安全专区_安全专区文档介绍内容-天翼云

云密评专区—综合安全网关快速入门
本章节为您介绍如何快速使用综合安全网关服务。新增网关服务证书说明一个综合安全网关实例仅支持创建一个网关服务证书，若您的服务已创建证书则无法再新增。 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务证书”，单击页面左上角的“新增证书”按钮。 3.在弹出的“新增网关服务证书”对话框中，选择需要新增的证书规格。 4.选择完成后，单击“确定”完成证书新增。生成证书CSR 1.选择需要生成CSR的证书，单击“操作”列的“CSR请求”按钮。

来自：
帮助文档
云密评专区
快速入门
云密评专区—综合安全网关快速入门
云等保专区
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力，实现统一管理、统一运营，整体上降低等保建设难度和日常管理运营复杂度。

来自：
帮助文档
云等保专区
云密评专区
云密评专区产品是以商用密码技术、产品、服务为基础，使用具备商用密码产品认证证书的云密码机在云上构建密码资源池，为云上应用提供通过密评所需的各类密码服务，包括数据加解密服务、身份认证服务、密钥管理服务、SSL加密服务、签名验签服务等。

来自：
帮助文档
云密评专区
登录综合安全网关实例
您成功购买综合安全网关实例后，可在天翼云云密评专区管理控制台或者通过绑定的EIP地址登录。开放端口要求为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络配置是否允许访问综合安全网关，并参考下表配置实例安全组。注意您需要在对接综合安全网关实例的安全组下放通以下IP：100.89.0.0/16如何添加安全组规则请参考：添加安全组规则章节。端口端口用途 18443 使用综合安全网关的SSL VPN服务必开的端口。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
登录综合安全网关实例
应用场景
本章节介绍云密评专区产品的应用场景。云密评专区具有广泛的应用场景，本文为您介绍云密评专区常见的应用场景。登录用户身份鉴别密评中应用与数据安全层面的登录用户身份鉴别要求，应用系统的登录用户使用基于国密数字证书的身份认证服务，满足用户身份真实性要求。重要数据安全传输密评中应用与数据安全层面的重要数据传输机密性和完整性要求，应用系统的重要数据在传输前调用云密评专区的数据加解服务、签名服务对数据进行机密性和完整性保护，传输完成后进行解密和验签，保障数据传输过程中的安全性。

来自：
帮助文档
云密评专区
产品介绍
应用场景
购买类
除了主机安全的“网页防篡改”不能单独购买，其他均支持单独购买。 Web应用防火墙的带宽扩展包是否有购买上限？当前Web应用防火墙最大支持购买扩展20个扩展包。产品是否可以试用，试用周期为多长时间？云等保专区支持试用，如需申请试用，请联系客户经理下单。主机安全如何确定购买个数？主机安全的购买个数依据需要防护的ECS数量确定，需要防护多少个ECS就购买多少个主机安全。云等保专区产品是否支持跨资源池防护使用？

来自：
帮助文档
云等保专区
常见问题
购买类
升级扩容
本节介绍云等保专区产品的升级扩容情况。约束限制各产品升配限制如下：产品版本升配说明云安全中心云安全中心不支持在云等保专区控制台升配，若需要升配，请参见云安全中心-升级扩容。主机安全主机安全v1.0当前不支持升配，可在同一VPC下购买新的配额。Web应用防火墙若购买时未购买扩展包资源，则升配时不能对扩展包的数量进行升配。若一个订单包含了多个WAF实例，则只能同时对该订单中的WAF实例进行升配，且只能升配到相同的配额。云下一代防火墙仅支持升配版本，不支持对数量进行调整。

