企业主机安全_企业主机安全文档介绍内容-天翼云

通过SQL命令转储与还原升级大版本
在“基本信息”页面中,可以查看到实例所属区域、可用区、虚拟私有云、子网、安全组。2. 准备弹性云主机。通过弹性云主机连接关系型数据库实例,需要创建一台弹性云主机。该弹性云主机的区域、可用区、虚拟私有云、子网、安全组与待升级RDS for PostgreSQL实例相同。3. 在2中的弹性云主机上,安装PostgreSQL客户端。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
版本升级
通过SQL命令转储与还原升级大版本
翼MR集群内节点上/var/log目录中的日志文件能否清理？
翼MR集群内节点上的/var/log目录中,存放了操作系统的相关操作、安全等关键性日志数据以及翼MR集群各个部署组件实例的应用和审计日志,以方便客户对云主机的系统问题以及翼MR组件集群进行定位和安全审计。针对上述的系统日志文件,不建议客户进行清理,该操作属于高危操作,易引发弹性云主机的故障不可用问题。针对上述的翼MR集群应用和审计日志,建议客户基于必要性考虑,确认是否需要清理。如果需要清理,优先考虑将相关历史久远的日志执行删除操作。

来自：
帮助文档
翼MapReduce
常见问题
产品咨询类
翼MR集群内节点上/var/log目录中的日志文件能否清理？
术语解释
主机(Host) 连接了硬盘、硬盘子系统或者文件服务器,并能在其上存储数据和I/O访问的计算机系统。大型机、服务器、工作站以及个人电脑,甚至多处理器机器和集群计算机系统都被称为主机。安全配置基线(Security Configuration Baseline) 安全配置基线即针对不同的产品或者系统,依据安全评估标准,形成一系列固化的检查规则、评估方法,为安全管理人员在实际的安全配置工作中提供参考和标杆。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
术语解释
连接实例
安全性高,可实现分布式融合数据库HTAP的较好性能。推荐使用内网连接术语解释: VPC:虚拟私有云(Virtual Private Cloud,简称VPC)。 ECS:弹性云服务器(Elastic Cloud Server,简称ECS)。设置安全组规则安全组的规则设置请参考快速入门-准备工作。通过内网连接分布式融合数据库HTAP实例天翼云官网首页右上角选择控制中心,登录进入控制中心界面。控制中心产品概览页左上角单击管理控制台,选择区域。

来自：
帮助文档
分布式融合数据库HTAP
快速入门
连接实例
连接实例
安全性高,可实现分布式融合数据库HTAP的较好性能。推荐使用内网连接术语解释: VPC:虚拟私有云(Virtual Private Cloud,简称VPC)。 ECS:弹性云服务器(Elastic Cloud Server,简称ECS)。设置安全组规则安全组的规则设置请参考快速入门-准备工作。通过内网连接分布式融合数据库HTAP实例天翼云官网首页右上角选择控制中心,登录进入控制中心界面。控制中心产品概览页左上角单击管理控制台,选择区域。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
连接实例
MRS Manager简介
开源组件结构复杂,安装、配置、管理过程费时费力,MRS Manager提供了企业级的大数据集群的统一管理平台: 提供集群状态的监控功能,您能快速掌握服务及主机的健康状态。提供图形化的指标监控及定制,您能及时的获取系统的关键信息。提供服务属性的配置功能,满足您实际业务的性能需求。提供集群、服务、角色实例的操作功能,满足您一键启停等操作需求。系统界面简介 MRS Manager提供统一的集群管理平台,帮助用户快捷、直观的完成集群的运行维护。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS Manager简介
与其他云服务的关系
本节主要介绍与其他云服务的关系弹性云主机(Elastic Cloud Server,ECS) 将源端服务器的系统、应用和文件等数据迁移到天翼云弹性云主机。弹性IP(Elastic IP,EIP) 创建迁移任务过程中支持采用公网迁移,要求目的端服务器配置有“弹性IP”。虚拟私有云(Virtual Private Cloud,VPC) 在创建迁移任务前,通过虚拟私有云设置目的端弹性云服务器所在VPC的安全组。

