安全专区_安全专区文档介绍内容-天翼云

支持的区域
本文介绍云等保专区支持的区域。

来自：
帮助文档
云等保专区
产品介绍
支持的区域
功能特性
本章节介绍云密评专区产品功能。数据加解密提供重要数据的加密和解密服务,满足密评中对重要数据传输和存储的机密性要求,基于数据加密技术,能够在数据进入数据库之前对其进行加密处理,从而确保数据的机密性和完整性。签名验签提供重要数据的签名和验签服务,满足密评中对重要数据传输和存储的完整性要求以及操作的不可否认性要求。密钥管理提供集中的密钥全生命周期管理服务,满足密评中对密钥管理的安全性要求。安全传输提供网络通信通道的加密服务,满足密评中对网络和通信安全层面的数据传输机密性和完整性要求。

来自：
帮助文档
云密评专区
产品介绍
功能特性
操作指导
配置管理提供网络配置、安全配置、告警配置、版权配置功能。支持网卡设置、路由配置、DNS配置、网关配置。支持密码安全复杂度、登录安全设置、超时设置、磁盘告警设置、多因子认证设置。支持验证码登录、认证证书登录、用户名密码登录。引擎管理支持对系统各个引擎状态进行查看与监控。常用工具支持Ping、Traceroute、Dig、Telnet、SSH、CURL、Nmap命令工具。许可管理支持查看许可授权内容及更新许可。了解更多漏洞扫描相关操作内容,请下载阅读《云等保专区-漏洞扫描 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
漏洞扫描
操作指导
接入日志、告警
已购买天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版、云防火墙(原生版)”并部署在天翼云上。操作步骤登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。在操作列点击“启用”,确保数据源监控处于启用状态。在左侧导航栏,选择“设置 > 集成配置”,打开数据集成配置页面。选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。

来自：
帮助文档
云安全中心
快速入门
接入日志、告警
堡垒机v1.0
本节介绍云等保专区产品的堡垒机配置类问题。堡垒机如何进行接入配置?绑定弹性IP用户登录到云等保专区后,进入“堡垒机”原子能力,进行绑定弹性IP操作,点击“绑定弹性IP”。根据弹出的弹性IP地址,选择需要绑定的具体IP地址。堡垒机接入配置按照下图流程进行操作:首先创建部门:超级管理员或部门管理员创建部门,在系统菜单栏选择“用户 > 用户管理”,单击root部门右侧数字,选择“新建子部门”。输入部门名称,点击“√”完成创建。

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
堡垒机v1.0
Web应用防火墙高可用部署方案
WAF设备和服务器安全组是否做了限制。注意安全组配置:请确保防火墙VRRP所绑定网卡处于同一安全组,且将VRRP报文通报端口置于放通状态。网络规划示例IP规划如下: 网卡子网WAF1 IPWAF2 IP虚拟IPeth0192.168.0.0/24192.168.0.6192.168.0.7-eth1192.168.2.0/24192.168.2.9192.168.2.10192.168.2.8 天翼云控制台配置登录云等保专区控制台。

来自：
帮助文档
云等保专区
最佳实践
Web应用防火墙高可用部署方案
下一代防火墙v1.0
订购下一代防火墙时,承载服务器当前只挂载了系统盘,未挂载数据盘,在业务运行过程中,会产生相应的日志数据,可能会导致下一代防火墙需要的磁盘容量...安全和合规性。

来自：
帮助文档
云等保专区
常见问题
产品配置类
下一代防火墙
下一代防火墙v1.0
产品咨询类
云安全中心提供的插件管理、威胁运营、编排响应等功能,可以满足等保的“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾邮件防范”、“安全审计”、“恶意代码防范”、“集中管控”等要求。具体可参见等级保护测评解读。云安全中心支持采集云上哪些安全日志?云安全中心目前支持采集云上安全产品的安全告警日志,包括Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版等产品。具体的日志类型请参见支持的日志类型。短信使用余量是否会进行提醒?

来自：
帮助文档
云安全中心
常见问题
产品咨询类
续订及退订
本章节介绍云密评专区的续订和退订。续订:请联系您的专属客户经理进行续订,如果没有专属客户经理,可拨打天翼云客服电话4008-109-889咨询。退订:请联系您的专属客户经理退订,如果没有专属客户经理,可拨打天翼云客服电话4008-109-889咨询。

来自：
帮助文档
云密评专区
计费说明
续订及退订
资产管理
登录云安全中心控制台。在左侧导航栏,选择“资产中心 > 资产管理”,进入资产管理页面。在资产管理页面,单击资产操作列的“查看”,即可进入资产详情页面。在“资产信息”页签,查看资产的基础信息。资产信息展示基础信息的丰富程度和购买的安全产品相关。购买了服务器安全卫士(原生版)或者云等保专区的主机安全产品后,其基础信息会更加丰富。切换到“脆弱性信息”页签,查看资产的脆弱性信息,包括告警数量、漏洞扫描结果、基线检测结果、账号检测结果。资产导入选择需要导入的资产类型。在资产列表上方,单击“导入”。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
应用场景
搭配计算专属云在安全、性能及可靠性要求极高的应用场景,如金融、政府等行业,通过物理资源物理隔离和网络资源逻辑隔离的结合,可以有效地保障业务的安全运行。此外,数据多副本保存技术和多种安全防护产品的应用,可以进一步提升系统的稳定性和安全性。存储专属云可以与计算专属云中的云主机进行对接,以满足高性能、稳定性以及数据安全和监管等方面的业务需求。专属云服务不仅提供了高度的数据安全性,还具备了强大的扩展性和灵活性,可以满足不同行业和企业的个性化需求。

