服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

统一身份认证（一类节点）
统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。

来自：
帮助文档
统一身份认证（一类节点）
产品介绍
家庭管理 “翼家”当前对天翼云电脑(公众版)开放,家长可通过手机号邀请成员或管理员加入家庭管理。组建家庭关系后,家长和管理员可对家庭成员云电脑查看学习、绿色管控、远程接入、解绑云电脑等操作。家庭管理入口电脑端: 1.登录天翼云电脑客户端; 2.前往“家庭管理”入口。桌面列表-“家庭管理”。云电脑内-“家庭管理”。移动端: 1.登录天翼云电脑客户端; 2.前往“家庭管理”入口。我-“家庭管理”。云电脑内-“家庭管理”。

来自：
帮助文档
天翼云电脑（公众版）
翼家云电脑
产品介绍
原子指标
生产版的原子指标才可被事实表和派生指标引用。详见新建事实表、派生指标。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据建模
数据指标
原子指标
登录Portal
操作步骤方式一:公网访问方式打开浏览器,直接输入地址访问E-HPC Portal的登录页面。E-HPC Portal登录页面的地址为http://<集群公网IP>:/index.html,例如http://125.122.XX.XX:16002/index.html。Web Portal端口号默认为16002。方式二:内网访问方式登录跳板机,打开浏览器,直接输入内网地址访问E-HPC Portal的登录页面。

来自：
帮助文档
弹性高性能计算
用户指南
登录Portal
创建虚拟节点
参数描述虚拟私有云、子网、安全组 VNode所属的虚拟私有云、子网、安全组可用区 VNode所属的可用区 KubeConfig VNode要连接的Kubernetes集群的kubeconfig 标签 VNode绑定的标签信息污点 VNode绑定的污点信息

来自：
帮助文档
弹性容器实例
用户指南
虚拟节点
创建虚拟节点
超大内存型
在售:E7 规格名称计算磁盘类型网络超大内存型E7 内存范围:960-1920 GiBvCPU数量范围:48-96处理器:第三代英特尔® 至强® 可扩展处理器vCPU/内存比为1:20的基频/睿频:2.6GHz/3.5GHz 超高IO通用型SSD高IO极速型SSD 支持IPv6超高网络收发包能力实例网络性能与计算规格对应,规格越高网络性能越强最大网络收发包:1000万PPS最大内网带宽:44Gbps超大内存型弹性云主机使用SRIOV+ovs的网络,带宽性能好,可以达到10Gb

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超大内存型
创建队列
创建队列步骤 1.创建队列的操作入口有三个,分别在“总览”页面、“SQL编辑器”页面和“队列管理”页面。单击总览页面右上角“创建队列”进行创建队列。在“队列管理”页面创建队列。 -在DLI管理控制台的左侧导航栏中,选择“资源管理 > 队列管理”。 -单击“队列管理”页面右上角“创建队列”进行创建队列。在“SQL编辑器”页面创建队列。 -在DLI管理控制台的左侧导航栏中,选择“SQL编辑器”。 -在左侧导航栏的队列页签,单击右侧的创建队列。

来自：
帮助文档
数据湖探索
用户指南
队列管理
创建队列
如何确认访问异常是CDN节点问题还是源站问题
排查步骤步骤一:确认客户端网络环境是否正常例如,通过浏览器访问百度页面,或者使用在线诊断工具,确认客户端自身网络环境是否正常。可以通过搜索引擎搜索在线诊断工具,来获取方便定位客户端自身信息的工具。如客户端网络环境正常,则继续查看下一步。步骤二:确认是否为CDN节点异常通过浏览器F12开发者工具,我们可以轻松得到访问到的节点IP。得到节点IP后,判断此IP是否归属于天翼云,详情请见:如何验证IP地址是否属于天翼云CDN节点IP。

来自：
帮助文档
CDN加速
故障排查
如何确认访问异常是CDN节点问题还是源站问题
创建和管理BGP
说明如果专线网关添加了VPC或云企业路由器,客户侧子网将自动添加至VPC或云企业路由器的默认路由表中,作为云内去往专线网关的目的网段。同时,专线网关将宣告VPC或云企业路由器中的网段。物理专线/BGP单击【添加物理专线】,选择需要配置BGP的物理专线。物理专线名称已添加物理专线的名称。BGP邻居名称设置BGP邻居名称。取值范围为0-31个字符。BGP邻居IP物理专线的客户端互联IP。Peer AS号输入Peer AS号,取值范围:本端AS号专线网关的云侧AS号,不支持修改。