来自：
帮助文档
云等保专区
计费说明
升级扩容
产品定义
本节介绍云等保专区产品的定义及架构。云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力，实现统一管理、统一运营，整体上降低等保建设难度和日常管理运营复杂度。本产品为满足等保合规，提供一揽子安全原子能力，包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计，实现安全原子能力统一管理、统一运营，为用户侧等保合规需求提供便捷下单、自动化部署的能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
获取VNC地址
约束限制仅“一类节点”区域购买的v1.0资源支持在云等保专区控制台获取VNC地址。云等保专区支持的区域请参见支持的区域。前提条件已购买对应原子能力资源，且资源状态为“运行中”。获取VNC地址以下以“主机安全v1.0”为例，介绍如何获取云主机的VNC地址。登录云等保专区控制台。在左侧导航栏，选择“主机安全 > 主机安全v1.0”，进入云等保专区的主机安全v1.0资源页面。在目标资源的操作列，单击“更多 > 获取VNC”。在弹出的“VNC信息”窗口中，单击“复制VNC”。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
获取VNC地址
购买等保服务包
服务说明本产品提供等保定级和差距评估服务、等保安全加固方案服务。本产品不提供等保测评服务，等保测试服务需用户从测评机构处购买。注意事项云等保服务包不支持续订、退订。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标，选择“安全 > 云等保专区”。单击“立即购买”，进入云等保专区产品购买页面。在等保自定义版中勾选“等保服务包”。选择等保服务规格和业务系统数量，规格详细信息请参见等保服务规格说明。填写联系方式。订单生成后，天翼云安全专家会与您取得联系。

来自：
帮助文档
云等保专区
快速入门
购买等保服务包
业务选购
此章节为您介绍如何选购云密评专区的相关业务。若您需要购买云密评专区的相关业务，可参考本章节进行选购。选购步骤1.登录云密评专区管理控制台。2.单击右上角的“订购云密评专区”，跳转至选购页面。3.选择需要购买的业务及各项配置。配置项配置项说明地域选择您业务所需要部署的资源池。密码产品选择需要购买密码产品的个数。服务说明请参考：功能特性章节。计费价格请参考：计费项章节。国密套件国密浏览器选择需购买的国密浏览器个数，兼容主流国产操作系统，满足国密安全传输要求。

来自：
帮助文档
云密评专区
计费说明
业务选购
资源概览
本节介绍云等保专区产品的资源概览。通过云等保专区的资源概览页面，可以查看当前账号下已经形成的订单状态、订单详情，也对订单执行续订、升配、退订等操作。前提条件已购买云等保专区。查看资源概览登录天翼云控制中心。单击页面顶部的区域选择框，选择区域。在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区资源概览页面。在资源概览页面，查看如下信息。参数说明资源ID主资源的资源ID。状态主资源的状态，包括开通中、运行中、已退订、部署失败、已过期。到期时间资源的到期时间。

来自：
帮助文档
云等保专区
用户指南
资源概览
退订
在页面左侧导航栏单击“产品服务列表”图标，选择“安全 > 云等保专区”。在“资源概览”中找到需要退订的资源。点击操作列的“退订”。或勾选多个需要退订的资源，单击列表上方的“批量退订”进行批量操作。在退订页面，确认需要退订的资源，并选择退订原因。退订“一类节点”区域的资源：退订“二类节点”区域的资源：说明在“二类节点”区域（云等保专区支持的区域请参见支持的区域）购买的v1.0版本资源，退订时可选择同时退订相应的云主机。单击“退订”，在弹出的提示框中，单击“确定”后即可进行退订。

来自：
帮助文档
云等保专区
计费说明
退订
部署拓扑图
本节介绍云等保专区在VPC中的部署拓扑图。在VPC中建立一个安全管理子网，将云等保专区的各个安全原子能力部署在安全管理子网中，便于统一管理。

来自：
帮助文档
云等保专区
产品介绍
部署拓扑图
开启/切换IPv6防护
在产品服务列表页，选择“安全 > 云等保专区”。在资源概览页面右上角，单击“立即购买”。在购买页面配置基础信息（包括区域、虚拟私有云、子网、可用区和CPU分类），套餐选择自定义中的漏洞扫描、并进行产品规格配置。选择购买时长后，勾选“我已阅读，理解并接受《云等保专区服务协议》”，点击“立即购买”。完成购买后等待资源开通成功。

来自：
帮助文档
云等保专区
用户指南
漏洞扫描
开启/切换IPv6防护
续订
本节介绍云等保专区产品的续订情况，该产品支持续订，续订周期1个月起。续订说明订单到期后，若没有续订，将不能继续使用订单中的服务，建议您提前进行续订。更多详情请阅读天翼云续订规则说明。续订“二类节点”区域（云等保专区支持的区域请参见支持的区域）的资源时，需要同时对原子能力配置的云主机（详细价格请参见云主机价格）进行续费，云主机合计原子能力一起计费，统一下单。续订步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标，选择“安全 > 云等保专区”。

