服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

购买类
购买了数据安全中心服务后,您可以从较低版本(标准版)的DSC升级到更高版本(专业版),也可以根据需求增加数据库扩展包和OBS扩展包的数量。具体升级办法见规格与版本升级。但数据安全中心不支持降低购买版本的规格。如果您需要降低购买的DSC规格,可以先退订当前的DSC,再重新购买较低版本的DSC。数据安全中心可以跨区域使用吗? 数据安全中心不支持跨区域使用,即在本Region下购买的数据安全中心版本,只能在该Region下使用。点击购买为何无法支付,且显示“账户受限”?

来自：
帮助文档
数据安全中心
常见问题
购买类
触发器管理
本节主要介绍触发器管理新建触发器操作步骤在新建触发器编辑页面,设置基本信息及编辑触发器语句,编辑完成单击“立即创建”。在确认触发器定义脚本弹出框中,单击“执行脚本”。修改触发器操作步骤在顶部导航栏选择“库管理”,在对象列表页签下选择“触发器”,单击页面操作栏的“修改触发器”。在修改触发器页面,编辑触发器内容,修改完成单击“立即修改”。在确认触发器定义脚本弹出框中,单击“执行脚本”。

来自：
帮助文档
数据管理服务
用户指南
MySQL数据库管理（开发工具）
库管理
触发器管理
触发器管理
本章介绍函数工作流如何管理函数工作流的触发器。停用/启用触发器已经创建的触发器,通过设置停用/启用,控制触发器的状态。APIG触发器创建以后,不能停用,只能删除。 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、单击函数名称,进入函数详情界面。 3、选择“设置 > 触发器”,进入“触发器”页签,在需要停用/启用的触发器所在行,单击“停用”/“启用”,停用/启用触发器。删除触发器已经创建的触发器,如果不再使用,可以执行删除操作。

来自：
帮助文档
函数工作流
用户指南
配置触发器
触发器管理
网站防盗链最佳实践
本文介绍域名接入边缘安全加速平台后,如何为域名配置合适的防盗链策略。 CDN流量盗刷,是指恶意用户通过各种非法手段大量获取网站资源,从而产生大量的流量,这些流量不仅消耗了网站的带宽,还可能导致过高的费用和服务性能下降。 CDN流量被盗刷,常见的动机和行为如下: 1.盗链:为节省自身的带宽费用,盗链者从自己的网站直接链接到目标网站的资源(如图片、视频等),而不是将资源下载到自己的服务器上。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站防盗链最佳实践
查看基线检查结果
前提条件已购买态势感知专业版 ,且在有效使用期内。已扫描云服务基线。查看检查结果总数据查看某区域中所有检查项的检查结果。登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“基线检查”,进入基线检查页面。选择待查看检查结果所在的区域,系统将展示当前区域的所有检查结果相关数据。查看当前区域检测到的基线检查结果汇总数据。检查规范数:最近一次执行基线检查的检查规范数/检查规范总数。检查项:最近一次执行基线检查中所有的检查项数目。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
查看基线检查结果
删除安全组规则
在安全组列表页面,选择需要操作的安全组,单击安全组名称进入详情页。在安全组详情界面,选择目标安全组规则,执行删除动作: 批量删除:选择需要删除的多条安全组规则,单击左上方的【删除】按钮,支持批量删除安全组规则。单次删除:选择需要删除的单条安全组规则,单击目标规则所在行的【删除】按钮,支持逐条删除规则。确认目标安全组规则选择无误后,单击“确定”按钮。

来自：
帮助文档
虚拟私有云
安全组
删除安全组规则
产品咨询
存储独享型为您提供物理独享的宿主机及物理独享的存储服务器,网络为逻辑独享。专属云中的计算服务器是独占的吗? 是的。天翼云专属云分为计算独享型与存储独享型两种。计算独享型与存储独享型的计算服务器与公有云服务器都是物理隔离的,您享有完全使用权,您可以: 实时获取专属云内计算服务器vCPU、内存实时使用情况。根据业务需要,在指定的计算服务器上部署相关服务,实现灵活部署业务。专属云内云主机的宿主机与非专属云内云主机的宿主机有什么不同?

