安全专区_安全专区文档介绍内容-天翼云

安全专区
安全专区是针对天翼云用户场景打造的安全产品，整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件，具备云安全防护能力，满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
专区拓扑图
本小节介绍安全专区拓扑图。

来自：
帮助文档
安全专区
快速入门
专区拓扑图
应用场景
2.新建一个安全专区VPC，在安全专区VPC内开通安全专区服务，业务VPC通过对等连接接入安全专区VPC，由安全专区统一对所有VPC业务进行安全防护。线下引流场景用户的业务在本地机房，需要进行安全防护。部署方案在天翼云上部署一个安全专区VPC，在安全专区VPC内开通安全专区服务，线下机房通过云专线策略路由接入到安全专区，由安全专区同对线机房内业务进行安全防护。

来自：
帮助文档
安全专区
产品介绍
应用场景
访问安全组件
本小节介绍安全专区访问安全组件方法。打开左侧菜单栏进入『组件管理』该页面可管理安全专区所有安全组件。组件列表承载主机名称、所在数据中心、所属VPC、IP地址、许可及版本等信息。

来自：
帮助文档
安全专区
快速入门
安全专区登录
访问安全组件
安全策略配置
本小节介绍安全专区安全策略配置方法。开启云防火墙防护功能，在【策略】→【安全策略】→【安全防护策略】，新增业务防护策略。源源区域：选择“L3_untrust_A”；网络对象：勾选全部。目的目的区域/接口：选择“L3_untrust_A”；网络对象：勾选业务云主机对象。按窗口提示点击【下一步】，过程参见以下截图。安全防护策略请跟据实际业务进行设置调整，详细参考《天翼云安全专区云防火墙用户使用指南》。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
安全策略配置
管理员登录
本小节介绍安全专区管理员登录方法。管理员直接通过天翼云控制台进行单点跳转登录。操作步骤登录天翼云官网。选择“产品 > 安全及管理 > 安全管理 > 安全专区”，进入安全专区产品详情页面。单击“管理控制台”，进入安全专区实例管理页面。选择对应的安全专区实例，在操作列单击“控制台”，即可跳转进入安全专区管理页面。

来自：
帮助文档
安全专区
快速入门
安全专区登录
管理员登录
安全态势及风险事件
本小节介绍安全专区总览风险事件展示等。安全态势威胁信息统计展现待处理告警、待处理漏洞及待处理基线，实时展示威胁统计状态。风险事件实时反馈补丁漏洞相关风险，对资产在使用过程中暴露的问题进行实时告警，自动检测产生安全风险评估、分析并给出处理导向。查看方法： 1.点击【去处理】，进入相关的组件进行具体事件的分析处置。 2.安全专区总览查询后，可打开左侧边栏主菜单。

来自：
帮助文档
安全专区
用户指南
安全专区总览
安全态势及风险事件
购买类
本小节介绍安全专区购买类常见问题。安全专区是否支持试用？不支持。安全专区不支持试用，因安全组件需要虚机承载才可部署。购买安全专区，是否另外还需要购买虚机？安全专区等保套餐内会自动包含所需云主机、存储、网络并自动计算价格，如您有闲置主机并满足硬件要求可在订购页面选择不够买云主机，主机硬件要求请参考价格详情内对应云主机基础要求。套餐类型不同，对应产品的功能和性能是否一致？安全专区分为4种套餐及自定义一共5种订购方式。

来自：
帮助文档
安全专区
常见问题
购买类
产品类
一套安全专区的防护能服务于多少个系统？安全专区套餐可满足天翼云同个VPC甚至同数据节点的多个VPC的多个业务系统的安全防护要求；根据资产数量的不同，可配置不同的安全组件授权及虚机资源，满足业务防护性能需求。日志审计有没有整合在安全专区管理中心？有的，日志审计通过部署agent在主机进行管理。安全专区在多个VPC场景下，资产是否能共同管理？多个VPC的情况下，通过VPC路由器进行对等连接打通安全专区VPC，安全专区VPC各功能组件对所有资产共同统一管理。安全专区产品能否解耦订购？

来自：
帮助文档
安全专区
常见问题
产品类
计费类
安全专区收费标准？可在官网安全-安全专区-资费详情中查看。安全专区分为二级入门版、二级基础版、三级高级版、三级旗舰版及自定义套餐。可根据等保需求选择相应套餐，均可满足等保安全防护要求。具体价格请参考计费说明，或联系客服会有专业售前工程师为您解答。我已经购买了安全专区产品，是否意味着已开启安全防护？不是。购买成功后还需要一系列的配置才能开启安全防护，例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。

