预警云_预警云文档介绍内容-天翼云

应用资产
本章节为您介绍堡垒机应用资产相关内容通过在一台支持远程桌面的Windows系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用账户纳入云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用账户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016、2019和2022版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。3.选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。3.选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
计费FAQ
云堡垒机如何续费,更新授权? 云堡垒机支持哪些计费方式? 云堡垒机实例可以退订吗? 云堡垒机变更规格的费用如何计算? 云堡垒机升级版本是否收费? 提示资源售罄,如何购买云堡垒机实例? 云堡垒机可以免费使用吗?

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
计费FAQ
应用资产
本章节为您介绍堡垒机应用资产相关内容通过在一台支持远程桌面的Windows系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用账户纳入云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用账户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制仅企业版支持使用应用运维功能添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016、2019和2022版本。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
系统部门
快速创建 1 登录云堡垒机系统。 2 选择“部门”,进入部门管理页面。 3 在相应上级部门列,单击快速创建下级部门。 4 修改部门名称,即完成快速创建下级部门。删除部门云堡垒机默认“总部”为系统最上级部门,不可删除。删除上级部门,默认删除下级部门。前提条件已获取“部门”模块操作权限。操作步骤 1 登录云堡垒机系统。 2 选择“部门”,进入部门管理页面。 3 单个删除。鼠标悬停到要删除的部门所在行,显示快捷删除,单击快捷键删除该部门。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统部门
系统维护
授权资源数系统最多可添加资源数(包含主机资源和应用发布资源总数)。授权资源并发连接数系统不同用户可同时登录资源的协议连接数(包含主机资源和应用发布资源),即连接协议用户数与登录资源数的乘积。过期时间系统授权许可到期时间。系统网络诊断当用户登录主机失败时,可通过网络诊断来判断云堡垒机系统与主机网络是否可达。对主机地址进行ping诊断,判断云堡垒机系统与主机的ICMP协议是否可通信。对主机地址进行路由追踪,判断云堡垒机系统与主机之间路由是否可达。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
登录安全管理
本小节包括配置用户登录安全锁、配置登录密码策略以及配置登录超时和登录验证。配置用户登录安全锁为保障云堡垒机系统用户登录安全,在用户登录云堡垒机时,输入密码错误次数超过系统设置的次数限制后,用户“来源IP”或“用户”帐号将被锁定。本小节主要介绍如何配置用户登录安全锁,包括修改锁定方式、锁定时长、可尝试密码次数等。前提条件用户已获取“系统”模块管理权限。操作步骤登录云堡垒机系统。选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
登录安全管理
运维故障
登录云堡垒机实例时,收不到短信验证码怎么办? 问题现象配置“手机短信”方式多因子登录后,通过手机短信方式登录,不能获取手机验证码,提示“发送短信失败!”。重置登录密码,收不到短信验证码。可能原因原因一:受浏览器兼容性限制,当浏览器版本与云堡垒机系统不匹配时,会导致不能获取到短信验证码,甚至登录后页面显示异常和无法操作。原因二:CBH系统短信网关为系统内置网关,短信发送频率超过限制。原因三:安全组限制了短信网关IP,或未放开10743、443端口。原因四:用户手机号码配置错误。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
运维故障
运维环境设置
安装RemoteAPP程序您若要使用云堡垒机访问应用服务器,需要在应用发布服务器中安装RemoteAppProxy跳板工具。2.8及以上版本堡垒机请选择open_app_mstsc.exe。2.8及以下版本堡垒机请选择open_app.exe。堡垒机版本请参考:关于系统章节。下载步骤:使用管理员账号登录服务器。在服务器中,将RemoteAPP程序拷贝到“C:\tool”目录中,若没有则手动创建该目录。双击“open_app-mstsc.exe”或“open_app.exe”启动安装。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
运维环境设置
安装RemoteAPP程序您若要使用云堡垒机访问应用服务器,需要在应用发布服务器中安装RemoteAppProxy跳板工具。2.8及以上版本堡垒机请选择open_app_mstsc.exe。2.8及以下版本堡垒机请选择open_app.exe。堡垒机版本请参考:关于系统章节。下载步骤:使用管理员账号登录服务器。在服务器中,将RemoteAPP程序拷贝到“C:\tool”目录中,若没有则手动创建该目录。双击“open_app-mstsc.exe”或“open_app.exe”启动安装。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
运维环境设置
如何使用综合安全网关保护设备的安全
用户通过智能密码钥匙登录堡垒机,采用挑战/应答机制,采用服务器密码机对登录签名进行验证,实现运维管理用户登录堡垒机的身份鉴别实现。具体过程如下: 用户插入智能密码钥匙访问堡垒机登录页面时,终端将签名数据、证书发送至堡垒机; 堡垒机将对数据服务器密码机进行签名; 服务器密码机对签名数据进行验签,并返回验证结果至堡垒机; 堡垒机完成证书有消息验证,综合签名数据验证结果,将验证结果返回至终端。

