服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

创建和管理BGP
说明如果专线网关添加了VPC或云企业路由器,客户侧子网将自动添加至VPC或云企业路由器的默认路由表中,作为云内去往专线网关的目的网段。同时,专线网关将宣告VPC或云企业路由器中的网段。物理专线/BGP单击【添加物理专线】,选择需要配置BGP的物理专线。物理专线名称已添加物理专线的名称。BGP邻居名称设置BGP邻居名称。取值范围为0-31个字符。BGP邻居IP物理专线的客户端互联IP。Peer AS号输入Peer AS号。本端AS号专线网关的云侧AS号,不支持修改。

来自：
帮助文档
云专线
用户指南
专线网关
创建和管理BGP
超大内存型
在售:E7 规格名称计算磁盘类型网络超大内存型E7 内存范围:960-1920 GiBvCPU数量范围:48-96处理器:第三代英特尔® 至强® 可扩展处理器vCPU/内存比为1:20的基频/睿频:2.6GHz/3.5GHz 超高IO通用型SSD高IO极速型SSD 支持IPv6超高网络收发包能力实例网络性能与计算规格对应,规格越高网络性能越强最大网络收发包:1000万PPS最大内网带宽:44Gbps超大内存型弹性云主机使用SRIOV+ovs的网络,带宽性能好,可以达到10Gb

来自：
帮助文档
弹性云主机
产品介绍
实例规格(X86)
超大内存型
创建队列
创建队列步骤 1.创建队列的操作入口有三个,分别在“总览”页面、“SQL编辑器”页面和“队列管理”页面。单击总览页面右上角“创建队列”进行创建队列。在“队列管理”页面创建队列。 -在DLI管理控制台的左侧导航栏中,选择“资源管理 > 队列管理”。 -单击“队列管理”页面右上角“创建队列”进行创建队列。在“SQL编辑器”页面创建队列。 -在DLI管理控制台的左侧导航栏中,选择“SQL编辑器”。 -在左侧导航栏的队列页签,单击右侧的创建队列。

来自：
帮助文档
数据湖探索
用户指南
队列管理
创建队列
如何确认访问异常是CDN节点问题还是源站问题
排查步骤步骤一:确认客户端网络环境是否正常例如,通过浏览器访问百度页面,或者使用在线诊断工具,确认客户端自身网络环境是否正常。可以通过搜索引擎搜索在线诊断工具,来获取方便定位客户端自身信息的工具。如客户端网络环境正常,则继续查看下一步。步骤二:确认是否为CDN节点异常通过浏览器F12开发者工具,我们可以轻松得到访问到的节点IP。得到节点IP后,判断此IP是否归属于天翼云,详情请见:如何验证IP地址是否属于天翼云CDN节点IP。

来自：
帮助文档
CDN加速
故障排查
如何确认访问异常是CDN节点问题还是源站问题
规则标签配置
云安全中心的规则标签功能,提供白名单及自定义的规则标签,用户可设置需要打标签的日志筛选范围,并赋予其白名单或自定义的标签。白名单标签:当日志解析出的内容匹配到了白名单标签规则,日志则会被标记为白名单,对应日志将不会产生告警。自定义标签:当日志解析出的内容匹配到了自定义标签规则,日志则会被标记为自定义标签,仍然会产生告警。新增标签规则登录云安全中心控制台。在左侧导航栏选择“设置 > 规则标签配置”,单击“新建”。

来自：
帮助文档
云安全中心
用户指南
设置
规则标签配置
弹性云主机
弹性云主机(CT-ECS,Elastic Cloud Server)是一种可随时获取、弹性可扩展的计算服务。云主机由 CPU、内存、镜像、云硬盘组成,同时结合VPC、安全组、数据多副本保存等能力,打造一个既高效又可靠安全的计算环境,确保服务持久稳定运行。

来自：
帮助文档
弹性云主机
登录Portal
操作步骤方式一:公网访问方式打开浏览器,直接输入地址访问E-HPC Portal的登录页面。E-HPC Portal登录页面的地址为http://<集群公网IP>:/index.html,例如http://125.122.XX.XX:16002/index.html。Web Portal端口号默认为16002。方式二:内网访问方式登录跳板机,打开浏览器,直接输入内网地址访问E-HPC Portal的登录页面。

