服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

查看云SaaS型实例产品信息
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。在产品信息页面,可以查看实例版本、到期时间、实例规格等信息,并支持对实例进行管理。相关操作升级实例规格和扩展包续订云SaaS型实例退订云SaaS型实例

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理云SaaS型实例
查看云SaaS型实例产品信息
创建云企业路由器
参数说明取值样例大区域选择大区域类型,目前仅支持“境内”和“亚太” 境内资源池选择目标资源池,支持模糊检索华东1 ...器描述 -- 核对信息后,仔细阅读服务协议并勾选同意。单击“确定”,完成当前资源池区域云企业路由器创建。说明在云间高速网络实例中,只有在第一次创建云企业路由器的时候需要勾选服务协议。

来自：
帮助文档
云间高速（标准版）
快速入门
创建云企业路由器
采集snmptrap日志需要在哪配置？
本小节介绍日志审计(原生版)产品采集snmap日志配置问题。采集snmptrap日志需要在哪配置? 问题描述发送snmptrap日志,发现snmp日志未采集到日志审计(原生版)平台上。可能原因 nmp资产未添加或添加错误 Mib文件上传错误 Snmptrap配置未配置或配置错误解决方案检查snmp资产在菜单“资产 > 资产管理”中,选择资产组,点击新增snmptrap资产。点击“查看”按钮。检查snmptrap资产的资产大类、资产小类、资产ip是否正确。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
采集snmptrap日志需要在哪配置？
采集snmptrap日志需要在哪配置？
本小节介绍日志审计(原生版)产品采集snmap日志配置问题。采集snmptrap日志需要在哪配置? 问题描述发送snmptrap日志,发现snmp日志未采集到日志审计(原生版)平台上。可能原因 nmp资产未添加或添加错误 Mib文件上传错误 Snmptrap配置未配置或配置错误解决方案检查snmp资产在菜单“资产”>“资产管理”中,选择资产组,点击新增snmptrap资产。点击“查看”按钮。检查snmptrap资产的资产大类、资产小类、资产ip是否正确。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
采集snmptrap日志需要在哪配置？
使用限制
网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
病毒防护日志
本文介绍了云防火墙(原生版)产品的病毒防护日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 病毒防护日志”,进入病毒防护日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、病毒名称、协议、MD5、动作、目的端口、目的IP地址、源端口、源IP地址进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
病毒防护日志
数据安全中心如何收费？
本节介绍数据安全中心如何收费。数据安全中心DSC提供两个服务版本:标准版和专业版,两种扩展包:数据库扩展包和OBS扩展包。说明不同版本的扩展包的费用不同,且购买扩展包需要对应版本购买,如标准版的扩展包只能支持标准版的基础套餐,专业版的扩展包只能支持专业版的基础套餐。您可以根据业务需求选择相应的服务版本和搭配扩展包,服务将根据您选择的计费项目进行收费。详细计费信息见计费说明。

来自：
帮助文档
数据安全中心
常见问题
计费类
数据安全中心如何收费？
迁移网络
确保源端服务器可以访问目的端服务器(即弹性云服务器),即要有可用的EIP,或者配置VPN、专线。确保目的端服务器所在VPC安全组配置准确。需配置目的端服务器所在VPC安全组,如果是Windows系统需要开放TCP的8899端口、8900端口和22端口;如果是Linux系统,块级迁移开放8900端口和22端口,文件级迁移开放22端口。迁移过程中禁止操作目的端弹性云服务器(包括关机、重启、挂载磁盘、卸载磁盘、修改密码等),否则会导致迁移失败。如何配置目的端服务器安全组规则?

