服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

使用数据库安全服务
建议购买数据库的同时,购买对应的数据库安全服务。数据库安全服务(Database Security Service,DBSS)是一个智能的数据库安全服务,基于机器学习机制和大数据分析技术,提供数据库审计,SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。建议使用DBSS来提供扩展的数据安全能力,详情请参考数据库安全服务。优势助力企业满足等保合规要求。满足等保测评数据库审计需求。

来自：
帮助文档
关系数据库MySQL版
用户指南
安全与加密
使用数据库安全服务
叠加DDoS高防（边缘云版）联合防御
点击确认后,系统会自动获取并完成网站配置,您可以点击【下一步】,进行网站安全配置。完成网站安全配置后,点击【提交】即可。注意 DDoS高防(边缘云版)叠加Web应用防火墙(边缘云版)产品后,域名CNAME地址直接使用DDoS高防(边缘云版)提供的CNAME地址即可,无需调整。您可以在DDoS高防(边缘云版)和Web应用防火墙(边缘云版)任一控制台进行网络配置的变更,配置修改将进行同步。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
叠加DDoS高防（边缘云版）联合防御
如何更新安全评分？
态势感知(专业版)支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。安全评分:操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何更新安全评分？
什么是开发者平台-边缘函数
函数运行时:在边缘节点运行您的JavaScript业务代码的安全隔离环境,请求级隔离,微秒级别启动,用完立即销毁。边缘存储:提供全网同步的KV存储功能(即将上线)。相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。

来自：
帮助文档
边缘安全加速平台
开发者平台
什么是开发者平台-边缘函数
网络层安全报表
本文介绍网络层安全报表所展示的数据。使用场景业务接入DDoS高防(边缘云版)后,您可以通过网络层安全报表查询网络层防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。说明网络层防护根据内置的智能识别算法进行攻击判断,未开放控制台配置。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【安全报表】-【网络层安全报表】页面。查询功能您可以在网络层安全报表头部指定您要查询的时间范围。默认将展示最近7天。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
安全报表
网络层安全报表
服务版本差异
目前态势感知提供基础版和专业版两个版本,不同版本有不同功能使用范围,详细功能介绍请参见功能特性。服务功能功能模块功能概述基础版专业版安全概览安全评分集中呈现资产安全风险评分和风险等级分布,同时展示当前风险防御能力。√√安全监控实时呈现展示待处理威胁告警、待修复漏洞、基线异常问题的安全监控统计数据√√安全趋势展示近7天内您的整体资产安全健康得分的趋势。√√资源管理资源安全状况同步资源信息,集中呈现资源整体安全状况。×√威胁告警告警列表集中呈现威胁告警事件统计信息,导出告警事件。

来自：
帮助文档
态势感知（专业版）
产品介绍
服务版本差异
查看独享型实例产品信息
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“独享型”页签。查看独享型实例列表。参数说明实例名称系统默认以“资源池名称+VPC名称+实例内网IP”自动生成实例名称。用户可在实例详情页面对其进行修改。实例ID实例的ID。运行状态当前实例的运行状态,包括正常、异常、离线。防护对象接入防护对象的个数。在实例详情页点击数字可跳转至对应防护对象列表页。节点个数当前实例的节点个数。资源池名称当前实例所属资源池。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
查看独享型实例产品信息
什么是 HTTPS
如果需要实现全链路HTTPS加密,还需要配置全站加速节点以HTTPS协议回源到源站服务器(源站服务器需要支持HTTPS协议)。通过客户控制台在全站加速节点上提前准备好SSL证书的公钥和私钥。证书上传路径,详见:新增证书。

来自：
帮助文档
全站加速
常见问题
HTTPS类
什么是 HTTPS
数据源
本小节介绍日志审计(原生版)数据源用户指南。数据源是获取需要展示日志/告警字段条件数据,配置后可在报表中选择并通过图表的形式展示。新增数据源 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 数据源”,进入“数据源”页面。 3.单击“新增”,并填写新增数据源的相关参数。参数参数说明取值样例数据源名称自定义需要创建的数据源名称。 Test 是否抽样统计确认是否使用抽样统计,不选择默认为“是”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
数据源
报告
本小节介绍日志审计(原生版)报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
应用进程控制
本节介绍企业主机安全应用进程控制功能。应用进程控制概述应用进程控制功能支持管控应用进程运行,通过学习服务器中运行的应用进程特征,将应用进程划分为可信进程、恶意进程和可疑进程,允许可疑、可信进程正常运行,对恶意进程运行进行告警,帮助用户构建安全的应用进程运行环境,避免服务器遭受不受信或恶意应用进程的破坏。使用约束使用应用进程控制功能须满足以下条件: 服务器已开启HSS旗舰版、网页防篡改版或容器版防护。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用进程控制
初始化
输入服务器IP,初始化。