来自：
帮助文档
专属云（存储独享型）
产品简介
应用场景
功能特性
本节介绍云等保专区产品的功能特性。云安全中心云安全中心系统主要包含安全态势、资产中心、风险管理、威胁管理、分析中心、告警管理、编排响应、报表中心、集成配置以及数据源监控等功能。主机安全为云服务器提供基于客户端的防护,提供主机系统防护与加固、主机网络防护与加固等功能,具备业界领先的勒索专防专杀、网页防篡改、网络隔离与防护、补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力,帮您快速发现网站潜在安全隐患。

来自：
帮助文档
云等保专区
产品介绍
功能特性
下一代防火墙高可用部署方案
NF设备和服务器安全组是否做了限制。注意安全组配置:请确保防火墙VRRP所绑定网卡处于同一安全组,且将VRRP报文通报端口置于放通状态。

来自：
帮助文档
云等保专区
最佳实践
下一代防火墙高可用部署方案
计费类
本节介绍云等保专区产品的计费类问题。云等保专区产品各安全原子能力的规格以及计费价格是什么?

来自：
帮助文档
云等保专区
常见问题
计费类
使用限制
通过子网名称规范化标识(如 “NAT-GW-Subnet-10.0.1.0/28”“GWLBE-Inbound-Subnet-10.10.0...安全产品单独在一个子网1. 安全产品(如等保专区)仅部署在 “安全产品子网”;2.

来自：
帮助文档
云防火墙（原生版）
产品介绍
使用限制
云等保基础类
本节介绍云等保专区产品的云等保基础类问题。什么是等保?以《中华人民共和国网络安全法》为法律依据,以2019年5月发布的《GB/T22239-2019 信息安全技术网络安全等级保护基本要求》为指导标准的网络安全等级保护办法,业内简称 “ 等保2.0 ”。等保的发展历程是什么?

来自：
帮助文档
云等保专区
常见问题
云等保基础类
安装翼加密应用
翼加密客户端的安装方式: (1) 如果您的AI云电脑有安装“天翼AI云电脑应用市场”,可打开应用市场,在“首页”的“天翼专区”找到“翼加密”进行下载安装。 (2) 可以通过“翼加密”客户端下载地址安装: 下载翼加密 (3) 在加密桌面内,点击右下角托盘图标,根据指引下载客户端。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
客户端使用指南
安装翼加密应用
平台服务总览
本文介绍边缘安全加速平台的首页。简介边缘安全加速平台服务首页,整体展示所有产品的开通情况、概览指标、计费余量等。操作步骤登录边缘安全加速平台控制台首页。首页内容分为:已开通产品、产品优惠、全部产品、帮助文档、产品推荐、AOne助手共六个模块。内容介绍消息中心顶部支持查看平台推送的未读消息,点击则进入消息中心,对历史消息进行浏览,并支持一键已读。目前支持推送域名配置、规则更新动态、系统公告。

来自：
帮助文档
边缘安全加速平台
平台管理
平台服务总览
产品规格
本节介绍云等保专区产品的产品规格。

来自：
帮助文档
云等保专区
产品介绍
产品规格
日志审计v1.0
本节介绍云等保专区产品的日志审计配置类问题。日志审计设备如何进行接入配置?首先在进行审计前,用户需要在资产上设置Syslog等协议将日志发送至平台。平台可自动发现通过Syslog等协议向平台发送日志的资产向平台发送日志的资产,发现这些资产后,需要添加这些资产,在上边栏选择“资产管理”,在左侧菜单栏选择“ 资产 > 全部资产 ”进入资产页面,点击“新增”。进入新增资产页面,选择资产类型(如Windows)。编辑相关信息,点击“保存”。

来自：
帮助文档
云等保专区
常见问题
产品配置类
日志审计
日志审计v1.0
数据库审计v1.0
然后配置数据库的安全规则和过滤规则,在菜单栏选择“ 规则配置 > 安全规则 ”进入安全规则页面,选择规则管理页签,点击“推荐”,切换至“全部”。用户也可以管理自定义的规则,新增自定义安全规则的操作方法如下:在菜单栏选择“ 规则配置 > 安全规则 ”进入安全规则页面,选择规则管理页签,点击“新增”。在新增规则对话框中编辑相关信息,点击“保存”。接着启用规则,在菜单栏选择“规则配置 > 安全规则”进入安全规则页面,选择规则管理页签,在规则列表中勾选目标规则,点击“启用选中项”。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
安全
使用备份创建云硬盘身份认证与访问控制IAM身份认证统一身份认证(Identity and Access Management,简称IAM)服...安全的控制云服务和资源的访问及操作权限。IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。

