服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

创建用户并授权使用RabbitMQ
本章节主要介绍创建用户并授权使用分布式消息服务RabbitMQ。如果您需要对您所拥有的分布式消息服务RabbitMQ服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的帐号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用分布式消息服务RabbitMQ资源。根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
权限管理
创建用户并授权使用RabbitMQ
修改路由表信息
本章节向您介绍如何修改企业路由器的路由表信息。约束与限制系统创建的名称为“defaultRouteTable”的路由表和自定义路由表一样,支持修改名称和描述。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待修改路由表名称的企业路由器。步骤3:您可以通过以下两种操作入口,进入企业路由器的“路由表”页签。在企业路由器右上角区域,单击“管理路由表”。单击企业路由器名称,并选择“路由表”页签。

来自：
帮助文档
企业路由器
用户指南
路由表
修改路由表信息
DDoS防护
本文介绍边缘接入服务-IP应用加速的DDoS攻击防护能力及配置。功能介绍边缘接入服务的DDoS防护可有效防御SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL攻击。前提条件已经订购边缘安全加速平台-边缘接入服务,若未订购,请参见服务开通。在控制台新增域名/实例,请参见添加域名/实例。注意事项中国内地套餐仅包含中国内地地区的DDoS防护。目前仅加速区域为中国内地的域名/实例,支持开启DDoS防护。

来自：
帮助文档
边缘安全加速平台
边缘接入
域名
IP应用加速配置
DDoS防护
创建资源
本章节向您介绍通过企业路由器实现同区域VPC隔离的资源创建。创建企业路由器操作步骤在区域A内,创建1个企业路由器。创建企业路由器,具体方法请参见创建企业路由器。企业路由器资源规划详情请参见规划资源。创建VPC和ECS 在区域A内,创建4个VPC和4个ECS。本示例中的VPC和子网、ECS资源规划详情请参见规划资源。

来自：
帮助文档
企业路由器
最佳实践
通过企业路由器实现同区域VPC隔离
创建资源
基础监控
图选择实例、指标查看JVM信息可以直接在APM服务页面查看对应实例的JVM信息,包括javaagent版本、启动时间、启动参数、java类库路径、java版本、java规范版本、操作系统、操作系统版本、arch、处理器个数、SDK版本。图查看JVM信息查看JVM监控在APM服务支持对JVM进行监控,可以监控线程、线程状态、内存、类加载、内存池、cpu指标集下的指标数据,并且以图表的形式展现在界面上,方便您对JVM监控数据更直观的查看与分析。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
基础监控
实施流程
本小节介绍等保咨询服务的操作流程。等保咨询订购后,咨询团队会及时联系客户联系人,了解客户测评进度,共同制定项目实施计划,并按计划推动。项目完成进度,以各工作阶段的交付物双方确认日期为完成时间。

来自：
帮助文档
等保咨询
快速入门
实施流程
产品优势
同时提供灵活自定义的流量控制策略制定,保障API服务的稳定和连续。高效设计提供多种API设计能力,表单、JSON、YAML三位一体设计API。并支持API评审与发布,发布后的API可直接注册在API网关。灵活安全使用严格的身份认证和权限管理来保护您的API。可以实施灵活而精细的配额管理及流控管理以保护您的后端服务。灵活、安全的开放您的服务能力。

来自：
帮助文档
API网关
产品简介
产品优势
产品优势
产品优势:极简部署、智能防护、可视可溯、丰富生态极简部署作为一款云SaaS服务,可以对公网资产、内部资产自动安全盘点,一键开启防护,支持原有安全策略一键导入,可随业务按需动态扩容。智能防护 AI算法实时检测和拦截恶意流量;并通过自带的入侵防御引擎(IPS),对恶意流量进行实时检测和精准防御。可视可溯全场景流量日志、访问日志、入侵攻击日志记录,并通过报表分析呈现,支持审计及高级威胁溯源分析。

来自：
帮助文档
云防火墙
产品介绍
产品优势
SQL操作
SQL保存到执行记录开启后,系统将保存最近执行的SQL到服务器中。 SQL提示用户在SQL窗口输入语句时帮助用户快速输入用户的库名、表名、字段名称。全屏模式当输入的SQL语句较多时,可以打开全屏开关,方便用户查看。 SQL执行记录查看SQL执行情况。消息查看SQL返回信息。结果集查看SQL执行结果。同时提供查看单行详情、新增行、提交编辑、删除行、导出、复制行、复制列、列设置等操作。

