态势感知_态势感知文档介绍内容-天翼云

帐号管理
强制实施密码策略勾选强制实施密码策略则表示用户密码必须符合SQL Server服务器的密码安全策略。默认数据库实例登录后的默认数据库。默认语言该数据库的默认语言。服务器角色配置当前登录名的服务器角色。用户映射配置当前登录名对指定数据库的指定权限。说明选择所需的数据库进行用户映射,会在对应数据库下删除原有数据库用户,并创建新的数据库用户,请谨慎操作。安全对象配置当前登录名的服务器级别权限。

来自：
帮助文档
数据管理服务
用户指南
SQL Server数据库管理（开发工具）
帐号管理
细粒度权限
最小权限原则细粒度权限控制支持最小权限原则(Principle of Least Privilege),确保用户仅能访问其工作所需的最小数...安全风险。技术实现与应用管理员可以通过 OpenSearch 的安全模块,使用文档级别安全(Document-Level Security, DLS)和字段级别安全(Field-Level Security, FLS)配置细粒度权限。

来自：
帮助文档
云搜索服务
用户指南
增强特性
细粒度权限
术语解释
SSL协议SSL协议又称为“安全套接层”(Secure Sockets Layer)协议,是通过计算机网络提供通信安全性的加密协议。可在浏览器和网站之间建立加密通道,保证信息传输过程中不被窃取、篡改。

来自：
帮助文档
证书管理服务
产品介绍
术语解释
权限管理
权限定义拥有的菜单实例审计员权限负责监督和检查系统的操作和活动,确保合规性和正确性首页、资产管理、日志审计、风险分析-事件策略、报表管理、操...安全员权限制定和实施信息安全策略和政策,确保组织的信息安全首页、资产管理、日志审计、风险分析、风险处置实例超级管理员权限维护系统稳定运行所有菜单依赖策略说明如需让账号拥有在日志审计(原生版)控制台下单、管理云主机、弹性网络等权限,还需配置如下策略:策略名称策略描述授权范围配置说明CtyunBssAdmin控制天翼云订单、合同、标签、客户信息管理全量操作权限

来自：
帮助文档
日志审计（原生版）
用户指南
权限管理
存储功能
支持云硬盘快照,可手动创建、以及指定时间自动创建快照,保证误操作导致的数据丢失时,可及时恢复数据,保证数据的安全性。支持云硬盘备份,保证数据存储安全可靠,可异地备份,将备份数据存储在不同的地理区域,提高数据的容灾能力。支持基于云硬盘快照创建新云硬盘、基于云硬盘备份创建新云硬盘,为数据存储与恢复提供双重可靠途径,极大地提升了数据管理的灵活性与安全性。支持对云硬盘、本地盘的容量升级,以适应业务变化,轻松应对数据增长需求。

来自：
帮助文档
智能边缘云
产品简介
产品功能
存储功能
终端杀毒停止新购公告
因业务调整,天翼云计划终端杀毒产品自2025年4月30日00:00起将停止服务,您将无法订购、续订、扩容终端杀毒产品,您可通过订购服务器安全卫士(原生版)产品(https://www.ctyun.cn/products/ctcss)实现主机的安全防护,精准检测病毒木马和风险漏洞。停止服务影响范围: -新增客户:2025年4月30日00:00起,您将无法订购终端杀毒产品。 -存量客户:2025年4月30日00:00起,您将无法续订、扩容终端杀毒产品,但将持续提供产品服务至您当前订单周期结束。

来自：
帮助文档
终端杀毒（文档停止维护）
产品公告
终端杀毒停止新购公告
查看弹性云主机详细信息
可以选择“云硬盘/网卡/安全组/弹性IP/监控”页签,更改弹性云主机安全组、为弹性云主机添加网卡、绑定弹性IP等。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
查看弹性云主机信息
查看弹性云主机详细信息
产品优势
安全合规 Dedicated HSM为您提供专属加密实例,帮助您保护弹性云服务器上数据的安全性和隐私性要求,满足监管合规要求。应用广泛 Dedicated HSM可提供认证合规的金融加密机、服务器加密机以及签名验签服务器等,灵活支撑用户业务场景。

