服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

IPv6支持度检测
本文向您介绍如何使用边缘安全加速平台-安全与加速服务提供的IPv6支持度检测功能。功能介绍支持IPv6支持度检测功能,能够针对IPv6域名解析、网站首页IPv6访问、网站二级/三级链接IPv6支持度进行检测,并输出检测结果以及改进建议。注意:仅针对已接入域名提供IPv6支持度检测服务。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
工具管理
IPv6支持度检测
认证与访问控制
关系数据库MySQL版支持CTIAM身份认证和多种访问控制,多维度保障您云数据库的安全。身份认证 CTIAM 统一身份认证(Identity and Access Management, 简称:CTIAM),是提供用户进行权限管理的基础服务,可以帮助您安全的控制天翼云服务和资源的访问及操作权限,包括:用户身份认证、权限分配、访问控制等功能。您可以创建IAM用户,并为其设置关系数据库MySQL版实例权限,该用户即可通过用户名和密码访问已授权的实例资源。

来自：
帮助文档
关系数据库MySQL版
产品简介
安全
认证与访问控制
产品优势
高可靠存储采用云磁盘作为数据持久化,支持服务器重建,整体可用性、可靠性高于传统服务器。支持在线挂载、卸载云硬盘,满足用户对弹性存储的诉求。支持云磁盘作为系统盘和数据盘、硬盘备份恢复能力。支持共享磁盘,更好地满足搭建集群高可用场景的应用。

来自：
帮助文档
物理机
产品简介
产品优势
产品定义
产品介绍云密评专区是针对云上租户密评需求提供的端到端密评产品解决方案,产品基于具有商密资质的云密码机、密码服务在云上构建高性能密码资源池,为应用提供密钥管理、综合安全网关、协同签名等云原生密码服务,解决云上应用密评方案复杂、改造时间长问题,帮助租户快速通过密评。

来自：
帮助文档
云密评专区
产品介绍
产品定义
采集器安装
本文主要介绍如何安装日志采集器lmtagent。在采集云主机日志前,您需要在区域内的云主机上安装日志采集器lmtAgent。lmtagent是云日志服务进行日志采集的工具,运行在需要采集日志的云主机中。安装指南(Linux环境)登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。点击右上角【安装lmtagent】安装系统选择linux。首先获取您的AK和SK。如何获取AK/SK?步骤二为创建终端节点。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器安装
创建备份策略
在备份策略所在行,单击“绑定服务器” 在服务器列表中勾选需要绑定的服务器,勾选后将在已选服务器区域展示。单击确定。

来自：
帮助文档
云主机备份
用户指南
备份策略
创建备份策略
规划器代价常量相关参数
相应地,如果你的数据可以完全放在高速缓存中(例如当数据库小于服务器总内存时),降低 random_page_cost 可能是合适的。为具有很低的随机读取代价的存储(例如固态驱动器)采用较低的 random_page_cost 值可能更好。提示尽管系统可以是你把random_page_cost设置得小于seq_page_cost,但是实际上没有意义。不过,如果数据库被整个缓存在 RAM 中,将它们设置为相等是有意义的,因为在那种情况中不按顺序访问页面是没有惩罚值的。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
查询规划相关参数
规划器代价常量相关参数
HTTPS概述
网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。配置加密套件加密套件是用于在SSL/TLS握手期间协商安全设置的算法的组合。在Client Hello和Server Hello消息交换之后,客户端发送密码支持套件列表,服务器从列表中选择密码套件进行响应。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
HTTPS概述
注册配置中心实例问题
Nacos实例升级会不会影响用户正常服务? 对于多节点集群,重启不影响用户服务,实例升级过程中,各节点服务器依次滚动重启,保证用户使用Nacos服务不间断;对于单机实例,重启可能会受到服务中断影响,所以建议生产(线上)环境使用三节点以上的集群进行服务。生产环境下Nacos设置多少个节点比较好呢? Nacos建议的规格书2n+1个节点,最佳值需根据实际需求和规格能力计算获得。 Nacos支持开源的Nacos控制台吗? 默认不支持访问Nacos开源控制台。