来自：
帮助文档
安全专区
常见问题
计费类
账号访问控制
本小节介绍安全专区账号访问控制。如需限制账号登录地址，可在【系统管理】→【白名单列表】进行操作，点击【添加IP】，设置白名单信息。 IP地址：可登录访问安全专区的客户IP地址，用户账号：为登录安全专区的账号。

来自：
帮助文档
安全专区
快速入门
创建用户账户
账号访问控制
一站式套餐配置
本小节介绍安全专区最佳实践。背景信息安全专区为一站式套餐产品，客户无需手动配置下单完成后会自动交付，如遇到问题可以了联系产品客服跟踪处理。前期准备下单完成后交付人员会联系客户完成部署调研表以为客户系统进行割接配置。操作配置安全专区整合六大安全组件功能集于安全管理中心，使用过程无需过多配置，交付完成后可参照产品使用手册进行日常维护。

来自：
帮助文档
安全专区
最佳实践
一站式套餐配置
产品定义
本小节介绍安全专区产品定义。安全专区是针对天翼云用户场景打造的安全产品，整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件，具备云安全防护能力，满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
资产安全报告
本小节介绍安全专区资产管理服务器主机资产安全报告。在资产分析页面，点击【资产报告下载】，可下载所选定资产的安全分析报告。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产安全报告
组件管理
本小节介绍安全专区组建管理。组件管理作为安全专区的核心区域，展示云防火墙、云日志审计、云堡垒机、终端安全EDR、云数据库审计等组件产品的状态信息，作为安全专区组件的入口，满足单点登录、统一管理的功能。组件管理提供详细的安全组件信息，包括安全产品的产品规格、可存储空间、所属地域、所属VPC组、许可信息时间、版本信息及在线状态。操作方法 1.点击【操作】下的设置，即自动进入云日志审计web管理界面。

来自：
帮助文档
安全专区
用户指南
组件管理
防御能力及安全评分
本小节介绍安全专区防御能力及安全评分。防御能力防御能力展示已部署的安全能力及组件信息。安全评分展示云资产整体安全水平，掌握资产的安全分值，发现资产安全风险数量。

来自：
帮助文档
安全专区
用户指南
安全专区总览
防御能力及安全评分
运维账号
本小节介绍安全专区云堡垒机运维账号创建账号方法。通过安全专区创建“运维人员”账号，运维账号会自动同步到云堡垒机，但需要进行密码修改。 1.点击【运维管理】→【用户】，进行密码编辑。 2.更改“运维人员”账户密码。

来自：
帮助文档
安全专区
快速入门
云堡垒机
运维账号
安全事件溯源
本小节介绍安全专区资产管理服务器主机安全事件溯源。操作方法 1.在左侧选择需要分析的服务器或服务组，然后点击【时间轴视图】，可以进入时间轴视图进行事件溯源。 2.跳转到时间轴页面，时间轴视图按发生时间倒叙统计展示资产相关的安全事件，协助管理员从时间角度分析事件发生来龙去脉。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
安全事件溯源
普通用户登录
安全管理员、审计人员及运维人员，直接访问安全管理中心。本小节介绍安全专区普通用户登录方法。安全管理员、审计人员及运维人员，直接访问安全管理中心。 1.登录页面下图所示，输入安全专区账号用户名、密码及验证码后点击确定即可完成登陆。 2.登录成功，进入安全管理中心首页。 3.首页最左侧是安全管理中心功能菜单，鼠标移至菜单图标上，可打开菜单，用户可以通过菜单进行安全管理、配置及查询分析。

来自：
帮助文档
安全专区
快速入门
安全专区登录
普通用户登录
计费模式
安全专区产品按等保级别订制4个套餐型号销售，本小节介绍安全专区套餐功能计费说明。

来自：
帮助文档
安全专区
计费说明
计费模式
价格
本小节介绍安全专区组件规格及价格。

来自：
帮助文档
安全专区
计费说明
价格
产品优势
本小节介绍安全专区产品优势。快速合规方案产品套餐依据等级保护要求针对云上各种应用场景进行合规设计，产品自动交付，一次购买可满足云用户多个系统的等保合规技术要求，快速解决云上合规整改问题。平台紧密集成自动识别所有云资产，关联安全组件能力自动评估云用户资产安全态势，用户使用云平台账号即可登录安全专区实施所有安全管理工作。网端管三层防护提供覆盖网络安全、终端安全、应用安全、数据安全各层面的安全能力，网端管联动分析，为云上应用系统安全运行提供全面保障。