来自：
帮助文档
弹性高性能计算
用户指南
登录Portal
全局限流
; 将这些配置拷贝到全局限流服务的configmap并重启全局限流服务。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全局限流
源地址转换
本小节介绍安全专区源地址转换方法。配置方法: 点击【策略】→【地址转换】→【IPV4地址转换】→【新增】→【源地址转换】,进行相关策略配置。原始数据包源区域:选择“L3_untrust_A”; 网络对象:勾选区域,填写需要访问互联网的业务云主机对象; 目的区域/接口:选择“L3_untrust_A”; 网络对象:全部互联网对象。转换后数据包源地址转换为:指定IP; IP地址:eth0地址(与绑定弹性公网IP对应的私有地址)。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
源地址转换
分组管理
包括虚拟机名称、虚拟机状态、虚拟机操作系统、安全配置、所属主机池或项目、所属主机、实时防护状态和安全检测状态。主机添加成功后,虚拟机页面会显示主机中所有虚拟机信息。包括虚拟机名称、虚拟机状态、虚拟机操作系统、安全配置、所属主机池或项目、所属主机、实时防护状态和安全检测状态。以下是虚拟机列表中虚拟机状态和和实时防护状态说明: 虚拟机处于挂起或停止状态时,管理中心是无法获取其实时防护状态的,所以会显示为空。

来自：
帮助文档
终端杀毒
资产管理
分组管理
密钥管理
密钥管理服务(Key Management Service,KMS)提供密钥全生命周期管理,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求。同时与天翼云云硬盘、对象存储、弹性文件等云产品无缝集成,实现云上资源原生数据的加密保护。

来自：
帮助文档
密钥管理
配置白名单
目录文件白名单进入管理中心资产管理→虚拟机/终端页面,将需要扫描的虚拟机的安全配置中的实时防护状态打开,恶意软件处理配置为删除,目录/文件白名单配置。文件后缀名白名单进入管理中心资产管理→虚拟机/终端页面,将需要扫描的虚拟机的安全配置中的实时防护状态打开,恶意软件处理配置为删除,文件后缀名白名单配置。

来自：
帮助文档
终端杀毒
资产管理
配置白名单
用户创建弹性云主机成功后远程登录提示密码错误
处理方法通过检查弹性云主机的网络配置,是否导致弹性云主机Cloud-init失败,检查步骤如下: 弹性云主机所在安全组80端口“出方向”和“入方向”是否放通。弹性云主机所在子网DHCP是否放通。说明弹性云主机所在的安全组80端口、弹性云主机子网DHCP放通后,重启弹性云主机,等待3~5分钟,远程登录输入密码或密钥可以登录。

来自：
帮助文档
弹性云主机
常见问题
密码与密钥对
密码类
用户创建弹性云主机成功后远程登录提示密码错误
数据库审计使用流程
步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
快速入门
数据库审计使用流程
数据库审计使用流程
步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
快速入门
数据库审计使用流程
将Oracle迁移到TeleDB
RMAN SHOW RETENTION POLICY; 确认待迁移对象中是否包含触发器如果将触发器作为结构的一部分,在DTS的调度逻辑上,触发器会先于全量迁移被迁移到TeleDB。这样可能会影响到全量迁移,导致数据不一致。建议将触发器放到全量迁移之后,再新建一个迁移任务进行迁移。数据及业务信息统计如果为非测试任务,需要在迁移之前统计业务以及迁移信息,方便进行迁移任务规划。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据传输服务操作指南
迁移指南
迁移配置
将Oracle迁移到TeleDB
云通信SLA协议
3.限制赔偿范围不包括以下原因所导致的非明确成功短信数造成的未达到上述服务指标承诺:天翼云预先通知客户后进行系统维护所引起的,包括割接、维修、升级和模拟故障演练;任何天翼云所属设备以外的网络、设备故障或配置调整引起的;客户的应用程序受到黑客攻击而引起的;客户维护不当或保密不当致使数据、口令、密码等丢失、泄露或验证码刷量所引起的;客户的疏忽或由客户授权的操作所引起的;客户未遵循天翼云云通信产品使用文档或使用建议引起的;客户由于信控、流控、信息安全管控等违反平台规则引起的;因工信部、通管局、运营商等管控引起的

