服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

网络层安全报表
本文介绍网络层安全报表所展示的数据。使用场景业务接入DDoS高防(边缘云版)后,您可以通过网络层安全报表查询网络层防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。说明网络层防护根据内置的智能识别算法进行攻击判断,未开放控制台配置。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【安全报表】-【网络层安全报表】页面。查询功能您可以在网络层安全报表头部指定您要查询的时间范围。默认将展示最近7天。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
安全报表
网络层安全报表
服务版本差异
目前态势感知提供基础版和专业版两个版本,不同版本有不同功能使用范围,详细功能介绍请参见功能特性。服务功能功能模块功能概述基础版专业版安全概览安全评分集中呈现资产安全风险评分和风险等级分布,同时展示当前风险防御能力。√√安全监控实时呈现展示待处理威胁告警、待修复漏洞、基线异常问题的安全监控统计数据√√安全趋势展示近7天内您的整体资产安全健康得分的趋势。√√资源管理资源安全状况同步资源信息,集中呈现资源整体安全状况。×√威胁告警告警列表集中呈现威胁告警事件统计信息,导出告警事件。

来自：
帮助文档
态势感知（专业版）
产品介绍
服务版本差异
快速购买数据安全专区服务
4.选购完成后,勾选“我已阅读,理解并接受《天翼云数据安全专区服务协议》”。5.单击“立即购买”跳转至支付页面。

来自：
帮助文档
数据安全专区
快速入门
快速购买数据安全专区服务
功能特性
本文介绍了云防火墙(原生版)产品的功能特性。天翼云云防火墙(原生版)产品是一款云平台SaaS化的防火墙,保护您的网络边界安全,主要包含以下功能:概览防火墙防御能力总览,包括安全防护、防护情况、安全策略和流量趋势。安全防护展示了互联网边界防火墙的防护总体情况,包括已开启和未开启防护的IP。防护情况展示了防护的总体情况,包括入侵防御拦截数和访问控制拦截数。安全策略展示了客户配置的访问控制策略的情况,分别为外对内规则数、内对外规则数、黑名单规则数、白名单规则数。

来自：
帮助文档
云防火墙（原生版）
产品介绍
功能特性
什么是 HTTPS
如果需要实现全链路HTTPS加密,还需要配置全站加速节点以HTTPS协议回源到源站服务器(源站服务器需要支持HTTPS协议)。通过客户控制台在全站加速节点上提前准备好SSL证书的公钥和私钥。证书上传路径,详见:新增证书。

来自：
帮助文档
全站加速
常见问题
HTTPS类
什么是 HTTPS
数据安全专区服务等级协议
数据安全专区服务等级协议参考链接:数据安全专区等级服务协议

来自：
帮助文档
数据安全专区
服务协议
数据安全专区服务等级协议
使用云间高速实现跨地域跨账号VPC互通
b) 在VPC3的云主机实例中执行ping命令,尝试访问本地IDC的服务器。ping <本地IDC服务器的IP地址>测试VPC3和VPC2之间的连通性。a) 登录VPC3的云主机实例。b) 在VPC3的云主机实例中执行ping命令,尝试访问VPC2的服务器。ping 如果VPC3和VPC2之间网络已连通,那么可以实现资源互访。

来自：
帮助文档
云间高速（标准版）
快速入门
使用云间高速实现跨地域跨账号VPC互通
应用进程控制
本节介绍企业主机安全应用进程控制功能。应用进程控制概述应用进程控制功能支持管控应用进程运行,通过学习服务器中运行的应用进程特征,将应用进程划分为可信进程、恶意进程和可疑进程,允许可疑、可信进程正常运行,对恶意进程运行进行告警,帮助用户构建安全的应用进程运行环境,避免服务器遭受不受信或恶意应用进程的破坏。使用约束使用应用进程控制功能须满足以下条件: 服务器已开启HSS旗舰版、网页防篡改版或容器版防护。

