等保咨询_等保咨询文档介绍内容-天翼云

查看网站扫描详情
服务器:目标网站部署所使用的服务器名称(例如:Tomcat 、Apache httpd、 IIS等)。语言:目标网站所使用的开发语言(例如:PHP、JAVA、C#等)。后续处理当您修复网站漏洞后,在扫描详情界面右侧单击“重新扫描”,重新扫描网站后,请在网站扫描详情界面查看该漏洞是否已修复。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
网站漏洞扫描
查看网站扫描详情
过滤规则
按规则过滤:指按照特定的条件进行审计过滤,规则包括客户端信息、服务端信息、SQL请求和SQL结果等条件。添加按IP过滤规则按IP过滤则是将新增的客户端IP认为是白名单,不审计该IP下任何信息。新增按IP过滤规则的操作方法如下: 注意此处添加的不审计的IP默认使用旁路镜像和Agent日志采集方式的全部资产有效。即添加后,资产中有符合上述不审计IP条件的客户端和服务端均不做任何审计,请谨慎添加。 1.在左侧菜单栏选择“规则配置 > 过滤规则”进入过滤规则页面,选择按“按IP过滤”页签。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
过滤规则
过滤规则
按规则过滤:指按照特定的条件进行审计过滤,规则包括客户端信息、服务端信息、SQL请求和SQL结果等条件。添加按IP过滤规则按IP过滤则是将新增的客户端IP认为是白名单,不审计该IP下任何信息。新增按IP过滤规则的操作方法如下: 注意此处添加的不审计的IP默认使用旁路镜像和Agent日志采集方式的全部资产有效。即添加后,资产中有符合上述不审计IP条件的客户端和服务端均不做任何审计,请谨慎添加。 1.在左侧菜单栏选择“规则配置 > 过滤规则”进入过滤规则页面,选择按“按IP过滤”页签。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
过滤规则
使用限制
数据加密网关加密字段不支持大小比较,如大于、小于、order by、between等;不支持计算操作和函数操作,如AVG、MAX、MIN、SUM及计算表达式,不支持if、case、when函数。不支持视图、触发器及存储过程操作,涉及where等条件后的 "=" 号比较必须保证 "=" 号两端字段均做加密或者均未做加密;加密表名及字段名含有通配符(比如:天翼云中'!')的不支持进行配置加密。若您需要进行完整性检验,字段必须非空,否则无法生效。

来自：
帮助文档
云密评专区
产品介绍
使用限制
迁移其他云厂商数据到媒体存储
部分用户有大量数据在第三方云厂商对象存储上,如果他们需要将他们的数据迁移到对媒体存储,需要先将第三方云厂商上的对象数据下载到本地,再通过控制...等工具上传,整个过程耗时又耗力,并且很容易存在漏传、误传等问题。针对迁移第三方云厂商的对象数据至媒体存储的场景,媒体存储提供在线迁移服务。通过迁移服务,用户只需在控制台配置简单的连接参数以及迁移任务,即可把数据从第三方云厂商简单、平滑地迁移至媒体存储。下面以阿里云OSS数据迁移到媒体存储为例。前提条件已在天翼云注册账号,并完成实名认证。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据迁移与备份
迁移其他云厂商数据到媒体存储
高频问题
支持,ECI默认不提供公网资源的访问,因此ECI默认是不能拉取Docker Hub的镜像,如果您需要从Docker Hub等公网镜像仓库拉取镜像来创建ECI实例,则需要该实例具备公网访问的能力。详情请参考拉取Docker Hub官方仓库镜像。

来自：
帮助文档
弹性容器实例
常见问题
高频问题
术语解释
CN2-DCI网络新平面中国电信基于SDN架构,在CN2-DCI网络基础上通过引入SRv6+EVPN等技术重构的高质量、高可靠、差异化精品网络。SRv6SRv6(Segment Routing IPv6)是一种网络转发技术,SR指Segment Routing技术,v6指原生IPv6,SRv6就是IPv6+Segment Routing,是SR技术的IPv6演进版本。

