控制台。步骤 2 单击左侧,选择“应用性能管理 APM”,进入APM服务页面。步骤 3 在左侧导航栏选择“应用监控 >指标”,进入应用指标页。步骤 4 在左侧树节点的应用名称后,单击。

来自：
帮助文档
应用性能管理
用户指南
CMDB管理
翼MR集群内节点上/var/log目录中的日志文件能否清理？
翼MR集群内节点上的/var/log目录中,存放了操作系统的相关操作、安全等关键性日志数据以及翼MR集群各个部署组件实例的应用和审计日志,以方便客户对云主机的系统问题以及翼MR组件集群进行定位和安全审计。针对上述的系统日志文件,不建议客户进行清理,该操作属于高危操作,易引发弹性云主机的故障不可用问题。针对上述的翼MR集群应用和审计日志,建议客户基于必要性考虑,确认是否需要清理。如果需要清理,优先考虑将相关历史久远的日志执行删除操作。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
翼MR集群内节点上/var/log目录中的日志文件能否清理？
产品定义
云容灾服务云容灾CT-CDR(Cloud Disaster Recovery)为云主机提供跨可用区的容灾保护能力,RPO可达秒级、RTO可达分钟级。支持容灾演练、一键切换等功能,当生产站点故障时,可在容灾站点快速恢复业务,保障客户数据安全和业务连续性。注意云容灾为充分减少容灾闲置资源带来的开销,在容灾端采用复影云主机,在减少资源消耗的同时又能够提供良好的RTO。

来自：
帮助文档
云容灾
产品简介
产品定义
产品优势
安全性高使用AK/SK校验迁移Agent身份。传输通道使用SSL加密,保证您数据传输安全性。 SSL加密的证书和密钥是动态生成。

来自：
帮助文档
主机迁移服务SMS
产品介绍
产品优势
创建实时数据流集群
Kerberos身份认证:集群中的软件以Kerberos安全模式启动,此选项不可关闭。 3、硬件配置软件配置选择完成后,点击“下一步”进入硬件配置页面。硬件配置页面如下图所示,参数说明如下: 计费模式:默认为包年包月。购买时长:可按需选择订购时长。自动续费:可按需开启自动续费功能。操作系统:可按需选择CTyunOS或麒麟系统。主机类型:可按需选择云主机或物理机。 CPU类型:可按需选择X86或ARM。规格类型:可按需选择通用主机或国产化主机。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建实时数据流集群
应用场景
典型应用对象应用于各种高访问量的业务场景,如大型门户网站、移动应用市场、电商平台等,从而帮助企业应对高访问量的业务挑战,提高业务的可用性和性能,降低运维成本和风险。集成弹性伸缩自动调整资源场景说明针对在某些特定时间段内,业务流量出现大幅度波动,可以使用负载均衡集成弹性伸缩服务来实现自动化的资源调整。弹性伸缩服务可以根据业务流量的变化自动调整云主机数量,从而保证业务处理能力的充足和稳定,提高业务的可用性和性能。

来自：
帮助文档
弹性负载均衡
产品简介
应用场景
约束与限制
RDS-PostgreSQL为您提供更安全、稳定的服务,从功能与账号权限上有一些约束与限制。功能约束与限制功能使用限制部署数据库实例所部署的弹性云主机,用户不可见,只允许应用程序通过IP和端口访问数据库。数据库访问对于没有开通公网访问的数据库实例,只能通过同一个虚拟私有云内的弹性云主机进行访问。弹性云主机必须处于目标RDS-PostgreSQL实例所属安全组允许访问的范围内。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
约束与限制
应用场景
安全敏感场景打印支持打印水印+打印审计,在安全敏感场景下对打印产出物与打印行为进行控制监测,保障打印行为安全性。场景案例场景对象某大型企业使用打印机人员较多且频繁,打印机数量较多,维护打印机驱动与配置工作任务重。核心诉求 (1) 减轻打印机日常维护成本; (2) 减少使用人员接入打印机的操作步骤; (3) 增加打印文件的安全性。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼打印
应用场景
购买什么版本的HSS能够满足等保二级的整改要求？
如果需要满足等保二级合规要求,您需要购买企业版、旗舰版、容器版或者网页防篡改版才能满足等保二级及以上的认证,基础版的功能无法满足整改要求。

来自：
帮助文档
企业主机安全
常见问题
咨询类
购买什么版本的HSS能够满足等保二级的整改要求？
加密镜像
加密镜像概述用户可以采用加密方式创建私有镜像,确保镜像数据安全性。约束与限制用户已启用数据加密服务加密镜像不能共享给其他租户。不能修改加密镜像使用的密钥。对于加密镜像创建的云主机,其系统盘只能为加密状态,且磁盘密钥与镜像密钥一致。如果云主机的系统盘已加密,那么使用该云主机创建的私有镜像也是加密的。加密镜像使用的密钥为禁用状态或者被删除时,该镜像无法使用。创建加密镜像创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密弹性云主机创建加密镜像。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
加密镜像
云镜像市场
生态丰富 :AI与大数据、安全加固、行业软件等经天翼云技术审核的优质镜像。使用云镜像市场的镜像创建云主机实例创建云主机实例时,选择云镜像市场中的镜像。创建云主机实例的具体操作及参数介绍,请参见创建弹性云主机。使用云镜像市场的镜像重装操作系统您可以在云主机列表,通过操作一键重装,将云主机的镜像更换为云镜像市场的镜像。重装操作系统时,在一键重装弹窗页面选择云镜像市场镜像,并在云镜像市场页面选择您所需的镜像。具体操作,请参见重装操作系统。

来自：
帮助文档
镜像服务
用户指南
云镜像市场
应用场景
产品优势资源安全隔离—专属云资源物理隔离,企业重要应用与其他系统物理隔离,保障用户的业务平稳运行场景三科学计算场景描述科学计算属于大规模并行计算场景,需要计算资源完全独享且具备灵活的管理配置能力,避免受到其他用户的影响。同时科学计算的数据也属于企业政务的涉密数据,需要物理独享环境,确保数据安全。

来自：
帮助文档
专属云（计算独享型）
产品介绍
应用场景
产品定义
合规资质 WAF已通过CIMMI5、可信认证等各项国际权威认证,参与制定《信息安全技术网络弹性评价准则》国家标准,并作为试点产品通过测评要求最高等级AAA级测评验证。典型用户及产品价值政府及企业用户背景政务门户网站作为政府、企业提供给互联网用户获取信息服务的重要渠道,会面临网页被篡改、网页挂马、SQL注入攻击等多种安全问题,同时也面临上级单位和测评机构的安全检测的压力。一旦发生安全事件,将严重影响其形象和公信力。因此门户网站的安全性对于政府部门运营人员来说非常重要。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
产品定义

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

推荐文档

天翼云域名的优势

删除云安备

产品优势

升级