来自：
帮助文档
云通信-短信
相关协议
云通信SLA协议
重启实例
在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,选择“安全 > 运维安全中心(云堡垒机)”,进入云堡垒机实例界面。在需要重启的实例所在行,单击“操作”列中的“更多 > 重启”。在弹出的重启实例对话框中,单击“确定”。重启过程一般需要5分钟左右,且实例的运行状态将会变为“正在重启”。若是升级版本和变更规格后,重启所需时间可能会更久。说明若重启过程中出现堡垒机实例异常,请联系工程师解决。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
重启实例
新增敏感数据规则组
在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别 > 识别规则”,并选择“规则组”页签,进入规则组列表。在规则组列表的左上角,单击“新增规则组”,弹出新增规则组对话框。在“新增规则组”对话框中配置规则组基本信息,如下图所示,相关参数说明如下表所示。参数参数说明规则组名称您可以自定义敏感数据规则组名称。规则组名称需要满足以下要求: 1~255个字符。字符可由中文、英文字母、数字、下划线或中划线组成。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则组
新增敏感数据规则组
配置敏感数据规则组
在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别 > 识别规则”,并选择“规则组”页签,进入规则组列表。在目标敏感规则组所在行的“操作”列,单击“编辑”,系统弹出编辑规则组的对话框。在“编辑规则组”对话框中编辑规则组参数,相关参数说明如下表所示。参数参数说明规则组名称您可以自定义敏感数据规则组名称。规则组名称需要满足以下要求:1~255个字符。字符可由中文、英文字母、数字、下划线或中划线组成。规则组名称不能与已有的规则组名称重复。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则组
配置敏感数据规则组
日志分析
这些记录对于后续的操作追溯、安全审计以及问题诊断至关重要,确保了操作的透明度和可审核性。具体访问日志的功能及详细介绍,详细见:办公日志审查-平台操作日志。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
日志分析
RDS for MySQL-> MySQL
操作要求由于一些无法预知或人为因素及环境突变导致迁移失败的情况,数据库复制服务提供以下常见的操作限制,供您在迁移过程中参考类型名称操作限制(需要人为配合)注意事项相互关联的数据对象要确保同时迁移,避免迁移因关联对象缺失,导致迁移失败。常见的关联关系:视图引用表、存储过程/函数/触发器引用视图/表、主外键关联表等。不支持外键级联操作。不支持高版本到低版本的迁移。不支持源数据库实例主备倒换。支持断点续传功能,但是对于无主键的表可能会出现重复插入数据的情况。

来自：
帮助文档
数据库复制
快速入门
创建数据库复制实时迁移
出云迁移使用须知
RDS for MySQL-> MySQL
用户管理
编辑用户选择安全中心 > 用户管理 ,进入用户列表界面。在用户信息列表右侧单击编辑 ,进入用户编辑界面。在编辑界面可修改用户的用户名,所属团队信息。删除用户选择安全中心 > 用户管理 ,进入用户列表界面。在用户信息列表右侧单击删除 ,确认信息无误后,单击确定即可将该用户从组织内移除。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
用户管理
创建角色
“Services” MRS集群服务管理功能授权,勾选“View”表示可以查看服务,勾选“Management”表示可以管理服务。 “System_cluster_management” MRS集群管理授权,勾选“Management”表示可以使用MRS补丁管理功能。 “System_configuration” MRS集群配置功能授权,勾选“Management”表示可以使用Manager配置MRS集群。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
MRS多用户权限管理
创建角色
操作步骤
本文主要介绍搭建可自动伸缩的web服务操作步骤。请根据您的业务架构评估业务模块,并执行以下操作实现指定业务模块的自动扩缩容: 步骤一:使用私有镜像创建ECS实例步骤二:创建并启用伸缩组步骤三:设置自动伸缩策略步骤一:使用私有镜像创建ECS实例创建指定数量的ECS实例,用于添加到伸缩组,满足业务模块的日常业务要求。 1.登录ECS管理控制台。 2.在左侧导航栏,选择 “计算” > 弹性云主机。 3.单击 “创建弹性云主机”。 4.选择“计费模式”:“包年/包月”或“按需付费”。

