安全专区_安全专区文档介绍内容-天翼云

管理授权
本小节介绍安全专区云堡垒机管理授权方法。配置方法: 添加授权,点击【运维管理】→【授权】→【新增】,对云堡垒机运维账号、运维资源以及登录运维资源的系统账号进行授权绑定。用户用户:运维人员账号。资源资源/地址:提供给运维人员的运维资源。资源账号资源/地址:运维资源的系统登录账号。授权添加成功后如下图所示:

来自：
帮助文档
安全专区
快速入门
云堡垒机
管理授权
创建账号
本小节介绍安全专区创建用户账号方法。操作方法 1.点击【添加用户】,按照页面提示完整填写用户信息,添加新的账号。 2.打开用户注册信息窗口。用户名:填写用户邮箱作为用户名(系统将发送邮件到该邮箱); 手机号:填写用户手机号(登录接收验证码); 角色分配安全管理员:负责安全策略配置; 审计人员:可查看及管理日志; 运维人员:业务系统运维人员只能登录云堡垒机,对业务系统进行操作。

来自：
帮助文档
安全专区
快速入门
创建用户账户
创建账号
资产列表
本小节介绍安全专区资产管理服务器主机部署情况。资产描述区域服务器名称:服务器资产IP地址; 所属VPC:可选择; 操作系统:服务器资产类型。防御部署状态区域服务器主机安全组件部署情况。数据库审计:是否已配置数据库审计; 日志审计:是否已配置日志审计; 主机安全:是否已安装终端安全EDR客户端。安全数据区域汇总展示服务器主机威胁、漏洞安全情况。分组浏览可选择服务器分组进行筛选资产。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产列表
添加资产
本小节介绍安全专区云堡垒机添加资产方法。 1.点击【运维管理】→【资源】→【添加】,可以添加不同类型的运维资源。 2.选择设备资源类别。名称:自定义; 归属部门:Root部门; 地址:业务云主机IP地址; 密码策略:内置密码策略; 运维协议:按实际需求选择,可参考上图。请确保资源的网络及管理端口与云堡垒机网络互通,管理端口如SSH的22端口及RDP的3389端口可让云堡垒机访问。

来自：
帮助文档
安全专区
快速入门
云堡垒机
添加资产
添加资产
本小节介绍安全专区云堡垒机映射端口策略配置。配置方法: 新增资产,点击【资产管理】→【资产管理】→【新增】,如下图为Windows模板进行配置: 注意红*为必填项资产名称:根据实际网络、设备自定义取名; 系统类型:按业务服务器选择; IP地址段:填写业务服务器的私有IP地址; 资产类别:此处选择服务器; 资产IP:此处填写需要增加资产的实际IP。通过"查询"按钮可以快速的查询当前已添加的资产。

来自：
帮助文档
安全专区
快速入门
云日志审计
添加资产
新建网络对象
本小节介绍安全专区云防火墙方位策略配置。配置方法: 从【导航菜单】页面中,点击【对象】→【网络对象】→【新增】→【业务】,进行相关配置。名称:按需命名; 服务器IP:业务云主机的IP地址。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
新建网络对象
告警列表
本小节介绍安全专区威胁分析告警列表。功能说明展示源IP地址、目的IP地址、来源的组件类型、告警等级以及告警产生时间等。查询方法 1.根据条件查询,选择高威胁统计,可出现如下:被攻击目标IP地址、产生日志组件类型、告警等级、告警事件描述、被攻击具体时间、处理状态等设置。 2.可根据已处理或者未处理方式,选择组件类型,填写“攻击者IP”和“目标IP”进行数据筛选。 3.告警处理操作:查看未处理状态,点击【去处理】。即可跳转到相应组件管理页面进行处理。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警列表
入门流程
准备工作购买智算安全专区-大模型安全卫士实例准备好被代理的大模型服务准备好基础大模型操作流程编号操作相关文档1(可选)根据用户需求检查并配置分类和规则新增规则分类管理2(建议)配置用于模型推理引擎的基础模型基础模型设置3配置或新建策略,按需选择违规分类、检测引擎、及其他检测配置内容安全策略管理检测引擎配置说明4按需配置模型代理网关代理