来自：
帮助文档
云迁移工具RDA
产品介绍
与其他云服务的关系
管理共享磁盘
建议将共享磁盘挂载至位于同一个反亲和性云主机组内的ECS,以提高业务可靠。VBD类型的共享磁盘:创建的共享磁盘默认为VBD类型,该类型磁盘可提供虚拟块存储设备,不支持SCSI锁。当您部署的应用需要使用SCSI锁时,则需要创建SCSI类型的共享磁盘。SCSI类型的共享磁盘:SCSI类型的共享磁盘支持SCSI锁。说明为了提升数据的安全性,建议您结合云主机组的反亲和性一同使用SCSI锁,即将SCSI类型的共享磁盘挂载给同一个反亲和性云主机组内的ECS。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
管理共享磁盘
终端管理
本文介绍如何使用边缘安全加速平台实现终端管理。产品介绍边缘安全加速平台提供终端安全管理能力,通过整合防病毒、漏洞修复、软件与外设管控、AI安全检测等能力,依托智能中台实现统一策略管理,精准解决资产不可视、风险难追溯、处置效率低等核心痛点,打破安全与业务效率的对立僵局,成为企业数字化转型的一站式终端安全防护与提效平台。快速入门注意场景一:订购零信任企业版服务后,按照零信任服务(远程办公)即可快速接入。如需使用终端管理能力,在零信任服务控制台进行配置。

来自：
帮助文档
边缘安全加速平台
快速入门
终端管理
入门整体介绍
操作步骤操作步骤概述订购云主机按需订购加载云墙镜像云主机,并为云主机绑定空闲可用弹性IP 查询序列号登录云墙查看云墙序列号订购云墙实例按需订购云墙,单节点/主备、规格、功能等云墙业务部署按需进行初始化配置及安全防护策略配置云墙上线风险预知云墙上线操作及上线风险说明本表格仅输出当前平台侧操作,梳理工作需线下进行。操作流程说明

来自：
帮助文档
云下一代防火墙
快速入门
入门整体介绍
创建伸缩配置
选择“使用现有云服务器规格请选择云主机” 创建配置,云服务器类型、 vCPU、内存、镜像、磁盘参数、安全组信息将默认与选择的云服务器规格保持一致。 B. 选择“使用新规格”,接下来配置服务器类型、 vCPU、内存、镜像、磁盘参数、安全组信息。弹性IP:弹性 IP 是指将公网 IP 地址和路由网络中关联的弹性云服务器绑定,以实现虚拟私有云内的弹性云服务器通过固定的公网 IP 地址对外提供访问服务。您可以根据实际情况选择以下两种方式: A.

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩配置管理
创建伸缩配置
云审计
本页面主要介绍弹性云主机对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
弹性云主机
用户指南
安全
云审计
常用实践
常用实践说明云主机通过内网访问对象存储ZOS 本文介绍如何在虚拟私有云中创建终端节点,实现同资源池云主机通过内网访问对象存储。云主机和ZOS天然内网互通,内部访问不会产生公网流量,且时延更低安全性更高。修改文件读写权限本文介绍如何保证ZOS中数据的安全性,只允许资源拥有者或者被授权的用户访问。使用对象存储迁移服务将第三方云厂商数据迁移至对象存储ZOS 本文为您提供使用对象存储迁移服务,将第三方云厂商数据迁移至对象存储ZOS的实践。

来自：
帮助文档
对象存储
快速入门
常用实践
免责申明
在迁移过程中对目的端服务器进行操作所产生的费用以及数据损坏等问题,主机迁移服务概不负责。目的端服务器磁盘格式化说明迁移过程中,目的端服务器的磁盘会被格式化并重新进行分区,导致目的端服务器上所有数据丢失。请迁移前做好数据备份以及确认目的端服务器磁盘可被格式化。否则造成数据丢失,主机迁移服务概不负责。源端磁盘数据安全性声明迁移过程中,主机迁移服务无法感知磁盘内容,需要您自行保障源端磁盘数据的安全性。

来自：
帮助文档
主机迁移服务SMS
产品介绍
免责申明
功能使用
本小节介绍服务器安全卫士的功能使用。 Agent安装完成后,您可使用服务器安全卫士相关功能。 1.您可以在资产清点页面,查看对应操作系统服务器资产清点信息,包括:账号、进程、端口、web服务、数据库等信息。 2.您可以在风险发现-总览界面,查看您服务器风险概览情况 ,包括风险项统计、风险分布、风险趋势等。 3.您可以在风险发现下, 使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能。支持从风险维度和主机维度两种视图下,查看风险信息。