来自：
帮助文档
存储资源盘活系统
API参考
初始化
初始化
STS临时授权示例
前提条件已开通对象存储(经典版)Ⅰ型服务。具体操作应用服务器在OOS上为每个APP创建一个IAM用户,并为每个IAM用户附加最小的访问权限(如调用STS接口、仅对自己目录下的资源有所有权,对于其他用户的目录无权限)。当移动应用(App)直连OOS上传或下载数据时,App需要向应用服务器申请访问凭证。应用服务器以该APP的IAM用户身份,调用STS API接口获取临时安全访问凭证,并将临时安全访问凭证传递给App,App使用临时安全访问凭证访问OOS。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
STS临时授权示例
安全与加速套餐资费
本文详细说明边缘安全加速平台套餐计费模式。套餐价格说明 AOne边缘安全加速平台套餐分为免费版、基础版、高级版、企业版、旗舰版、定制版。您可以根据实际业务需求选择不同的套餐免费版、基础版、高级版、企业版、旗舰版各套餐详情参数可参见套餐选型对比。定制版详情可参见定制版资费说明。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速套餐资费
使用云间高速实现跨地域跨账号VPC互通
b) 在VPC3的云主机实例中执行ping命令,尝试访问本地IDC的服务器。 ping <本地IDC服务器的IP地址> 测试VPC3和VPC2之间的连通性。 a) 登录VPC3的云主机实例。 b) 在VPC3的云主机实例中执行ping命令,尝试访问VPC2的服务器。 ping 如果VPC3和VPC2之间网络已连通,那么可以实现资源互访。

来自：
帮助文档
云间高速（标准版）
快速入门
使用云间高速实现跨地域跨账号VPC互通
环境要求
图1 单机版网络拓扑图图2 HBlock集群版网络拓扑图注意在部署HBlock前,需要明确使用“单机版”还是“集群版”,因为一旦部署后,不支持通过增减服务器进行模式切换。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
环境要求
对象资源
此章节为你介绍日志审计(原生版)对象资源相关的操作。对象资源用于日志字段的自定义值,可直接引用该值匹配告警。现支持5种数值类型,分别为IP地址、端口、时间、字符串、表。新增IP地址 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 对象资源”,进入“对象资源”页面。 3.选择“IP”页签,单击“新增”按钮,在弹出的对话框中填写参数。参数参数说明取值样例名称输入需要添加的IP资源名称。 Test 描述输入需要添加的IP资源描述。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
对象资源
添加安全组规则
本文帮助您快速熟悉添加安全组规则的操作场景和操作流程。操作场景安全组创建成功后,当您的云服务器需要与外部网络通讯时,您可根据业务需求自定义添加新的出方向、入方向安全组规则,这可以帮助保护服务器免受未经授权的访问。入方向:指从外部访问安全组规则下的弹性云主机。出方向:指安全组规则下的弹性云主机访问安全组外的实例。安全组规则有数量限制,您应尽量保持规则的精简。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
创建安全报告
此小节介绍企业主机安全创建安全报告。若已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求,您可通过该章节创建需要生成报告的周期和内容。约束限制未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、左侧选择“安全报告”进入安全报告概览页面。

来自：
帮助文档
企业主机安全
用户指南
安全报告
创建安全报告
drnode安装包下载
mdr-drnode/20250730/info2soft-drnode-9.1.2-2507301539.kylin10.aarch64....服务器操作系统 V10 SP1 64 位 ARM版银河麒麟高级服务器操作系统 V10 SP3 64 位 ARM版Union TechOS统信服务器操作系统 V20 1070e 64 位 ARM版https://jiangsu-10.zos.ctyun.cn/mdr-drnode/

来自：
帮助文档
多活容灾服务
资源下载
drnode安装包下载
安全相关
本章节介绍内容审核安全相关的常见问题与解答。是否可以设置IP白名单呢? 内容识别产品提供API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。调用过程中如遇到问题,可通过天翼云官网工单或者客服电话【400-810-9889】沟通。内容审核传输的数据是否经过加密呢?

来自：
帮助文档
内容审核
常见问题
安全相关
开启告警通知
使用限制独享版防护对象暂不支持告警通知功能。开启告警通知登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护事件 > 告警通知”,进入告警通知页面。单击“新增通知策略”,弹出新建通知策略窗口。配置告警通知参数。参数说明策略名称用户可以自定义策略的名称。通知状态配置告警通知的状态,默认为关闭。根据需要进行开启。通知群组在下拉列表选择需要接收告警通知的群组。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护事件
开启告警通知
安全组和网络ACL的区别
规则数量限制有,单个安全组可以添加500条规则。有,每个网络ACL最多可以有20条规则。规则匹配方式可以设置协议、端口、源/目的地址。源/目的地址可以是IP地址形式、安全组形式或前缀列表形式。可以设置协议、源端口、目的端口、源地址和目的地址。地域资源池入向不支持自定义目的地址,出向不支持自定义源地址。适用场景适用于实例级别的安全控制,如Web服务器、数据库服务器等。适用于子网级别的安全控制,如VPC内部通信、对外访问等。