来自：
帮助文档
微服务引擎
常见问题
注册配置中心
注册配置中心实例问题
安全可靠
存储可靠 RDS-PostgreSQL实例数据由云硬盘承载,云硬盘SLA见云硬盘服务等级条款,保证数据安全可靠,保护您的业务免受故障影响。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
安全可靠
云服务备份的用户权限
例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如下表所示,包括了CBR的所有系统权限。表 CBR系统权限策略名称描述策略类别 CBR FullAccess 云备份管理员权限,拥有该权限的用户可以操作并使用所有存储库、备份和策略。系统策略 CBR BackupsAndVaultsFullAccess 云备份普通用户权限,拥有该权限的用户可以创建、查看和删除存储库和备份等,无法创建、更新和删除策略。

来自：
帮助文档
云服务备份
产品介绍
云服务备份的用户权限
创建存储源
否服务器地址输入文件存储服务器地址,服务器地址与作业集群能够互通(内网或公网均可,为保障数据读写效果文件存储与开发机/作业请使用相同集群)。是共享目录此处请确认NFS共享目录的权限是可以让其他用户正常读写执行(rwx)的。是 6)点击【确认订单】,即可完成存储源的创建。 2.对象存储操作步骤如下: 1)登录科研助手管理控制台。 2)在控制台左侧导航栏中,选择【存储】。 3)在【存储】弹出的选项中,选择【存储源管理】。

来自：
帮助文档
科研助手
用户指南
数据存储
存储源管理
创建存储源
添加安全组规则
说明源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的物理机。 1.登录天翼云,进入控制中心。 2.在系统首页,单击“计算 > 物理机服务”。 3.在物理机列表,单击待变更安全组规则的物理机名称,系统跳转至该物理机详情页面。 4.选择“安全组”页签,并单击 ,查看安全组规则。 5.单击安全组ID,系统自动跳转至安全组页面。 6.单击“添加规则”,添加安全组规则,相关参数说明如下表所示。

来自：
帮助文档
物理机
用户指南
配置安全组
添加安全组规则
相关概念
SSRF形成的原因是服务端提供了从其他服务器应用获取数据的功能,在用户可控的情况下,未对目标地址进行过滤与限制,导致此漏洞的产生。网站后门 Webshell是一种Web入侵的脚本攻击工具,攻击者在入侵了一个网站后,将asp、php、jsp或者cgi等脚本文件与正常的网页文件混在一起,然后使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。因此也有人称之为网站的后门工具。盗链盗链是指对方网站直接链接您网站上的文件,而不是将其置于自己的服务器上。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
相关概念
ALM-45276 RangerAdmin状态异常
服务名产生告警的服务名称。角色名产生告警的角色名称。主机名产生告警的主机名。对系统的影响当存在单个RangerAdmin状态异常时,不影响Ranger原生UI访问;当两个RangerAdmin状态异常时,Ranger原生UI无法访问,无法执行创建、修改、删除策略等操作。可能原因 RangerAdmin端口未启动。处理步骤端口进程检查在FusionInsight Manager页面告警列表中,单击此告警所在行的,查看该告警的主机名。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-45276 RangerAdmin状态异常
【变更】2024年12月30日起关系数据库MySQL版逐步对资源池进行架构升级
本文主要介绍关系数据库MySQL版架构升级的影响,资源池范围及建议。原因为了进一步提升客户服务质量,关系数据库MySQL版于2024年12月30日起陆续对Ⅱ类型资源池底层组件进行架构升级,以优化增强功能和性能。此次升级旨在确保客户能够享受到更加高效、稳定的数据库服务,满足不断增长的业务需求和数据处理要求。适用范围已升级资源池:西南1、华东1、华北2、长沙42、上海36、太原4、武汉41、郑州5、广州4等Ⅱ类型资源池。其他Ⅱ类型资源池将陆续完成架构升级,敬请期待!

来自：
帮助文档
关系数据库MySQL版
产品公告
【变更】2024年12月30日起关系数据库MySQL版逐步对资源池进行架构升级
域名解析管理
对于需要使用特定的DNS服务器进行解析的域名,可以为这部分域名配置统一的DNS服务器地址,远程零信任办公服务将优先使用该DNS服务器进行解析。使用说明企业配置的应用域名,将优先使用域名解析管理的配置进行解析,若某应用的域名无额外配置域名解析,将使用其关联连接器上配置的特定DNS服务器地址进行解析,若关联连接器无特定DNS服务器配置,则使用连接器部署机器上默认的DNS配置进行解析。操作步骤 1.登录边缘安全加速平台控制台。 2.在左侧导航栏选择AOne零信任-网络-域名解析管理。

