服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

购买类
购买了数据安全中心服务后,您可以从较低版本(标准版)的DSC升级到更高版本(专业版),也可以根据需求增加数据库扩展包和OBS扩展包的数量。具体升级办法见规格与版本升级。但数据安全中心不支持降低购买版本的规格。如果您需要降低购买的DSC规格,可以先退订当前的DSC,再重新购买较低版本的DSC。数据安全中心可以跨区域使用吗? 数据安全中心不支持跨区域使用,即在本Region下购买的数据安全中心版本,只能在该Region下使用。点击购买为何无法支付,且显示“账户受限”?

来自：
帮助文档
数据安全中心
常见问题
购买类
部署HBlock示例
本节给出部署HBlock集群版示例。应用场景:三台服务器服务器1:IP地址为192.168.0.110,API端口号为1443,WEB端口号为2443,安装路径为/mnt/storage01(磁盘/dev/vdc),数据目录为/mnt/stor(磁盘/dev/vdd)、/mnt/storage02(磁盘/dev/vdb)。

来自：
帮助文档
存储资源盘活系统
快速入门
服务器端部署
HBlock部署-集群版
部署HBlock示例
添加主机
该任务指导用户通过漏洞扫描服务添加主机。说明漏洞扫描服务的基础版不支持主机扫描功能,如果您是基础版用户,请通过以下方式使用主机扫描功能:购买专业版或企业版按次购买主机扫描功能按次一次性扣费,每次最多可以扫描20台主机。操作场景漏洞扫描服务支持添加Linux操作系统和Windows操作系统的主机。Linux主机扫描支持主机漏洞扫描、基线检测、等保合规检测。Windows主机扫描目前仅支持主机漏洞扫描。前提条件已获取管理控制台的登录账号与密码。操作步骤登录管理控制台。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
添加主机
如何配置安全组
如果CT-ECS、Kafka实例配置了不同安全组,可参考如下配置方式: 说明假设CT-ECS、Kafka实例分别配置了安全组:sgs-CT-ECS、sgs-Kafka。以Kafka访问端口9098为例,其它实例请以实际情况为准。以下规则,远端可使用安全组,也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则,以保证客户端能正常访问Kafka实例。如果出方向规则不受限,则不用添加。配置Kafka实例所在安全组。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
如何配置安全组
环境准备
本节主要介绍环境准备创建微服务引擎前,您需要创建虚拟私有云(Virtual Private Cloud,以下简称VPC),并且已配置好安全组与子网。VPC为专享版的微服务引擎提供一个隔离的、用户自主配置和管理的虚拟网络环境,提升公有云中资源的安全性,简化云上网络部署。背景介绍如果用户已有VPC,可重复使用,不需要多次创建。只有在相同VPC下的客户端才可以访问专享版微服务引擎。操作步骤 1、登录管理控制台,进入控制中心,选择“网络 > 虚拟私有云”。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
环境准备
新增MRS资产
用户名输入访问数据库服务器的用户名,与MRS里创建的保持一致。密码输入访问数据库服务器的密码,与MRS里创建的保持一致。 7.单击“确定”,数据库添加完成,并展示在已授权的MRS资产列表中。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
MRS资产清单
新增MRS资产
该产品与其他服务的关系
云存储网关作为本地与天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)之间的桥梁,通过标准 iSCSI 协议提供块存储服务,帮助用户将全量数据自动同步到OOS中,实现存储空间的弹性扩展。

来自：
帮助文档
云存储网关
产品简介
该产品与其他服务的关系
如何配置安全组？
如果CT-ECS、Redis缓存实例配置了不同安全组,可参考如下配置方式: 说明: 假设CT-ECS、Redis缓存实例分别配置了安全组:sgs-CT-ECS、sgs-DCS。以Redis访问端口33016为例,其它实例请以实际情况为准。以下规则,远端可使用安全组,也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则,以保证客户端能正常访问Redis缓存实例。如果出方向规则不受限,则不用添加。配置Redis缓存实例所在安全组。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
如何配置安全组？
服务条款
本节是关于天翼云安全生产服务条款的介绍。本产品服务条款请参见天翼云安全生产服务协议。

来自：
帮助文档
安全生产
相关协议
服务条款
安全加速用户使用指南
本文提供安全加速用户使用指南的下载方式。 2024年12月1日起,天翼云安全加速产品将并入边缘安全加速平台,边缘安全加速平台-安全与加速服务可提供动静态加速、DDoS防护、Web防护、Bot管理和API安全能力,相比于安全加速的应用场景更丰富。新客户如有安全加速需求,请订购其升级产品边缘安全加速平台-安全与加速服务,详见零基础如何使用安全与加速服务。存量客户如果需要访问安全加速控制台,请登录安全加速控制台。存量客户可参考安全加速帮助中心或者下载安全加速用户控制台使用指南