来自：
帮助文档
公共传输通道
产品介绍
术语解释
产品定义
天翼云SD-WAN基于天翼云资源池布局,并依托电信优质骨干网资源(ChinaNet、专线/专网、CN2-DCI网、4G/5G无线网络等),可在接入侧兼容各运营商多种网络接入方式,支持一跳入云、多地组网、灵活配置以及智能调度与管理等功能,助力用户分钟级构建云、数据中心、企业分支之间的专属广域网络。产品形态智能网关是指天翼云提供的SD-WAN网络接入设备,分为硬件版和软件版(vCPE)两种形态。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品定义
安全
SMS支持断点续传,在迁移过程中出现断网或者迁移出错等故障,故障修复后可支持在之前的进度上继续迁移、同步。

来自：
帮助文档
主机迁移服务SMS
产品介绍
安全
创建迁移参数模板
创建新服务器目的端配置时,根据需求,您可以配置虚拟私有云、子网、安全组等参数。 - 模板参数配置完成后,单击“确定”迁移参数模板创建完成。 (可选)在迁移参数模板区域左侧的模板列表中,单击已创建的模板名称,单击“设置为默认迁移参数模板”,可将您创建的迁移参数模板设置为默认模板。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建迁移参数模板
SSL证书审核类
解决办法: 通过400热线反馈给CA,等CA人工审核结果,若还是无法通过择无法签发证书,需要换域名申请或签发自签发证书。

来自：
帮助文档
证书管理服务
常见问题
SSL证书审核类
终端列表
设备详情可查看基本设备信息,包含设备名称、设备状态、设备ID等,并可在使用记录里查看该设备的使用记录。

来自：
帮助文档
边缘安全加速平台
公共服务
终端资产
终端列表
Ingress常见错误信息及故障排查方法
使用Kubernetes 集群诊断工具 Kubernetes 提供了许多用于故障排查的工具,例如 kubectl describe、kube...等命令,以及更高级的工具,例如 kubectl cluster-info dump。

来自：
帮助文档
云容器引擎
用户指南
网络
Ingress管理
Ingress常见错误信息及故障排查方法
操作类
处于待删除状态的密钥不可用,无法用于加解密、产生数据密钥等。如果您不再使用密钥,推荐您先禁用密钥,确保不影响您的业务后再通过计划删除密钥来进行删除。为避免误删,您可以开启删除保护功能。 KMS是否支持国密算法? 支持。KMS支持创建SM2、SM4类型的密钥,适用于数据加解密、签名验签等场景。

来自：
帮助文档
密钥管理
常见问题
操作类
怎样配置Linux分析工具：atop和kdump
在Linux系统中,如果遇到严重的内核崩溃或死锁等问题,通常会导致系统无法继续正常运行。为了解决这种情况,kdump允许在系统崩溃时将当前内核的内存转储保存到硬盘上。kdump通过一些特定的配置和设置,可以在系统崩溃时触发一个独立的内核(用作专用的crash内核),该内核能够将系统的内存转储保存到预定义的目录中。这个转储文件可以记录包括内核代码、进程状态、内核堆栈跟踪等信息,使开发人员和系统管理员能够在崩溃发生时进行故障分析和调试。

来自：
帮助文档
弹性云主机
故障修复
操作系统类（Linux）
怎样配置Linux分析工具：atop和kdump
服务列表
健康状态定义状态码:成功对应的状态码,主要是2XX、3XX等。成功次数:成功的次数超过该值则认为节点健康。不健康状态定义超时次数:超时次数超过该值则认为节点不健康。TCP失败次数:TCP失败超过该值则认为节点不健康。HTTP失败次数:HTTP失败超过该值则认为节点不健康。状态码:失败对应的状态码,包括4XX、5XX等。后端访问签名使用云原生网关的场景下,后端服务不直接对外暴露服务,而是通过云原生网关将请求转发到后端。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务列表
Web应用防火墙（边缘云版）
Web应用防火墙(边缘云版)依托天翼云的云安全节点形成安全网络,结合云端大数据分析平台,为用户提供应对Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及Web业务安全防护问题,从而保障网站安全。

