服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

部署HBlock
说明下面以x86服务器的HBlock安装部署举例,ARM服务器、龙芯服务器的安装部署与x86服务器的安装部署相同。详细步骤请先完成以下准备工作:在每台服务器上准备一个或多个目录作为HBlock数据目录(每台服务器上的目录可以不同),用来存储HBlock数据,如:/mnt/storage01,/mnt/storage02。将安装包放到服务器欲安装HBlock的目录下并解压缩,进入解压缩后的文件夹。说明建议安装目录不要与数据目录共用磁盘或文件系统。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
HBlock部署-集群版
部署HBlock
边缘裸金属实例概述
例如,某些关键的数据库业务不能部署在虚拟机上,一定要通过资源专享、网络隔离、性能有保障的物理服务器承载。裸金属服务器为用户提供独享的高性能的物理服务器,可以满足此类场景下的业务需求。对安全和监管要求高的场景,这类场景是客户对业务部署的合规性,以及数据安全有苛刻的要求。例如,金融、证券等。采用裸金属服务器部署,能够确保资源独享、数据隔离、可监管可追溯。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
边缘裸金属实例概述
服务协议
服务协议天翼云态势感知(专业版)服务协议

来自：
帮助文档
态势感知（专业版）
相关协议
服务协议
监听器
负载均衡器监听的端口是客户端到负载均衡器之间的请求的目标端口号,是服务对外暴露的端口号。而后端主机的端口号是实际业务的端口号,可以和监听器的端口号不一样。弹性负载均衡正在运行中,此时增加监听器,添加新的负载方式是否会导致业务中断? 负载均衡器下支持创建多个监听器,不同监听器的运行相互独立。在已有监听器的负载均衡器下创建新监听器,不影响已经创建的监听器的现有连接,不会引发业务中断。默认情况下一个负载均衡器可以创建3个监听器,同一个负载均衡器的多个监听器共享负载均衡器的性能。

来自：
帮助文档
弹性负载均衡
常见问题
监听器
账号权限列表
账号类型数据库权限类型角色高权限账号所有数据库所有者 Serve...服务器权限: ALTER ANY CONNECTION ALTER ANY EVENT SESSION ALTER ANY LOGIN ALTER ANY LINKED SERVER

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
账号权限列表
产品优势
OBS与自建存储服务器对比在信息时代,企业数据直线增长,自建存储服务器存在诸多劣势,已无法满足企业日益强烈的存储需求。下表向您详细展示了OBS与自建存储服务器的优劣势对比。对比项OBS自建存储服务器数据存储量提供海量的存储服务,所有业务、存储节点采用分布式集群方式部署,各节点、集群都可以独立扩容,用户永远不必担心存储容量不够。数据存储量受限于搭建存储服务器时使用的硬件设备,存储量不够时需要重新购买存储硬盘,进行人工扩容。安全性支持HTTPS/SSL安全协议。

来自：
帮助文档
对象存储
产品简介
产品优势
告警过滤规则
1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”,单击“新增”,填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。 - 结束时间填写该告警过滤规则生效的开始日期。 - 告警名称填写需要过滤告警的告警名称。 Test 3.填写完成后,单击“确认”完成过滤规则创建。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
告警过滤规则
1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”,单击“新增”,填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。 - 结束时间填写该告警过滤规则生效的开始日期。 - 告警名称填写需要过滤告警的告警名称。 Test 3.填写完成后,单击“确认”完成过滤规则创建。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
HTTPS无私钥驻留加速方案
* 请确保您的源站可以提供一台私钥服务器,边缘加速节点将与源站私钥服务器使用约定好的HTTPS加密算法进行数据交互,获取客户端与私钥服务器协商好的加密密钥。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
HTTPS无私钥驻留加速方案
实例存储类型
所有存储类型均为云盘存储,弹性扩容,可以满足不同的业务场景,具体如下:普通IO: 适用于不常访问的业务场景,例如个人学习测试、访问不频繁的W...服务等。高IO:适用于主流的高性能、高可靠应用场景,例如大型开发测试、Web服务器日志以及企业应用。典型的企业应用有SAP、Microsoft Exchange 和 Microsoft SharePoint等。通用型SSD:适用于高吞吐量,低时延的企业级办公场景。

来自：
帮助文档
关系数据库MySQL版
产品简介
实例说明
实例存储类型
删除安全组与安全组规则
本章节主要向您介绍如何删除安全组与安全组规则。删除安全组操作场景当您的安全组不需要使用时,您可以删除不需要的安全组。约束与限制系统自带的默认安全组不能删除,默认安全组名称为default。当安全组已关联至其他服务实例时,比如云主机、云容器、云数据库等,此安全组无法删除。请您将实例从安全组中移出后,重新尝试删除安全组。当安全组作为“源地址”或者“目的地址”,被添加在其他安全组的规则中时,此安全组无法删除,需要删除该条规则或修改规则,然后重新尝试删除安全组。