来自：
帮助文档
数据加密
产品介绍
专属加密
产品优势
与其他服务关系
虚拟私有云(CT-VPC ,Virtual Private Cloud) 虚拟私有云为分布式消息服务RocketMQ提供一个逻辑隔离的区域,...安全可靠、可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
与其他服务关系
应用场景
OBS的主要特点是海量(容量巨大、线性扩展)、省钱(零初始投资,用多少算多少,用得越多越经济)、可靠、安全(访问、传输、保存端到端安全)。使用OBS后,开发人员可以无需关注底层存储技术,而是专注于业务创新,因为无论业务如何发展,开发人员都无需规划存储容量,数据可以快速访问、线性扩容,且具有高可靠性和高安全性。最重要的是业务使用IT的成本可以大大降低。 OBS可应用于视频监控、视频点播、备份归档、HPC、移动互联网、企业云盘(网盘)等场景。

来自：
帮助文档
对象存储 OBS
产品简介
应用场景
操作类
客户如有安全防护设备,应在渗透测试开始阶段将渗透测试所用的公网IP加入安全防护设备白名单,避免因渗透测试工作带来的告警。(如在渗透测试开始阶段客户未将渗透测试所用的公网IP加入安全防护设备白名单,由此产生的告警及对渗透测试结果的影响,乙方不承担任何责任。)客户需签订渗透测试授权书。

来自：
帮助文档
渗透测试
常见问题
操作类
产品优势
管控方式严格对于高危命令实现实时告警或阻断,对于特别重要的命令实现多人审核,避免用户进行不安全的运维操作。支持运维账号登录IP地址绑定,限制登录地址,避免非授权用户登录进行重要运维操作。快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
支持列表
创建安全组并定义安全组规则,为物理机提供安全防护。支持绑定弹性IP,满足客户互联网访问需求。支持绑定多张网卡。

来自：
帮助文档
物理机 DPS
产品简介
产品支持和使用限制
支持列表
产品简介
翼加密是首个针对AI云电脑场景的文件加密安全解决方案。通过高安全性的加密算法,对AI云电脑内的文件实时无感加密。在保证用户正常使用AI云电脑的前提下,保障企业内部的敏感和机密数据文件安全不外泄。加密文件如被移到AI云电脑外部的非加密环境,则无法正常打开。防止有意/无意的文件泄漏行为。加密文档如需外发,必须经过严格的脱密审批,并且保留审批记录,有迹可循。其由两部分构成:天翼AI云电脑(政企版)控制台-文件加密模块(以下简称控制台)、翼加密客户端(以下简称客户端)。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
产品简介
其他操作
登录容器安全卫士控制台。在左侧导航栏,选择“节点安全”。进入节点安全页面。关闭防护:单击节点列表上方的“关闭防护”,或者在列表中单击“防护状态”图标,可以关闭当前节点的防护容器。开启防护:单击节点列表上方的“开启防护”,或者在列表中单击“防护状态”图标,可以恢复当前被关闭的节点防护容器。删除节点单击节点列表上方的“删除”,或者在列表中单击操作列的“删除”,可以删除节点的防护容器。注意节点状态为“未连接”时,才可以删除。批量操作支持批量暂停、恢复或删除节点。

来自：
帮助文档
容器安全卫士
用户指南
节点安全
其他操作
查看管道详情
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。单击待查看管道名称后的,右侧将显示管道的详细信息。参数名称参数说明工作空间名称当前管道所属工作空间的名称。工作空间ID当前管道所属工作空间的ID。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理管道
查看管道详情
功能特性
密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。协同签名配合移动端密码模块为应用系统移动端提供协同密码服务,满足应用终端身份认证、数据加密合规性要求。密评服务为租户侧提供密码方案设计、应用系统密改指导、应用系统密评支撑等服务。

