服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

配置会话保持
应用场景在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中,一个客户与服务器经常经过好几次的交互过程才能完成一笔交易。由于这几次交互过程是密切相关的,服务器在进行这些交互过程的某一个交互步骤时,往往需要了解上一次交互过程的处理结果,或者上几步的交互过程结果,所以这就要求这些相关的交互过程都由一台服务器完成,而不能被负载均衡器分散到不同的服务器上,此时就需要相应的会话保持策略来保证相关的请求始终被负载到后端的一台服务器。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
配置会话保持
设置实例公网访问
步骤 3 在管理控制台左上角单击,选择“企业中间件”-“分布式消息服务”-“Kafka专享版”,进入分布式消息服务Kafka专享版页面。步骤 4 单击Kafka实例的名称,进入实例的“基本信息”页签。步骤 5 设置公网访问。说明只有处于“运行中”状态的Kafka实例支持修改公网访问配置。Kafka实例只支持绑定IPv4弹性IP地址。开启公网访问。在“公网访问”后,单击,开启公网访问。在“弹性IP地址”中,为每个代理设置对应的弹性IP地址,单击。

来自：
帮助文档
分布式消息服务Kafka
用户指南
实例管理
设置实例公网访问
概念类
该攻击将使服务器TCP连接资源耗尽,停止响应正常的TCP连接请求。 ACK Flood攻击原理与SYN Flood攻击原理类似。ACK Flood攻击的原理非常简单,黑客向目标服务器发送大量带有ACK标记的数据包。由于ACK包是确认数据包的标记,服务器在收到ACK包后会向发送端返回确认信息,从而消耗服务器的资源。如果攻击量足够大,服务器将不得不忙于处理这些恶意请求,从而无法响应正常用户请求。什么是CC攻击? CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DDoS和伪装攻击。

来自：
帮助文档
Anti-DDoS流量清洗
常见问题
概念类
容器安装与配置
开启Agent自动升级是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。节点选择器配置选择需要安装Agent的节点标签。不选择,默认在所有没有配置污点的节点上安装Agent。容忍度配置如果在进行“节点选择器配置”时,选择了污点节点标签,需要在该污点节点上安装Agent,可选择容忍节点污点。单击“完成”,完成修改。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
物理机或其他公有云主机迁移至天翼云ECS
2.在源端服务器上安装迁移Agent,具体步骤请参见在源端上安装迁移Agent。 3.安装完成后,双击SMS-Agent,打开迁移Agent,在迁移Agent中填写1中获取的AK/SK,并启动迁移Agent。说明迁移Agent启动成功后会自动收集源端服务器信息并发送给主机迁移服务,主机迁移服务会自动校验源端服务器信息合法性以及是否可迁移。 4.迁移Agent启动成功后,使用目的端服务器所在的账号,登录主机迁移管理控制台,在“迁移服务器”页面的服务器列表中,查看源端服务器信息。

来自：
帮助文档
主机迁移服务SMS
最佳实践
物理机或其他公有云主机迁移至天翼云ECS
API认证鉴权
API网关支持TLS 1.1及TLS 1.2版本,暂不支持TLS 1.0或TLS 1.3。安全认证签名的内容是否包括Body体包括。除了几个必选的请求头部参数,Body体也是签名要素之一。例如有一个使用POST方法上传文件的API,那么在签名过程中,会取这个文件的hash值,参与生成签名信息。

来自：
帮助文档
API网关
常见问题
API认证鉴权
数据库迁移服务模块
搭配使用关系数据库MySQL版(CT-RDS MySQL):用于计算平台的在线关系型数据库服务。关系数据库PostgreSQL(CT-RDS PostgreSQL):用于专业的数据库管理平台,让用户能够在云中轻松设置、操作和扩展关系型数据库弹性云主机CT-ECS,Elastic Cloud Server):用于承载迁移后的应用和业务系统。