来自：
帮助文档
智算安全专区
快速入门
入门流程
登录运维
本小节介绍安全专区云堡垒机登录运维方法。安装插件从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口(https://云防火墙的弹性公网IP:“堡垒机管理端口服务映射”中的对外映射端口,详情参考服务器映射),点击【帮助】→【控件下载】,选择合适的插件下载并进行安装。根据提示完成安装插件。测试登录点击【运维操作】→【SSO】,可看到本账号在(详情参考资产管理授权)授权需要运维的资源,即可选择相应的运维方式进入单点登录。

来自：
帮助文档
安全专区
快速入门
云堡垒机
登录运维
病毒检测
针对病毒处理,安全专区自动检测主流木马病毒、勒索软件、挖矿病毒、DDoS木马并自动隔离查杀,通过提供扫描、告警、深度查杀及病毒修复能力,可有效预防病毒入侵服务器。趋势分析图默认展示当前一周的数据,通过右上角可筛选不同的时间段查看趋势图。展示病毒漏洞详细信息以及漏洞发生IP地址。

来自：
帮助文档
安全专区
用户指南
风险分析
病毒检测
应用场景
本节介绍智算安全专区的应用场景。模型输入输出内容违规场景特点:使用者输入违规内容(如违法犯罪、暴力色情等),诱导模型生成不相关或非法内容,造成不良影响。解决方案:内置大模型内容安全引擎,在输入阶段评估提示词,防止生成非法结果;在输出阶段检测违规内容,及时阻断并进行事后审计。支持模型接口代理方式实时检测与阻断,通过三道过滤防线保障内容安全。敏感数据安全脱敏场景特点:在问答结果输出阶段,应用可能带出个人简历、薪资情况等敏感信息,导致泄露。

来自：
帮助文档
智算安全专区
产品介绍
应用场景
应用控制策略
本小节介绍安全专区访问策略配置方法。配置方法: 在【策略】→【访问控制】→【应用控制策略】→【策略汇总】→【新增】: 源区域:选择“L3_untrust_A”。地址:选择网络对象,勾选需要访问互联网的业务云主机对象。目的区域:选择“L3_untrust_A”。地址:勾选网络对象,选择全部。服务/应用:勾选服务,需访问的互联网服务端口可选择any全端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
应用控制策略
补丁漏洞
补丁漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。安全专区整合外部漏洞扫描服务,实时返回补丁漏洞扫描数据。配置方法 1.点击【补丁漏洞】中的一项漏洞,进行单项查询以及漏洞详细展现,导出扫描出来的补丁漏洞文件。 2.记录该数据返回(即风险终端),分析补丁漏洞所产生原因。 3.选择修复补丁漏洞,点击右侧【操作】,页面跳转组件系统进行管理。

来自：
帮助文档
安全专区
用户指南
风险分析
补丁漏洞
策略配置
以上完成客户端安装及策略配置,检查完成后安全信息将在安全专区展示。

来自：
帮助文档
安全专区
快速入门
终端安全EDR
策略配置
运营管理
安全专区支持安全报告功能,支持对安全报告进行自定义配置。功能说明通过自定义报告内容、报告展示的数据类型和接收人邮箱地址,满足告警资产安全状况数据的需求。运营管理支持报告类型分不同种类,例如周报、月报、季报、年报。存在自定义时间段查询,根据开始时间和结束时间进行查询并对安全运营模块进行实时监控和检查,该功能模块支持邮件定期发送及指定特定接收人。自定义时间查询报告,默认展示一周的漏洞趋势数据,可选择时间段,选择开始时间和结束时间进行查询。

来自：
帮助文档
安全专区
用户指南
运营管理
常见问题
本节介绍智算安全专区常见问题。大模型安全卫士是什么?大模型安全卫士是一款专为大模型安全设计的一站式防护产品,提供从开发、训练、部署到运营的全生命周期安全闭环,保护用户的智算基础设施。开通大模型安全卫士需要哪些要求?大模型安全卫士需要部署在和安装大模型的云主机所在的同一个虚拟私有云(VPC)内。大模型安全卫士能解决智算场景下哪些安全问题?有效拦截大模型推理过程中的潜在违规内容,对输入和输出的语义进行深度分析和检测,防止模型被利用进行恶意攻击或生成有害内容,强化了模型推理过程中的安全保障。