来自：
帮助文档
数据管理服务
用户指南
SQL Server数据库管理（开发工具）
SQL操作
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设...服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
全站加速在游戏行业的最佳实践
天翼云全站加速产品,依托全球2300+分布式加速节点,基于云网融合优势,通过动静分离、智能路由、协议优化、链路优化等多项技术,为游戏行业提供...安全的网络加速服务。方案架构天翼云全站加速旨在帮助游戏客户在网站流量激增、游戏安装包下载、动态指令互动、游戏出海、源站高可用性等场景,为客户构建一站式动静混合的全球高可用性访问体验。可以在不做任何源站架构变动的情况下,快速开通全站加速服务。

来自：
帮助文档
全站加速
最佳实践
全站加速在游戏行业的最佳实践
相关术语解释
本文为您介绍密钥管理服务相关的基本概念。对称密钥加密又称私钥加密,即信息的发送方和接收方用一个密钥去加密和解密数据。非对称密钥加密非对称密钥由一对互相关联的公钥和私钥组成,其中的公钥可以被分发给任何人,而私钥必须被安全保护起来,只有受信任者可以使用。非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。用户主密钥(Customer Master Key,CMK) 用户主密钥包括对称密钥及非对称密钥,主要用于加密保护数据密钥,也可直接用于加密少量的数据。

来自：
帮助文档
密钥管理
产品介绍
相关术语解释
产品优势
部署快捷,适配广泛集成分布式算力调度、模型并行推理和多种运算加速能力,提升模型推理性能,实现推理服务的快捷部署。同时,适配多种模型结构,灵活支持用户各类复杂推理应用需求。集成多种AI框架集成多种AI框架,包括国产AI框架,支持各种主流大模型。安全可信符合数据监管要求,不设置数据埋点,不收集存储用户的入参和出参数据,从根本上保证了用户的数据隐私安全。卓越的客户服务 31省本地化的销售网络体系,提供“家门口”的精细化客户服务。7*24小时的免费运维服务,全力保障客户业务稳定运行。

来自：
帮助文档
一站式智算服务平台
产品介绍
产品优势
入门实践
配置访问控制策略最佳实践介绍如何进行访问控制策略配置,在日常生产场景中,常用哪些访问控制策略应该需要配置,适用于安全应用了解较少,需要进行标准化策略防护的用户及场景。N100型实例实践实践描述双向访问控制防火墙作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。SSL VPN远程拨入用户存在远程拨入运维请求,但未购买天翼云平台SSL VPN服务,可使用防火墙SSL VPN服务,该服务需单独配置。

来自：
帮助文档
云防火墙（原生版）
快速入门
入门实践
普通用户登录
安全管理员、审计人员及运维人员,直接访问安全管理中心。本小节介绍安全专区普通用户登录方法。安全管理员、审计人员及运维人员,直接访问安全管理中心。 1.登录页面下图所示,输入安全专区账号用户名、密码及验证码后点击确定即可完成登陆。 2.登录成功,进入安全管理中心首页。 3.首页最左侧是安全管理中心功能菜单,鼠标移至菜单图标上,可打开菜单,用户可以通过菜单进行安全管理、配置及查询分析。

来自：
帮助文档
安全专区
快速入门
安全专区登录
普通用户登录
资源标签
通过云堡垒机纳管主机资源或通过云堡垒机纳管应用服务器可直接配置“标签”参数。本小节主要介绍资源创建完成后,在资源或运维管理页面添加标签,以“主机管理”为操作示例。前提条件已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。添加标签 1 登录云堡垒机系统。 2 选择“资源 > 主机管理”,进入主机管理列表页面。 3 选择需添加标签主机资源,单击“添加标签”,弹出“添加标签”窗口。 4 输入需自定义标签内容,并按“Enter”创建标签,或在“标签”下拉框选择已创建标签。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源标签
从Kafka迁移数据
kafka_broker_list : Kafka代理服务器的主机和端口,用于连接到Kafka集群。 kafka_topic_list : 要消费的Kafka主题列表,可以包含多个主题。 kafka_group_name : Kafka消费者组的名称,用于协调消息的消费。 kafka_format : 数据的格式,例如JSON、CSV等。 kafka_row_delimiter : 可选项,指定行分隔符,用于解析文本数据。 kafka_schema : 可选项,指定Kafka消息中的模式信息。