来自：
帮助文档
服务器安全卫士
快速入门
功能使用
辅助弹性网卡简介
图辅助弹性网卡示意图单个云主机实例支持绑定的弹性网卡数量有限,当因业务需要绑定超过弹性网卡上限的网卡时,可以通过为弹性网卡挂载辅助弹性网卡实现。为云主机实例配置多个分属于同一VPC内不同子网的辅助弹性网卡,每个辅助弹性网卡拥有不同的私网IP、弹性IP,可以分别承载云主机实例的内网、外网和管理网流量。辅助弹性网卡可配置独立安全组策略,从而实现网络隔离与业务流量分离。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
辅助弹性网卡简介
标签概述
例如: 在团队管理中,为资源添加团队标签(如department: R&D),标识所属开发部门,方便企业快速定位云资源所属部门。在项目管理中,批量为业务1中所有ECS绑定业务标签business: service1,通过ESC标签筛选,快速完成对业务1中云主机运行情况的日常检查。使用说明每个资源最多可绑定10个标签。每个资源下的标签键是唯一的,不可绑定相同标签键。每个资源下的标签键对应的标签值唯一,如修改已有标签键对应的标签值,新标签值将会覆盖旧标签值。

来自：
帮助文档
弹性云主机
用户指南
资源与标签
标签管理
标签概述
元数据获取
hostname String 弹性云主机主机名。请参考以下链接为弹性云主机去掉后缀.novalocal:弹性云主机的主机名带后缀novalocal,这正常吗? 前提条件已登录弹性云主机。请确保安全组出方向规则满足如下要求,否则访问元数据请求失败: − 协议:TCP − 端口范围:80 − 远端地址:169.254.0.0/16 说明如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常访问元数据。

来自：
帮助文档
弹性云主机
用户指南
实例
使用用户数据和元数据
元数据获取
连接RDS for MySQL实例的方式
表 RDS连接方式连接方式使用场景通过DAS连接RDS for MySQL实例通过数据管理服务(Data Admin ...安全、智能地管理数据库。云数据库RDS库服务默认开通DAS连接权限。通过mysql命令行客户端连接实例在Linux操作系统中,您需要在弹性云主机上安装MySQL客户端,通过mysql命令行连接实例。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
连接RDS for MySQL实例的方式
续订
续订“二类节点”区域(云等保专区支持的区域请参见支持的区域)的资源时,需要同时对原子能力配置的云主机(详细价格请参见云主机价格)进行续费,云主机合计原子能力一起计费,统一下单。续订步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要续订的资源。点击操作列的“续订”。在续订页面中,确认续订的资源,选择“续订时长”。说明续订周期为1个月起,最长可续订3年。

来自：
帮助文档
云等保专区
计费说明
续订
上线配置概览
云日志审计: 集中收集并审计所有业务系统及安全产品的系统日志,需添加资产、配置采集器、安装配置客户端,详细操作指引请参考云日志审计。终端安全EDR:部署在业务系统主机,提供防病毒、补丁管理、入侵侦测响应等端点安全防护能力,需要在业务主机系统安装客户端,详细操作指引请参考终端安全EDR。云数据库审计:集中收集并审计所有数据库系统操作日志,配置包括客户端安装和数据库信息录入,详细操作指引请参考云数据库审计。

来自：
帮助文档
安全专区
快速入门
上线配置概览
概述
跨VPC后端的安全组规则必须放通负载均衡器的后端子网网段,否则会导后端业务流量与健康检查异常。跨VPC后端功能开启后无法关闭。通过跨VPC后端功能添加的后端云主机,默认的源地址透传功能会失效。

来自：
帮助文档
弹性负载均衡
用户指南
后端云主机
概述
与其它服务的关系
云主机 ECS 在云容器引擎中具有多个云硬盘的一台云主机就是一个节点,您可以在创建节点时指定云主机的规格。虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中,您创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内,从而保障网络安全。弹性负载均衡 ELB 云容器引擎支持将创建的应用对接到弹性负载均衡,从而提高应用系统对外的服务能力,提高应用程序容错能力。您可以通过弹性负载均衡,从外部网络访问容器负载。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
高频问题
原因:一般为360安全卫士等杀毒软件拦截了icagent服务注册。解决方法: 检查360安全卫士等杀毒软件是否正在运行。关闭360安全卫士后再进行icagent安装。说明 Windows下icagent采集文件类型需要手动配置采集路径*.log、 *.trace、 *.out等文本文件,不支持二进制文件、不支持Windows系统日志。在ECS上手工安装icagent后提示安装成功,但采集器管理器界面上提示状态异常?