来自：
帮助文档
智算安全专区
常见问题
常见问题
购买企业版
购买须知企业版提供安全托管服务,当前针对开通云等保专区、安全专区及托管服务组件的用户提供,请您提前配置相关安全产品。购买服务后,我们的安全服务工程师将会联系您,并在整个服务周期内与您保持沟通。一个账号仅支持购买一个企业版实例。服务内容持续监控安全产品(WAF、云防火墙、主机安全)事件。提供漏洞感知,监控云主机、应用、服务脆弱性。提供威胁情报,持续检测恶意IP、恶意域名、APT攻击等。提供应急响应支撑,应对突发安全事件。提供安全评估,评估云上资产整体安全状况,提供评估报告。不支持退订操作。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
企业版
购买企业版
购买基础版
购买须知基础版提供安全托管服务,当前针对开通云等保专区、安全专区及托管服务组件的用户提供,请您提前配置相关安全产品。购买服务后,我们的安全服务工程师将会联系您,并在整个服务周期内与您保持沟通。一个账号仅支持购买一个基础版实例。服务内容持续监控安全产品(WAF、云防火墙、主机安全)事件。提供漏洞感知,监控云主机、应用、服务脆弱性。提供威胁情报,持续检测恶意IP、恶意域名、APT攻击等。提供安全产品策略检查和调优,确保检测和防护效果。提供安全产品售后管家,专人快速解决问题。不支持退订操作。

来自：
帮助文档
托管检测与响应服务（原生版）
用户指南
基础版
购买基础版
源地址转换
本小节介绍安全专区源地址转换方法。配置方法: 点击【策略】→【地址转换】→【IPV4地址转换】→【新增】→【源地址转换】,进行相关策略配置。原始数据包源区域:选择“L3_untrust_A”; 网络对象:勾选区域,填写需要访问互联网的业务云主机对象; 目的区域/接口:选择“L3_untrust_A”; 网络对象:全部互联网对象。转换后数据包源地址转换为:指定IP; IP地址:eth0地址(与绑定弹性公网IP对应的私有地址)。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
源地址转换
资产状态
安全专区总览展示服务器安全状态、服务器数量、存在风险的服务器数量和未受保护的服务器数量,统一查看服务器资产安全状态。功能说明展示服务器安全状态、服务器数量、存在风险的服务器数量和未受保护的服务器数量,统一查看服务器资产安全状态。资产总数:服务器资产以及资产的风险状态统计数据; 未防护资产:未被授权保护的服务器资产; 存在风险服务器:存在漏洞、基线风险、告警等安全风险的服务器; 存在风险网站:存在漏洞、基线风险等安全风险的网站。

来自：
帮助文档
安全专区
用户指南
安全专区总览
资产状态
产品类问题
默认不提供安全能力,如客户等保需求,可以将官网安全专区中的等保套餐私有化部署到一体机里,为客户提供等保能力,此部分单独收费。等保能力会有资源占用,最终用户可用的资源等于一体机默认提供的资源减去等保能力占用的资源。

来自：
帮助文档
混合云一体机推理基础版
常见问题
产品类问题
网站漏洞
网站漏洞扫描主要是针对WEB应用的SQL注入、跨站、远程挂马、跨站请求伪造 CSRF、OWASP top 10 等漏洞进行扫描进行网站漏洞扫...安全专区,进行动态展示。操作方法 1.网站漏洞数据来源:点击【资产管理】→【域名】,扫描后,如果该网站有漏洞则会同步到【网站漏洞】模块。 2.选择时间范围内,进行趋势分析。

来自：
帮助文档
安全专区
用户指南
风险分析
网站漏洞
添加保护对象
本小节介绍安全专区云数据库审计中添加保护对象方法。配置方法: 1.点击【保护对象】→【添加】,进行添加保护对象设置。说明数据库中的保护对象是指受审计的数据库。 2.填写受保护对象相关信息。

来自：
帮助文档
安全专区
快速入门
云数据库审计
添加保护对象
使用限制
本章节为您介绍数据安全专区的使用限制。

来自：
帮助文档
数据安全专区
产品介绍
使用限制
产品优势
本章节为您介绍数据安全专区的产品优势。多维度的数据资产快速梳理快速识别网络中的个人信息、重要数据、行业敏感数据,掌握数据的分布情况、存储方式和数据量级,生成数据保护对象清单。采用自动发现、人工录入等方式,对数据库、数据表、数据字段进行管理,支持对敏感数据分类分级自动梳理。采用自动发现、人工录入等方式,对应用系统资产、API接口进行管理,并形成数据链路刻画。采用自动发现、人工录入等方式,对网络主机资产信息进行统一梳理。