来自：
帮助文档
企业主机安全
用户指南
主动防御
应用进程控制
Kubernetes 1.31版本说明
本文介绍了:云容器引擎发布Kubernetes 1.31版本说明。社区 Kubernetes 版本主要变更 Kubernetes 1.31 版本ChangelogStatefulSet 起始序号(GA),允许用户自定义 Pod 的起始序号(默认从 0 开始),例如设置为 100,适用于需要固定编号或特定顺序的应用场景(如分布式数据库)。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
集群
集群概述
Kubernetes版本发布记录
Kubernetes 1.31版本说明
创建国产化版AI云电脑
本节介绍创建国产化版云电脑的操作说明。操作场景 AI云电脑国产化版,是基于国产化软硬件及自研技术栈实现,技术安全可信。具备更强性能,软硬件均为国产自研,符合国产化要求,适合国产化安全办公,数据存储,组合网络,高效运维等管理需求。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建国产化版AI云电脑
drnode安装包下载
mdr-drnode/20250730/info2soft-drnode-9.1.2-2507301539.kylin10.aarch64....服务器操作系统 V10 SP1 64 位 ARM版银河麒麟高级服务器操作系统 V10 SP3 64 位 ARM版Union TechOS统信服务器操作系统 V20 1070e 64 位 ARM版https://jiangsu-10.zos.ctyun.cn/mdr-drnode/

来自：
帮助文档
多活容灾服务
资源下载
drnode安装包下载
报表管理
云防火墙(原生版)可按防火墙实例定期为您生成防护报表,本文主要为您介绍如何配置报表、查看及下载报表。云防火墙(原生版)支持对互联网边界防火墙和VPC边界防火墙生成防护报表,包括日报、周报、月报,并支持订阅报表,订阅后系统会在报表生成后将报表发送至您的邮箱。前提条件已购买云防火墙(原生版)C100型实例。已开启防护。配置报表报表配置全局生效,即对互联网边界防火墙和VPC边界防火墙实例均生效。登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 报表管理”,进入报表管理页面。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
报表管理
安全与加速套餐资费
本文详细说明边缘安全加速平台套餐计费模式。套餐价格说明AOne边缘安全加速平台套餐分为免费版、基础版、高级版、企业版、旗舰版、定制版。您可以根据实际业务需求选择不同的套餐免费版、基础版、高级版、企业版、旗舰版各套餐详情参数可参见套餐选型对比。定制版详情可参见定制版资费说明。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速套餐资费
环境要求
图1 单机版网络拓扑图图2 HBlock集群版网络拓扑图注意在部署HBlock前,需要明确使用“单机版”还是“集群版”,因为一旦部署后,不支持通过增减服务器进行模式切换。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
环境要求
STS临时授权示例
前提条件已开通对象存储(经典版)Ⅰ型服务。具体操作应用服务器在OOS上为每个APP创建一个IAM用户,并为每个IAM用户附加最小的访问权限(如调用STS接口、仅对自己目录下的资源有所有权,对于其他用户的目录无权限)。当移动应用(App)直连OOS上传或下载数据时,App需要向应用服务器申请访问凭证。应用服务器以该APP的IAM用户身份,调用STS API接口获取临时安全访问凭证,并将临时安全访问凭证传递给App,App使用临时安全访问凭证访问OOS。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
STS临时授权示例
什么是开发者平台-边缘函数
函数运行时:在边缘节点运行您的JavaScript业务代码的安全隔离环境,请求级隔离,微秒级别启动,用完立即销毁。边缘存储:提供全网同步的KV存储功能(即将上线)。相关术语无服务器 Serverless 无服务器是一种云原生开发模型,可使开发人员专注构建和运行应用,而无需管理服务器。无服务器方案中仍然有服务器,但它们已从应用开发中抽离了出来。云提供商负责置备、维护和扩展服务器基础架构等例行工作。开发人员可以简单地将代码打包到容器中进行部署。