来自：
帮助文档
主机迁移服务SMS
常见问题
迁移网络
入侵防御日志
本文介绍了云防火墙(原生版)产品的入侵防御日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 入侵防御日志”,进入入侵防御日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、攻击类型、攻击等级、判断来源、目的IP地址、源IP地址、方向进行筛选。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
入侵防御日志
报表管理
云防火墙(原生版)可按防火墙实例定期为您生成防护报表,本文主要为您介绍如何配置报表、查看及下载报表。云防火墙(原生版)支持对互联网边界防火墙和VPC边界防火墙生成防护报表,包括日报、周报、月报,并支持订阅报表,订阅后系统会在报表生成后将报表发送至您的邮箱。前提条件已购买云防火墙(原生版)C100型实例。已开启防护。配置报表报表配置全局生效,即对互联网边界防火墙和VPC边界防火墙实例均生效。登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 报表管理”,进入报表管理页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
报表管理
回源配置概述
回源超时时间回源请求超时时间是指在代理服务器向上游服务器(源服务器)发起请求时,等待接收上游服务器的响应所允许的最长时间,这个超时时间的设置对于应对上游服务器响应慢、连接问题或者其他异常情况至关重要。私有Bucket 加速域名的回源地址可以使用客户自有源站或者天翼云媒体存储【即对象存储(融合版)】,若客户使用媒体存储【即对象存储(融合版)】作为源站,在新建Bucket时选择【私有】时,需要配置私有Bucket回源功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源配置概述
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
维护微服务
步骤 2 单击微服务引擎的“查看控制台”。未开启安全认证的微服务引擎专享版或微服务引擎专业版,请执行步骤4。开启安全认证的微服务引擎专享版,请执行步骤3。步骤 3 在弹出的“安全认证”对话框输入帐号名及密码,单击“确定”。说明: 首次进入微服务控制台,请输入root帐号名及创建微服务引擎专享版时输入的密码。创建帐号请参考新增帐号。步骤 4 选择“服务目录”。步骤 5 单击微服务名称。步骤 6 单击“动态配置”,进入动态配置页签。

来自：
帮助文档
微服务云应用平台
用户指南
微服务引擎 CSE
维护微服务
产品概述
CC攻击 CC攻击会造成站点业务中断,或者造成关键门户网站不能访问,攻击者往往是采用大量的数据包淹没业务服务器,导致业务资源占用飙升,请求数量突增,从而阻塞网站正常访问甚至宕机,对业务的连续性和品牌的影响极大,而且往往运营者在被攻击时很被动。合规资质天翼云Web应用防火墙(边缘云版)通过信通院泰尔实验室的可信安全云认证、IPv6可用认证、中国网络安全审查技术与认证中心的IT产品信息安全认证和公安部的等保三级认证。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
产品概述
策略配置
本节介绍如何配置API安全的策略,包括自定义业务用途规则、自定义API生命周期判定标准。配置业务用途业务用途用于标识API的用途,您可以根据业务需要,创建自定义业务用途,并对策略状态进行管理。新增业务用途规则登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“API安全 > 策略配置”,进入API策略配置页面。在“业务用途”模块,单击右下角的“配置”,进入业务用途配置页面。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
策略配置
支持审计的云产品及关键操作列表
版服务的关键操作列表关系型数据库PostgreSQL版服务的关键操作列表文档数据库服务的关键操作列表文档数据库服务的关键操作列表容器镜像服务的关键操作列表容器镜像服务的关键操作列表Web应用防火墙(原生版)的关键操作列表Web应用防火墙(原生版)的关键操作列表分布式缓存服务Redis版的关键操作列表分布式缓存服务Redis版的关键操作列表天翼云用户及SSO用户的关键操作列表事件来源资源类型事件名称天翼云官网用户登录用户登出云SSO用户创建云SSO用户云SSO用户编辑云SSO用户云SSO用户删除云SSO

来自：
帮助文档
云审计
用户指南
支持审计的云产品及关键操作列表
设置安全组规则
为关系数据库MySQL版添加安全组在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击白名单与安全组,进入白名单设置页签。单击安全组页签,点击左上角的添加安全组,即可在弹窗中选到以上步骤中创建的安全组。单击确定即可绑定。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
设置安全组规则
如何配置规则防护引擎
content=select * from t where 在常规的业务请求中,要注意不要泄露服务器敏感信息(比如直接将含有数据库连接的错误堆栈内容返回浏览器)。服务器敏感信息泄露可能会被攻击者获取用于入侵,同时有服务器敏感信息泄露风险的请求也很可能被WAF拦截。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
如何配置规则防护引擎
身份认证与访问控制
云防火墙的身份认证与访问控制天翼云云防火墙(原生版)已经对接了统一身份认证服务(Identity and Access Management,IAM)服务。通过IAM的权限定义可实现对云资源权限的访问控制。通过IAM,可以将用户加入到一个用户组中,并用策略来控制他们对云资源的访问范围,也可以将用户加入到企业项目中,为用户赋予企业项目的权限。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
身份认证与访问控制
如何更新安全评分？
态势感知(专业版)支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。安全评分: 操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何更新安全评分？
监控概述
点击导航栏中的“运维”“监控”,进入“监控”页面,查看系统(集群版)、存储池(集群版)、服务器、数据目录、卷的性能表现。说明监控数据以服务器系统时间为准进行记录。时间被调整,或者集群中的服务器时间不统一,可能导致监控数据不准确。但用户的业务数据不会受到影响。曲线图中指示图标为灰色表示未显示该项的数据,点击对应的图标即可显示。图1 监控(单机版)图2 监控(集群版)

