服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

云迁移服务模块
场景痛点迁移操作时可能面临数据丢失、数据不一致等风险,还需要解决不同类型资源的迁移问题,不同云厂商之间可能存在软件和服务不兼容的问题,这些问题都可能导致应用程序无法正常运行。产品优势云迁移服务CMS实现将源平台的架构平行迁移至目标平台。通过可视化界面一键迁移,降低了迁移难度,有效解决服务器、数据库、对象存储迁移中的各种难点。最大程度支持服务器、数据库、对象存储应用调用第三方服务接口的切换。针对市面主流的云计算厂商跨云迁移,具有良好的的兼容性。

来自：
帮助文档
云迁移服务CMS
产品简介
产品应用场景
云迁移服务模块
产品优势
天翼云域名解析服务具备网络容灾与横向扩容能力,实现网络无损扩容,面临网络故障或高负载也能保障高可用性和稳定性。安全可靠内网域名就是在云内网有效的域名,仅在域名关联的VPC内有效,互联网无法攻击内网DNS,可以有效防护外部攻击和解析劫持。其他未关联的VPC也无法查询到对应的服务器,界定了您的内部系统访问边界,将核心数据访问限制在最小范围。对于保存核心数据的云服务器,不绑定弹性IP,使用内网DNS为其提供域名解析服务,这样,既保证了核心数据的安全性,又实现了对核心数据的访问。

来自：
帮助文档
内网DNS
产品简介
产品优势
使用限制
支持的数据库类型数据库安全审计可以为管理控制台上的以下数据库提供旁路模式的数据库审计功能: 关系型数据库(Relational Database Service,RDS) 弹性云主机(Elastic Cloud Server ,ECS)的自建数据库裸金属服务器(Bare Metal Server,BMS)的自建数据库云主机(Elastic Cloud Server ,ECS)的自建数据库物理机(Bare Metal Server,BMS)的自建数据库数据库安全审计支持数据库类型及版本如所示

来自：
帮助文档
数据库安全
产品介绍
使用限制
安全评分
资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。说明由于检测需要一定的时间,请您在单击“重新检测”按钮5分钟后,再刷新页面,查看最新检测的安全评分。资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。安全分值表:风险等级安全分值分值说明无风险100分恭喜您,您的资产当前安全状况良好。提示80≤分值<100您的资产存在少量的安全隐患,建议您及时加固安全防护体系。低危60≤分值<80您的资产存在较多的安全隐患,建议您及时加固安全防护体系。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
HTTP 2.0业务接入服务对源站和客户端有什么影响？
本文将介绍HTTP 2.0业务接入Web应用防火墙(边缘云版)服务对源站和客户端的影响。 Web应用防火墙(边缘云版)对客户端(用户侧)的请求是支持HTTP 2.0服务的。但是对于服务端(源站侧)是无法支持HTTP 2.0的。也就是Web应用防火墙(边缘云版)节点回源站时候,HTTP 2.0的客户端请求会采用的是HTTP 1.0/1.1协议转发回源请求。 HTTP 2.0业务接入Web应用防火墙(边缘云版)防护,客户端(客户侧)是不受影响。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
接入配置类
HTTP 2.0业务接入服务对源站和客户端有什么影响？
安全组和安全组规则概述
本章节向您介绍什么是安全组与安全组规则。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。您在创建实例时(比如云主机),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组和安全组规则概述
产品优势
专属云容器引擎采用独享的容器资源,为用户提供高可靠高性能的企业级容器应用管理服务,支持Kubernetes社区原生应用和工具,简化云上自动化容器运行环境搭建。资源独享专属资源与公有云资源物理隔离,配套云服务部署在专属资源池,租户独享灵活组合专属云服务和天翼云基础云服务灵活搭配,满足行业安全合规要求,优化成本结构安全合规隔离且专属的物理资源,满足行业、组织对安全合规性的要求简单易用一键创建容器集群,一站式部署和运维容器应用,无需再自行搭建容器运行环境,真正实现开箱即用

来自：
帮助文档
专属云容器引擎
产品介绍
产品优势
设置安全组
本文主要介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过内网连接集群实例
设置安全组
开通SSL VPN
创建安全组 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“网络管理”,点击“访问控制”,再点击“安全组”,选择“新增安全组”,新建一个安全组(入方向需放行tcp协议4430端口和提供SSL VPN接入服务的端口(本文以udp1189端口为例)) 开通SSL VPN服务注:目前仅支持部分资源池开启SSL VPN的功能,如当前资源池的AI云电脑(政企版)控制台没有SSL VPN的功能菜单,请联系运维客服进行开通(运维客服邮箱:clouddesktop@chinatelecom.cn) 1