来自：
帮助文档
Web应用防火墙（边缘云版）
（停止维护）Kubernetes 1.23版本说明
本节介绍了:云容器引擎发布 Kubernetes 1.23版本说明。

来自：
帮助文档
云容器引擎
用户指南
集群
集群概述
Kubernetes版本发布记录
（停止维护）Kubernetes 1.23版本说明
威胁攻击态势
用户可以查看不同级别的告警的数量统计、异常资产、高危待处理等态势。前提条件威胁攻击态势需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看威胁攻击态势大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 威胁攻击态势”,进入威胁攻击态势大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。单击左上角的图标,返回“安全概览”页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
威胁攻击态势
余额提现
在线充值(微信、翼支付)到账超过360天的金额、在线充值(通过天翼云APP跳转支付宝支付)到账超过90天的金额、在线充值(通过天翼云官网支付...等其他原因导致原路返回提现失败的,转为银行卡提现。转账汇款充值(对公充值)的金额只能进行银行卡提现。银行卡提现需要您提交相关资料(原支付凭证等),预计10~15个工作日完成。

来自：
帮助文档
费用中心
资金管理
余额提现
概念类问题
对比维度备份容灾使用目的避免数据丢失,一般通过快照、备份等技术构建数据的数据备份副本,故障时可以通过数据的历史副本恢复用户数据。避免业务中断,一般是通过复制技术(应用层复制、主机I/O层复制、存储层复制)在异地构建业务的备用主机和数据,主站点故障时备用站点可以接管业务。使用场景针对病毒入侵、人为误删除、软硬件故障等场景,可将数据恢复到任意备份点。针对软硬件故障以及海啸、火灾、地震等重大自然灾害,运行故障切换,尽快恢复业务。

来自：
帮助文档
云硬盘备份
常见问题
概念类问题
ECS自建MySQL迁移RDS实例
通过多种网络链路,可快速实现跨云平台数据库迁移、云下数据库迁移上云或云上跨区域的数据库迁移等多种业务场景迁移。典型行业:所有使用MySQL数据库的行业。适配场景:适用于实时迁移场景。技术架构图本实践方案基于如下图所示的技术架构和主要流程。图 1 数据库迁移原理图前提条件在进行本文操作之前,您需要完成以下准备工作: 1、创建好目的端数据库并将两端网络打通。 2、资源池需具备DRS产品开通能力。

来自：
帮助文档
数据库复制
最佳实践
ECS自建数据库迁移至云上DDS、RDS实例
ECS自建MySQL迁移RDS实例
接入前须知
接入WAF防护服务后,当启用防护策略时,即便是低级防护策略 ,可能也会因为网站代码实现不够规范或用户通过非常规方式访问等情况,造成用户的上传搜索等正常操作可能被误认为是攻击而拦截掉。当业务访问出现误报较多的情况,建议将防护模式调整为观察模式,通过自服务平台查看告警日志,并及时观察业务的正常使用情况,发现误报请求后第一时间联系天翼云安全工程师优化安全防护策略。

来自：
帮助文档
Web应用防火墙
快速入门
接入前须知
计费类
资源删除后还会扣费的原因:一般按需计费的结算周期有小时/天/月等,资源删除后并不会立即对之前的消费进行扣款,在结算周期结束后,才会生成账单并执行扣款。目前云服务备份按需计费的结算周期是按天。

来自：
帮助文档
云服务备份
常见问题
计费类
工作负载概述
在Kubernetes中,工作负载是对一组Pod的抽象模型,用于描述业务的运行载体,包括Deployment、Statefulset、Dae...等多种类型。云容器引擎CCE提供基于Kubernetes原生类型的容器部署和管理能力,支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。 Pod Pod是Kubernetes创建或部署的最小单位。