来自：
帮助文档
云等保专区
计费说明
续订
应用场景
本节介绍云等保专区产品的应用场景。等保合规场景场景特点随着《网络安全法》、《信息安全技术网络安全等级保护基本要求》以及各个行业法律法规的发布，用户对于网络安全建设的重视程度日渐提升，等级保护建设逐渐成为了网络安全建设的基线，各行各业的用户都在开始进行等级保护合规建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
产品优势
本节介绍云等保专区的产品优势。安全合规遵照等保2.0要求，结合云平台业务特性设计，满足合规要求。按需交付为不同的云使用者提供适合自身业务需求的安全能力。统一管理实现云管以及安全管理平台的统一，避免用户使用多重管理界面，降低安全运维管理压力。一站式等保提供多种不同厂商丰富的云安全原子能力，满足租户等保合规诉求，一站式等保合规。满足XC要求云等保专区方案全面适配XC环境，兼容主流的芯片和操作系统，实现一云多芯的安全服务能力。

来自：
帮助文档
云等保专区
产品介绍
产品优势
开启/切换IPv6防护
在产品服务列表页，选择“安全 > 云等保专区”。在资源概览页面右上角，单击“立即购买”。在购买页面配置基础信息（包括区域、虚拟私有云、子网、可用区和CPU分类），套餐选择自定义中的Web应用防火墙、并进行产品规格配置。选择购买时长后，勾选“我已阅读，理解并接受《云等保专区服务协议》”，点击“立即购买”。完成购买后等待资源开通成功。

来自：
帮助文档
云等保专区
用户指南
Web应用防火墙
Web应用防火墙v1.0
开启/切换IPv6防护
产品使用类
对于未完成网络安全等级保护定级的重要信息系统，其密码应用等级至少为第三级。因此在进行密码测评时，建议至少先完成等保的定级备案。资源池没过密评，客户能部署云密评专区过密评，拿到测评报告吗？

来自：
帮助文档
云密评专区
常见问题
产品使用类
操作指导
本节介绍云等保专区产品的下一代防火墙。下一代防火墙能够提供应用层防火墙、入侵防护、防病毒、反APT、DOS防护、内容过滤、URL过滤、智能带宽管理、上网行为管控与审计等多重安全特性；同时，它全面适配云环境，支持主流的公有云、私有云及虚拟化平台；全特性支持RESTful API，具备高效的协同联动能力，能够提供立体化防护能力。进入控制台登录云等保专区控制台。在左侧导航选择“下一代防火墙”，进入下一代防火墙资源列表页面。单击目标资源操作列的“配置”，跳转到下一代防火墙控制台。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
操作指导
产品定义
本章节介绍什么是云密评专区。产品介绍云密评专区是针对云上租户密评需求提供的端到端密评产品解决方案，产品基于具有商密资质的云密码机、密码服务在云上构建高性能密码资源池，为应用提供密钥管理、综合安全网关、协同签名等云原生密码服务，解决云上应用密评方案复杂、改造时间长问题，帮助租户快速通过密评。

来自：
帮助文档
云密评专区
产品介绍
产品定义
数据库审计v2.0
在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。在左侧导航栏，选择“数据库审计 > 数据库审计v2.0”，跳转到数据库审计控制台。方式二：登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页，选择“安全 > 数据库审计”，进入数据库审计控制台。使用数据库审计v2.0请参见数据库审计。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v2.0
开启/切换IPv6
在产品服务列表页，选择“安全 > 云等保专区”。在资源概览页面右上角，单击“立即购买”。在购买页面配置基础信息（包括区域、虚拟私有云、子网、可用区和CPU分类），套餐选择自定义中的下一代防火墙、并进行产品规格配置。选择购买时长后，勾选“我已阅读，理解并接受《云等保专区服务协议》”，点击“立即购买”。完成购买后等待资源开通成功。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
开启/切换IPv6
上线配置概览
本节介绍云等保专区产品的上线配置概览。云等保专区整合了多个原子能力，部分原子能力需要进行安装配置后，才能正常使用。