来自：
帮助文档
专属云（计算独享型）
常见问题
产品咨询
交换器管理
查看交换器 (1)点击目标交换器名称,即可查看交换器概况。 (2)点击“绑定信息”,即可查看交换器的绑定信息。 (3)点击“被绑定信息”,即可查看交换器的被绑定信息。删除交换器 (1)在目标交换器点击“删除”,即可删除交换器。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
交换器管理
如何选择公共镜像
常用的服务器端操作系统,具备安全性和稳定性。开源,轻松建立和编译源代码。一般用于高性能Web等服务器应用,支持常见的PHP、Python等编程语言。支持MySQL等数据库(需自行安装)。可以根据业务需求,参照此区别进行公共镜像的选择。

来自：
帮助文档
镜像服务
用户指南
公共镜像
如何选择公共镜像
添加DNAT规则
说明配置DNAT规则后,需要放通对应的安全组规则,否则DNAT规则不能生效。根据界面提示,配置添加DNAT规则参数,详情请参见下表。参数说明使用场景虚拟私有云表示虚拟私有云中的云主机将通过DNAT的方式共享弹性IP,为公网提供服务。云专线表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
加载网络实例
在云企业路由器列表中选择目标云企业路由器,单击云企业路由器名称。进入云企业路由器详情页面,单击“网络实例管理”。单击“加载本地网络实例”。在“加载本地网络实例”弹窗中,根据页面提示,填写参数。单击“确定”,完成网络实例加载。注意已加载到云间高速(标准版)的VPC实例不允许重复添加,已加载到云间高速(标准版)的子网也不允许重复添加。

来自：
帮助文档
云间高速（标准版）
快速入门
加载网络实例
安全加速用户使用指南
本文提供安全加速用户使用指南的下载方式。 2024年12月1日起,天翼云安全加速产品将并入边缘安全加速平台,边缘安全加速平台-安全与加速服务可提供动静态加速、DDoS防护、Web防护、Bot管理和API安全能力,相比于安全加速的应用场景更丰富。新客户如有安全加速需求,请订购其升级产品边缘安全加速平台-安全与加速服务,详见零基础如何使用安全与加速服务。存量客户如果需要访问安全加速控制台,请登录安全加速控制台。存量客户可参考安全加速帮助中心或者下载安全加速用户控制台使用指南

来自：
帮助文档
边缘安全加速平台
文档下载
安全加速用户使用指南
Windows客户端和云存储网关服务端断开连接
本节主要介绍Windows客户端怎么和云存储网关服务端断开连接。应用场景 Widows客户端需要断开云存储网关的卷。前提条件 Windows客户端已经挂载了云存储网关服务。具体操作在服务器管理器,对磁盘进行脱机处理。再从iSCSI发起程序中断开连接,否则可能丢失数据。

来自：
帮助文档
云存储网关
最佳实践
Windows客户端和云存储网关服务端断开连接
怎么选择安全组？
本文介绍DRDS怎么选择安全组。 DRDS使用中有两个场景需要考虑VPC、子网、安全组,包括实例订购、实例访问使用。实例订购订购DRDS实例,需选择VPC、子网、安全组。如用户未创建VPC、子网或者安全组,请通过天翼云“控制中心--虚拟私有云”进入VPC管理页面,创建VPC、子网或者安全组(访问控制-安全组),系统会默认创建一个安全组,用户可以新建或者在默认安全组基础上修改。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
怎么选择安全组？
MySQL数据库用户管理
SHOW DATABASE服务器查看数据库权限。LOCK TABLES数据库锁表权限。REFERENCES数据库、表、列外键权限。REPLICATION CLIENT服务器复制权限。REPLICATION SLAVE服务器复制权限。CREATE USER服务器创建账号权限。CREATE TABLESPACE服务器创建表空间权限。 MySQL对象权限权限权限对象权限说明CREATE数据库、表或索引创建数据库、表或索引权限。DROP数据库、表或视图删除数据库、表或视图权限。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
数据库用户管理
MySQL数据库用户管理
防火墙配置示例
防火墙配置方法方向协议 / 应用端口源地址入方向 HTTP(80) 80 0.0.0.0/0 入方向 HTTPS...服务器场景举例如果您将轻量型云主机设置为DNS服务器,则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要给轻量型云主机添加以下防火墙规则。