来自：
帮助文档
边缘安全加速平台
文档下载
安全加速用户使用指南
查看子网
在详情页,可查看该子网的子网网段、状态、DNS服务器等信息。

来自：
帮助文档
虚拟私有云
子网管理
查看子网
安装配置Agent
操作场景当您购买了一台物理机后,了解其运行状态一定是您的迫切需求,天翼云物理机和云监控服务结合使用,自动收集物理机的CPU、内存、磁盘以及网络使用情况等监控指标,以便您及时了解物理机实例运行状况和性能。本章节指导您如何为物理机服务器安装及配置Agent插件。前提条件物理机服务器可以正常使用。物理机服务器内DNS Server正常工作,配置方法请参考内网DNS与安全组配置。操作步骤添加域名解析地址:在物理机“/etc/resolv.conf”文件中添加各区域域名解析地址。

来自：
帮助文档
物理机
用户指南
物理机监控
安装配置Agent
修改监听器
弹性负载均衡支持修改监听器的操作,本文帮助您快速熟悉监听器的修改。操作场景如果您已创建监听器,您可以根据实际业务需求,修改监听器相关配置。使用限制已创建的负载均衡器协议/端口不支持修改。名称修改应为2-32位,英文开头,支持大小写英文和数字。操作步骤登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡界面的“监听器”区域,单击监听器所在行的“修改”选项。在“修改监听器”界面,根据页面提示配置参数,进行修改。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
修改监听器
与其他服务的关系
购买弹性云主机云专线通过相关服务将数据迁移到ZOS中。开通云专线云监控监控用户/桶的存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率、平均使用带宽。查看云监控密钥管理对上传到ZOS中的文件进行加密。开通密钥管理域名服务为托管在ZOS上的静态网站做域名解析。配置内网域名关系数据库使用ZOS作为数据库的数据备份资源池。创建关系数据库MySQL版实例

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
创建安全报告
本节介绍如何创建安全报告。您可以通过获取安全报告,及时掌握资产的安全状况数据;CFW将按照设置的时间段以及接收方式将日志报告发送给您。约束限制单个防火墙实例中,最多可创建10个安全报告。安全报告仅保留3个月,建议您定期下载,以满足等保测评以及审计的需要。自定义报告不支持修改,如需修改可删除后重新创建。创建安全报告登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
创建安全报告
数据安全简介
本章节主要介绍数据目录的数据安全简介。应用背景数据安全为数据湖提供数据生命周期内统一的数据使用保护能力。通过敏感数据识别、分级分类、隐私保护、资源权限控制、数据加密传输、加密存储、数据风险识别以及合规审计等措施,帮助用户建立安全预警机制,增强整体安全防护能力,让数据可用不可得和安全合规。说明在已上线数据安全组件的区域,数据安全功能已由数据安全组件提供,不再作为数据目录组件能力。功能模块数据安全包括: 数据密级对数据进行等级划分,方便数据的管理。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
数据安全（待下线）
数据安全简介
修改实例安全组
说明此处只能选择已创建的安全组,若需要重新配置安全组,可参考创建安全组。 6.修改操作立即生效,可在实例基本信息页面查看修改结果。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
修改实例安全组
使用Packer制作私有镜像
一、构建服务器 1. 构建服务器并准备ISO镜像文件推荐使用Packer软件的服务器配置如下: CPU:Intel 或 AMD,4核或以上内存:8GB或以上存储:100GB(存储空间需要包含服务器自身操作系统、源ISO镜像文件、构建的镜像文件的空间,建议您预留的空间大于这些空间总和)。网络:联通公网,需要下载虚拟化、Packer 等软件。