来自：
帮助文档
云迁移服务CMS
产品简介
产品应用场景
数据库迁移服务模块
云日志服务Go SDK
producer可以看作是一个启动器,内部封装了异步协程的初始化、启动和关闭等功能,只需要对producer进行操作,即可安全便捷地控制这些异步的协程。使用这份producerConfig配置去初始化一个producer。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务Go SDK
启动目的端
操作场景您可以启动处于“持续同步”状态中的服务器,启动后会停止数据持续复制。启动后如果还需要持续同步,请单击“同步”进行数据持续同步。建议您在启动前单击“克隆目的端”克隆出一台新的弹性服务器进行测试,测试无误后启动目的端。克隆出的服务器只能和目的端服务器在同一可用区,但可以处于另外一个VPC中。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,选择“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面找到已复制完成并持续同步的服务器,在“操作”列,单击“启动目的端”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
启动目的端
启动目的端
操作场景您可以启动处于“持续同步”状态中的服务器,启动后会停止数据持续复制。启动后如果还需要持续同步,请单击“同步”进行数据持续同步。建议您在启动前单击“克隆目的端”克隆出一台新的弹性服务器进行测试,测试无误后启动目的端。克隆出的服务器只能和目的端服务器在同一可用区,但可以处于另外一个VPC中。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,选择“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面找到已复制完成并持续同步的服务器,在“操作”列,单击“启动目的端”。

来自：
帮助文档
主机迁移服务SMS
快速入门
启动目的端
查看网关详情
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 在云原生网关详情页您可以查看当前网关实例的基本信息和网关入口信息; 基本信息网关入口查看已绑定的ELB列表,您可以进行绑定ELB 、解绑ELB操作。操作说明请参照管理网关入口ELB。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
查看网关详情
常见状态码说明
499 在服务器处理请求的过程中,客户端主动断开了与服务器的连接。请检查客户端状态或调整超时时间设置。 500 服务器内部错误,无法完成请求。稍后重试。如果问题持续,请提交工单给天翼云客服协助进行排查。 502 服务器作为网关或代理,从上游服务器收到无效响应。请检查源站是否正常。详情请见:访问CDN加速内容返回5XX状态码。 503 服务器暂时无法处理请求,通常由于过载或维护。请检查源站是否正常。详情请见:访问CDN加速内容返回5XX状态码。

来自：
帮助文档
CDN加速
故障排查
常见状态码说明
数据迁移
社区版InfluxDB是非常受欢迎的时序数据库,着力于高性能地查询与存储时序型数据。 GeminiDB Influx是计算存储分离架构,兼容InfluxDB的生态的时序数据库。在云计算平台高性能、高可用、高可靠、高安全、可弹性伸缩的基础上,提供了一键部署、快速备份恢复、计算存储独立扩容、监控告警等服务能力。GeminiDB Influx相较于社区版本InfluxDB,有更强的查询、写入以及数据压缩的性能。本章节主要介绍社区版InfluxDB到GeminiDB Influx的迁移方案。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
数据迁移
接入前须知
获取客户端真实IP 网站若使用了流量代理服务(如CDN、DDoS高防、WAF),达到源站的IP均将显示为相关服务的代理回源IP地址,WAF在HTTP请求头部中默认插入了X-Forwarded-For字段,用于记录客户端真实IP,源站服务器可以通过解析回源请求中的X-Forwarded-For记录,获取客户端的真实IP,各类型的Web应用服务器针对该字段的提取配置可联系安全防护工程师提供技术支持。