来自：
帮助文档
云数据库ClickHouse
ClickHouse数据迁移
从Kafka迁移数据
断点续训加速
整体结果训练环境服务器型号 Atlas 800T A2 NPU型号 910B2(64GB) 驱动版本 23.0.3 CANN 8.0.RC2 Python 3.10.14 MindSpore 2.3.0 Mindformers 1.2.0 训练配置 Epochs 350 Learning Rate 6.e-5 Global Batch Size 32768 Batch Size 1 Micro Batch Size 128

来自：
帮助文档
一站式智算服务平台
用户指南
训推加速
断点续训加速
断点续训加速
整体结果训练环境服务器型号Atlas 800T A2NPU型号910B2(64GB)驱动版本23.0.3CANN8.0.RC2Python3.10.14MindSpore2.3.0Mindformers1.2.0训练配置Epochs350Learning Rate6.e-5Global Batch Size32768Batch Size1Micro Batch Size128Sequence Length4096Data Parallel (DP)256Model Parallel (MP)4Pipeline

来自：
帮助文档
训推服务
用户指南
训推加速
断点续训加速
权限管理
天翼云提供统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。通过IAM服务定义企业项目、创建子用户,轻松实现IAM子用户对数据库审计资源的访问控制、权限分配等。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。

来自：
帮助文档
数据库审计
用户指南
权限管理
回源HTTP响应头
功能介绍天翼云边缘安全加速平台-安全与加速服务支持自定义配置回源HTTP响应头,您可根据业务需要,选择添加、修改、删除回源HTTP响应头。回源HTTP响应头 HTTP响应头是HTTP响应消息头的重要组成部分,可使用HTTP响应头携带特定的响应参数返回给客户端。当边缘节点上没有用户请求的资源时,边缘节点会回源获取该资源,源站会响应用户请求的资源。为方便用户识别,可通过配置回源HTTP响应头的功能,改写响应报文中的HTTP头。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
头部修改
回源HTTP响应头
功能特性
完全兼容文档数据库服务是面向文档型的NoSQL数据库,完全兼容MongoDB协议。可视化运维控制台提供可视化实例管理平台,对实例重启、备份、数据恢复等高频需求实现一键式便捷操作。数据安全通过虚拟私有云、子网、安全组、存储加密、DDoS防护等多层安全防护体系,有力地抗击各种恶意攻击,保证数据安全。支持细粒度权限控制。高可用集群和副本集支持高可用,一旦Primary节点发生故障导致节点不可用,即可在很短时间内切换到Secondary节点上,切换过程对应用透明。

来自：
帮助文档
文档数据库服务
产品介绍
功能特性
创建实例
安全组控制网络出/入及端口的访问,默认添加了关系型数据库实例所属的安全组访问。安全组限制实例的安全访问规则,加强关系型数据库服务与其他服务间的安全访问。请确保所选取的安全组允许客户端访问数据库实例。如果没有可选的安全组,关系型数据库服务默认为您分配安全组资源。IPv6启用IPv6前,请确保数据库实例所在的VPC和子网已开启IPv6配置,在VPC和子网开启IPv6配置的应用场景和操作步骤,请参见《虚拟私有云操作指导》中的“IPv4/IPv6双栈管理”章节。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
通过公网连接PostgreSQL实例
创建实例
创建集群
安全组 :选择“自动创建安全组”。自动创建的安全组,将被命名为“DWS-< 集群名称 >-<*DWS * 集群的数据库端口 >”,出方向允许所有访问,入方向只开放“数据库端口”以允许来自客户端或应用程序的访问。如果您选择的是自定义创建的安全组,则需要在该安全组中添加一条入方向的规则,向访问DWS 的客户端主机开放DWS 集群的“数据库端口”,如下表所示。添加入规则的具体操作请参见《虚拟私有云用户指南》中的“安全性 > 安全组 > 添加安全组规则”章节。

来自：
帮助文档
数据仓库服务
快速入门
创建集群
本地IDC通过负载专线入云
2、在云间高速实例-云企业路由器管理页签,选择并单击目标云企业路由器名称。3、在云间高速实例-云企业路由器管理页签,选择目标云企业路由器,在操作列中单击【配置】。4、在云企业路由器-网络实例管理页签,单击【加载本地网络实例】,配置以下参数信息,然后单击【确定】。配置说明云企业路由器选择云企业路由器名称。本文选择华北2创建的云企业路由器。资源归属本文选择本账号。关联路由表选择云企业路由器的路由表。本文选择默认路由表。实例类型选择云企业路由器加载的实例类型。本文选择虚拟私有云VPC。