来自：
帮助文档
应用运维管理
常见问题
高频问题
创建辅助弹性网卡
自动分配IP地址安全组选择辅助弹性网卡所属安全组。 sg-001 单击“确定”,完成创建。注意辅助网卡创建完成后不能直接使用,您还需要配置辅助弹性网卡,在云主机实例的网卡上创建VLAN子接口并配置对应规则。配置辅助弹性网卡当通过管理控制台创建辅助弹性网卡后,您还需要在云主机实例的网卡中为该辅助弹性网卡创建VLAN子接口并配置私网IP地址、默认路由规则。在配置之前,您需要获取辅助弹性网卡的信息,如下表所示。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
创建辅助弹性网卡
体检后的处置建议
建议网络管理员、系统管理员、安全管理员关注安全信息、安全动态及最新的严重漏洞,攻与防的循环,伴随每个主流操作系统、应用服务的生命周期。建议采用安全体检系统定期对网络进行评估,真正做到未雨绸缪。远程安全评估系统建议对存在不合规检查项的主机参考对应的检查点详情中提出的调整方案和标准值进行修正。

来自：
帮助文档
安全体检
用户指南
体检后的处置建议
风险总览Tab页
本小节介绍服务器安全卫士风险总览Tab页,以图表形式从总体上预览系统风险项,直观感受到系统现存问题。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
风险总览Tab页
创建SSH授权时，如何设置登录端口？
在为Linux主机创建SSH授权登录时,需要设置登录端口,如下图所示。在设置登录端口时,请确保安全组已添加该端口,以便主机可通过该端口访问VSS。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
创建SSH授权时，如何设置登录端口？
分级视图
本小节介绍服务器安全卫士的资产清点分级视图。功能说明分级视图,是一种系统化的资产查询视图,通过系统化地分类,展示资产的统计情况,帮助用户快速了解资产总体信息。同时,作为分级视图详情的入口,以结构化的方式,有效地引导用户进行索引查询。

来自：
帮助文档
服务器安全卫士
资产清点
分级视图
操作类
客户应如实填写以下信息:被检测的IP主机信息。域名备案信息比对,必须为客户本人真实、合法信息。客户为天翼云托管用户,用户提供域名清单,解析后必须为天翼云主机IP,才可提供渗透测试服务。客户提供的应用URL描述须写明功能是什么或用途是什么。业务接口人联系方式,客户需提供一个具有对渗透测试方案及渗透测试过程中出现的问题有决定权的业务接口人联系人。客户如有安全防护设备,应在渗透测试开始阶段将渗透测试所用的公网IP加入安全防护设备白名单,避免因渗透测试工作带来的告警。

来自：
帮助文档
渗透测试
常见问题
操作类
防火墙配置示例
安全组配置方法方向协议 / 应用端口源地址入方向 TCP 53 0.0.0.0/0 入方向 UDP 53 0.0.0.0/0 使用FTP上传或下载文件场景举例如果您需要使用FTP软件向轻量型云主机上传或下载文件,您需要添加防火墙规则。防火墙配置方法方向协议 / 应用端口源地址入方向 TCP 20-21 0.0.0.0/0

来自：
帮助文档
轻量型云主机
用户指南
管理防火墙
防火墙配置示例
应用场景
云主机备份产品广泛应用于多种场景,本文带您更快了解云主机备份的经典应用场景。云主机备份是一种非常重要的数据保护和恢复措施,适用于政府、金融等对数据安全性要求较高的客户,可以在各种场景下快速恢复数据,防止因意外、事故、黑客攻击或病毒入侵等导致的数据丢失。场景说明受黑客攻击或病毒入侵场景:在面临黑客攻击或病毒入侵的情况下,通过备份,可以立即恢复到最近一次没有受到黑客攻击或病毒入侵的备份时间点。这将消除黑客或病毒对数据和系统造成的损害,让系统恢复到正常运行状态,同时避免进一步扩散和数据丢失。

来自：
帮助文档
云主机备份
产品简介
应用场景

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

应用托管

智算一体机

人脸检测

推荐文档

创建监控视图

专属云扩容