安全专区_安全专区文档介绍内容-天翼云

产品咨询类
本节介绍云安全中心产品咨询类问题。云安全中心是否只是对其他云安全产品日志进行采集分析?云安全中心产品除了采集其他安全产品的日志进行统一管理外,还提供编排响应以及处置的能力,能够对告警形成自己的处置流程,并进行自动化处置。云安全中心打通了云上的各类安全产品形成联动响应处置,帮助用户提升威胁响应处置效率。云安全中心如何帮助客户满足等保合规要求?

来自：
帮助文档
云安全中心
常见问题
产品咨询类
步骤一：购买SCDN服务
本文介绍如何购买安全加速服务。 1.打开天翼云官网https://www.ctyun.cn/2.未实名认证的用户需按提示完成实名认证才能开通安全加速服务;3.实名认证后进入安全加速产品详情页快速了解产品,之后单击【立即开通】; 4.在购买页面选择适合的计费方式和产品能力,确认订单,点击【立即开通】,安全加速服务即开通;5.安全加速服务开通后,便可以根据操作手册去控制台开始接入您要加速的域名了。

来自：
帮助文档
安全加速（文档停止维护）
快速入门
步骤一：购买SCDN服务
计算增强型云电脑管理
安全组管理1. 进入“天翼云电脑(政企版)”控制台;2. 点击“计算增强型云电脑”,进入“计算增强型云电脑”页面;3. 在需要管理安全组的实例所在行,点击“管理”, 选择“安全组管理”操作;4. 点击新建,选择需要绑定的安全组和对应的网卡,点击“确定”,即完成实例的安全组绑定。网卡管理1. 进入“天翼云电脑(政企版)”控制台;2. 点击“计算增强型云电脑”,进入“计算增强型云电脑”页面;3. 在需要管理网卡的实例所在行,点击“管理”, 选择“网卡管理”操作;4.

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
计算增强型云电脑
操作指南
计算增强型云电脑管理
可视化大屏服务
可视化大屏服务为客户提供网站整体安全状况的可视化大屏分析,实时展示网站安全运营情况。如何开通可视化大屏服务? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。如果使用可视化大屏服务? 客户如果购买了态势感知大屏服务,可以在控制台查看实时的安全态势感知服务。

来自：
帮助文档
Web应用防火墙（边缘云版）
计费说明
计费详情
可视化大屏服务
产品定义
主机安全主机安全是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。在主机中安装Agent后,您的主机将受到HSS云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。企业主机安全服务的工作原理如图所示。

来自：
帮助文档
企业主机安全
产品介绍
产品定义
产品优势
全链路HTTPS:支持全链路HTTPS安全传输方案,防劫持防篡改,保护数据安全。基于全网的HTTPDNS防劫持:支持用户通过HTTPDNS协议访问天翼云服务器,绕过运营商的LocalDNS解析,避免域名在解析阶段被劫持。全周期安全保护:基于可信授权、最小授权、持续认证、业务隐身、终端安全、应用安全、链路安全等核心能力,对访问过程进行持续的安全保护,实现在任意网络环境中安全访问企业资源。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品优势
查看检查结果
本节介绍如何查看集群安全检查结果。查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
应用场景
高效统一的安全运营工具:用户云上的安全工具互相独立,每种工具只能有限防范几种常见攻击。云安全中心提供统一的安全运营平台,帮助用户高效统一地进行安全运营。场景示意图场景二:安全合规场景满足国家行业监管要求,帮助企业业务安全合规。帮助企业明确安全目标,系统化构建信息系统安全,降低安全隐患和攻击风险,向客户及利益相关方展示安全承诺,增强客户、合作伙伴及利益相关方的信心。方案优势全局数据整合:将不同安全能力产生的数据进行整合和分析,使企业能够全面掌握安全态势。

来自：
帮助文档
云安全中心
产品介绍
应用场景
查看治理结果
订阅安全遵从包后,态势感知(专业版)将自动依据安全遵从包进行扫描。扫描后,可查看整体遵从情况,并查看改进建议。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待查看结果安全遵从包所在行“操作”列的“治理结果”,进入治理结果页面。查看治理结果。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
查看治理结果
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
计费概述
本文介绍边缘安全加速平台计费项。服务计费构成计费说明安全与加速计费概述安全与加速的计费总体说明,详见安全与加速计费概述。基础套餐您可以根据您的企业规模和需求,按需购买不同规格套餐获得相应标准的安全与加速服务,具体请见安全与加速套餐资费。套餐外超出如有流量、带宽、请求数需求,可购买相应扩展服务,具体计费请参考安全与加速套餐超出资费。扩展服务如有域名扩展、DDoS需求,可购买相应扩展服务,具体计费请参考安全与加速扩展服务资费。

来自：
帮助文档
边缘安全加速平台
计费说明
计费概述
背景信息
本小节介绍数据库安全背景信息。背景信息说明使用限制购买数据库安全审计实例后,您需要将待审计的数据库添加到数据库安全审计实例中,并在数据库对应的数据库端或应用端安装Agent。当待审计的数据库连接到数据库安全审计实例后,数据库安全审计才能对待审计的数据库进行审计。数据库安全审计支持对管理控制台上的云主机、物理机的自建数据库和RDS云数据库进行审计。

来自：
帮助文档
数据库安全
快速入门
背景信息
使用限制
本节介绍了安全生产服务使用限制问答。安全生产服务对于上传的图片是否有要求? 具体图片要求也可以参考安全帽正确佩戴识别API文档。图片格式限制:目前仅支持 png、jpg、jpeg、bmp格式。图片大小限制:base64 编码后图片大小不超过 5 MB。安全生产服务是HTTP GET请求还是HTTP POST请求? 安全生产产品以API的方式提供服务,支持HTTP POST请求。天翼云为保护客户数据安全,故采用HTTP POST。安全生产服务能否提供100%识别准确率?