来自：
帮助文档
轻量型云主机
用户指南
管理防火墙
防火墙配置示例
授权安全通信
为关闭安全通信的集群开启安全通信 1.登录MRS管理控制台。 2.在现有集群列表中,单击待开启安全通信的集群名称。系统跳转至该集群详情页面。 3.单击“通信安全授权”右侧的开关开启授权。开启授权后集群状态变更为“运行中”。一键修复当集群中授权的安全组规则不足以支撑MRS集群管理控制台为用户发放、管理和使用大数据组件的操作时,“通信安全授权”右侧出现的提示,请单击“一键修复”按钮进行修复。 1.登录MRS管理控制台。 2.在现有集群列表中,单击待修复安全通信的集群名称。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
授权安全通信
【降价】分布式消息服务RabbitMQ产品资费价格下调
为了让更多客户享受到分布式消息RabbitMQ产品服务,我们致力于为客户提供更具竞争力的价格,并持续提升服务质量。分布式消息服务RabbitMQ4.0版本从7月15日开始启用新资费计价,老资费计算增强型同规格对比新费用降幅达18%-41%,更多资费信息请参见产品资费。

来自：
帮助文档
分布式消息服务RabbitMQ
服务公告
2024年
【降价】分布式消息服务RabbitMQ产品资费价格下调
环境准备
本节主要介绍环境准备创建微服务引擎前,您需要创建虚拟私有云(Virtual Private Cloud,以下简称VPC),并且已配置好安全组与子网。VPC为专享版的微服务引擎提供一个隔离的、用户自主配置和管理的虚拟网络环境,提升公有云中资源的安全性,简化云上网络部署。背景介绍如果用户已有VPC,可重复使用,不需要多次创建。只有在相同VPC下的客户端才可以访问专享版微服务引擎。操作步骤 1、登录管理控制台,进入控制中心,选择“网络 > 虚拟私有云”。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
管理微服务引擎
环境准备
如何配置安全组
如果CT-ECS、Kafka实例配置了不同安全组,可参考如下配置方式: 说明假设CT-ECS、Kafka实例分别配置了安全组:sgs-CT-ECS、sgs-Kafka。以Kafka访问端口9098为例,其它实例请以实际情况为准。以下规则,远端可使用安全组,也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则,以保证客户端能正常访问Kafka实例。如果出方向规则不受限,则不用添加。配置Kafka实例所在安全组。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
如何配置安全组
创建/复制/编辑分类映射
操作场景分类和映射是对云服务告警进行类型匹配和字段映射。创建分类映射登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“安全编排 > 运营对象”,进入运营对象的数据类页面后,选择“分类&映射”页签,进入分类映射管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
运营对象管理
管理分类&映射
创建/复制/编辑分类映射
删除监听器
弹性负载均衡支持删除监听器的操作,本文帮助您快速熟悉监听器的删除。操作场景如果您已创建监听器,您可以根据实际业务需求,删除监听器。注意监听器被删除后无法恢复,请谨慎操作。如果该监听器下有后端主机组,不能删除,需先删除后端主机组后才可删除监听器。如果该监听器中包含重定向、转发策略或被重定向调用,不能删除,需先删除转发策略或取消重定向。操作步骤登录天翼云控制中心。选择“网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
删除监听器
如何配置安全组？
如果CT-ECS、Redis缓存实例配置了不同安全组,可参考如下配置方式: 说明: 假设CT-ECS、Redis缓存实例分别配置了安全组:sgs-CT-ECS、sgs-DCS。以Redis访问端口33016为例,其它实例请以实际情况为准。以下规则,远端可使用安全组,也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则,以保证客户端能正常访问Redis缓存实例。如果出方向规则不受限,则不用添加。配置Redis缓存实例所在安全组。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
如何配置安全组？
关系数据库PostgreSQL版与自建数据库优势对比
系统安全性提供多种安全措施,包括安全组访问控制、白名单管理、网络隔离等。支持数据库审计、用户关键操作记录等审计记录,保障数据的安全性。自建数据库受开发人员技能、安全配置和风险管理等限制,安全性更难保障。数据库备份提供灵活的备份和恢复策略,支持自动备份、手动备份和增量备份,为用户提供高效的数据备份和恢复。备份和恢复策略繁琐复杂,备份失败率高,难以保证数据备份和恢复的效率和完整性。软硬件投入用户无需购买数据库软硬件设备和托管设备,通过付费模式即可获得完善的数据库服务。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
关系数据库PostgreSQL版与自建数据库优势对比
什么是专属加密？
专属加密(Dedicated Hardware Security Module,Dedicated HSM)是一种云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。