来自：
帮助文档
Web应用防火墙
快速入门
接入前须知
删除监测任务
该任务指导用户通过漏洞扫描服务删除已创建的监测任务。前提条件已获取管理控制台的登录帐号与密码。已创建监测任务。操作步骤登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”。在左侧导航树中,选择“安全监测”,进入“安全监测”界面。在目标监测任务所在行的“操作”列中,单击“删除任务”,在弹出的对话框中,单击“确认”。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
安全监测
删除监测任务
主机漏洞
主机漏洞扫描主要包含对应用服务、网络设备、安全设备等相关主机设备的漏扫扫描以及对应主机安全的相关服务和操作系统的漏洞进行扫描。本小节介绍安全专区主机漏洞。漏洞数据来源【资产管理】→【服务器】中,点击【扫描】,将漏洞数据同步到【主机漏洞】模块。趋势分析图默认展示当前一周的数据,通过右上角可筛选不同的时间段查看趋势图: 安全管理中心记录漏洞状态、漏洞所存在风险值,对时间段内所存在漏洞进行趋势分析。 1.点击【未处理漏洞数量】或者【风险项】(风险项颜色标注高、中、低风险)。

来自：
帮助文档
安全专区
用户指南
风险分析
主机漏洞
外设
问题原因为天翼云电脑(政企版)管理控制台中把策略设置为USB只读,不允许向外拷贝文件,请在天翼云电脑(政企版)管理控制台关闭USB只读策略。 5.如何使用摄像头? 将摄像头通过USB与天翼云电脑(政企版)登录终端相连接,一般天翼云电脑(政企版)可对摄像头进行自适配,即插即用,若无法识别摄像头,可通过下列方法进行排查: 排查解决方法: (1)终端检查摄像头是否可以正常使用; (2)摄像头在终端上显示正常,天翼云电脑(政企版)设备管理器通用串行总线查看虚拟驱动是否正常安装。

来自：
帮助文档
天翼云电脑（政企版）
常见问题
外设
基本概念
为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助用户灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

来自：
帮助文档
GPU云主机
产品简介
基本概念
功能特性
基础版及通用功能资产发现通过主被动两种资产探测方式,实时精准地持续监控资产变化情况,可自动识别网络设备、主机、安全设备、操作系统、数据库、Web应用等。资产管理资产组件信息、变化趋势、端口分布、归属、操作系统分布自动化统计。可根据IP、操作系统、应用组件/服务、归属部门、硬件信息等进行资产高级检索,快速统计资产信息、根据资产特征排查安全隐患。

来自：
帮助文档
态势感知
产品介绍
功能特性
日志管理
通过授权对象存储服务(Object Storage Service,OBS)存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志,可实现日志存储、导出场景。日志存储后,支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知,且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求,可将日志存储至OBS桶。OBS支持长久存储日志数据,并支持在OBS控制台下载日志文件。登录管理控制台。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
卸载ICAgent
如果已安装ICAgent的服务器安装过expect工具,执行上述命令后,即可完成卸载。如果已安装ICAgent的服务器未安装expect工具,请根据提示输入,进行安装。请确保已安装ICAgent的服务器可以使用root用户执行SSH、SCP命令,来与待卸载ICAgent的服务器进行远端通信。当显示“ICAgent uninstall success”时,表示卸载成功。卸载完成后,可在应用运维管理左侧导航栏中选择“配置管理 > Agent管理”,查看该服务器ICAgent状态。