来自：
帮助文档
镜像服务
最佳实践
使用Packer制作私有镜像
使用限制
零信任产品限制同一个天翼云账号目前无法支持同时购买零信任任意服务与学术加速企业版。

来自：
帮助文档
边缘安全加速平台
产品介绍
使用限制
网关续订
本章节介绍如何续订云原生网关如何为已开通的云原生网关进行续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关续订
计费类
本节介绍了云原生网关的计费类常见问题如何为开通的云原生网关续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 -> 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
常见问题
云原生网关
计费类
升级微服务引擎
本节主要介绍升级微服务引擎创建微服务引擎时,使用的是当前最新的引擎版本。当后续再发布新版本的引擎时,用户可以选择升级引擎版本。注意1. 仅微服务引擎专享版支持升级引擎版本。升级后,不支持版本回退。2. 仅支持版本内升级,不支持跨版本升级。注意事项升级过程中,高可用和非高可用对外表现不同: 高可用版本:支持两个实例滚动升级,服务不中断。但是可能存在两个接入地址中一个不可用的情况,从而导致该实例不可用,需要支持快速切换到另外一个可用实例。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
升级微服务引擎
安全防护
本文介绍了边缘安全加速平台域名管理-操作-安全防护的使用方法。使用场景边缘安全加速控制台域名列表中提供域名的快捷跳转配置功能,可直接在域名列表中选择对应域名、对应配置模块跳转进行配置查看及编辑。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面,选择在目标域名,点击操作栏【安全防护】。 3.点击需要配置的模块,跳转至对应配置页面;也可以一键控制对应模块的防护开关。开关关闭,防护功能不生效。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
安全防护
是否支持数据持久化？
AOF 文件以文本形式存储,当服务器重新启动时,可以通过重新执行 AOF 文件中的命令来恢复数据。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
功能类
是否支持数据持久化？
添加TCP监听器
选择“服务列表 > 网络 > 弹性负载均衡”。在“负载均衡器”界面,单击需要添加监听器的负载均衡名称。切换到“监听器”页签,单击“添加监听器”,配置监听器。配置监听器参数。独享型负载均衡配置监听器参数说明表参数说明示例名称监听器名称。listener-pnqy前端协议/端口负载分发的协议和端口。协议选择TCP,端口取值范围[1-65535]。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
添加TCP监听器
功能概览
加密套件双向认证双向认证,顾名思义,即客户端与服务器双方均需认证对方的身份,在确认对方身份后才可以建立HTTPS连接。在标准的HTTPS中,通常采用单向认证的方式,即服务器向客户端证明自己的身份以建立一个安全加密的通信连接;双向认证在服务器向客户端证明身份的基础上,还需要客户端也提供客户端证书,供服务器验证客户端的身份,客户端与服务器双方都验证通过对方的身份后,才建立HTTPS连接。

来自：
帮助文档
全站加速
产品介绍
产品功能
功能概览
查看/下载安全报告
本节介绍如何查看已创建的安全报告及其展示的信息。查看/下载最新安全报告登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“系统管理> 安全报告”,进入“安全报告”页面。单击目标报告的“获取最新报告”,跳转至“安全报告预览”页,可查看报告信息。如需下载,单击右下角的“下载”,可获取报告。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
查看/下载安全报告
创建数据连接
请确保您已在安全组规则中开放此端口,以便DataArts Studio实例可以通过该端口连接DWS集群数据库。 SSL连接是 DWS支持SSL通道加密和证书认证两种方式进行客户端与服务器端的通信。您可以通过服务器端是否强制使用SSL连接进行设置。开关打开,即只能通过SSL方式连接。开关关闭,即两种方式均可。默认关闭。集群名是选择DWS集群。用户名是数据库的用户名,创建DWS集群时指定的用户名。密码是数据库的访问密码,创建DWS集群时指定的密码。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
创建数据连接
创建企业路由器
本章节向您介绍如何创建企业路由器。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:单击页面右上角的“创建企业路由器”,进入“创建企业路由器”页面。步骤3:根据界面提示,配置企业路由器的基本信息,具体如下表所示。参数名称参数说明取值样例区域必选参数。不同区域的云服务产品之间内网互不相通,请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。 - 可用区必选参数。

来自：
帮助文档
企业路由器
用户指南
企业路由器
创建企业路由器
广安门医院
医院通过IPS入侵防御、内核级病毒查杀等技术等提高服务器操作系统对抗黑客攻击及恶意代码的能力,有效检测及拦截已知和未知安全威胁,全方位保障服务器操作系统、业务系统和数据内容的安全。通过主流的硬件平台、操作系统和应用,同时对物理机和虚拟化架构(xen、vmware、hyper-v等),做好异构网络部署,实现跨平台的统一管理。其中入侵防御功能,帮助医院防御新型、老系统漏洞、病毒攻击,阻拦可疑的行为,解决医院部分老系统或者业务不敢打补丁需求,减少了黑客利用漏洞攻击的概率。

来自：
帮助文档
终端杀毒
最佳实践
广安门医院
服务协议
此小节介绍查看企业主机安全服务协议天翼云企业主机安全服务协议

来自：
帮助文档
企业主机安全
相关协议
服务协议
出现弱口令告警，怎么办？
修改常见的服务器弱口令系统名称修改登录口令说明 Windows系统以Windows 10为例说明。1. 登录Windows主机系统。2. 单击左下角的,然后单击,弹出“Windows设置”窗口。3. 在“Windows设置”窗口中,单击“帐户”。4. 在左侧导航栏中,单击登录选项。5. 在“登录选项”页面,请根据页面提示信息修改服务器密码。 - Linux系统登录Linux服务器,执行以下命令,修改用户登录口令。

来自：
帮助文档
企业主机安全
常见问题
弱口令和风险账号
出现弱口令告警，怎么办？

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

科研助手

人脸属性识别

是否戴口罩识别

人脸活体检测

人脸比对

文本涉黄审核

推荐文档

文档下载

术语解释

产品计费方式

产品优势