来自：
帮助文档
密码服务
产品介绍
功能特性
产品优势
管控方式严格对于高危命令实现实时告警或阻断,对于特别重要的命令实现多人审核,避免用户进行不安全的运维操作。支持运维账号登录IP地址绑定,限制登录地址,避免非授权用户登录进行重要运维操作。快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
套件概述
GPU安全容器1.0.0支持Kata安全容器运行时,满足业务高安全需求。智能调度1.0.9为集群提供智能任务调度策略,可支持Gang、Capacity、Binpack/Spread和Queue等智能调度。监控1.0.7为集群提供硬件监控能力,可采集GPU/NPU,显存等,支持可视化查看GPU的分配、使用和健康状态。

来自：
帮助文档
智算套件
用户指南
套件管理
套件概述
修改密码
本节介绍云手机修改密码操作流程操作步骤如下: (1)登录天翼云手机后,可以在“我”页面中的“账号与安全”,进入账号与安全页面。 (2)选择“修改密码”,按照要求填写密码后,点击“确认”即可修改成功。

来自：
帮助文档
天翼云手机
移动端使用指南
修改密码
步骤一：创建实例
子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效,创建关系型数据库实例的子网默认开启DHCP功能,不可关闭。创建实例时RDS会自动为您配置内网地址,您也可输入子网号段内未使用的内网地址,实例创建成功后该内网地址暂不可修改。内网安全组安全组限制实例的安全访问规则,加强关系型数据库服务与其他服务间的安全访问。请确保所选取的内网安全组允许客户端访问数据库实例。如果没有可选的内网安全组,关系型数据库服务默认为您分配内网安全组资源。

来自：
帮助文档
关系数据库SQL Server版
快速入门
通过内网连接Microsoft SQL Server实例
步骤一：创建实例
多租户
保证数据安全和访问安全多租户场景下,分开存放不同租户的数据,以保证数据安全;控制用户对租户资源的访问权限,以保证访问安全。调度器增强多租户根据调度器类型分为开源的Capacity调度器和自主研发的增强型Superior调度器。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
多租户
虚拟私有云
security-groups createSecurity-group 删除安全组 security-groups deleteSecurity-group 更新安全组 security-groups updateSecurity-group 创建安全组规则 security-group-rules createSecurity-group-rule 删除安全组规则 security-group-rules deleteSecurity-group-rule 创建一个vpnservice

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
网络
虚拟私有云
设置敏感词防护
根据《GBT 35273-2017信息安全技术个人信息安全规范》解读:个人敏感信息包括:身份证号码,个人生物识别信息,银行账号,通信记录和内容,财产信息,征信信息,行踪轨迹,住宿信息,健康信息,交易信息,14岁以下(含)儿童的个人信息等。防护敏感信息泄露功能对网站的敏感内容脱敏处理,避免重要数据泄露带来的风险。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置敏感词防护
SSH密钥方式登录
该方式可以提供更高的安全性和便利性。前提条件 Linux云主机状态处于“运行中”。 Linux 操作系统首次登录的用户名一般可以设置为 root 或 ecs-user,出于安全考虑,推荐您使用ecs-user,CoreOS的默认用户名为“core”。您已经获得用于创建Linux云主机时所使用的密钥对文件,该文件为私钥。 Linux云主机所在安全组的入方向已开放22端口。 Linux云主机防火墙未开启或开启后放通22端口。

