活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 11.11智惠上云月 NEW 爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 人脸识别+文字识别焕新，新用户免费试用
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
安全生产_相关内容
- 开启和关闭SSL安全连接图 开启SSL安全连接 关闭SSL安全连接 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Influx 接口”。 在实例管理页面,单击目标实例名称,进入基本信息页面。 在数据库信息区域,单击SSL后的,关闭SSL安全连接。 图 关闭SSL安全连接
- 性能测试概述具有即开即用、稳定可靠、安全运行、弹性伸缩等特点,您仅需要简单的几步配置,就可在分钟级获得可用的生产数据库。天翼云数据库专家结合中国电信生产业务实践针对数据库内核及参数不断优化,不断提升服务质量,保证产品的高稳定、高可靠和高可用性。 指标说明 实例性能测试的指标包括: 每秒执行事务数TPS(Transactions Per Second) 数据库每秒执行的事务数,以COMMIT成功次数为准。 SysBench标准OLTP读写混合场景中一个事务包含18个读写SQL。
- 容器镜像安全扫描(个人版)本节介绍了容器镜像安全扫描(个人版)的用户指南。 容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,如何获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。
- 容器镜像安全扫描(企业版)本节介绍了容器镜像安全扫描(企业版)的用户指南。 容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,并获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。
- 修改DNS与添加安全组（Linux）修改ECS的安全组规则(管理控制台)本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。在ECS详情页,单击安全组页签。进入安全组列表页。单击具体的安全组名。单击“更改安全组规则”。进入安全组详情页。注:BMS的操作步骤:请单击表格中左上角的安全组ID。在对应安全组“操作”列单击“配置规则”。在“出方向规则”页签下单击“添加规则”。按下表所示添加规则。
- 获取安全评估服务序列号帮助您了解如何新建安全评估服务需求,获取服务序列号。 操作场景服务序列号用于唯一标识本次安全评估服务,安全服务经理在服务过程中,会向您索要服务序列号,用于标识本次服务已进入服务阶段。前提条件已订购安全评估服务。操作步骤在安全评估页面,可查看订购记录,可通过新建需求获取服务序列号。登录托管检测与响应服务(原生版)控制台。在左侧导航栏,选择“安全评估”,进入安全评估页面。点击页面右上角的“新建需求”,弹出新建安全评估需求对话框。配置服务需求相关参数。服务可用次数:代表您当前可用的安全评估服务总次数。
- 修改DNS与添加安全组（Windows）修改ECS的安全组规则(管理控制台)本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。在ECS详情页,单击安全组页签。进入安全组列表页。单击具体的安全组名。单击“更改安全组规则”。进入安全组详情页。注:BMS的操作步骤:请单击表格中左上角的安全组ID。在对应安全组“操作”列单击“配置规则”。在“出方向规则”页签下单击“添加规则”。按下表所示添加规则。
- 为ECI Pod配置独立安全组本文介绍如何为ECI Pod配置独立安全组。 当用户创建ECI Pod(ECI实例)时,需要指定待绑定的安全组信息,使得ECI实例的出向和入向流量得到控制。背景信息安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。
- 查看弹性云主机的安全组在“弹性云主机”界面,选择需要操作的云主机,点击名称进入详情页; 在弹性云主机详情页,选择“安全组”页签,查看弹性云主机所属的安全组详情; 支持对安全组进行更改、编辑、删除等操作,同时可以查看安全组规则,对并规则进行添加、删除、修改等操作。
- 管理类如果acks=0,生产者在成功写入消息之前是不会等待任何的来自服务器的响应。可靠性最低、性能最优。 如果acks=1,只要集群的首领节点收到消息,生产者就会收到来自服务器成功的响应。 如果acks=all / -1,只有在集群所有的跟随副本都接收到消息后,生产者才会受到一个来自服务器的成功响应。可靠性最高,性能最差。 如何保证消息的顺序? Kafka 每个 Partition 都是相互独立的,Kafka 只能保证单个 Partition 下的有序。
- 使用SASL证书连接前提条件 1.已配置正确的安全组,安全组规则请参考准备环境中的安全组规则 。 2.已获取连接Kafka实例的地址。 如果是使用内网通过同一个VPC访问,实例端口为9093,实例连接地址获取如下图。 图 使用内网通过同一个VPC访问Kafka实例的连接地址(实例已开启SASL) 如果是公网访问,实例端口为9095,实例连接地址获取如下图。 图 公网访问Kafka实例的连接地址(实例已开启SASL) 3.已获取开启的SASL认证机制。
- 网站如何接入边缘安全加速平台本文介绍如何将网站域名接入边缘安全加速平台的安全与加速服务,保障您网站的安全性和可用性。 通过网站业务梳理、域名接入配置、运营管理三个方面进行管理您的网站。 网站业务梳理 在将网站接入边缘安全加速平台前,建议您先梳理网站的业务信息以及历史受攻击的情况,便于使用安全与加速服务制定合适的防护策略。 梳理网站的基础信息 梳理网站的基础信息,有利于您在域名接入安全与加速服务时,填写正确的域名配置。 网站支持哪些访问协议,如果需要支持HTTPS,那需要提前准备对应的HTTPS证书。
