活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 调整防护规则的优先级在左侧导航树中,单击左上方的“服务列表”,选择“安全 云防火墙”,进入云防火墙的概览页面。 在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”页面。 在需要调整优先级的防护规则所在行的“操作”列,单击“设置优先级”。 选择“置顶”,或“移动至选中规则后”。 说明选择置顶,表示将该策略设置为最高优先级。选择“移动至选中规则后”,需要选择相应的规则,表示将该策略优先级设置到选择的规则之后。 单击“确认”,完成设置优先级。
- 删除服务组2.在左侧导航树中,单击左上方的“服务列表”,选择“安全 云防火墙”,进入云防火墙的概览页面。 3.在左侧导航栏中,选择“访问控制>服务组管理”,进入“服务组管理”界面。 4.在待删除的服务组所在行的“操作”列,单击“删除”。 5.在弹出的“删除服务组”界面,确认删除的信息无误后,单击“是”,完成删除。 注意删除服务组后无法恢复,请谨慎操作。
- 排查工具本小节介绍微隔离防火墙排查工具。 策略检查 点击功能菜单->查询搜索->策略检查,进入此功能界面。 策略检查主要用于两个工作负载之间的通信服务端口进行策略匹配度检测,也可以用策略检查来去掉工作负载间的重复策略。 注意 只有匹配好的策略可以搜索到,没有匹配的,策略无法检查到。 在检查策略时,提供者和访问者需要提前选择,服务端口也需要提前填写好,否则无法检查。提供者和访问者在选择时也可以选择具体IP,在检查结果过多的时候,可以通过过滤来检查想要的结果。
- 支持审计的云产品及关键操作列表MySQL版服务的关键操作列表文档数据库服务的关键操作列表文档数据库服务的关键操作列表容器镜像服务的关键操作列表容器镜像服务的关键操作列表Web应用防火墙(原生版)的关键操作列表Web应用防火墙(原生版)的关键操作列表分布式缓存服务Redis版的关键操作列表分布式缓存服务Redis版的关键操作列表天翼云用户及SSO用户的关键操作列表事件来源资源类型事件名称天翼云官网用户登录用户登出云SSO用户创建云SSO用户云SSO用户编辑云SSO用户云SSO用户删除云SSO用户云SSO用户禁用云SSO用户云SSO
- 功能特性基础版及通用功能 资产发现 通过主被动两种资产探测方式,实时精准地持续监控资产变化情况,可自动识别网络设备、主机、安全设备、操作系统、数据库、Web应用等。 资产管理 资产组件信息、变化趋势、端口分布、归属、操作系统分布自动化统计。可根据IP、操作系统、应用组件/服务、归属部门、硬件信息等进行资产高级检索,快速统计资产信息、根据资产特征排查安全隐患。
- Kubernetes Web终端（停止维护）本文主要介绍Kubernetes Web终端。 Kubernetes Web终端(web-terminal)是一款非常轻巧的终端服务器,支持在Web界面上使用Kubectl命令。它支持通过标准的Web浏览器和HTTP协议提供远程CLI,提供灵活的接口便于集成到独立系统中,可直接作为一个服务连接,通过cmdb获取信息并登录服务器。 web-terminal可以在Node.js支持的所有操作系统上运行,而不依赖于本机模块,快速且易于安装,支持多会话。
- iBox边缘盒子（园区版/城管版）本节介绍如何快速上手iBox边缘盒子(园区版/城管版)。 设备默认信息 设备出厂默认WAN口的IPv4地址:dhcp。 设备出厂默认LAN口的IPv4地址:192.168.150.1。 常见厂商rtsp码流列表 海康相机RTSP地址格式为:“rtsp://用户名:密码@相机IP地址:554/ch1/main/av_stream”。 大华相机RTSP地址格式为:“rtsp://用户名:密码@相机IP地址:554/cam/realmonitor?channel=1&subtype=0”。
- 使用OBS推流，为什么推流失败防火墙或安全软件阻止推流:某些防火墙或安全软件可能会阻止OBS进行推流。请确保您的防火墙或安全软件允许OBS进行网络连接和数据传输。 OBS版本不兼容:OBS的版本可能不兼容您的操作系统或其他相关软件。尝试升级到最新版本的OBS,并确保它与您的系统兼容。 直播服务器故障:直播服务器可能存在故障或维护。请通过工单与技术支持团队联系,确认服务器是否正常运行。 流在禁推列表中:如果流在禁推列表中,则也会导致推流失败。
- 使用OBS推流，为什么推流失败防火墙或安全软件阻止推流:某些防火墙或安全软件可能会阻止OBS进行推流。请确保您的防火墙或安全软件允许OBS进行网络连接和数据传输。 OBS版本不兼容:OBS的版本可能不兼容您的操作系统或其他相关软件。尝试升级到最新版本的OBS,并确保它与您的系统兼容。 直播服务器故障:直播服务器可能存在故障或维护。请通过工单与技术支持团队联系,确认服务器是否正常运行。 流在禁推列表中:如果流在禁推列表中,则也会导致推流失败。