来自：
帮助文档
云密评专区
最佳实践
如何使用综合安全网关保护设备的安全
产品规格
产品套餐说明等保体系等保测评项安全产品名称二级等保基础版二级等保高级版三级等保基础版三级等保高级版安全通信网络应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段下一代防火墙✓✓✓✓安全区域边界应具有提供访问控制、边界防护、入侵防范等安全机制Web应用防火墙✓✓✓✓安全计算环境应启用安全审计功能,数据进行安全审计云安全中心×✓✓✓日志审计✓✓✓✓数据库审计××✓✓应对用户进行身份鉴别、访问控制、运维审计堡垒机×✓✓✓应能发现已知漏洞,并在经过充分测试评估后,及时修补漏洞漏洞扫描

来自：
帮助文档
云等保专区
产品介绍
产品规格
购买实例
本章节为您介绍如何购买云堡垒机实例。云堡垒机每一个实例对应一个独立运行的云堡垒机运维管理系统环境。您需首先购买云堡垒机实例,创建一个云堡垒机账户,再登录云堡垒机系统并配置运维管理环境,才能实现云堡垒机实时远程高效运维管理。购买步骤1.登录管理控制台。2.选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。3.单击右上角的“购买堡垒机”,进入产品订购页。4.选择“云堡垒机实例”相关参数,参数相关说明请参考下表。购买参数参数解释计费模式选择实例计费模式,仅支持“包年/包月”模式。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
购买实例
资源标签
通过云堡垒机纳管主机资源或通过云堡垒机纳管应用服务器可直接配置“标签”参数。本小节主要介绍资源创建完成后,在资源或运维管理页面添加标签,以“主机管理”为操作示例。前提条件已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。添加标签 1 登录云堡垒机系统。 2 选择“资源 > 主机管理”,进入主机管理列表页面。 3 选择需添加标签主机资源,单击“添加标签”,弹出“添加标签”窗口。 4 输入需自定义标签内容,并按“Enter”创建标签,或在“标签”下拉框选择已创建标签。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源标签
产品类
数据库引擎引擎版本Mysql5.5、5.6、5.7、8.0PostgreSQL10、11、12、13Oracle10g、11g、12cDB2...云堡垒机的安全组?参考安全组策略设置。云堡垒机是否支持纳管非天翼云服务器?支持。只要与云堡垒机网络可达并且协议支持,且云服务器操作系统在云堡垒机支持的操作系统清单,就可以通过天翼云云堡垒机纳管。云堡垒机是否支持内网访问运维页面?支持。云堡垒机提供绑定EIP功能,支持用户通过互联网远程直接运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
续费
云堡垒机所在安全组允许访问出方向9443端口。云堡垒机所在子网未关联防火墙ACL,或关联的防火墙ACL为“开启”状态且允许访问出方向9443端口。操作步骤登录管理控制台。在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。单击左上角的,选择区域或项目。在左侧导航树中,单击,进入云堡垒机实例界面。实例列表单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。根据需要选择续费时长。单击“去支付”,在支付页面完成付款。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
续费
运维用户客户端无法访问用户资产如何处理？
在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通,如果连接失败,请您登录堡垒机控制台,查看堡垒机EIP是否正常,检查云堡垒机实例安全组策略是否正确配置,确认IP和端口是否正确开放,具体请查阅安全策略配置方法。检查堡垒机到运维资产网络是否能连通。检查云堡垒机实例到运维资产的网络和端口是否开放,需要检查运维资产所属安全组的安全端口访问策略限制,是否允许云堡垒机实例访问运维资产。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
产品定义
本节介绍云等保专区产品的定义及架构。云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
License相关
已放通安全组和防火墙ACL出方向9443端口,解除网络限制,否则可能导致续费更新授权失败。如果您的堡垒机版本是V3.3.2.0及以下版本,需要为堡垒机实例,否则可能导致续费更新授权失败。操作步骤登录管理控制台。选择“安全与合规 > 云堡垒机”,进入云堡垒机控制台页面。单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。根据需要选择续费时长。单击“去支付”,在支付页面完成付款。返回云堡垒机实例列表页面,在“计费模式”列查看授权后最新到期时间。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
License相关
产品定义
本小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
产品定义
此小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
登录系统概述