来自：
帮助文档
虚拟私有云
网络ACL
ACL概述
安全组和网络ACL的区别
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
叠加Web应用防火墙（边缘云版）
点击确认后,系统会自动获取并完成网站配置,您可以点击【下一步】,进行网站安全配置。完成网站安全配置后,点击【提交】即可。注意 DDoS高防(边缘云版)叠加Web应用防火墙(边缘云版)产品后,域名CNAME地址直接使用CDN加速提供的CNAME地址即可,无需调整。您可以在DDoS高防(边缘云版)和Web应用防火墙(边缘云版)任一控制台进行网络配置的变更,配置修改将进行同步。

来自：
帮助文档
DDoS高防（边缘云版）
最佳实践
叠加Web应用防火墙（边缘云版）
快速购买数据安全专区服务
4.选购完成后,勾选“我已阅读,理解并接受《天翼云数据安全专区服务协议》”。5.单击“立即购买”跳转至支付页面。

来自：
帮助文档
数据安全专区
快速入门
快速购买数据安全专区服务
角色管理
在“二类节点”区域购买的实例【日志审计(原生版)支持的区域请参见支持的区域】,支持角色管理功能。通过给用户关联不同的角色,赋予用户在系统中不同模块的操作权限。注意只有初始用户具有删除角色的权限。创建角色1.登录日志审计(原生版)控制台。2.在左侧导航栏选择“系统配置 > 角色管理”,进入“角色管理”页面。3.单击页面上方的“新增”,在弹出的对话框中填写内容以新建角色。参数参数说明取值样例角色编码填写新建角色的自定义编码,由3-16位的数字字母下划线组成。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
角色管理
设置广告防护
劫持的手段为在代理服务器上,针对网站页面进行恶意广告代码嵌入。常见劫持方式: 源站:源站被攻破,网站页面遭到修改,或者正常网页被替换成攻击者的网页,造成用户访问的页面含有违法信息广告或盈利广告推广。客户端:浏览器网页劫持,浏览器在获取到正常网页数据后,通过在客户网页中加入广告来达到强制推广,增加盈利目的。广告防护工作原理通过在反向代理服务器上,解析响应页面代码,在html的body当中插入广告检测js代码,实现广告防护和监测功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置广告防护
版本说明书
本页简要介绍分布式数据库V2.0.0版本更新说明。版本说明V2.0.0版本说明组件名称版本号发布时间TeleDB-XCore2.02021年 07 月新增和优化特性:新增软件包管理模块,包括查看软件包列表、上传软件包、删除软件包、搜索软件包和增加对软件包进行md5校验。新增主机管理模块,包括添加服务器、查看服务器列表、删除服务器列表、测试服务器连通性、检测服务器状态接口、编辑服务器信息和根据IP地址搜索服务器。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
版本说明书
安全相关
本章节介绍人脸识别安全相关的常见问题与解答。是否可以设置IP白名单呢? 人脸识别是API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。调用过程中如遇到问题,可通过天翼云官网工单或者客服电话【400-810-9889】沟通。人脸识别传输的数据是否经过加密呢?

来自：
帮助文档
人脸识别
常见问题
安全相关
ECS安全组实践（入方向规则）
本文介绍配置安全组的入方向规则的最佳实践。您可以通过配置安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。弹性云主机是天翼云提供的云服务器。安全组(Security Group)是用于设置云服务器实例的网络访问控制的虚拟防火墙,一般是作为流量访问白名单存在,以下是一些ECS安全组的最佳实践: 开放原则默认拒绝所有流量:新建的安全组规则默认情况下拒绝所有入站和出站流量,这是一种良好的安全实践。

来自：
帮助文档
弹性云主机
最佳实践
网络相关最佳实践
ECS安全组实践（入方向规则）
退订与变更计费模式
4、在“退订使用中的资源”列表页面,退订企业主机安全服务配额。单个退订:在需要退订的主机安全配额所在行,单击操作列的“退订资源”。更改计费模式计费模式变更指“包年/包月”与“按需计费”模式之间的变更,当前仅支持企业版。按需变更为包周期 :按需变更为包周期,需要用户购买包周期配额,生成新的订单,用户支付订单后,包周期配额立即生效。包周期配额生效后,需要用户在云服务器列表页面,勾选目标主机,单击“开启防护”,选择包周期防护配额,直接开启包周期配额防护。

来自：
帮助文档
企业主机安全
计费说明
退订与变更计费模式

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

镜像服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

应用托管

知识库问答

推荐文档

入门教程②：windows磁盘挂载流程

产品定义

如何填写备案信息

PC端需求（windows及MAC系统）

复制备份