来自：
帮助文档
虚拟私有云
用户指南
安全组
删除安全组与安全组规则
通信加密
SSL加密是一种安全协议,用于在互联网上建立一个加密的链接,来确保数据传输的安全性。采用SSL加密有如下优点: 数据加密 :SSL使用强大的加密算法来保护数据不被未授权访问。身份验证 :通过证书验证,确保用户连接到的是正确的服务器,而不是一个假冒的服务器。数据完整性 :SSL提供了消息完整性检查,确保数据在传输过程中未被篡改。安全性 :SSL广泛被用于电子商务、网上银行和其他需要保护用户数据安全的场合。兼容性 :几乎所有现代浏览器和Web服务器都支持SSL。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
通信加密
通知和告警
设置邮件服务器1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统管理 > 告警和通知”,进入“告警和通知”页面。3.在左侧邮件服务器模块,单击“编辑”按钮配置邮件服务器。参数参数说明服务器地址填写您的邮件服务器地址。服务端口填写您的邮件服务器端口安全通信选择是否开启安全通信。安全通信支持TLS/SSL协议。发送人账号填写发送邮件的邮箱账号。发送人密码填写发送邮件的邮箱密码。4.单击“保存”完成邮件服务器配置。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
通知和告警
登录资源故障
检查主机登录方式及登录安全加固措施,建议从以下几个方面排查: Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述解除安全加固的限制后,尝试重新通过CBH系统登录资源。如果通过上述排查,仍然无法解决问题,请单击管理控制台右上方的“工单”,填写工单信息反馈问题现象,联系技术支持。通过Web浏览器登录主机资源,报Code:C_769错误怎么办?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录资源故障
漏洞扫描服务到期后还能继续使用吗？
漏洞扫描服务到期后,可以继续使用基础版的所有功能。漏洞扫描服务到期后,可以继续使用基础版的所有功能。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
产品咨询类
漏洞扫描服务到期后还能继续使用吗？
数据目录
图3 数据目录监控信息(单机版)图4 数据目录监控信息(集群版)项目描述数据目录具体数据目录路径。时间范围可以选择相对时间:近2小时近6小时近1天近7天近1年自定义时间段,选择开始日期和结束日期,精确到天。注意起始时间必须早于结束时间,且起始时间不能早于服务器当前时间一年。数据目录使用率数据所在磁盘使用率。容量配额使用率HBlock容量配额使用率。数据目录容量数据目录所在磁盘的容量。数据目录已用容量数据目录所在磁盘已用容量。容量配额HBlock的容量配额。

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
数据目录
安全声明
本章主要介绍翼MapReduce的安全声明功能。 JDK使用声明 MRS是一个大数据集群,为用户提供分布式的数据分析计算能力。本产品自带的JDK为OpenJDK,主要使用场景如下: 平台服务运行及维护使用。 Linux客户端运行时使用(主要为业务提交、应用运维等)。 JDK风险说明系统对自带的JDK进行了权限控制,只有属于FusionInsight平台相关群组的用户才有权限访问,且平台部署在客户内网,安全风险较低。 JDK加固 JDK加固相关操作请参考加固策略的“加固JDK”部分。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全声明
访问控制策略概述
开启防护后,云防火墙默认放行所有流量,配置合适的访问控制策略能有效地帮助您对内部服务器与外网之间的流量进行精细化管控,防止内部威胁扩散,增加安全战略纵深。访问控制策略类型访问控制策略分为“防护规则”和“黑/白名单”两类功能,区别如下表所示,流量命中某一条策略时,执行该策略的动作,各功能的防护顺序请参见“云防火墙的防护顺序是什么”。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
访问控制策略概述
切换调度器
本章节主要介绍翼MapReduce的切换调度器操作。操作场景新安装的MRS集群默认即使用了Superior调度器,如果是历史版本升级的集群,管理员可以根据以下指导,将Yarn的调度器从Capacity调度器一键式切换到Superior调度器。前提条件确保集群网络通畅,网络环境安全,Yarn服务状态正常。在切换调度器期间,不允许做添加、删除、修改租户,以及启停服务等操作。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
租户资源
切换调度器
网站反爬虫类
步骤3 WAF根据客户端返回的结果判断客户端是否为合法的浏览器。如果合法,则WAF将请求发送给源站服务器。如果非法,则WAF产生告警日志。注意开启网站反爬虫,要求客户端浏览器具有JavaScript的解析能力,并开启了Cookie。如果客户端不满足以上要求,则只能完成步骤1和步骤2,此时:对于客户端,请求没有成功获取到页面。对于WAF,客户端并没有发送解析JavaScript代码的执行结果,因此没有拦截日志记录。请您排查业务侧是否存在这种场景。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
防护规则配置
网站反爬虫类
网站域名如何设置合适的防护配置
Web页面可能被嵌入危险信息和不良广告 Web页面可能因为服务器被入侵,流量被劫持等原因导致正常客户的web页面中嵌入危险信息,或者其他不良的内容等。遇到这种场景,您可以配置广告防护,WAF可以解析源站响应页面代码,在body中插入广告监测的javaScript代码,实现广告和监测功能。同时也可以配置外链白名单,当请求资源来自白名单时,不会进行广告处理允许正常显示。详情见:广告防护。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
无法远程登录Linux云主机怎么办
本文介绍无法远程登录Linux云主机怎么办无法远程登录Linux云主机可以使用以下方式进行问题排查: 检查资源状态是否正常请在控制台...服务器资源状态是否为“运行中”。如果云服务器状态为“关机”,请先开机再登录云服务器。检查登录凭证请检查您在创建ECS时设置的登录凭证。密码:请确认使用的登录密码是否准确,如果忘记密码可以通过重置密码功能重新设置云服务器登录密码。重置密码后请确保已重启云服务器使新密码生效。