此小节介绍云堡垒机登录系统概述。开放端口要求为避免网络故障或网络配置问题影响登录系统,请管理员优先检查网络ACL配置是否允许访问云堡垒机,并参考表配置实例安全组。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统登录
登录系统概述
退订
此小节介绍云堡垒机退订。若用户不再有使用云堡垒机实例需求,或配置的实例VPC或安全组等信息有误,可执行退订操作。前提条件已获取管理控制台的登录帐号与密码。已使用的云堡垒机,需停止系统所有操作,解绑EIP。操作步骤 1、登录管理控制台。 2 、在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。 3、单击左上角的,选择区域或项目。 4、左侧导航树中,单击,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
退订
应用场景
解决的问题云等保专区专项推出等保自定义版,能够提供下一代防火墙、Web应用防火墙、日志审计、主机安全、堡垒机、数据库审计以及漏洞扫描等原子能力,用户可根据自己当前云业务网络安全建设的薄弱点以及安全加固防护的需求,进行自主选择需要的安全原子能力进行安全加固建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
个人数据保护机制
云堡垒机实例不直接采集用户个人数据。实例创建成功后,登录云堡垒机系统需创建用户账号,创建登录系统用户账号涉及个人数据采集。为了确保您的个人数据(例如云堡垒机系统登录名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,云堡垒机通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
个人数据保护机制
运维资源
云堡垒机数据库运维使用单点登录(Single Sign On,SSO)工具,登录主机运维方式的数据库资源。云堡垒机默认使用SsoDBSettings单点登录工具,用户登录数据库资源前,需在本地安装好SSO单点登录工具和数据库客户端工具,并配置正确数据库客户端的路径到SSO单点登录工具上。登录数据库资源前,需参照如何配置云堡垒机的安全组?放通对应场景的端口。以Navicat客户端为例,示例正确的配置客户端路径操作。 1 打开本地SsoDBSettings单点登录工具。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
运维资源
应用运维
此小节介绍云堡垒机的应用运维。运维用户获取应用发布资源访问操作权限后,即可在应用运维列表查看已授权资源,并设置资源标签。查看应用运维列表并设置资源标签约束限制每个用户可自定义资源标签,资源标签仅能个人帐号使用,不能与系统内用户共用。前提条件已获取“应用运维”模块管理权限。已获取资源访问控制权限,即已被关联访问控制策略或访问授权工单已审批通过。操作步骤 1 登录云堡垒机系统 2 选择“运维>应用运维”,进入应用运维列表页面。 3 查询应用资源。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
应用运维
更改VPC
为方便您的堡垒机和云上其他项目处于同一VPC下,您可以在堡垒机控制台更改VPC。约束条件堡垒机实例版本在V3.3.52.0及以上版本才支持更换VPC操作。控制台中“运行状态”为“运行中”的实例才可以更改VPC。在切换VPC前要确保待切换的VPC子网下的IP数≥3。操作步骤 1.登录管理控制台。 2.单击左上角的,选择区域或项目。 3.在左侧导航树中,单击,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例界面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
更改VPC
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
术语解释
本小节介绍云堡垒机术语解释。资产数资产数是指云堡垒机管理的云服务器上运行的资源数,同一台云服务器上对应有多个需要运维的协议、应用等资源。云堡垒机实例一个云堡垒机实例代表了一个独立运行的云堡垒机系统。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 实例包含一个主节点和一个备节点,支持数据持久化。主备节点通过数据同步的方式保持一致。备节点对用户不可见,不支持客户端直接读写数据。当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
术语解释
收敛资产运维暴露面
天翼云支持纳管各种类型资产,如Windows\Linux等类型主机服务器、DB协议类型数据库、安全设备、网络设备以及WEB应用类等资产。企业将各服务类型资产纳管至堡垒机,仅提供堡垒机访问入口,资产本身暴露面可实现隐藏,各类资产访问统一通过堡垒机进行单点登录,既实现将受攻击的范围从面缩小到点,也可实现资产及资产账户的统一管控,降低企业在资产运维管理工作中所需支付的成本。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
收敛资产运维暴露面

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

天翼云CTyunOS系统

智算一体机

人脸实名认证

人脸属性识别

是否戴口罩识别

图片涉暴恐识别

推荐文档

实名认证

删除云安备

购买指南

术语解释

监控节点运行状态

密码找回