来自：
帮助文档
数据加密
常见问题
专属加密类
什么是专属加密？
基本概念
CNAME记录 CNAME记录是指域名解析中的别名记录(Canonical Name),用来把一个域名解析到另一个域名(CNAME域名),再...服务器IP地址。 DNS解析时间 DNS解析时间是指通过域名解析服务(DNS),将指定的域名解析成IP地址的消耗时间。 TCP建连时间 TCP建连时间是指浏览器或客户端和服务器建立TCP/IP连接的消耗时间。 SSL握手时间 SSL握手时间是指浏览器或客户端和服务器建立安全套接层(SSL)连接的消耗时间。

来自：
帮助文档
视频直播
产品介绍
基本概念
创建安全报告
本节介绍如何创建安全报告。您可以通过获取安全报告,及时掌握资产的安全状况数据;CFW将按照设置的时间段以及接收方式将日志报告发送给您。约束限制单个防火墙实例中,最多可创建10个安全报告。安全报告仅保留3个月,建议您定期下载,以满足等保测评以及审计的需要。自定义报告不支持修改,如需修改可删除后重新创建。创建安全报告登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
创建安全报告
指定安全组
本文介绍如何绑定安全组。功能说明安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。安全组创建后,用户可以在安全组中定义各种访问规则,当ECI实例绑定安全组后,即受到这些访问规则的保护。云容器引擎集群通过对接VNode来使用ECI时,ECI Pod默认采用所属VNode配置的安全组。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
网络
指定安全组
指定安全组
本文介绍如何绑定安全组。功能说明安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。安全组创建后,用户可以在安全组中定义各种访问规则,当ECI实例绑定安全组后,即受到这些访问规则的保护。自建集群通过对接VNode来使用ECI时,ECI Pod默认采用所属VNode配置的安全组。

来自：
帮助文档
弹性容器实例
用户指南
通过自建集群使用ECI
网络
指定安全组
术语解释
安全基线安全基线(Security Base Line)指为了满足安全要求,相关系统和服务安全配置必须达到的一定标准和基本要求。通过对不同配置和策略的具体项目来评估产品是否达到安全基线,包括账号配置安全、口令配置安全、授权配置、日志配置、网络配置等。安全基线评估结果在一定程度上,反映了服务器的安全性。隔离文件隔离技术把存在恶意行为的木马、病毒文件进行隔离存储,避免恶意文件持续扩散。

来自：
帮助文档
终端杀毒
产品简介
术语解释
数据安全简介
本章节主要介绍数据目录的数据安全简介。应用背景数据安全为数据湖提供数据生命周期内统一的数据使用保护能力。通过敏感数据识别、分级分类、隐私保护、资源权限控制、数据加密传输、加密存储、数据风险识别以及合规审计等措施,帮助用户建立安全预警机制,增强整体安全防护能力,让数据可用不可得和安全合规。说明在已上线数据安全组件的区域,数据安全功能已由数据安全组件提供,不再作为数据目录组件能力。功能模块数据安全包括: 数据密级对数据进行等级划分,方便数据的管理。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据目录
数据安全（待下线）
数据安全简介
修改实例安全组
说明此处只能选择已创建的安全组,若需要重新配置安全组,可参考创建安全组。 6.修改操作立即生效,可在实例基本信息页面查看修改结果。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
修改实例安全组

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

应用托管

科研助手

智算一体机

人脸检测

推荐文档

常见问题

删除

监控节点运行状态

C++ API

常见问题