来自：
帮助文档
云专线
用户指南
专线网关
创建和管理BGP
使用Storm客户端
例如执行以下命令: cql storm 说明同一个storm客户端不能同时连接安全和非安全的ZooKeeper。

来自：
帮助文档
翼MapReduce
用户指南
使用MRS客户端
各组件客户端使用实践
使用Storm客户端
功能特性
恶意软件防护支持对系统进行实时防护,定期对虚拟机进行全盘扫描,手动对虚拟机进行磁盘扫描,手动扫描支持快速、全盘、及指定目录扫描三种安全检测方式。感染的文件在虚拟机内部隔离,非虚拟机的用户,无权限读取隔离文件,避免数据泄露问题。优化安全操作的资源调度,以避免全系统扫描时出现常见的防病毒风暴,恶意代码特征库的自动更新,防范最新的攻击。实时扫描通过强大的QVM引擎进行文件安全性的实时分析,并返回杀毒控制中心文件结果。包含快速扫描项目外的在内的,所有磁盘(当前所有挂载的)目录的文件。

来自：
帮助文档
终端杀毒
产品简介
功能特性
连接方式介绍
安全性高,可实现数据库实例的较好性能。公网连接介绍使用弹性公网IP连接GeminiDB Influx实例的方法。该方法适用于不能通过内网IP地址访问数据库实例时,单独绑定弹性公网IP连接弹性云主机(或公网主机)与数据库实例。降低安全性。为了获得更快的传输速率和更高的安全性,建议您将应用迁移到与您的数据库实例在同一VPC子网内,使用内网连接。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
快速入门
连接实例
连接方式介绍
故障类
故障现象: 数据库安全审计实例功能正常,当触发数据库流量后,在SQL语句列表页面搜索执行的语句,不能搜索到相关的审计信息。可能原因: 数据库已开启SSL。数据库SQL SERVER协议已开启强行加密。数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。说明数据库开启SSL时,将不能使用数据库安全审计功能。关闭数据库SSL操作请参考:关闭数据库SSL。数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。

来自：
帮助文档
数据库审计
常见问题
故障类
故障类
故障现象: 数据库安全审计实例功能正常,当触发数据库流量后,在SQL语句列表页面搜索执行的语句,不能搜索到相关的审计信息。可能原因: 数据库已开启SSL。数据库SQL SERVER协议已开启强行加密。数据量过大,造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。说明数据库开启SSL时,将不能使用数据库安全审计功能。关闭数据库SSL操作请参考:关闭数据库SSL。数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。

来自：
帮助文档
数据库审计
常见问题
故障类
图形加速增强型G5
G5型弹性云主机功能如下: 处理器与内存配比为1:2/1:4。处理器:第二代英特尔® 至强® 可扩展处理器 6278,主频2.6GHz,睿频3.5GHz 或英特尔® 至强® 可扩展处理器 6151, 主频3.0GHz,睿频3.4GHz。支持图形加速接口: − DirectX 12, Direct2D, DirectX Video Acceleration (DXVA) − OpenGL 4.5 − Vulkan 1.0 支持CUDA*和OpenCL。

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
GPU加速型
图形加速增强型G5
选择合适的节点数据盘大小
步骤 2 登录CCE控制台,进入集群,在左侧选择“节点管理”,单击节点后的“同步云服务器”。步骤 3 登录目标节点。步骤 4 使用lsblk命令查看节点块设备信息。这里存在两种情况,根据容器存储Rootfs而不同。 Overlayfs,没有单独划分thinpool,在dockersys空间下统一存储镜像相关数据。

来自：
帮助文档
云容器引擎
最佳实践
集群
选择合适的节点数据盘大小
创建密钥
数据加密服务不限定主密钥的调用次数。应用场景对象存储服务中对象的服务端加密。云硬盘中数据的加密。私有镜像的加密。自定义密钥直接加解密小数据。用户应用程序的DEK加解密。非对称密钥可用于数字签名及验签。创建密钥步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击界面右上角“创建密钥”。步骤 5 在弹出的“创建密钥”对话框中,填写密钥参数。