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
SSL VPN
开通SSL VPN
升级HBlock
说明当前服务器升级使用的安装包,必须保证与该服务器使用的安装包类型匹配。注意安装包的具体路径不要含有 -、--及空格。--archfile PACKAGE需升级的集群中其他不同架构服务器的安装包路径及文件名(仅集群版支持)。如果有多种不同类型服务器,应添加多个安装包,使用英文逗号隔开。注意当集群内存在与执行升级服务器架构不同的服务器时,才需指定此参数,用于指定相应架构服务器的HBlock安装包。--key VALUE升级至HBlock目标版本时,若该版本需导入参数,则须设置此项。

来自：
帮助文档
存储资源盘活系统
命令行参考
升级HBlock
升级HBlock
设置安全组
本文主要内容介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
通过内网连接副本集实例
设置安全组
日志分析
启用IP溯源功能:开启IP溯源后,翼甲卫士将会记录云桌面访问外网的网络日志。日志审计日志审计功能支持用户按照不同维度查看日志信息,可按照具体业务需求对日志条目进行筛选查看。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
日志分析
证书管理
如何生成服务器证书和CA证书? 弹性负载均衡支持服务器证书和CA证书创建,可以通过产品控制台进行创建和管理,详见证书概述。主要参数如下: 参数说明名称证书名称,只能由数字、字母、-组成,不能以数字和-开头、以-结尾,且长度为2-63字符。证书类型可选服务器或者CA证书,本操作选择服务器证书。服务器证书:在使用HTTPS协议时,服务器证书用于SSL握手协商,需提供证书内容和私钥。

来自：
帮助文档
弹性负载均衡
常见问题
证书管理
跨域资源共享
使用场景跨域资源共享(Cross-Origin Resource Sharing),简称CORS,是一种浏览器安全规范机制。在网络请求中,当通信双方处于不同一个域时,由于同源策略的影响,双方是无法进行内容和脚本交互的。如果双方需要进行通信,则可以通过配置CORS来实现。即在 HTTP 请求过程中,从一个域去请求另一个域的资源,只要协议、域名、端口有任何一个不相同,都会被浏览器当作是不同的域,这是浏览器为了保证跨域的安全而制定的一个安全策略,即同源策略。

来自：
帮助文档
媒体存储
用户指南
基础配置
跨域资源共享
数据库基本使用
此处以CentOS弹性云主机(ECS)为例,介绍如何在ECS上安装下PostgreSQL 12版本客户端,并访问实例数据库。 1.打开PostgreSQL官网客户端下载页面。 2.选择数据库版本、操作系统、操作系统架构,在弹性云服务器上执行以下命令安装PostgreSQL客户端。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库基本使用
态势感知（专业版）如何收费？
态势感知服务提供包年/包月和按需计费的计费模式。包年/包月购买时长越久越便宜,包周期计费按照订单的购买周期来进行结算。按需计费按小时计费,根据实际使用时长(小时)计费。先使用后付费,使用方式灵活,可以即开即停。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
购买咨询
态势感知（专业版）如何收费？
服务网格数据面扩展概述
内置插件除了通过自定义EnvoyFilter实现网格数据面扩展,服务网格还提供了一组内置插件,这些插件大多基于Envoy原生能力,直接开箱即用。遇到需要使用插件的场景时,建议先查看内置插件是否可以满足需求,如果不能满足再考虑自定义插件。

来自：
帮助文档
应用服务网格
用户指南
扩展中心
服务网格数据面扩展概述
终端节点服务简介
终端节点服务允许用户快速将其服务发布到内部网络,并通过白名单授权管理来确保安全性,并灵活地管理可访问的用户。支持的终端节点服务服务名称服务类别说明 ( 支持的地域信息以控制台展现为准 )对象存储服务ZOS云服务由系统配置为终端节点服务,实现通过终端节点访问ZOS内网地址。(当前支持地域为华东-华东1)内网DNS内网DNS:由系统配置为终端节点服务,实现通过终端节点访问内网DNS。(当前支持地域为湖南-长沙37)弹性云主机用户私有服务支持将用户私有服务创建为终端节点服务,作为服务器使用。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
终端节点服务简介
服务类
质保服务阶段:从报告交付日开始,为期12个月。天翼云安全渗透测试服务网络要求?应用系统网络与扫描器网络可达即可提供渗透测试。Internet默认可达,内网地址需部署扫描器在内网即可。天翼云安全渗透测试服务流程是怎样的?渗透测试是不是相当于入侵系统?渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性的方法和手段发现目标和网络设备中的弱点,帮助管理者知道自己网络所面临的问题。

来自：
帮助文档
渗透测试
常见问题
服务类
设置安全组
本文主要内容介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
设置安全组
基于DNS的服务发现
提交“安装插件”,稍后会在集群中创建2个coredns pod,集群会根据Pod内的配置,将域名请求发往集群DNS服务器获取结果。查看coredns是否正常运行。