来自：
帮助文档
应用运维管理
用户指南
配置管理
Agent管理
卸载ICAgent
漏洞扫描最佳实践
在基于主机展示的漏洞列表中,为您展示服务器、操作系统、检测状态、检测开始时间、检测结束时间和漏洞数量。当点击漏洞列表中漏洞数量列的数字时,跳转至资产详情页面,如下图所示。在资产详情页面,为您展示该服务器的基本信息和漏洞情况。处理漏洞事件修复漏洞如果漏洞对您的业务可能产生危害,建议您尽快修复漏洞。您可以在控制台一键自动修复漏洞,或根据漏洞修复建议,登录服务器手动修复漏洞。忽略漏洞某些漏洞只在特定条件下存在风险,比如某漏洞必须通过开放端口进行入侵,如果主机系统并未开放该端口,则该漏洞不存在危害。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
漏洞扫描最佳实践
应用组件部署
若证书不存在,请单击“新创建”创建新的服务器证书。创建服务器证书请参考“帮助中心 > 弹性负载均衡 > 用户指南 > 证书管理 > 创建证书”创建证书。 iii.设置“域名” 在输入框中输入自定义域名。详情请参考配置域名映射。 iv.(可选)设置“监听端口” 应用进程的监听端口,对于Tomcat8运行时,默认为8080,也支持自定义。 c.(可选)设置“JVM” 组件运行时为“Java8”、“Tomcat8”时需要设置。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用组件部署
VPN服务证书
VPN服务证书是进行安全认证工作的必要条件,使用SSL VPN服务的前提是必须安装相关VPN服务证书,综合安全网关提供新增、查看详情、启用、停用、可信证书链管理、CSR请求、证书应答、导入证书等功能。生成证书请求 1.登录综合安全网关实例。 2.在左侧导航栏选择“VPN服务 > VPN服务证书”,进入“VPN服务证书”页面。 3.单击页面右上角的“生成证书请求”按钮。 4.在弹出的“生成证书请求”对话框中,配置相关内容。参数参数说明密钥识别名自定义密钥匙别名。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
VPN服务证书
加载冗余网络实例
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,找到目标云企业路由器,单击目标云企业路由器名称,进入云企业路由器详情页面。在云企业路由器详情页面,在“网络连接实例管理”页签中,选择目标网络实例页签(目前仅支持“云专线(CDA)”、“VPN连接”、“SD-WAN”)。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载冗余网络实例
安全生产
安全生产是智慧工厂的一大体现,天翼云安全生产服务以AI技术为基础,可帮助用户进行安全帽正确佩戴识别、动作活体识别、摔倒识别、打架识别等服务。

来自：
帮助文档
安全生产
安全邮箱
安全邮箱是直接服务于政企单位、学校或团队的企业邮箱安全产品,满足企业建立安全、稳定、可控的企业信息化应用需求。企业将拥有自己域名的邮箱后缀,可以自由分配子用户,如:“sales@21cn.com”,直观展现企业名称、品牌标识,提升市场响应速度。同时,安全邮箱以自研反垃圾邮件专利算法等安全能力为基础,为企业提供安全稳定的邮件收发、信息过滤、组织架构管理等专业服务,既满足企业通讯信息安全,同时助力企业提高办公效率、提升数字化办公水平,是中国电信全业务产品体系下的重点应用产品之一。

来自：
帮助文档
安全邮箱
安全专区
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
威胁告警简介
命令控制事件“实时检测”资产可能被命令与控制服务器(C&C,Command and Control Server)远程控制,访问与恶意软件或建立与恶意软件之间的链接。共支持检测3种子类型的命令控制威胁。监控主机存在访问DGA域名行为监控主机存在访问恶意C&C域名行为监控主机存在恶意C&C通道行为

来自：
帮助文档
态势感知（专业版）
用户指南
威胁告警
威胁告警简介
快速导入镜像文件
已在管理控制台创建HCE操作系统的弹性云服务器,并确保云服务器已绑定弹性公网IP。已在管理控制台创建OBS桶。操作步骤上传镜像文件至云服务器。本地主机为Linux系统: 通过scp命令将镜像文件上传至云服务器。以将“image01.qcow2”文件上传至云服务器的“/usr/”目录下为例。 scp /var/image01.qcow2 root@xxx.xxx.xx.xxx:/usr/ 其中,xxx.xxx.xx.xxx为云服务器的弹性公网IP。

来自：
帮助文档
镜像服务
用户指南
创建私有镜像
快速导入镜像文件
HSTS
功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HSTS
配置HSTS
功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
配置HSTS

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

智算一体机

推荐文档

只读实例简介

监控告警

HTTPS类

修改描述