来自：
帮助文档
安全专区
产品介绍
产品优势
上线配置概览
安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件。本小节介绍安全专区上线配置。安全专区整合了安全管理中心、云防火墙、云日志审计、云数据库审计、云堡垒机、终端安全EDR等组件，用户采购开通后，需要进行以下初始安装配置，才能正常使用。

来自：
帮助文档
安全专区
快速入门
上线配置概览
VPC环境调整
4.进入【控制中心】→【网络】→【虚拟私有云】，检查安全专区所在VPC子网，详情如图所示，记录子网“IPv4网络”与“网关”。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
VPC环境调整
应用域名
安全专区高级版支持进行网站漏洞扫描，分析网站安全问题。功能说明安全专区高级版支持进行网站漏洞扫描，分析网站安全问题。包括网站根域名、子域名漏洞扫描及其资产的风险状态和告警数量统计信息。应用列表 1.进入【资产管理】→【域名】，通过域名对WEB资产进行安全状态管理。 2.可选择点击【根域名】和【子域名】进行分组查询和管理。应用管理新建应用域名点击左上角【新建】，进行应用域名创建，填写域名、资产IP地址及选择域名类型。提交确定即可。

来自：
帮助文档
安全专区
用户指南
资产管理
应用域名
映射端口
本小节介绍安全专区云堡垒机映射端口策略配置。如需要从互联网访问云堡垒机，需在云防火墙设置服务器映射策略，操作请参考服务器映射。策略配置如下： 1.使用“系统管理员”的账户登录安全专区，访问云防火墙组件管理。 2.进入【策略】→【地址转换】→【新增】→【服务器映射】，为云堡垒机添加端口服务映射，需要添加两个云堡垒机的映射策略，包括“堡垒机管理端口服务映射”和“堡垒机运维单点登录映射端口”： 3.添加“堡垒机管理端口服务映射”。

来自：
帮助文档
安全专区
快速入门
云堡垒机
映射端口
资产总览
本小节介绍安全专区资产管理资产总览。资产管理总览页面展现资产信息，展示用户资产分布及安全状态情况。

来自：
帮助文档
安全专区
用户指南
资产管理
资产总览
网络配置
本小节介绍安全专区云防火墙配置的网络配置。配置防火墙的IP地址及路由，确认防火墙的网络连通。配置网卡 1.从组件列表登录云防火墙web管理界面（详见访问安全组件），在【安全专区】页面中【组件管理】登录云防火墙管理。云防火墙管理页面如下图所示： 2.点击【网络】→【接口/区域】→【物理接口】，列出网卡。 3.eth0作为网络边界外网口，需进行以下配置：点击“eth0”网卡，打开接口配置窗口，并根据弹性IP数量进行配置。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
网络配置
客户端安装
完成以上操作部署后，可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
操作类
本小节介绍安全专区操作类常见问题。为减低云主机风险，仅开放最少端口，如何为安全组件云主机加固？可通过设置云主机安全组，为每个安全组件云主机开放以下端口。

来自：
帮助文档
安全专区
常见问题
操作类
告警云
本小节介绍安全专区威胁分析告警云。告警云展示所有威胁目标IP，并统计威胁目标IP关联告警数量。告警数量越多，IP图形越大，凸显威胁情况越严重。点击IP图形，自动把IP地址加如筛选条件。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警云
术语解释
本小节介绍安全专区术语解释。等级保护信息安全等级保护是指对国家重要信息、法人和其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。《中华人民共和国网络安全法》在2017年6月1日施行，作为网络安全基础性法律，在第21条明确规定了“国家实行网络安全等级保护制度，要求网络运营者应当按照网络安全等级保护制度要求，履行安全保护义务”。

来自：
帮助文档
安全专区
产品介绍
术语解释

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

算力互联调度平台

智算一体机

人脸检测

人脸属性识别

推荐文档

产品购买

产品优势

配置CNAME

产品功能

《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)

删除备份数据