- 安全与加速服务版本差异对比本文介绍边缘安全加速平台-安全与加速服务不同套餐版本适用的业务规模、支持的功能情况。 套餐和版本概述 天翼云边缘安全加速平台-安全与加速服务支持包年包月计费模式。本文介绍不同套餐版本适用的业务规模、支持的功能情况。 边缘安全加速平台-安全与加速服务的套餐版本分为:免费版、基础版、高级版、企业版、旗舰版、定制版。 适用的业务规模 下表描述了不同版本适用的业务规模。一般情况下,对于中型规模的企业网站,推荐您选择企业版或者旗舰版。 注意基础版、高级版、企业版、旗舰版支持动态加速能力,按动态请求数计费。
- 购买数据安全中心服务本节为您介绍如何购买开通数据安全中心服务。 数据安全中心提供两个服务版本:标准版和专业版,两种扩展包:数据库扩展包和OBS扩展包。您可以根据业务需求购买数据安全中心服务。购买约束降配:数据安全中心DSC不支持降低购买版本的规格。如果您需要降低购买的DSC规格,可以先退订当前的DSC,再重新购买较低版本的DSC。绑定关系:数据库扩展包和OBS扩展包与DSC版本绑定,不能单独续费或退订。
- 操作类解决方案:消息中间件有两种策略, 包括数据高安全性与服务高可靠性,分别如下: 策略 配置 说明 数据高安全性 cleanFileForciblyEnable=false 若磁盘使用率大于85%,有消息生产时或默认凌晨四点,则触发删除过期的消息,若没过期消息则不会被删除 服务高可靠性 cleanFileForciblyEnable=true 若磁盘使用率大于85%,有消息生产时或默认凌晨四点,则触发删除消息(在有效期内的数据将被删除) 若磁盘使用率大于85%,策略为数据高安全性
- 查询安全组列表v3xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx foreignGroupId 否 String 安全组UUID securityGroupName 否 String 安全组名称 pageNum 否 Integer 页码,至少1,默认1 pageSize 否 Integer 每页数量,最大100,默认10 请求参数 请求头header参数 无 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode
- 快速购买数据安全专区服务若您需要购买数据安全专区专区的相关业务,可参考本章节进行选购。选购步骤1.登录数据安全专区管理控制台。2.单击右上角的“订购数据安全专区”,跳转至选购页面。3.选择需要购买的业务及各项配置。配置项配置项说明地域选择您业务所需要部署的资源池。可用区选择业务需要部署的可用区。虚拟私有云 选择业务所在的VPC组。注意VPC选定后暂不支持更换,请谨慎选择。子网选择当前VPC内子网。说明子网选择必须在VPC的网段内。配置清单选择要购买的数据安全专区配置,具体可参考:服务版本差异和计费项章节。
- 修改安全组规则v3xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 请求参数 请求头header参数 无 请求体body参数 参...安全组ID securityGroupName 是 String 安全组名称 remark 否 String 安全组备注 strategynetworkDTOList 否 Array of Objects 该安全组下全量规则信息,需要传所有安全组规则参数
- 提升登录口令安全最佳实践具体方法请参见本文的修改常见的IAM账号弱口令、修改常见的服务器弱口令、提升口令安全-IAM账号、提升口令安全-主机。提升口令安全-IAM账号您可以通过以下方法提升IAM账号的口令安全性:提升密码复杂度。密码复杂度建议同时满足以下要求:密码长度至少8个字符;密码至少包含以下三种字符种类:大写字母(AZ)小写字母(az)数字(0~9)特殊字符同一字符连续出现的最大次数为1次;不要重复使用最近5次(含5次)内已使用的密码。不使用有一定特征和规律容易被破解的常用弱口令。
- 业务脚本预部署转生产 请务必确认在灰度环境调试成功后,再单击操作列的【预部署转生产】将业务脚本发布到生产环境。 预部署转生产成功部署后,可在业务脚本首页列表中看到脚本的部署范围已变为“全局部署”状态。此时可单击操作列的【查看】,查看生产环境的业务脚本内容;单击【编辑】对业务脚本进行修改,每次修改后会默认进行预部署,待灰度环境调试成功后再通过“预部署转生产”发布到生产环境;单击【删除】,可删除业务脚本。
- 产品定义代码托管:面向软件开发者的基于Git的在线代码托管服务,是具备安全管控、成员/权限管理、分支保护/合并、在线编辑、统计服务等功能的云端代码仓库,旨在解决软件开发者在跨地域协同、多分支并发、代码版本管理、安全性等方面的问题。 流水线:提供可视化、可定制的自动交付流水线,帮助企业缩短交付周期,提升交付效率。 代码检查:基于云端实现代码质量管理,软件开发者可在编码完成后执行多语言的代码静态检查和安全检查,获取全面的质量报告,并提供缺陷的分组查看与改进建议,有效管控代码质量,帮助产品成功。
- 业务脚本预部署转生产 请务必确认在灰度环境调试成功后,再单击操作列的【预部署转生产】将业务脚本发布到生产环境。 预部署转生产成功部署后,可在业务脚本首页列表中看到脚本的部署范围已变为“全局部署”状态。此时可单击操作列的【查看】,查看生产环境的业务脚本内容;单击【编辑】对业务脚本进行修改,每次修改后会默认进行预部署,待灰度环境调试成功后再通过“预部署转生产”发布到生产环境;单击【删除】,可删除业务脚本。
- 安全认证原理和认证机制本章节主要介绍安全认证原理和认证机制。 功能 开启了 Kerberos认证的安全模式集群,进行应用开发时需要进行安全认证。 Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”,后来沿用作为安全认证的概念,使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术,并且能够进行相互认证(即客户端和服务器端均可对对方进行身份认证)。可以用于防止窃听、防止replay攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