来自：
帮助文档
数据加密
用户指南
密钥管理
创建密钥
资源位置
用户自定义的资源名称区域性每个资源名称(例如,安全组名称、密钥对名称)都与其区域相关联,并且只能在创建资源的区域使用。尽管您可以在多个区域创建名称相同的资源,但是它们之间并无关联。虚拟私有云区域性虚拟私有云与区域相关联,并且只能与同一区域的实例相关联。弹性IP 区域性弹性IP与区域相关联,并且只能与同一区域的实例相关联。安全组区域性安全组与区域相关联,并且只能分配给同一区域的实例。不能通过安全组规则实现一个实例与其所在区域外的实例通信。

来自：
帮助文档
物理机
用户指南
资源与标签
资源位置
查看并处理Access Key泄露检测事件
查看并处理Access Key泄露检测事件的方式方法数据安全中心DSC可以检测git代码库中包含访问密钥ID(AK)和秘密访问密钥(SK)的访问密钥泄露,并将检测结果在列表中展示。您可根据需要对异常事件进行查看和处理。前提条件已获取管理控制台的登录帐号与密码。操作步骤单击左上角的,选择区域或项目。在左侧导航树中,单击,选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“数据风险检测 > Access Key泄漏检测”,进入“Access Key泄露检测”页面。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
查看并处理Access Key泄露检测事件
动态授权
基于终端的设备基线、安全风险、数据风险、合规风险、行为基线、地理位置、时间等因素对终端进行动态可信分析,提供对风险人员、风险终端告警通知、阻断内网访问、注销登录等处置能力。系统内置多个动态授权配置模板,您可以通过引用现有的策略或者进行调整后的自定义策略,来实现对办公场景的管控。操作步骤登录边缘安全加速控制台。在左侧导航栏AOne零信任-安全-动态授权,查看动态授权的配置和管理。可根据业务需求进行相关配置。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
动态授权
文本涉政审核
涉政审核可以帮助过滤掉违规或不适宜的内容,确保沟通安全和合规。产品功能文本涉政审核产品通过大量语料的训练, 可针对一段文本或者多段文本,自动快速识别出文本中是否存在涉政敏感信息,并给出该文本的涉政指数,表明文本内容的涉政程度,减轻人工处理的工作量。实践流程前提条件购买文本涉政审核相关产品,订购流程详情请查看产品购买; 创建及开通文本涉政审核应用,开通服务流程详情请查看创建应用及开通应用; 查看购买文本涉政审核产品情况,产品整体情况请查看用户控制台。

来自：
帮助文档
内容审核
最佳实践
文本涉政审核
RabbitMQ自定义策略
具体创建步骤请参见:《统一身份认证服务用户指南》的“创建自定义策略”章节。本章为您介绍常用的分布式消息服务RabbitMQ自定义策略样例。说明分布式消息服务RabbitMQ服务的权限与策略基于分布式消息服务DMS,因此在IAM服务中为RabbitMQ分配用户与权限时,请选择并使用“DMS”的权限与策略。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
权限管理
RabbitMQ自定义策略
云审计
天翼云云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景

来自：
帮助文档
云审计
管理备份磁盘
本文主要介绍管理备份磁盘操作场景备份磁盘通过云备份服务提供的功能实现。本章节指导用户为磁盘设置备份策略。通过备份策略,就可以实现周期性备份磁盘中的数据,从而提升数据的安全性。说明只有当磁盘的状态为“可用”或者“正在使用”,则可以创建备份。购买云硬盘备份存储库并设置备份策略步骤 1 登录云备份管理控制台。登录管理控制台。选择“存储 > 云备份 > 云硬盘备份”。步骤 2 在界面右上角单击“创建云硬盘备份存储库”。

来自：
帮助文档
专属云（存储独享型）
用户指南
磁盘管理
管理备份磁盘
管理备份云硬盘
操作场景备份云硬盘通过云备份服务提供的功能实现。本章节指导用户为云硬盘设置备份策略。通过备份策略,就可以实现周期性备份云硬盘中的数据,从而提升数据的安全性。购买云硬盘备份存储库并设置备份策略步骤 1 登录云备份管理控制台。步骤 2 选择“存储 > 云备份 > 云硬盘备份”。步骤 3 在界面右上角单击“购买云硬盘备份存储库”。步骤 4 (可选)在磁盘列表中勾选需要备份的磁盘,勾选后将在已选磁盘列表区域展示。说明 ● 所选磁盘的状态必须为“可用”或“正在使用”。