来自：
帮助文档
边缘安全加速平台
零信任服务
网络管理
域名解析管理
术语解释
Web攻击针对用户上网行为或网站服务器等设备进行攻击的行为。系统提权利用现有的信息对已经获取的系统进行提权从而获取最高控制权限。隐蔽通道隐蔽通道指通过各种技术手段将数据流量隐藏在常规网络流量中,以绕过安全设备和监管,从而实现网络穿透、恶意攻击或数据窃取等目的的行为。

来自：
帮助文档
态势感知
产品介绍
术语解释
功能特性
您可以为多个主备部署的弹性云主机绑定同一个虚拟IP地址,然后为虚拟IP绑定一个弹性IP,搭配Keepalived,实现主服务器故障后,自动切换至备服务器,打造高可用容灾组网。公网出入口管理通过IPv4网关、IPv6网关进行公网出入口管理,弹性公网IP、共享带宽具备包周期、按需等多种灵活的计费方式,具备超大规格带宽能力,可以满足不同客户不同业务的公网访问需求。云内互联互通 VPC内网络互通,VPC内的资源无论是云主机等计算服务,还是MySQL等数据库服务,均能实现内网相互联通。

来自：
帮助文档
虚拟私有云
产品简介
功能特性
添加资产
本小节介绍安全专区云堡垒机映射端口策略配置。配置方法: 新增资产,点击【资产管理】→【资产管理】→【新增】,如下图为Windows模板进行配置: 注意红*为必填项资产名称:根据实际网络、设备自定义取名; 系统类型:按业务服务器选择; IP地址段:填写业务服务器的私有IP地址; 资产类别:此处选择服务器; 资产IP:此处填写需要增加资产的实际IP。通过"查询"按钮可以快速的查询当前已添加的资产。

来自：
帮助文档
安全专区
快速入门
云日志审计
添加资产
云迁移服务模块
迁移管理工具目前仅支持服务器迁移服务(CMS-SMS)、数据库迁移服务(CMS-DMS)、数据迁移工具(CMS-ZMS)以及相应异构迁移工具。特定需求限制如果存在涉密文件、需要保持IP不变等特定需求,需要通过工单进行技术咨询,以满足相应需求。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
约束与限制
云迁移服务模块
产品定义
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
安全组概述
本节介绍了安全组、安全组规则、安全组的限制。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云主机加入该安全组后,即受到这些访问规则的保护。您也可以根据需要创建自定义的安全组,或使用默认安全组,系统会为每个用户默认创建一个默认安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的云主机无需添加规则即可互相访问。默认安全组您可以直接使用,详情请参见默认安全组和规则。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
安全组概述
访问日志
您已经开通了云日志服务。您已经创建了后端服务器组并且已添加后端服务器,且在后端服务器中已部署了业务。配置云日志服务为了能够在云日志服务中看到弹性负载均衡的日志,需要首先配置云日志服务。登录管理控制台,进入云日志服务控制台。单击左侧导航栏“日志管理”。单击 “创建日志组”,在弹出框内: 输入日志组名称; 根据实际需要设置“日志存储时间(天)”; 单击“确定”,创建完成。在云日志服务管理控制台,单击日志组名称展开地址组。单击“创建日志流”,在弹出框内,输入日志流名称。

来自：
帮助文档
弹性负载均衡
用户指南
访问日志
安全策略
本小节介绍终端杀毒客户端安全策略。默认安全配置系统中有两种默认安全配置,即Linux安全配置、Windows安全配置。系统会根据虚拟机的操作系统为其自动分配对应的安全配置。指定安全配置在虚拟机页面,管理员也可以手动为虚拟机指定安全配置。手动指定的安全配置会优先于自动匹配安全配置。 1.在虚拟机列表选中一个或者多个虚拟机; 2.点击“安全策略→指定安全配置”,在弹出页面选择安全配置,然后确认; 3.这些虚拟机将使用指定的安全配置,虚拟机列表的“安全配置”前有一个小图标表示其由手动指定。

来自：
帮助文档
终端杀毒
资产管理
安全策略
添加监听器
本文主要介绍如何添加监听器。操作场景负载均衡监听器通过指定的协议和端口进行流量转发。同时监听器将根据健康检查的配置自动检查其后端主机的运行状况。如果发现某台主机运行不正常,则会停止向该主机发送流量,并重新将流量发送至正常运行的主机。创建监听器选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击需要添加监听器的负载均衡名称“elb-01”。切换到“监听器”页签,单击“添加监听器”。配置监听器,单击“下一步”。