- 策略与策略集本小节介绍微隔离防火墙 策略与策略集。 1.策略与策略集用于策略的建立、修改、删除、禁止与使能。可通过页面的搜索框进行过滤;每条策略最右侧的图标用于修改该条策略的基本信息。界面如下: 2.点击添加,在弹出框内输入名称等信息,即可新建一条策略。 3.新建策略后,点击策略名称,可进入策略详细页面,详细页面可查看该策略的详细信息,并可配置策略的作用范围,策略的详细规则,策略分为范围内策略与范围外策略。
- 术语解释云防火墙 云防火墙,是一款可以全面应对应用层威胁的高性能防火墙,集成入侵检测,恶意代码等功能,部署在网络边界提供外网入侵防御功能。对应等级保护安全区域边界技术要求。
- PostgreSQL迁移/同步到PostgreSQL源数据库所在网络或服务器设置了防火墙。查看数据库所在的网络防火墙是否限制了DTS的IP地址段,如果有,关闭防火墙或者将DTS的IP地址加入防火墙白名单中。源库迁移账号登录权限不足。登录源库,为迁移账号添加相应的远程访问权限。网络互通问题。联系数据库所在机器管理人员和DTS部署机器管理人员排查问题。2、目标库连通性检查失败原因处理建议目标数据库账号或密码不正确。输入正确的数据库账号和密码后重新执行预检查。目标数据库所在网络或服务器设置了防火墙。
- 产品介绍功能介绍 IPsec VPN产品用于客户防火墙或其他VPN设备与云侧IPsec VPN实例建立加密隧道实现数据入云安全传输,完成客户侧办公区与云侧VPC的快速安全互联。有别于iVPN实例,iVPN实例在逻辑上属于客户侧资源,IPsec VPN实例在逻辑上属于云侧资源。同时IPsec VPN与翼甲防火墙产品相比,不需要绑定弹性IP即可建立加密隧道。
- WEB端直传媒体存储流程优化实践介绍WEB端直传媒体存储流程优化实践。 优化实践 在WEB端需要将用户的数据上传到媒体存储,常见的方法通常是让用户通过浏览器先上传文件到用户的应用服务器,然后应用服务器再上传到媒体存储。这种方案上传的中转数据需要经过用户应用服务器,传输效率低,同时在多任务上传的过程,无疑会增加应用服务器的压力。具体的上传流程如下图: 本文将介绍另外一种方案,通过在WEB端直接调用PostObject接口,将用户的文件对象直传给天翼云媒体存储。这种方案,具有传输效率高,降低用户应用服务器压力等优点。
- 应用域名安全专区高级版支持进行网站漏洞扫描,分析网站安全问题。 功能说明 安全专区高级版支持进行网站漏洞扫描,分析网站安全问题。包括网站根域名、子域名漏洞扫描及其资产的风险状态和告警数量统计信息。 应用列表 1.进入【资产管理】→【域名】,通过域名对WEB资产进行安全状态管理。 2.可选择点击【根域名】和【子域名】进行分组查询和管理。 应用管理 新建应用域名 点击左上角【新建】,进行应用域名创建,填写域名、资产IP地址及选择域名类型。提交确定即可。
- 登录Windows弹性云主机VNC方式登录 约束与限制 当前提供的远程登录功能是通过系统配置的自定义端口进行访问的,所以在使用远程登录功能时,请确保需要使用的端口未被防火墙屏蔽。例如:远程登录的链接为“xxx:8002”,则需要确保端口8002没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理,且用户无法配置该本地代理的防火墙端口,请关闭代理模式后再使用远程登录功能。 操作步骤 进入天翼云官网,点击页面右上方“控制中心”按钮,登录控制中心。 选择“计算”>“弹性云主机”。
- 配置环境chown HBlock用户:HBlock用户所属组 DIRECTORY 关闭SELinux和swap分区(建议) 防火墙设定若您的服务器未开启防火墙,可以忽略此步骤。 若您的服务器已开启防火墙,请开启iSCSI端口,以便客户端连接到服务器的Target。
- Web客户端接入本文介绍Web客户端如何接入验证码。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况Web CryptoWeb Crypto API为常见的加解密任务提供了一组基础函数,可通过全局crypto.subtle接口访问。应用场景在线查询场景 基于Web和移动应用程序等生成的PB级别的结构化、半结构化或非结构化数据进行在线分析。 方便客户的Web应用或者数据可视化产品获取分析结果进行实时展示。产品优势运维高效快捷 云堡垒机(原生版)支持多种运维访问协议,满足用户统一对数据库、服务器、web应用等系统或设备的日常运维需求。 字符协议:SSH、TELNET 图形协议:RDP、VNC 文件传输协议:FTP、SFTP 数据库协议:MySQL、Oracle、DB2、PostgreSQL等 WEB访问协议:HTTP/HTTPS 灵活的授权模型 以4A为核心实现对用户进行功能授权、资产授权、操作授权,最小化用户运维授权管理,降低越权操作风险。新建网络对象本小节介绍安全专区云防火墙方位策略配置。 配置方法: 从【导航菜单】页面中,点击【对象】→【网络对象】→【新增】→【业务】,进行相关配置。 