安全加速_安全加速文档介绍内容-天翼云

什么是 HTTPS
HTTPS也叫安全的超文本传输协议,默认使用TCP端口443,他的数据会用PKI中的公钥进行加密,这样抓包工具捕获到的数据包也没有办法看到包中的内容,安全性大大提高,要解密数据的话就要用到PKI中的私钥。所以一些安全性比较高的网站如:网上银行,电子商务网站都需要用HTTPS访问。全站加速是否支持HTTPS配置? 天翼云全站加速目前已经全面支持HTTPS配置。详见:HTTPS配置。在天翼云客户控制台开启HTTPS协议,将实现客户端和天翼云全站加速节点之间请求的HTTPS加密。

来自：
帮助文档
全站加速
常见问题
HTTPS类
什么是 HTTPS
出现网站访问异常的情况如何处理？
检查是否被Web应用防火墙(边缘云版)服务误拦截可通过Web应用防火墙(边缘云版)控制台的“日志管理 > WAF攻击日志”页面查看是否相关的攻击日志记录,如果有对应的攻击记录并分析确认该请求为正常请求则可通过添加白名单规则的方式放行请求。如果没有相关攻击日志记录,可进一步到“域名列表 >安全防护 > 安全基础配置”页面将防护模式开关修改成关闭,然后再尝试访问网站,如果访问异常的情况依旧存在,则证明不是Web应用防火墙(边缘云版)防护影响的异常,需要从其他方面排查。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现网站访问异常的情况如何处理？
安全告警事件概述
本小节介绍安全告警事件概述。企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等13大类入侵检测能力,用户可通过事件管理全面了解告警事件类型,帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。约束限制未开启防护不支持告警事件相关操作。主机告警事件支持情况说明事件类型告警名称告警说明企业版旗舰版网页防篡改版加入告警白名单隔离查杀恶意软件恶意程序恶意程序可能是黑客入侵成功之后植入的木马、后门等,用于窃取数据或攫取不当利益。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
主机安全告警
安全告警事件概述
通用类
弹性裸金属具备物理机级别的资源隔离,同时具备云主机的弹性灵活属性,通过将网络和存储等功能卸载到DPU卡上,将通用物理机升级成为具备硬件加速、云盘挂载和启动、支持vpc网络等能力的高性能弹性计算产品。标准裸金属和弹性裸金属有什么不同点? 弹性裸金属指搭配智能网卡的物理机,拥有云主机的弹性灵活属性,具备硬件加速、云盘挂载、安全组隔离、弹性多网卡等能力; 标准裸金属指搭配标准物理网卡的物理机,不具备云盘挂载、安全组隔离、弹性多网卡功能。物理机与传统物理机有什么区别?

来自：
帮助文档
物理机
常见问题
通用类
天翼云CDN加速和天翼云其他产品搭配使用时，如何收取流量费用
本文解释天翼云CDN加速和天翼云其他产品搭配使用时的计费方式。天翼云CDN加速和天翼云其他产品搭配使用时,产生的流量各自分别计费,不支持互相抵扣,也不会重复计费,每个产品的计费和扣款规则详见各产品的计费说明。

来自：
帮助文档
CDN加速
常见问题
订购计费
天翼云CDN加速和天翼云其他产品搭配使用时，如何收取流量费用
导出网络层攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的网络层攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。 3.指定要导出的网络层攻击事件时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
导出网络层攻击事件
预取
说明为防止资源滥用,天翼云全站加速平台限定了各服务资源的额定用量,如果当前用量无法满足使用需要,请提交工单申请扩大额度。

来自：
帮助文档
全站加速
用户指南
刷新预取
预取
查看安全总览
本节介绍 Web应用防火墙(独享版)的安全总览页面。您通过Web应用防火墙服务查看防护日志,可查看到昨天、今天、3天、7天或者30天的访问与攻击统计次数、攻击分布、受攻击域名TOP10、攻击源IP TOP10和受攻击URL TOP10的次数。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。已为防护域名添加了一个或者多个防护规则。规格限制在“安全总览”界面,最多可以查看30天的防护数据。