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
监控概述
监控
服务器(集群版适用) 在“监控”页面点击“服务器”,可以查看对应服务器上HBlock实时监控信息:CPU使用率、内存使用量、内存总量、数据目录使用率、容量配额使用率、数据目录使用量、数据目录总容量、配额使用量、配额、读带宽、写带宽、总带宽、读IOPS、写IOPS、总IOPS、读时延、写时延、总时延、上云上传带宽、上云下载带宽、上云总带宽。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
运维
监控
使用限制
网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
叠加Web应用防火墙（边缘云版）
点击确认后,系统会自动获取并完成网站配置,您可以点击【下一步】,进行网站安全配置。完成网站安全配置后,点击【提交】即可。注意 DDoS高防(边缘云版)叠加Web应用防火墙(边缘云版)产品后,域名CNAME地址直接使用CDN加速提供的CNAME地址即可,无需调整。您可以在DDoS高防(边缘云版)和Web应用防火墙(边缘云版)任一控制台进行网络配置的变更,配置修改将进行同步。

来自：
帮助文档
DDoS高防（边缘云版）
最佳实践
叠加Web应用防火墙（边缘云版）
功能特性
本文介绍了云防火墙(原生版)产品的功能特性。天翼云云防火墙(原生版)产品是一款云平台SaaS化的防火墙,保护您的网络边界安全,主要包含以下功能:概览防火墙防御能力总览,包括安全防护、防护情况、安全策略和流量趋势。安全防护展示了互联网边界防火墙的防护总体情况,包括已开启和未开启防护的IP。防护情况展示了防护的总体情况,包括入侵防御拦截数和访问控制拦截数。安全策略展示了客户配置的访问控制策略的情况,分别为外对内规则数、内对外规则数、黑名单规则数、白名单规则数。

来自：
帮助文档
云防火墙（原生版）
产品介绍
功能特性
使用数据库安全服务
建议购买数据库的同时,购买对应的数据库安全服务。数据库安全服务(Database Security Service,DBSS)是一个智能的数据库安全服务,基于机器学习机制和大数据分析技术,提供数据库审计,SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。建议使用DBSS来提供扩展的数据安全能力,详情请参考数据库安全服务。优势助力企业满足等保合规要求。满足等保测评数据库审计需求。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据安全性
使用数据库安全服务
操作类问题
所以故障切换完成时,原生产站点故障服务器会处于无网卡状态;等待故障服务器恢复后,通过保护组重保护操作,会将原容灾站点服务器卸载后处于“待使用”状态的主网卡挂载到原生产站点服务器,最终实现生产站点服务器和容灾站点服务器网卡相互交换。

来自：
帮助文档
存储容灾服务
常见问题
操作类问题
报告
本小节介绍日志审计(原生版)报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
Linux端
4.添加成功后,主机状态为“未安装安全组件”。 5.选择刚才添加的主机,点击“安装安全组件”按钮。 6.在弹出的对话框中,输入主机用户名、密码(即ssh的用户名和密码),选择许可类型为服务器,点击确定,系统开始在主机上安装安全组件。 7.安装安全组件过程中的状态变化由未安装安全组件→正在安装→安装成功→连接中断→已连接,整个过程大约需要2分钟。

来自：
帮助文档
终端杀毒
快速入门
客户端安装
Linux端
功能特性
主机漏洞扫描支持深入扫描:通过配置验证信息,可连接到服务器进行OS检测,进行多维度的漏洞、配置检测。支持内网扫描:可以通过跳板机方式访问业务所在的服务器,适配不同企业网络管理场景。支持中间件扫描。丰富的扫描场景支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。多扫描方式可选支持通过标准包或者自定义安装等多种方式识别服务器的中间件及其版本,全方位发现服务器的漏洞风险。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
功能特性
网络安全
在下面的情况下您可能想在虚拟私有云中使用文档数据库服务: 您希望运行面向公众的Web应用程序,同时保留公众不可访问的后端服务器。您可以在一个虚拟私有云内同时创建一个文档数据库实例和弹性云主机实例,同时为弹性云主机实例分配公网IP,将Web服务器部署在弹性云主机实例。如何确保在虚拟私有云中运行的文档数据库的安全虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。此外,通过网络访问控制列表(ACL),可以允许或拒绝进入和退出各个子网的网络流量。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

模型推理服务

应用托管

智算一体机

人脸检测

推荐文档

配置老化周期

管理员

备案概述

开通备案

产品功能

集群信息

普通连接