来自：
帮助文档
边缘安全加速平台
开发者平台
什么是开发者平台-边缘函数
创建云间高速（标准版）实例
本文帮助您了解云间高速(标准版)实例的创建操作流程。操作场景使用云间高速(标准版)服务,用户需要先创建一个云间高速(标准版)实例。这可以通过访问云间高速(标准版)控制台并选择创建实例来完成。操作步骤登录控制中心。登录云间高速(标准版)管理控制台,并在侧菜单列表中选择“云间高速(标准版)”。在控制台首页,单击“创建云间高速(标准版)”。进入创建云间高速(标准版)弹窗页面,根据页面提示填写对应参数。

来自：
帮助文档
云间高速（标准版）
快速入门
创建云间高速（标准版）实例
触发器
本文介绍了触发器的用户指南。概述触发器功能支持镜像版本更新时自动更新使用该镜像的云容器引擎工作负载,从而简化工作负载的发布流程。前置条件已开通容器镜像服务企业版实例已开通云容器引擎集群创建触发器进入容器镜像服务控制台。点击已开通的企业版实例名称。左侧导航栏点击 "容器镜像" - "镜像仓库",选择需要创建触发器的镜像仓库。在触发器标签页点击创建触发器按钮。在创建页面填写触发器相关的参数进行创建参数说明触发器名称触发器的名称。Tag匹配条件通过正则表达式设置规则匹配的镜像版本。

来自：
帮助文档
容器镜像服务
用户指南
分发交付
触发器
设置广告防护
劫持的手段为在代理服务器上,针对网站页面进行恶意广告代码嵌入。常见劫持方式: 源站:源站被攻破,网站页面遭到修改,或者正常网页被替换成攻击者的网页,造成用户访问的页面含有违法信息广告或盈利广告推广。客户端:浏览器网页劫持,浏览器在获取到正常网页数据后,通过在客户网页中加入广告来达到强制推广,增加盈利目的。广告防护工作原理通过在反向代理服务器上,解析响应页面代码,在html的body当中插入广告检测js代码,实现广告防护和监测功能。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置广告防护
数据源
本小节介绍日志审计(原生版)数据源用户指南。数据源是获取需要展示日志/告警字段条件数据,配置后可在报表中选择并通过图表的形式展示。新增数据源 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 数据源”,进入“数据源”页面。 3.单击“新增”,并填写新增数据源的相关参数。参数参数说明取值样例数据源名称自定义需要创建的数据源名称。 Test 是否抽样统计确认是否使用抽样统计,不选择默认为“是”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
数据源
添加安全组规则
本文帮助您快速熟悉添加安全组规则的操作场景和操作流程。操作场景安全组创建成功后,当您的云服务器需要与外部网络通讯时,您可根据业务需求自定义添加新的出方向、入方向安全组规则,这可以帮助保护服务器免受未经授权的访问。入方向:指从外部访问安全组规则下的弹性云主机。出方向:指安全组规则下的弹性云主机访问安全组外的实例。安全组规则有数量限制,您应尽量保持规则的精简。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
创建安全报告
此小节介绍企业主机安全创建安全报告。若已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求,您可通过该章节创建需要生成报告的周期和内容。约束限制未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、左侧选择“安全报告”进入安全报告概览页面。

来自：
帮助文档
企业主机安全
用户指南
安全报告
创建安全报告
报告
本小节介绍日志审计(原生版)报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
创建实例
部署模式标准、云原生两种模式,标准:基于传统管控架构部署。云原生:基于云原生容器平台部署,更灵活、扩容能力更强。版本类型基础版、增强版两种版本类型。实例类型主备、单机、Cluster主备、Cluster单机、读写分离等实例类型。具体实例类型说明可参考实例类型。版本号实例内核的版本号。主可用区主节点所在的可用区。备可用区备节点所在的可用区。当资源池包含3个或更多可用区时,才支持备可用区选项。 CPU架构 X86计算、ARM计算。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例生命周期管理
创建实例
版本说明书
本页简要介绍分布式数据库V2.0.0版本更新说明。版本说明V2.0.0版本说明组件名称版本号发布时间TeleDB-XCore2.02021年 07 月新增和优化特性:新增软件包管理模块,包括查看软件包列表、上传软件包、删除软件包、搜索软件包和增加对软件包进行md5校验。新增主机管理模块,包括添加服务器、查看服务器列表、删除服务器列表、测试服务器连通性、检测服务器状态接口、编辑服务器信息和根据IP地址搜索服务器。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
版本说明书
查看独享型实例产品信息
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“独享型”页签。查看独享型实例列表。参数说明实例名称系统默认以“资源池名称+VPC名称+实例内网IP”自动生成实例名称。用户可在实例详情页面对其进行修改。实例ID实例的ID。运行状态当前实例的运行状态,包括正常、异常、离线。防护对象接入防护对象的个数。在实例详情页点击数字可跳转至对应防护对象列表页。节点个数当前实例的节点个数。资源池名称当前实例所属资源池。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
查看独享型实例产品信息
安全相关
本章节介绍内容审核安全相关的常见问题与解答。是否可以设置IP白名单呢? 内容识别产品提供API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。调用过程中如遇到问题,可通过天翼云官网工单或者客服电话【400-810-9889】沟通。内容审核传输的数据是否经过加密呢?