名称:按需命名; 服务器IP:业务云主机的IP地址。开通/关闭业务操作场景 SD-WAN服务支持安全引流,通过为指定智能网关实例开启安全引流功能,您可以将该智能网关实例上的流量引流到云防火墙上,从而增强数据传输安全性。 开通安全引流服务后,用户可以通过“快捷链接”登录云防火墙,配置流量分析、管控等其他高级功能。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 安全引流功能需开通相应业务后方可使用。 操作步骤 登录控制中心。 在控制中心页面左上角点击,选择区域,本文我们选择华东1。ECS安全组实践（入方向规则）安全组(Security Group)是用于设置云服务器实例的网络访问控制的虚拟防火墙,一般是作为流量访问白名单存在,以下是一些ECS安全组的最佳实践: 开放原则 默认拒绝所有流量:新建的安全组规则默认情况下拒绝所有入站和出站流量,这是一种良好的安全实践。 仅开放必要的端口和协议,避免使用0.0.0.0/0规则:根据应用需求,只开放必要的端口和协议,例如HTTP(80端口)、HTTPS(443端口)等。避免开放不必要的端口,以减少攻击面。开源组件Web站点本章主要介绍开源组件Web站点 。 场景介绍 MRS集群默认在集群的Master节点或Core节点创建并托管了不同组件的Web站点,用户可以通过这些Web站点查看组件相关信息。 访问开源组件Web站点步骤: 配置访问方式。 MRS提供如下访问开源组件Web站点的方式: 通过弹性公网IP访问:推荐使用该方式,为集群绑定弹性公网IP,简便易操作。 通过Windows弹性云主机访问:需要创建单独的ECS并进行相关配置。使用Nginx代理天翼云弹性文件服务curl "http://{ip}:22330"在浏览器上输入“{公网IP地址}:22330",预期结果如下:如网页请求不通但是本地curl...防火墙:systemctl stop firewalldsystemctl stop iptables添加或移除后端云主机（独享型）独享型负载均衡配置后端主机组参数说明表 参数 说明 示例 名称 后端主机组名称。 server_group-sq4v 后端协议 云主机开通的协议。支持选择TCP、UDP、HTTP、HTTPS协议。 HTTP 分配策略类型 负载均衡采用的算法。说明:用户可以根据自身需求选择相应的算法来分配用户访问流量,提升负载均衡能力。对于加权轮询算法和加权最少连接,当云主机的权重为“0”时,将不会被分发访问请求。组件WEB UI便捷访问3.集群服务名称:具有WEB UI的集群服务有HDFS、YARN、HBase、Spark、Ranger、Doris、Elasticsearch-Kibana等,详情请参考开源组件Web站点。 4.原生UI地址:当集群部署了具备WEB UI的集群服务后,在“原生UI地址”列会默认显示相关集群服务的信息,原生UI地址展示的是“内网地址:端口号”的格式。 5.获取外网访问地址:外网地址展示的是“外网地址:端口号”的格式。容器化Web访问MySQL创建web无状态工作负载并连接数据库 1、web工作负载配置 我们使用的web工作负载使用的配置文件如下: spring: jpa: show-sql: false open-in-view: true datasource: driver-class-name:"com.mysql.cj.jdbc.Driver" jdbc-url: "jdbc:mysql://{MYSQL_HOST}:MYSQLHOST:{MYSQL_PORT}/test?配置黑白名单规则添加黑白名单规则 登录云防火墙(原生版)控制台。 在左侧导航栏,选择“访问控制 > VPC边界规则”,进入VPC边界规则页面。 选择“黑名单规则”或“白名单规则”页签,单击“添加黑名单”或“添加白名单”,在弹出的添加黑白名单页面中,填写规则信息。 参数说明如下: 参数名称参数说明地址方向可选择“源地址”或“目的地址”。源地址:访问流量中的发送数据包的IP地址。目的地址:访问流量中的接收数据包的IP地址。名称自定义规则名称。名称长度不能超过100个字符。高级防护安全保护 关系数据库MySQL版处于多层防火墙保护之下,能够有效抗击各种恶意攻击,保障数据的安全性。在防御DDoS攻击、防SQL注入等方面具有优异的性能表现。为了进一步提升数据库的安全性,建议您使用内网方式访问关系数据库实例,这样可以有效地避免DDoS攻击的影响。如何处理暴力破解告警事件？请根据实际情况加固主机安全组、防火墙配置。 标记告警事件 告警事件处理完成后,您可以根据处理情况,标记已识别的告警事件,加强对告警事件的管理。 登录管理控制台。 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 在左侧导航栏选择“威胁运营 > 告警管理”,进入告警列表管理页面。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