来自：
帮助文档
Web应用防火墙（独享版）
快速入门
查看安全总览
安全态势大屏
本小节介绍态势感知安全态势大屏,包括全局态势大屏、资产态势大屏、脆弱性态势大屏、威胁态势大屏。全局态势大屏全局态势大屏,从资产、脆弱性、威胁视角,全面展示用户单位的整体安全态势。资产态势大屏资产态势大屏,从资产视角,展示在线资产的变化趋势、各部门的资产漏洞威胁情况、端口、组件、系统的分布状态等,帮助关键信息基础设施运营单位快速实时掌握网内资产态势。

来自：
帮助文档
态势感知
用户指南
安全态势大屏
告警记录
本节介绍了DDoS高防(边缘云版)的告警记录功能。使用场景业务接入DDoS高防(边缘云版)后,您可以设置告警策略,当异常攻击事件匹配告警策略时,将产生告警记录。您可以在控制台查看历史告警记录,如果配置了告警邮箱,也会将告警记录发送至您的邮箱。前提条件已开通DDoS高防(边缘云版)。已配置告警策略。说明默认脱敏显示您的联系方式等敏感信息,点击明文显示时,请您注意保护数据安全! 使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【告警管理】-【告警记录】页面。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
告警管理
告警记录
规格
本文为您介绍一体化计算加速平台·异构计算支持的产品相关规格,带您更快了解产品能力。

来自：
帮助文档
一体化计算加速平台·异构计算
产品介绍
规格
训练任务生命周期
本文向您介绍训练任务的状态及其流转,帮助您了解一体化计算加速平台·异构计算训练任务的生命周期。训练任务状态说明任务状态说明创建中完成训练任务定义后,点击“运行”,创建运行记录的过程。已创建完成运行记录创建,已生成可运行任务。排队中任务正在等待资源分配和节点调度。运行中执行训练任务代码过程中。运行成功训练任务执行完成。运行失败 ≥1个运行实例(Pod)失败。停止中用户触发“停止”操作,正在停止训练任务。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
训练
训练任务生命周期
售前类
ECX具备以下优势: 企业数据安全:确保企业数据的传输及存储安全。高速稳定的多种网络:兼容固网、WLAN、移动等网络的接入,支持调用API访问业务。场景三:安防监控安防监控摄像头每天产生海量视频数据,如果全部传回数据中心处理,数据中心带宽成本和并发压力大,响应处理不及时。ECX具备以下优势: 缓解压力:ECX将推拉流、视频处理模块下沉至边缘,有效降低中心带宽成本和并发压力,提升分析处理时效性。按需使用:按量付费,弹性扩容,减轻客户资金压力和运维压力。

来自：
帮助文档
智能边缘云
常见问题
售前类
导出CC攻击事件
使用场景业务接入DDoS高防(边缘云版)后,您可以在控制台查询已产生的CC攻击事件并将事件导出为.xls文件。前提条件已开通DDoS高防(边缘云版)。开启CC防护配置,并触发产生CC攻击事件。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【CC攻击事件】页面。 3.指定要导出的CC攻击事件的域名及时间范围,点击【查询】按钮。 4.点击【导出】按钮,会将查询结果导出为.xls文件。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
CC攻击事件
导出CC攻击事件
使用全站加速和媒体存储【即对象存储（融合版）】后访问文件被强制下载
本文介绍使用全站加速和媒体存储【即对象存储(融合版)】后访问文件被强制下载的可能原因及解决方案。问题描述使用天翼云全站加速产品加速媒体存储【即对象存储(融合版)】资源,在通过全站加速访问媒体存储【即对象存储(融合版)】资源时,对应文件被强制下载。

来自：
帮助文档
全站加速
常见问题
媒体存储相关
使用全站加速和媒体存储【即对象存储（融合版）】后访问文件被强制下载
产品优势
多业务加速:支持http/https协议加速、上传加速、websocket加速、IPv6升级等。安全可靠的传输保障访问控制:支持设置IP黑白名单、Referer防盗链、UA黑白名单、URI黑白名单等进行访问控制。安全传输:通过私有传输协议、https加密传输、无私钥驻留等技术,保障全站加速传输安全。可靠传输:智能切换故障链路,保证数据传输可靠性。全方位的售后服务技术支持:一对一专属项目经理,7*24小时技术支持。精准调度:全网节点实时监控,基于质量的精准调度。