来自：
帮助文档
内容审核（文档停止维护）
常见问题
安全相关
安全组和网络ACL的区别
规则数量限制有,单个安全组可以添加500条规则。有,每个网络ACL最多可以有20条规则。规则匹配方式可以设置协议、端口、源/目的地址。源/目的地址可以是IP地址形式、安全组形式或前缀列表形式。可以设置协议、源端口、目的端口、源地址和目的地址。地域资源池入向不支持自定义目的地址,出向不支持自定义源地址。适用场景适用于实例级别的安全控制,如Web服务器、数据库服务器等。适用于子网级别的安全控制,如VPC内部通信、对外访问等。

来自：
帮助文档
虚拟私有云
网络ACL
ACL概述
安全组和网络ACL的区别
使用限制
端口为保障云存储网关的通信,需要使用服务器上的一些端口,默认端口如下。

来自：
帮助文档
云存储网关
产品简介
使用限制
Windows云主机如何配置多用户登录？（Windows 2012）
所在安全组入方向已开放云主机登录使用的端口,默认使用3389端口。云主机已经绑定弹性公网IP。配置多用户登录后,不同的用户登录云服务器操作互相之间无影响。配置多用户登录后,如果出现多用户登录Windows主机时无法打开浏览器的问题,请参考多用户登录Windows主机时无法打开浏览器。操作步骤步骤一:安装桌面会话主机和远程桌面授权。登录弹性云主机。在操作系统界面, 打开“服务器管理器”,单击“添加角色和功能”。保持默认参数,单击“下一步”。

来自：
帮助文档
弹性云主机
故障修复
多用户登录
Windows云主机如何配置多用户登录？（Windows 2012）
升级
本节主要介绍升级HBlock服务。在“设置”页面,点击“升级”,在“升级”界面点击“升级”按钮,可以升级HBlock服务。图1 升级(单机版)图2 升级(集群版)项目描述软件版本目前HBlock的版本。系统状态系统状态:工作中。升级中。存储池系统中的存储池个数(仅集群版支持)。基础存储池基础存储池的信息(仅集群版支持),包括故障域级别、故障域状态,数据目录健康状态。服务器各状态服务器的个数,包括:已连接、未连接、移除中。数据目录各状体数据目录的个数(仅单机版支持),包括:健康、警告、错误。

来自：
帮助文档
存储资源盘活系统
用户指南
设置
升级
备份/变更规格/升级
网络连接异常,请参考CBH安全组规则,检查云堡垒机和FTP/SFTP服务器主机安全组是否放开22端口;检查FTP/SFTP服务器主机的ACL是否放开22端口,并添加云堡垒机公网IP(即弹性IP)为允许。原因三: 开启用户目录上传权限。登录云堡垒机系统,选择“系统 > 数据维护 > 日志备份”,重新正确配置FTP/SFTP服务器的“存储路径”。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
备份/变更规格/升级

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

AI Store

应用托管

推荐文档

如何退换发票？

变更规格通用操作

CentOS 磁盘挂载教程

PostgreSQL

产品定义