来自：
帮助文档
云硬盘
用户指南
管理备份云硬盘
修改/启用/停用企业项目
为了保证您的资源安全,目前暂不支持删除企业项目。如果您不再使用企业项目,您可以停用企业项目。说明已停用企业项目无法使用修改功能。停用后的企业项目仍会占用企业项目配额,如果您的企业项目配额不足,建议您提交工单让后台运维人员为您提供企业项目删除功能,或提升企业项目数量配额。企业项目停用后在云服务创建页的“企业项目”中将不可见,无法迁入资源和添加用户组,如需再次使用,请重新启用该企业项目。默认企业项目(default)无法编辑和停用。

来自：
帮助文档
企业项目管理
用户指南
企业项目管理
修改/启用/停用企业项目
日志类问题
当日志数据库的磁盘空间使用率达到90%及以上时,数据库安全审计将停止审计功能,系统将不保存新生成的审计日志。数据库报表查询字段大小写是否敏感? SQL语句关键字、数据库用户名称、规则名称对大小写敏感,其余例如:操作类型对大小写不敏感。请您在输入的时候注意区分大小写。

来自：
帮助文档
数据库审计
常见问题
日志类问题
日志类问题
当日志数据库的磁盘空间使用率达到90%及以上时,数据库安全审计将停止审计功能,系统将不保存新生成的审计日志。数据库报表查询字段大小写是否敏感? SQL语句关键字、数据库用户名称、规则名称对大小写敏感,其余例如:操作类型对大小写不敏感。请您在输入的时候注意区分大小写。

来自：
帮助文档
数据库审计
常见问题
日志类问题
基本概念
使用基于策略的授权是一种更加灵活地授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云主机资源进行指定的管理操作。策略包含系统策略和自定义策略。云服务在IAM预置了常用授权项,称为系统策略。管理员给用户组授权时,可以直接使用这些系统策略,系统策略只能使用,不能修改。如果管理员在IAM控制台给用户组或者委托授权时,无法找到特定服务的系统策略,原因是该服务暂时不支持IAM。

来自：
帮助文档
企业项目管理
产品简介
基本概念
基本概念
使用基于策略的授权是一种更加灵活地授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云主机资源进行指定的管理操作。策略包含系统策略和自定义策略。云服务在IAM预置了常用授权项,称为系统策略。管理员给用户组授权时,可以直接使用这些系统策略,系统策略只能使用,不能修改。如果管理员在IAM控制台给用户组或者委托授权时,无法找到特定服务的系统策略,原因是该服务暂时不支持IAM。

来自：
帮助文档
统一身份认证（二类节点）
产品简介
基本概念
跨源连接运维报错
新建跨源连接,显示已激活,但使用时报communication link failure错误原因网络连通性问题,建议用户检查安全组选择是否正确,检查安全组网络(vpc)配置。解决方法: 示列:创建RDS跨源,使用时报“communication link failure”错误。 a. 将原有跨源连接删除重新创建。再次创建时,必须确保所选“安全组”、“虚拟私有云”、“子网””和“目的地址”与RDS中的设置完全一致。说明请选择正确的“服务类型”,本示例中为“RDS”。

来自：
帮助文档
数据湖探索
常见问题
操作类
跨源连接相关问题
跨源连接运维报错
通用类问题
云硬盘备份(CT-VBS,Volume Backup Service)是针对云主机的系统盘、数据盘提供的备份服务。用户可对存储重要数据的云硬盘进行备份,并在云硬盘故障、用户误删数据、遭到黑客攻击等情况下,使用备份快速恢复数据,最大限度保证用户数据的安全性。云硬盘备份通常分为全量备份和增量备份两种类型,系统默认首次备份为全量备份,首次备份后,均执行增量备份。什么是全量备份和增量备份?

来自：
帮助文档
云硬盘备份
常见问题
通用类问题

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

人脸检测

人脸实名认证

是否戴口罩识别

推荐文档

如何申请发票？

配置老化周期

导出数据

网页防篡改集中管理中心安装

分布式消息服务相关术语解释