来自：
帮助文档
安全生产
常见问题
使用限制
设置CSRF防护
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通套餐为高级版及以上版本,支持CSRF防护功能。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。进入防护能力-高级安全防护-【CSRF防护】详细设置页。配置说明配置项说明防护开关将CSRF防护功能设置为关闭、拦截或告警。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置CSRF防护
术语解释
本节为安全生产相关的术语解释。安全生产安全生产是指在劳动生产过程中,通过克服不安全因素,防止事故的发生,使企业生产在保证劳动者安全健康和国家财产及人民生命财产安全的前提下顺利进行。标注样本标注样本的主要目的就是通过人工的方式,暴露出更多特征,无论数据类型是图片、文本还是其他只要有人工参与,必然会比标注前多了些信息,算法模型也会得到更多特征来找规律,供模型训练实现更精准识别。

来自：
帮助文档
安全生产
产品介绍
术语解释
关联虚拟机管理
本节主要介绍安全组关联和解关联虚拟机。使用说明在创建虚拟机的时候,可以为虚拟机选择已创建的安全组,请参考如何创建实例。在已有安全组下关联已创建的虚拟机。安全组关联或解关联虚拟机登录ECX控制台。单击左侧导航栏的【边缘网络>访问控制>安全组】,查看当前用户已有安全组。选中所要关联虚拟机的安全组,单击对应操作栏中的【关联管理】,进入安全组的编辑页面。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
关联虚拟机管理
功能特性
此小节介绍企业主机安全服务功能。企业主机安全有基础版、企业版、旗舰版、网页防篡改版和容器安全供您选择,包含了资产管理、漏洞管理、基线检查、入侵检测、勒索防护、网页防篡改、容器镜像安全等功能,具体功能详情及版本差异详情请参见版本功能差异说明。功能特性说明主机安全服务包含了资产管理、基线检查、勒索防护、入侵检测等功能特性,每一个功能都从不同维度提升主机的安全性,全方位保证主机的安全可靠,不同版本支持的功能详情请参见版本功能差异说明。

来自：
帮助文档
企业主机安全
产品介绍
功能特性
入门指引
本节介绍安全生产产品快速入门的相关介绍。天翼云安全生产产品面向安全生产场景,可帮助用户进行安全帽正确佩戴识别、动作活体识别、摔倒识别、打架识别等。安全生产是智慧工厂的一大体现,是以AI技术为基础,整合工厂生产人员,生产设备,基础设施的管理,协调和控制,使生产过程更安全,更规范,更高效。天翼云根据客户的使用场景和需求,开发了安全生产产品,以满足客户各种安全生产的需求。商用/公测产品步骤流程限免产品步骤流程

来自：
帮助文档
安全生产
快速入门
入门指引
功能特性
本节介绍云安全中心支持的功能。云安全中心系统主要包含安全态势、资产中心、风险管理、威胁运营、分析中心、编排响应、报表中心、集成配置以及数据源监控等功能。安全态势依托接入云安全中心的数据,提供统一可视化界面展示网页业务的整体安全状态。资产中心各类资产集中展示,全面汇集资产情况。风险管理资产风险信息清晰明确,定期更新资产漏洞、弱口令等信息。威胁运营对威胁全方位管理,提供告警概览、告警管理以及威胁检测等功能,可实现各类告警灵活定制。

来自：
帮助文档
云安全中心
产品介绍
功能特性
等级保护测评解读
本节介绍云安全中心关于等级保护测评解读。云安全中心产品符合等级保护2.0标准体系主要标准。根据《网络安全等级保护基本要求》(GB/T 22239-2019),云安全中心满足第三级及以下安全要求: 等保标准章节等保标准序号云安全中心对应功能功能解读安全区域边界-边界防护8.1.3.1插件管理、威胁运营、编排响应云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。

来自：
帮助文档
云安全中心
最佳实践
等级保护测评解读
入侵告警类
此小节介绍企业主机安全告警类问题收到HSS的告警通知,如何查找到相关信息并处理? 如何查看主机安全告警查看操作详情请参见查看主机安全告警,容器安全告警查看操作详情请参见查看容器安全告警事件。如何处理企业主机安全提供漏洞修复方法、入侵事件排查/处理方法、风险配置修复建议,操作详情请参见处理主机告警事件。容器安全提供对告警的处理,操作详情请参见处理容器告警事件。主机被挖矿攻击,怎么办?