来自：
帮助文档
弹性伸缩服务
最佳实践
搭建可自动伸缩的web服务
操作步骤
等保类
密码安全相关密码复杂度策略:密码必须含有“小写字母”、“大写字母”、“数字”、“特殊符号”中的任意三种(长度至少为8位,最大16位,特殊字符支持:`~!@#$^&*()|{}:;,.<>?)。密码定期更换策略:密码若90天未修改,登录后系统会强制要求修改密码。登录安全相关登录超时自动退出时间:若用户30分钟未进行任何操作,则该用户会自动登出。登录失败处理策略: 同一个IP使用使用不存在的用户名连续登录 5 次,限制该IP登录10分钟。密码若连续三次输入错误,该用户会被锁定。

来自：
帮助文档
日志审计（原生版）
常见问题
等保类
等保类
密码安全相关密码复杂度策略:密码必须含有“小写字母”、“大写字母”、“数字”、“特殊符号”中的任意三种(长度至少为8位,最大16位,特殊字符支持:`~!@#$^&*()|{}:;,.<>?)。密码定期更换策略:密码若90天未修改,登录后系统会强制要求修改密码。登录安全相关登录超时自动退出时间:若用户30分钟未进行任何操作,则该用户会自动登出。登录失败处理策略: 同一个IP使用使用不存在的用户名连续登录 5 次,限制该IP登录10分钟。密码若连续三次输入错误,该用户会被锁定。

来自：
帮助文档
日志审计（原生版）
常见问题
等保类
弹性容器实例
弹性容器实例(简称ECI)是基于天翼云自研的、敏捷安全的Serverless容器运行服务,具备极速启动、安全可靠、成本低的特点,完全免运维,按使用量付费。

来自：
帮助文档
弹性容器实例
数据存储
云手机内的个人信息和数据安全吗? 云手机内个人信息和数据存在云端,不落地,传输经过多重加密,有效防止被恶意泄露或窃取,提供云上安全防护保障。

来自：
帮助文档
天翼云手机
常见问题
数据存储
排序/过滤/搜索
操作步骤 1.虚拟机列表排序点击虚拟机列表头中右侧的 ,可以按照虚拟机/终端名、操作系统、安全配置、主机池/项目、主机对虚拟机列表进行排序,方便管理员查看。 2.虚拟机过滤虚拟机/终端页面可以根据实时防护状态来对虚拟机进行过滤,方便用户查看。 3.搜索虚拟机管理员可以按照虚拟机名、操作系统、安全配置和主机对虚拟机进行搜索。支持模糊匹配、不区分大小写。

来自：
帮助文档
终端杀毒
资产管理
排序/过滤/搜索
日志报表
您可以使用攻击报表,查看已启用的基础防护规则、IP黑名单规则、自定义规则等的防护数据,进行业务安全分析。查看安全报表登录Web应用防火墙控制台。在左侧导航栏,选择“WEB攻击总览”。在安全报表页面,设置要查询的防护对象和时间范围,查询对应的安全报表数据。查询设置说明网站地址:查询已接入WAF防护的所有对象的数据。您可以选择只查询某个对象的数据。时间范围:您可以查询实时、一周、15天、一个月或自定义时间范围内的数据。

来自：
帮助文档
Web应用防火墙
用户指南
日志报表
Python3调用示例
pre_signature.encode("utf-8")) *# 将数据整合得到真正的header中的内容* sign_header = ...服务发送请求

来自：
帮助文档
自然语言处理
API参考
如何调用API
Python3调用示例

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

推荐文档

普通连接

管理只读实例

Android客户端需求

查询日志

产品规格