来自：
帮助文档
弹性云主机
常见问题
登录与连接
远程连接类
无法远程登录Linux云主机怎么办
产品类
目的端服务器的磁盘要求: 目的端服务器的磁盘个数不小于源端服务器磁盘个数,否则,迁移时会提示“目的端磁盘个数不够”。目的端服务器每块磁盘的大小要不小于源端服务器对应磁盘的“推荐规格”大小,否则,迁移时会提示“您选择目的端的某些磁盘比源端对应要迁移磁盘小,不能满足要求,请重新选择”。目的端服务器所属安全组需要开放端口: Windows系统需要开放TCP的8899端口、8900端口和22端口。 Linux系统文件级迁移开放22端口。以上端口,建议只对源端服务器开放。

来自：
帮助文档
云迁移工具RDA
常见问题
产品类
登录云堡垒机实例
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤在“云堡垒实例"列表条目录中选择要管理的实例,单击“管理”。登入堡垒机后,通过个人信息进行初始密码设置。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
登录堡垒机
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤 1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录堡垒机
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤 1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录云堡垒机实例
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤 1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
通知和告警
说明邮件通知需校验,如果没有配置邮件服务器,“邮件通知“选项为禁用状态。对于系统状态的告警,触发后,下一次提醒间隔时长为24小时。敏感命令告警,可展开自定义选择风险等级,默认为勾选:警告、危险、致命。设置邮件服务器1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统管理 > 告警和通知”,进入“告警和通知”页面。3.在左侧邮件服务器模块,单击“编辑”按钮配置邮件服务器。参数参数说明服务器地址填写您的邮件服务器地址。服务端口填写您的邮件服务器端口安全通信选择是否开启安全通信。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
通知和告警
配置OCSP Stapling
开启OCSP Stapling功能后,将由边缘安全加速平台-安全与加速服务器完成OCSP信息的查询工作。边缘安全加速平台-安全与加速服务器通过较低频率的查询,将结果缓存到本地服务器中(默认缓存时间1小时)。当客户端与边缘安全加速平台-安全与加速服务器进行TLS握手时,边缘安全加速平台-安全与加速服务务器将本地缓存的OCSP信息以及证书一起发送给客户端,供客户端验证,客户端无需再查询数字证书认证机构(CA),极大地节省了客户端验证证书有效性的时间。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
配置OCSP Stapling
使用限制
实例支持故障重建:由于服务器硬件损坏、SDI卡损坏等原因,导致服务器无法正常使用时,可以申请服务器重建。支持用户自主管理物理机服务器生命周期:查询、启动、关机、重启、删除。支持操作系统一键重置密码。支持导出服务器列表:将租户名下的所有物理机服务器信息,以CSV文件的形式导出至本地。支持云审计,记录与物理机相关的操作事件,便于日后的查询、审计和回溯。支持主机监控,可实时获取物理机服务器的CPU、内存、磁盘I/O等监控指标数据。

来自：
帮助文档
物理机
产品简介
使用限制
计费类
安全专区收费标准? 可在官网安全-安全专区-资费详情中查看。安全专区分为二级入门版、二级基础版、三级高级版、三级旗舰版及自定义套餐。可根据等保需求选择相应套餐,均可满足等保安全防护要求。具体价格请参考计费说明,或联系客服会有专业售前工程师为您解答。我已经购买了安全专区产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。

来自：
帮助文档
安全专区
常见问题
计费类
配置监控指标转储
是 FTP用户名指定登录FTP服务器的用户名。是 FTP密码指定登录FTP服务器的密码。是保存路径指定监控文件在FTP服务器保存的路径。是转储时间间隔(秒) 指定监控文件在FTP服务器保存的周期,单位为秒。是转储模式指定监控文件发送时使用的协议。可选协议为“FTP”和“SFTP”。是 SFTP服务公钥指定FTP服务器的公共密钥,“模式”选择“SFTP”时此参数生效。建议配置公共密钥,否则可能存在安全风险。否单击“确定”,设置完成。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
监控管理
配置监控指标转储

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

智算一体机

人脸属性识别

是否戴口罩识别

推荐文档

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

FTP访问

常见问题

修改描述