来自：
帮助文档
云容器引擎
用户指南
工作负载
工作负载概述
通过控制台访问对象存储ZOS
点击下一步,填写高级配置(包括数据冗余策略、存储类型、服务端加密、合规保留等)。参数说明地域桶所在的地域。存储桶一旦创建成功,地域不能修改。 bucket名称桶的名称,注意以下命名规则:桶名称全局唯一,在任何集群,都不能与已有的任何桶名称重复,包括其他用户创建的桶。存储桶一旦创建成功,名称不能修改且不支持重命名。长度范围为3到63个字符,支持小写字母、数字、中划线(-)、英文句号(.)。

来自：
帮助文档
对象存储
最佳实践
通过控制台访问对象存储ZOS
实例系列
互联网、物联网、物流等行业的数据库。一主两备实例采用一主两备的高可用架构,支持跨可用区部署实例,使用跨可用区部署能力无需另外收费,故障下支持主备自动切换,用户访问地址不变。适用于对高可用性要求较高的业务场景,节点间应当配置足够高的带宽,以保证主备数据的同步速度。创建实例时会同时创建两个备节点,在主节点故障后,会选择与主库数据最接近的从节点会自动提升为新的主节点。适用于数据安全要求比较高的中大型企业的生产数据库。互联网、物联网、物流等行业的数据库。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
实例说明
实例系列
通过数据分片提升服务性能
用户通过 mongos 节点操作数据库,mongos 会将用户的操作请求路由到底层的存储分片中,并收集结果进行合并等操作后赶回给客户端。 config server 节点。底层是 3 副本主从架构,存储路由表、用户、集群配置等信息。对于用户来说是不感知的。 shard server 节点。分片集群有 2 个或者多个 shard,每个 shard 都是独立的 3 副本主从架构。每个 shard server 存储具体的用户数据,执行具体的数据操作。

来自：
帮助文档
文档数据库服务
最佳实践
通过数据分片提升服务性能
帐号管理
您也可以对库角色进行编辑、重命名、删除等操作。

来自：
帮助文档
数据管理服务
用户指南
SQL Server数据库管理（开发工具）
帐号管理
漏洞修复
操作点击 “详情” 可查看该终端漏洞的详细信息,如具体存在哪些漏洞、修复建议等。 3.点击详情,可查看终端名称、漏洞等级、补丁编号、大小、生效描述、修复状态等。 4.点击修复,终端将立即发起漏洞修复。扫描任务 1.为助您高效了解扫描任务状况,扫描任务视图聚焦当下任务执行状态,不统计历史数据。 2.以下是扫描任务视图的字段说明。字段名称说明任务ID显示任务的名称。任务类型分为周期扫描与下发扫描。账户名显示账户的名称。

来自：
帮助文档
边缘安全加速平台
终端管理
终端安全
漏洞修复
安全防护分析
受攻击情况支持查看受到攻击次数最多的域名及URL排行情况,支持获取域名/URL、受攻击次数、占比等字段信息全国攻击分布支持查看全国的攻击分布情况,不同颜色代表不同范围的攻击次数。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
数据分析
安全防护分析
新增域名
域名后缀:又被称为顶级域名,比如:.com、.net、.cn等,也存在带两个层级的域名后缀,比如:.com.cn、.net.cn等。一级域名:也被称为根域名,例如:"ctyun.cn"。二级域名:在一级域名前再加一级,例如:"example.ctyun.cn"。三级域名:在二级域名前再加一级,例如:"www.example.ctyun.cn"。使用说明 1、登录边缘安全加速控制台,选择安全与加速进入工作台-域名-域名管理页面。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
新增域名

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸检测

人脸活体检测

推荐文档

域名DNS配置

编辑备份集

启动即时会议