来自：
帮助文档
Serverless容器引擎
最佳实践
基于DNS的服务发现
Tomcat 拒绝服务漏洞(CVE-2023-24998)
漏洞描述 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下被普遍使用,是开发和调试JSP 程序的首选。 Apache Tomcat 使用 Apache Commons FileUpload 的打包重命名副本来提供 Jakarta Servlet 规范中定义的文件上传功能。

来自：
帮助文档
服务器安全卫士
最佳实践
漏洞检测与修复最佳实践
Tomcat 拒绝服务漏洞(CVE-2023-24998)
名词解释
云原生网关云原生网关是天翼云微服务引擎的子产品,将传统的流量网关和业务网关合二为一,提供全局性和独立业务域级别的流量管理策略,与后端业务紧耦合策略配置。弹性负载均衡弹性负载均衡(Elastic Load Balancing)是天翼云产品,通过将访问流量自动分发到多台云主机,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。

来自：
帮助文档
微服务云应用平台
产品简介
名词解释
服务等级协议
请参见天翼云态势感知(专业版)服务等级协议。

来自：
帮助文档
态势感知（专业版）
相关协议
服务等级协议
通用类
提供的示例允许您使用Express框架轻松构建无服务器Web应用程序/服务和RESTful API 。

来自：
帮助文档
函数工作流
常见问题
通用类
服务等级协议
请参见天翼云漏洞扫描(专业版)服务等级协议。

来自：
帮助文档
漏洞扫描（专业版）
相关协议
服务等级协议
产品定义与优势
产品优势智能监控实时监控客户域名列表的安全状态,支持对监控指标设置报警规则,提供多种告警方式并及时预警,为客户域名的安全和稳定保驾护航。秒级刷新得益于中国电信骨干网络控制能力,实现中国电信全网缓存DNS服务器的秒级刷新,高速解决客户遭遇的域名劫持问题。便捷操作客户登录服务平台即可便捷查看各项指标,启动域名修正服务。

来自：
帮助文档
域名无忧
产品介绍
产品定义与优势
服务等级协议
请参见天翼云Web应用防火墙(独享版)服务等级协议。

来自：
帮助文档
Web应用防火墙（独享版）
相关协议
服务等级协议
设置跨域访问
CORS可以应用下列场景: 通过CORS支持,使用JavaScript和HTML5来构建Web应用,直接访问OOS中的资源,而不再需要代理服务器做中转。使用HTML5中的拖拽功能,直接向OOS上传文件,展示上传进度,或是直接从Web应用中更新内容。托管在不同域中的外部网页、样式表和HTML5应用,现在可以引用存储在OOS中的Web字体或图片,让这些资源能被多个网站共享。前提条件开通对象存储(经典版)Ⅰ型服务。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
设置跨域访问
扩容
已购买专业版、高级版或者企业版的漏洞扫描服务。扩容专业版配额登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。在左侧导航栏,选择“资产列表”,单击右上角的“升级规格”,进入升级专业版规格入口。在升级规格界面设置配额。在“扫描配额包”栏,单击增加域名扫描配额包数量。说明“扫描配额包”即配置的域名/IP地址个数,目前支持的范围为1-100。选择的“扫描配额包”必须大于当前拥有的域名配额。每个扫描配额包默认包含1个二级域名或公网IP:端口。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
扩容
个人数据保护机制
类型收集方式是否可以修改是否必须邮箱服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的邮箱否是手机号服务器开启双因子认证后,HSS定时获取对应消息通知服务主题订阅的手机号否是登录位置信息服务器开启防护后,登录云服务器时,HSS记录的用户登录位置信息。否是存储方式 HSS通过加密算法对用户个人敏感数据加密后进行存储。

来自：
帮助文档
企业主机安全
产品介绍
个人数据保护机制
【资源池下线-持续更新】关系数据库MySQL版逐步下线部分资源池
本页主要介绍关系数据库MySQL版产品部分资源池下线的原因、影响和建议。原因因关系数据库MySQL版产品规划调整,后续为了聚焦服务能力以及提升客户体验,我们将陆续下线没有用户或者用户实例数较少的资源池。影响涉及资源池将不能通过官网进行订购关系数据库MySQL服务,具体的资源池和下线日期见下表。序号资源池下线日期1雄安22024年10月9日建议为满足用户使用产品的需求,建议用户使用同区域的II类型资源池。

来自：
帮助文档
关系数据库MySQL版
产品公告
【资源池下线-持续更新】关系数据库MySQL版逐步下线部分资源池

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

天翼云CTyunOS系统

训推服务

应用托管

科研助手

一站式智算服务平台

推荐文档

产品定义

代金券使用后是否可以退换？

产品价格

网页防篡改卸载

升级

常见问题

产品价格