来自：
帮助文档
弹性负载均衡
快速入门
添加监听器
默认安全配置
本小节介绍终端杀毒默认安全配置。安全配置是防护系统针对每台虚拟机的所有安全设置的集合,包括防恶意软件设置,定义好安全配置后, 可以将它应用到多台虚拟机。可以定义规则自动匹配,也可以手动为虚拟机指定安全配置。系统默认安全配置:系统中有两种默认安全配置,即Linux安全配置和Windows安全配置。当主机添加成功后,管理中心会根据主机中虚拟机的操作系统,为其自动匹配默认的安全配置。指定安全配置在虚拟机页面,管理员也可以手动为虚拟机指定安全配置。

来自：
帮助文档
终端杀毒
安全配置
默认安全配置
规格
基础功能扩展功能(选购)包括应用识别、监控统计、入侵防御、访问控制、用户认证、数据安全等功能带宽管理(QoS)防病毒(AV)URL过滤云沙箱僵尸网络C&C防护IP信誉应用层流量带宽控制防病毒功能及最新病毒特征库URL特征库及特征库更新未知威胁检测评估服务;旗舰版才能选购此项拦截APT攻击和靶机外联服务;旗舰版才能选购此项IP信誉库服务,智能拦截黑名单地址;旗舰版才能选购此项相关规格参考产品型号标准版高级版旗舰版四层吞吐量1Gbps2Gbps8Gbps七层吞吐量100Mbps200Mbps4Gbps

来自：
帮助文档
云下一代防火墙
产品简介
规格
克隆安全组与复制安全组规则
如果您需要修改当前业务使用的安全组规则,建议您可以克隆一个测试安全组,在测试环境调测成功后,再修改运行的业务安全组。约束与限制同一个区域内克隆安全组时,可以克隆安全组内的全部规则。跨区域克隆安全组时,仅支持克隆源/目的地址是IP地址或者本安全组的规则,不支持克隆源/目的地址是其他安全组和IP地址组的规则。克隆安全组功能是克隆安全组及安全组规则,不支持克隆此安全组关联的实例。克隆安全组支持在同一个账号内使用,如果您需要跨账号快速创建安全组,则推荐您使用导入/导出安全组规则功能。

来自：
帮助文档
虚拟私有云
用户指南
安全组
克隆安全组与复制安全组规则
设置SSL数据加密
本节主要介绍设置SSL数据加密 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。认证用户和服务器,确保数据发送到正确的客户端和服务器。加密数据以防止数据中途被窃取。维护数据的完整性,确保数据在传输过程中不被改变。 SSL连接开启后,可以通过SSL方式连接实例,提高数据安全性。

来自：
帮助文档
文档数据库服务
用户指南
数据安全性
设置SSL数据加密
概念类问题
云主机备份和镜像服务有很多功能交融的地方,有时需要搭配一起使用。镜像有时也可用来备份云服务器运行环境,作为备份来使用。云主机备份和镜像服务区别主要有以下几点: 对比维度云主机备份镜像服务概念备份是将云主机或者云硬盘某一时间节点的状态、配置和数据信息保存下来,以供故障时进行恢复,其目的是为了保证数据安全,提升高可用性。镜像相当于云服务器的“装机盘”,它提供了启动云服务器所需的所有信息,其目的是为了创建云服务器,批量部署软件环境。

来自：
帮助文档
云主机备份
常见问题
概念类问题
查看安全组
本章节向您介绍如何查看安全组。操作场景您可以参考以下操作查看您的安全组,包括安全组名称、安全组规则以及安全组关联的实例等信息。同时,您可以通过搜索功能,使用安全组名称、ID以及描述等关键信息快速搜索目标安全组。操作步骤登录管理控制台,进入“虚拟私有云>访问控制>安全组”。在安全组列表上方的搜索框中,选择支持的筛选条件,快速搜索目标安全组。在安全组列表中,单击目标安全组的名称超链接,进入安全组详情页面。在安全组详情页面,选择不同的页签,查看安全组信息。

来自：
帮助文档
虚拟私有云
用户指南
安全组
查看安全组

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

图片涉暴恐识别

推荐文档

充值预付款能否开具发票？