来自：
帮助文档
云专线
最佳实践
通过云企业路由器搭建跨AZ入云网络架构
本地IDC通过负载专线入云
修改实例信息
本章节介绍了如何修改分布式消息服务RocketMQ实例的信息。操作场景购买RocketMQ实例成功后,您可以根据自己的业务情况对RocketMQ实例的部分参数进行调整,包括实例名称、企业项目、描述和安全组。操作步骤登录分布式消息服务RocketMQ控制台。单击RocketMQ实例的名称,进入实例详情页面。图1 实例详情以下参数支持修改。 o 实例名称企业项目 o 描述 o 公网访问(公网访问的修改方法,请参考设置实例公网访问。)

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
实例管理
修改实例信息
数据库拖库检测
当您的应用程序发生变化(如:服务升级、代码变更)时,需要根据实际情况修改“影响行数”的参数,以免审计不完全。单击“保存”。查看数据库拖库检测结果数据库拖库检测开启后,您可以在“总览 > 语句”中,查看原始审计日志疑似拖库的SQL语句。登录管理控制台。在页面上方选择“区域”后,单击,选择“安全与合规 > 数据库安全服务”。在左侧导航树中,选择“总览”,进入“总览”界面。在“选择实例”下拉列表框中,选择需要查看数据库拖库检测语句信息的实例。选择“语句”页签。

来自：
帮助文档
数据库安全
最佳实践
数据库拖库检测
应用场景
同时,VPC可以灵活搭配其他网络服务,支撑您构建构建多元化网络环境。构建高安全的云上网络虚拟私有云VPC是云上的私有网络,您可以将应用程序部署在VPC内的实例上,同时,通过配置安全组和网络ACL策略,可以保障VPC内部署的实例安全运行。安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。网络ACL对整个子网进行防护,将子网关联至网络ACL,则子网内的所有实例都会受到网络ACL保护。

来自：
帮助文档
虚拟私有云
产品简介
应用场景
步骤一：创建实例
如果没有可选的虚拟私有云,关系型数据库服务默认为您分配资源。说明目前RDS实例创建完成后不支持切换虚拟私有云,请谨慎选择所属虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建关系型数据库实例的子网默认开启DHCP功能,不可关闭。创建实例时RDS会自动为您配置内网地址,您也可输入子网号段内未使用的内网地址,实例创建成功后该内网地址可修改。内网安全组内网安全组限制实例的安全访问规则,加强关系型数据库服务与其他服务间的安全访问。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤一：创建实例
创建容灾管理中心
在创建容灾管理中心前,用户可预先在计划选择的所有分区中提前创建弹性云主机、数据库、对象存储,并在资源管理模块同步上述资源至多活容灾服务平台。同一资源实例不能同时被多个容灾管理中心纳管。在创建容灾管理中心前,用户需要提前准备相关依赖资源,包括创建虚拟私有云(VPC)、子网和安全组等。每个容灾管理中心都部署在某个VPC中,并绑定具体的子网和安全组,通过这样的方式提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。操作步骤登录天翼云,进入控制中心。单击管理控制台左上角的,选择区域。

来自：
帮助文档
多活容灾服务
用户指南
容灾管理中心
创建容灾管理中心
权限管理
统一身份认证(Identity and Access Management,简称IAM)服务,是提供给用户进行权限管理的基础服务,可以帮助您安全地控制云服务和资源的访问及操作权限。默认情况下,天翼云主账号拥有所有权限,而主账号创建的IAM子账号没有任何权限。IAM子账号需要授权相应策略,或加入用户组并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。

来自：
帮助文档
云等保专区
用户指南
权限管理
基本概念
触发器在事件驱动模型中,事件源是事件的生产者,函数是事件的处理者(消费者),而触发器是连接两者的桥梁。触发器集中管理不同事件源的事件,当满足触发器定义的规则时,事件触发函数调用。更多信息,请参考触发器简介。自定义域名用户可以为配置了HTTP触发器的函数或应用绑定用户自己定义的域名。使用自定义域名,用户可以通过固定的、有特定标识的域名访问函数计算服务。也可以为自定义域名提供CDN加速,提供更好的用户体验。更多信息,请参考配置自定义域名。弹性实例函数计算的最主要实例类型。

来自：
帮助文档
函数计算
产品介绍
基本概念

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

智算一体机

人脸实名认证

是否戴口罩识别

推荐文档

产品购买

管理

Android客户端需求