来自：
帮助文档
云硬盘
产品介绍
安全
安全增强
主机安全翼MR支持与公有云安全服务集成,支持漏洞扫描、安全防护、应用防火墙、堡垒机、网页防篡改等。针对操作系统和端口部分,提供如下安全措施: 操作系统内核安全加固更新操作系统最新补丁操作系统权限控制操作系统端口管理操作系统协议与端口防攻击应用安全通过如下措施保证大数据业务正常运行: 身份鉴别和认证 Web应用安全访问控制审计安全密码安全数据安全针对海量用户数据,提供如下措施保障客户数据的机密性、完整性和可用性。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
安全增强
安全增强
主机安全翼MR支持与天翼云官网安全服务集成,支持漏洞扫描、安全防护、应用防火墙、云堡垒机、网页防篡改等。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
安全增强
术语解释
本节介绍云等保专区产品的专用术语。术语说明cURLcURL是一个利用URL语法在命令行下工作的文件传输工具,可用于检测系统是否可以访问目标站点。DigDig是一个在类Unix命令行模式下查询DNS信息(包括NS记录、A记录、MX记录等)的工具。基线核查基线核查是指对主机操作系统、数据库、软件和容器的配置进行安全检测,并提供检测结果说明和加固建议。基线核查可以帮您进行系统安全加固,降低入侵风险并满足安全合规要求。

来自：
帮助文档
云等保专区
产品介绍
术语解释
删除安全组与安全组规则
本章节主要向您介绍如何删除安全组与安全组规则。删除安全组操作场景当您的安全组不需要使用时,您可以删除不需要的安全组。约束与限制系统自带的默认安全组不能删除,默认安全组名称为default。当安全组已关联至其他服务实例时,比如云主机、云容器、云数据库等,此安全组无法删除。请您将实例从安全组中移出后,重新尝试删除安全组。当安全组作为“源地址”或者“目的地址”,被添加在其他安全组的规则中时,此安全组无法删除,需要删除该条规则或修改规则,然后重新尝试删除安全组。

来自：
帮助文档
虚拟私有云
用户指南
安全组
删除安全组与安全组规则
安全组和安全组规则概述
本章节向您介绍什么是安全组与安全组规则。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。您在创建实例时(比如云主机),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组和安全组规则概述
安全评分
资产风险修复,并手动刷新告警事件状态后,安全评分可以通过手动单击“重新检测”进行更新。说明资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。安全分值表: 风险等级安全分值分值说明无风险 100分恭喜您,您的资产当前安全状况良好。提示 80≤分值<100 您的资产存在少量的安全隐患,建议您及时加固安全防护体系。低危 60≤分值<80 您的资产存在较多的安全隐患,建议您及时加固安全防护体系。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全总览
安全评分
安全评分
资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。说明由于检测需要一定的时间,请您在单击“重新检测”按钮5分钟后,再刷新页面,查看最新检测的安全评分。资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。安全分值表:风险等级安全分值分值说明无风险100分恭喜您,您的资产当前安全状况良好。提示80≤分值<100您的资产存在少量的安全隐患,建议您及时加固安全防护体系。低危60≤分值<80您的资产存在较多的安全隐患,建议您及时加固安全防护体系。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
安全方案
这可以防止未经授权的用户访问和操作消息队列,保护系统的安全性。合规性要求:对于一些行业和法规要求较高的场景,如金融、医疗等,RocketMQ的安全特性可以帮助用户满足合规性要求,确保数据的安全和合规性。提供安全审计功能:RocketMQ的安全审计功能可以记录和追踪对消息队列的操作,包括发送、消费、订阅等。这可以帮助用户监控和检测潜在的安全风险,及时发现和应对安全事件。增强用户信任:通过提供安全性能和功能,RocketMQ可以增强用户对系统的信任感。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
安全方案
安全方案
介绍分布式消息服务RabbitMQ安全方案安全价值 RabbitMQ的安全性对用户具有重要的价值,以下是一些方面的价值: 数据保护:RabbitMQ的安全性可以保护用户的消息和数据免受未经授权的访问和篡改。通过合适的安全配置,可以确保消息在传输和存储过程中的机密性和完整性。身份认证和授权:RabbitMQ的安全性可以确保只有经过身份验证的用户可以访问和操作消息队列。通过身份认证和授权机制,可以限制用户的访问权限,防止未经授权的访问和操作。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
安全方案
安全规则
此章节为您介绍数据库审计的安全规则相关功能。安全规则概述安全规则库用来保存已发现的不安全SQL语句的特征信息。系统通过将审计到的SQL语句和安全规则进行匹配从而判断SQL语句中是否包含可疑行为。根据不安全SQL的特征,安全规则分成SQL注入攻击规则、漏洞攻击规则、账号安全规则、数据泄露规则和违规操作规则。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
安全规则

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

推荐文档

创建

文档下载

天翼云最佳实践⑥：Win Server php-asp 环境安装

产品变更