来自：
帮助文档
企业主机安全
常见问题
入侵告警类
数据接入相关
本节介绍云安全中心配置类常见问题。为什么要进行数据接入?云安全中心(CT-CSC,Cloud Security Center,简称CSC)作为用户侧的安全中心,其核心数据来源是用户的各种安全设备。云安全中心数据接入要如何配置?打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型即可。云安全中心告警需要如何配置?打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型。

来自：
帮助文档
云安全中心
常见问题
配置类
数据接入相关
开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
产品介绍
安全办公场景远程访问应用,内外网隔离,兼顾外网访问需求的同时,最大限度保证用户数据安全。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
安全云应用
产品介绍
购买类
本节介绍了安全生产开通类问答。安全生产服务是否支持试用? 当前安全生产为公测期产品,可在天翼云官网订购。若后期产品服务转为商用产品,我们会发公告通知,请您留心注意。安全生产服务是否支持续订? 资源包是一次性产品,不支持标准续订操作,可通过连续购买资源包实现续订相同的功能。当已订购的资源包订单即将到期或即将用完时,可通过订购新的资源包进行续订,按照资源包下单顺序抵扣额度。资源包买错了可以退款吗? 目前安全生产产品为公测状态,无需付费,因此如果资源包订购错误,停止使用即可。

来自：
帮助文档
安全生产
常见问题
购买类
文件压缩
功能介绍天翼云边缘安全加速平台—安全与加速服务提供压缩功能,开启压缩功能后,可以减少网络中传输的内容,能够带来两个明显的好处,一是减少存储空间,二是通过网络传输文件时,可以减少传输的时间。支持Gzip压缩和Brotli压缩两种压缩算法。注意事项 Gzip压缩兼容所有浏览器,Brotli压缩不兼容较老版本的浏览器,您可以根据业务需要选择适合的压缩算法。安全与加速服务对文件压缩时,会改变文件的MD5值,若源站配置了MD5校验机制,需要关闭压缩功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
文件处理
文件压缩
如何配置Web防护域名规则引擎
本节介绍了如何在边缘安全加速平台使用安全加速服务的域名规则防护引擎为您的网站做好WEB应用攻击防护。应用场景攻击者经常会采用SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等Web攻击手段对网站进行攻击。您的网站接入安全与加速服务后,可以通过配置对应的WAF漏洞防护集合规则来抵御这些Web应用类型攻击。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
如何配置Web防护域名规则引擎
设置合规检测策略
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通套餐为免费版及以上版本,支持合规检测相关功能。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。进入防护能力-基础安全防护-【合规性检测】详细设置页。注意域名新增时,会有一条全站合规检测的默认策略,可以通过【防护开关】来开启或者关闭,您也可以自定义合规检测规则。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置合规检测策略
设置人机识别
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的Bot人机识别功能。功能介绍边缘安全加速平台-安全与加速服务提供的人机识别模块支持Cookie挑战、跳转挑战、人机挑战等一系列反爬能力,帮助客户及时且精准地拦截爬虫流量,保障网站业务安全。注意目前控制台尚未开放人机识别功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置人机识别
退订
本节介绍如何退订云安全中心。云安全中心支持退订,可通过云安全中心控制台界面、天翼云管理中心发起并完成退订操作。退订说明云安全中心退订后,主资源及扩展资源将一同退订;扩展资源不支持单独退订。成功发起退订后,实例资源将转入冻结状态,冻结期15天。冻结期间,用户配置数据会保留15天, 用户配置的各类数据会继续生效,但用户无法访问云安全中心,15天后资源被释放,释放后无法恢复。操作步骤进入天翼云“费用中心 > 订单管理 > 退订管理”页面,找到相应订单,点击“退订”。

来自：
帮助文档
云安全中心
计费说明
退订
镜像策略管理
本文介绍如何配置镜像安全策略。默认策略有一个默认策略,默认为“启用”状态。默认策略应用对象为所有仓库、所有镜像,仅报警,不阻断。添加策略登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像策略”,进入镜像策略页面。单击“添加策略”,进入添加策略页面。输入策略的基本信息。选择策略对象,即指定该策略应用的镜像。对指定仓库中的镜像添加规则,通过添加这些规则来查看镜像、仓库中有哪些漏洞。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像策略管理
续订
本节为您介绍如何续订云安全中心。为避免云安全中心实例到期后,服务自动停止,需要在实例到期前进行手动续费,或设置到期自动续费。到期说明服务到期后,如果没有按时续费,平台会冻结服务,但用户配置信息会提供15天的保留期。保留期内,平台会冻结云安全中心的服务,用户配置的各类数据会继续生效,但用户无法访问云安全中心。保留期满,用户若仍未续费,平台会清除实例资源,用户原有的配置信息将会被删除,同时云安全中心将不再获取第三方日志、用户云上资产等信息。

来自：
帮助文档
云安全中心
计费说明
续订

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

图片涉暴恐识别

文本涉政审核

内容审核（经典版）

营业执照识别

推荐文档

创建消费组

JAVA API

《互联网信息服务管理办法》(国务院292号令)

操作类

产品定义

文档下载