来自：
帮助文档
数据安全专区
产品介绍
产品优势
资产风险分析
本小节介绍安全专区资产管理服务器主机资产风险分析。功能说明资产风险分析页面把所筛选的资产相关的未处理的告警、漏洞、基线、补丁、病毒五类安全数据整合在一个页面展示,方便安全管理员分析。配置方法 1.进入【资产管理】→【服务器】,点击【资产风险分析】,可查询分析指定服务器的各类安全漏洞、威胁、报警。在左侧分组选定需要分析的指定服务器分组及服务器,进行资产信息筛选。页面右边栏实时同步更新所选择资产的展示,其中根据告警分析、安全告警、系统漏洞、基线合规、系统补丁及病毒感染等几大模块。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产风险分析
主机漏洞
主机漏洞扫描主要包含对应用服务、网络设备、安全设备等相关主机设备的漏扫扫描以及对应主机安全的相关服务和操作系统的漏洞进行扫描。本小节介绍安全专区主机漏洞。漏洞数据来源【资产管理】→【服务器】中,点击【扫描】,将漏洞数据同步到【主机漏洞】模块。趋势分析图默认展示当前一周的数据,通过右上角可筛选不同的时间段查看趋势图: 安全管理中心记录漏洞状态、漏洞所存在风险值,对时间段内所存在漏洞进行趋势分析。 1.点击【未处理漏洞数量】或者【风险项】(风险项颜色标注高、中、低风险)。

来自：
帮助文档
安全专区
用户指南
风险分析
主机漏洞
计费项
本章节为您介绍数据安全专区的计费内容。数据安全专区仅支持包周期和一次性计费的内容。

来自：
帮助文档
数据安全专区
计费说明
计费项
脱敏/水印任务
配置数据脱敏任务时,您可以选择手动配置所需字段对应的脱敏规则,或者一键选择数据安全专区提供的脱敏模板。若您希望创建自己的脱敏模板,可单击“管理”按钮,进入对应配置页面配置自定义脱敏模板,单击“保存”后单击“刷新” ,即可在下拉框中选择新创建的自定义模板。如下图所示。结构化水印任务1.使用系统管理员登录数据脱敏实例。2.在左侧导航栏选择“脱敏/水印任务 > 结构化任务 ”,进入“结构化任务”页面。3.单击页面左上角的“新增”按钮,进入“任务新增”界面。

来自：
帮助文档
数据安全专区
用户指南
数据脱敏操作指导
脱敏/水印任务
数据对比任务
本章节为您介绍数据安全专区的数据对比任务。 “数据对比任务”页面用于比较生产源和对比目标,轻松发现目标数据是否脱敏;也可用于验证数据脱敏处理效果,即对比脱敏前后的数据差异。注意目前,系统仅支持对比同构数据库中的敏感字段,自动跳过非敏感字段,且表名及表所含字段名完全相同才算匹配上。不支持对比主键经过脱敏的数据。新增数据对比任务1.使用系统管理员登录数据脱敏实例。2.在左侧导航栏选择“数据对比 > 数据对比任务 ”,进入“数据对比任务”页面。

来自：
帮助文档
数据安全专区
用户指南
数据脱敏操作指导
数据对比任务
购买类
一体机默认不提供安全能力,如客户有等保需求,可以将官网安全专区中的等保套餐私有化部署到一体机里,为客户提供等保能力,此部分单独收费。等保能力会有资源占用,最终用户可用的资源等于一体机默认提供的资源减去等保能力占用的资源。

来自：
帮助文档
混合云一体机
常见问题
购买类
网络割接与网络测试
防火墙网络及策略配置完毕后,需要进行网络割接,把防火墙嵌入南北向流量,才能实现安全检测防御。割接工作主要包括弹性IP迁移,割接过程网络会中断。本小节介绍安全专区云防火墙网络割接方法。网络割接云防火墙通过私有IP地址(或虚拟IP地址)与业务的弹性公网IP绑定,并通过服务器映射接入业务网络链路。弹性IP迁移 1.如果弹性IP已经绑定在业务主机,进入【天翼云控制中心】→【弹性云主机】,点击绑定弹性IP的业务云主机,进入【弹性IP】→【绑定弹性IP】,把弹性IP从业务云主机解绑。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
网络割接与网络测试

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

算力互联调度平台

应用托管

科研助手

推荐文档

如何创建RDS数据库

登录

应用数据管理

退订

云主机购买流程