来自：
帮助文档
云等保专区
用户指南
上线配置概览
Web应用防火墙v2.0
在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。在左侧导航栏，选择“Web应用防火墙 > Web应用防火墙v2.0”，跳转到Web应用防火墙（原生版）控制台。方式二：登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”，进入Web应用防火墙（原生版）控制台。使用Web应用防火墙v2.0请参见Web应用防火墙（原生版）。

来自：
帮助文档
云等保专区
用户指南
Web应用防火墙
Web应用防火墙v2.0
计费项
此章节为您介绍云密评专区的各计费项。云密评专区主要包含三大类计费内容，分为别密码产品、国密套件和密评服务。说明云密评专区目前仅支持以下资源池购买及部署：上海33、西南1、华北2、华南2、华东1密码产品密码产品目前包含综合安全网关、数据加密网关、数字证书认证系统、密钥管理服务和协同签名服务共五个产品，具体计费价格参考下表。说明密钥管理购买后保存的密钥请在密钥管理服务中查询。

来自：
帮助文档
云密评专区
计费说明
计费项
开启/切换IPv6防护
在产品服务列表页，选择“安全 > 云等保专区”。在资源概览页面右上角，单击“立即购买”。在购买页面配置基础信息（包括区域、虚拟私有云、子网、可用区和CPU分类），套餐选择自定义中的日志审计、并进行产品规格配置。选择购买时长后，勾选“我已阅读，理解并接受《云等保专区服务协议》”，点击“立即购买”。完成购买后等待资源开通成功。登录日志审计系统在云等保专区左侧导航栏，选择“日志审计”，在目标资源右侧操作列单击“配置”，进入日志审计系统。网络配置关闭DHCP功能登录日志审计界面。

来自：
帮助文档
云等保专区
用户指南
日志审计
开启/切换IPv6防护
云密评专区—数据加密网关快速入门
基于透明化服务理念，业务应用无需改造即可实现数据库中敏感数据的保护，支持国密算法，保证存储过程的机密性和完整性，满足应用和数据安全的合规要求。启用流程数据加密网关启用流程大致可参考下图：步骤一：创建数据库代理 1.使用运维账号登录数据加密网关。 2.在左侧导航栏选择“数据库管理 > 数据库列表”，进入“数据库列表”页面。 3.单击页面左上角的“新增”按钮，进入“新增代理实例”页面。 4.填写数据库实例代理相关内容，填写完成后单击“提交”，即可完成数据库代理配置。

来自：
帮助文档
云密评专区
快速入门
云密评专区—数据加密网关快速入门
购买云安全中心实例
开通云安全中心实例，必须购买主资源，主资源生效期间，支持叠加购买扩展资源，扩展资源与主资源绑定，到期时间与主资源一致，不支持单独续订、退订。说明原则上，在任何一个区域购买的云安全中心实例支持接入所在区域的日志信息，建议在购买云安全中心实例时，根据业务所在区域选择购买云安全中心实例。适用场景用户购买了天翼云上的安全服务“Web应用防火墙（原生版）、服务器安全卫士（原生版）、云等保专区”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页，选择“安全 > 云安全中心”，进入云安全中心控制台。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例
如何使用综合安全网关保护设备的安全
本章节为您介绍密评专区最佳实践。

来自：
帮助文档
云密评专区
最佳实践
如何使用综合安全网关保护设备的安全
产品规格
本章节介绍云密评专区的产品规格。云密评专区主要包含三大类计费内容，分为别密码产品、国密套件和密评服务。密码产品产品名称计费模式综合安全网关包周期数字证书认证系统包周期数据加密网关包周期密钥管理包周期密钥管理购买后保存的密钥请在密钥管理服务中查询。国密套件国密套件支持选购国密浏览器和密码钥匙两类产品。说明密码钥匙因需线下邮寄，所以该产品10个起售。证书购买后会保存至证书管理服务控制台。

来自：
帮助文档
云密评专区
产品介绍
产品规格

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性伸缩服务

天翼云CTyunOS系统

智算一体机

人脸属性识别

是否戴口罩识别

人脸比对

推荐文档

如何提现？

负载均衡删除

重置管理员密码

基本概念