来自：
帮助文档
全站加速
产品介绍
产品优势
镜像安全相关问题
本节介绍了常见问题:镜像安全相关问题。如何扫描所有镜像目前支持扫描单个版本的容器镜像。

来自：
帮助文档
容器镜像服务
常见问题
操作类
镜像安全相关问题
接入前须知
当业务访问出现误报较多的情况,建议将防护模式调整为观察模式,通过自服务平台查看告警日志,并及时观察业务的正常使用情况,发现误报请求后第一时间联系天翼云安全工程师优化安全防护策略。调整防护策略切换CNAME接入防护后,您可以通过登录自服务平台进行包括防护规则、CC防护、地区封禁、攻击防绕过和HTTP合规性检测等功能在内的自定义防护配置调整。防护策略针对不同行业客户支持个性化定制,可直接联系天翼云指定的安全工程师提供技术支持,工程师将根据实际使用情况与攻防日志进行策略调整优化。

来自：
帮助文档
Web应用防火墙
快速入门
接入前须知
统计分析
本文介绍通过查看历史离线分析数据,您可以了解安全加速的运行情况。简介可通过筛选项进行组合查询,筛选项包括域名、业务类型、覆盖范围和时间等,其中必选项为域名和时间。时间选择跨度最长不能超过31天。安全分析1.在天翼云SCDN客户控制台的【安全分析】页面,客户可以查看waf、CC攻击日志和waf报表分析、CC报表分析情况。2.界面中展示的是您所选域名、时间的攻击日志情况。

来自：
帮助文档
安全加速（文档停止维护）
用户指南
统计分析
自定义镜像
在“上传镜像”页面单击“查看网络配置方法”可查看,也可通过最佳实践了解如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库。操作流程登录一体化计算加速平台·异构计算控制台。进入对应工作空间。在左侧导航栏中,选择“镜像仓库>镜像列表”进入“自定义镜像”页面。在“自定义镜像”页面中点击“上传镜像”按钮进入上传镜像页面。上传镜像步骤步骤1:下载证书,并将下载的ca.crt证书添加对应目录下。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
镜像仓库
自定义镜像
导入/导出安全组规则
本章节向您介绍如何导入与导出安全组规则。操作场景您可以在Excel格式文件中填写安全组规则参数,并将规则导入到安全组内。同时,您可以将已有安全组的规则导出至Excel格式文件中。当您遇到如下场景时,推荐您使用导入和导出安全组功能。本地备份安全组规则:如果您想在本地备份安全组规则,可以导出安全组内的规则,将安全组的出方向、入方向规则信息导出为Excel格式文件。快速创建和恢复安全组规则:如果您想快速创建或恢复安全组规则,可以将安全组规则文件导入到已有安全组中。

来自：
帮助文档
虚拟私有云
用户指南
安全组
导入/导出安全组规则
实例加入/移出安全组
本文帮助您快速熟悉实例加入/移出安全组规则的操作场景和操作流程。操作场景安全组是一种重要的网络安全防护策略,用于管理和控制虚拟机实例或云服务实例的网络访问。当您创建好安全组后,可以将云服务器加入到该安全组,使这些实例受到安全组的保护。您可以根据业务需求随时将安全组加入/移出云服务器中。在安全组界面管理云服务器时,主要包含以下操作: 加入安全组:将云服务器加入到指定的安全组中,原先已加入云服务器中的安全组仍正常生效。

来自：
帮助文档
虚拟私有云
安全组
实例加入/移出安全组
导入/导出安全组规则
在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要导出安全组规则的安全组,单击安全组名称进入详情页,进入安全组详情页。在安全组详情界面,单击“导出规则”按钮。单击“确定”按钮,可以将当前安全组规则导出成文件。