来自：
帮助文档
弹性云主机 ECS
用户指南
云主机实例
登录实例
登录Linux弹性云主机
SSH密钥方式登录
共享子网
共享子网权限说明针对已经共享的子网,所有者和使用者的权限说明如下:资源子网所有者的权限子网使用者的权限VPC全部权限仅支持查看共享子网所属的...安全组只可查看和管理自身创建的安全组,无法查看其他账号的安全组只可查看和管理自身创建的安全组,无法查看其他账号的安全组网卡只可查看和管理自身创建的弹性网卡,无法查看其他账号的弹性网卡只可查看和管理自身创建的弹性网卡

来自：
帮助文档
虚拟私有云 VPC
子网管理
共享子网
应用场景
内部域名隐私保护内部域名隐私保护是内是一种重要的安全措施,也是企业安全体系中的一个重要环节,特别适用于保护核心系统的隐私信息。内部域名隐私保护可以有效隔离核心系统的访问范围,降低潜在的安全风险。通过限制特定的内部核心系统域名只能在特定的VPC环境中被访问,可以确保只有经过授权的人员和系统才能够解析和访问这些关键域名和资源,降低潜在的安全风险。

来自：
帮助文档
内网DNS
产品简介
应用场景
单点登录配置
这种机制极大地提高了用户体验,减少了重复输入凭据的麻烦,并且可以提高安全性。注意仅购买零信任-基础版及以上客户支持该配置。单点登录按照应用粒度进行配置,应用配置为“Web应用”类型支持配置管理该功能,使用该功能涉及对应应用系统配合开发。操作步骤 1.登录边缘安全加速平台控制台。 2.支持在AOne零信任工作台进行配置。 3.在左侧导航栏,选择应用-应用配置-应用列表进行相应配置(仅支持应用编辑时配置该功能)。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
应用管理
单点登录（SSO）
单点登录配置
容器如何访问VPC内部网络
如果访问不通,需要确认对端资源的安全组配置是否能够允许容器所在节点访问。 VPC网络 VPC网络使用了VPC路由功能来转发容器的流量,容器网段与节点VPC不在同一个网段,容器访问同VPC下其他资源时, 需要对端资源的安全组能够允许容器网段访问。例如集群节点所在网段为192.168.10.0/24,容器网段为172.16.0.0/16。 VPC下(集群外)有一个地址为192.168.10.52的ECS,其安全组规则仅允许集群节点的IP网段访问。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器如何访问VPC内部网络
查看基线检查结果
在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“基线检查”,进入基线检查页面。选择待查看检查结果的区域。选择“检查资源”页签,系统将显示当前区域所有检查资源以及其详细信息。检查资源页面会展示所有检查资源的列表,包括资源名称、资源类型、检查项,以及风险项等信息。查看某个资源的检查详情登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版)”,进入态势感知管理页面。在左侧导航栏选择“基线检查”,进入基线检查页面。

来自：
帮助文档
态势感知（专业版）
用户指南
基线检查
查看基线检查结果
事件总线 EventBridge 有哪些价值和优势？
安全性。对接统一身份认证服务,支持通过天翼云账号向RAM用户授权。支持HTTP/HTTPS协议。

来自：
帮助文档
事件总线
常见问题
通用类
事件总线 EventBridge 有哪些价值和优势？
操作类
2.查看集群的安全组的出方向和入方向是否已允许9200端口(TCP协议),或者允许的端口范围已包含9200端口(TCP协议)。如果是,执行步骤3。如果不是,请前往VPC页面,设置“安全组”的出方向和入方向已允许9200端口或允许的端口范围已包含9200端口。 3.查看ECS实例是否添加安全组。如果有,检查安全组的配置规则是否满足要求,请参见“集群管理”中集群信息表格中“安全组”的描述,然后执行步骤4。如果没有,从ECS的实例详情页面,进入VPC页面,选择“安全组”,添加安全组。

来自：
帮助文档
云搜索服务
常见问题
操作类

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

物理机 DPS

GPU云主机

弹性高性能计算 E-HPC

AI Store

公共算力服务

应用托管

科研助手

知识库问答

推荐文档

客户端Linux版本安装

概念

获取机器码

术语解释