来自：
帮助文档
虚拟私有云
安全组
导入/导出安全组规则
CTCCL介绍
监控能力,日志机制联合事件机制,提供网卡对集合通信带宽监控和QP通信异常事件上报智能平台能力。端网协同,在RoCE组网下实现端网协同负载均衡,降低哈希冲突带来的影响,提高链路利用率。CTCCL发布记录版本号发布日期更新内容升级提示v0.3.02024-12-30新增功能新增QP通信事件上报功能,在机间RDMA通信异常时上报异常事件至平台。仅在一体化计算加速平台·异构计算平台部署的地域可用。新增集合通信网卡对带宽功能,用户可通过配置环境变量开启,并通过日志查看带宽信息。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
CTCCL介绍
安全组的使用限制
本章节向您介绍安全组的使用限制。为了确保良好的网络性能体验,建议一个实例最多关联5个安全组。默认情况下,一个安全组最多只允许拥有50条安全组规则。默认情况下,一个云服务器或扩展网卡最多只能被添加到5个安全组中,安全组规则取并集生效。建议一个安全组关联的实例数量不应超过6000个,否则有可能引起安全组性能下降,甚至造成安全组策略失效。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组的使用限制
安全组最佳实践
本文介绍配置安全组及其规则的最佳实践。您可以通过配置安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。安全组实践建议云上的安全组提供类似虚拟防火墙功能,用于设置单台或多台ECS实例的网络访问控制,是重要的安全隔离手段。创建ECS实例时,您必须选择一个安全组。您还可以添加安全组规则,对某个安全组下的所有ECS实例的出方向和入方向进行网络控制。在使用安全组前,您应先了解以下实践建议: 最重要的规则:安全组应作为白名单使用。开放应用出入规则时应遵循最小授权原则。

来自：
帮助文档
虚拟私有云
最佳实践
安全组最佳实践
产品定义
本节介绍了什么是DDoS高防(边缘云版)。产品定义 DDoS 高防(边缘云版)是针对游戏、互联网及金融等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。该产品依托于丰富的边缘云清洗节点,采用自主研发的高性能负载均衡服务,可实现网络层、CC等应用层防护,保障客户在大规模流量攻击的同时业务稳定、安全运行。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
产品定义
安全组策略设置
安全组创建后,您可以在安全组中定义各种访问规则,当堡垒机实例加入该安全组后,即受到这些访问规则的保护;默认情况下,一个租户可以创建500条安全组规则;为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条;当需要从安全组外访问安全组内的堡垒机实例时,需要为安全组添加相应的入方向规则;源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的堡垒机实例。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
订购计费类常见问题
您可以按需选择,扩展服务有效期与套餐服务有效期一致,套餐服务失效,扩展服务自动关停 Web应用防火墙(边缘云版)什么版本可以支持云虚拟主机吗? Web应用防火墙(边缘云版)的所有版本都支持云虚拟主机。云虚拟主机是基于云计算技术提供的虚拟化的主机服务,它可以在同一物理服务器上同时运行多个虚拟主机实例。Web应用防火墙(边缘云版)可以与云虚拟主机结合使用,为虚拟主机提供网络安全防护。通过配置和管理规则,可以检测和过滤针对虚拟主机的恶意请求,保护应用程序和数据的安全性。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
订购计费类
订购计费类常见问题
主机安全v2.0
在产品服务列表页,选择“安全 > 服务器安全卫士(原生版)”,进入服务器安全卫士(原生版)控制台。使用主机安全v2.0请参见服务器安全卫士(原生版)。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v2.0
安全组策略设置
安全组创建后,您可以在安全组中定义各种访问规则,当堡垒机实例加入该安全组后,即受到这些访问规则的保护;默认情况下,一个租户可以创建500条安全组规则;为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条;当需要从安全组外访问安全组内的堡垒机实例时,需要为安全组添加相应的入方向规则;源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的堡垒机实例。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
默认安全组和规则
本节介绍了默认安全组和规则。默认安全组和规则系统会为每个用户默认创建一个Sys-default安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的实例无需添加规则即可互相访问。如下图所示。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
默认安全组和规则

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

算力互联调度平台

应用托管

人脸检测

人脸实名认证

推荐文档

概念

性能类问题

产品定义

特惠专区

导出数据

产品定义

产品购买