预警云_预警云文档介绍内容-天翼云

手机令牌
此小节介绍云堡垒机手机令牌管理。若您给用户开通了令牌验证权限,那么该用户可以绑定天翼云令牌验证,使用令牌登录,提高账户的安全性。前提条件已给用户开通“令牌认证”权限。手机令牌绑定 1.进入云堡垒机(原生版)实例登录页。 2.选择“令牌验证”。 3.单击登录下方的“绑定令牌”按钮,输入需要绑定令牌的用户名及密码,开始绑定令牌。 4.下载天翼云APP,若已下载则单击“下一步”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
手机令牌
运维审计
系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维;登录授权的审计管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
运维审计
系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维登录授权的审计管理员账号或管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
账户组
操作步骤 1 登录云堡垒机系统。 2 选择“资源 > 帐户组”,进入帐户组列表页面。 3 单击“新建”,弹出新建帐户组窗口,配置帐户组基本信息。新建帐户组参数说明帐户组自定义组名称,系统唯一。帐户组描述 (可选)自定义对帐户组的简要描述。 4 单击“确定”,返回帐户组列表页面,查看新建的帐户组,并可将资源账户加入帐户组。删除帐户组云堡垒机新建帐户组后,支持删除帐户组。删除帐户组后,通过帐户组授权的资源权限将失效。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
账户组
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
管理个人SSH公钥
添加SSH公钥登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心管理页面。选择“SSH公钥”页签,进入个人SSH公钥管理页面。单击“添加”,弹出添加个人SSH公钥窗口。自定义公钥名称,并输入SSH公钥。单击“确定”,返回SSH公钥列表,即可查看已添加的SSH公钥。删除SSH公钥登录云堡垒机系统。选择右上角用户名,单击“个人中心”,进入个人中心管理页面。选择“SSH公钥”页签,进入个人SSH公钥管理页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
管理个人SSH公钥
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
账户同步策略
此小节介绍云堡垒机的账户同步策略。新建帐户同步策略帐户同步策略用于对主机资源账户自动同步,管理主机上资源账户,及时发现僵尸帐户或未纳管帐户,加强对资源的管控。帐户同步策略支持以下功能项: 支持通过策略手动、定时、周期同步主机上资源账户。支持拉取目标主机上帐户,判断帐户的可用情况,并更新系统资源账户状态。支持将系统资源账户信息同步到主机,更新主机上帐户密码、新建主机帐户、删除主机非法帐户。约束限制仅专业版云堡垒机支持执行帐户自动同步。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
账户同步策略
快速运维
云堡垒机支持快速运维功能,用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行,并根据发起的命令,返回相应执行结果。管理命令任务本小节主要介绍如何管理命令任务,包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。约束限制仅专业版云堡垒机支持快速运维功能。仅支持快速运维Linux主机(SSH协议类型)资源的任务。暂不支持快速运维Windows主机资源、数据库资源和应用资源的任务。前提条件已获取“快速运维”模块管理权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
快速运维
添加资产
本小节介绍安全专区云堡垒机映射端口策略配置。配置方法: 新增资产,点击【资产管理】→【资产管理】→【新增】,如下图为Windows模板进行配置: 注意红*为必填项资产名称:根据实际网络、设备自定义取名; 系统类型:按业务服务器选择; IP地址段:填写业务服务器的私有IP地址; 资产类别:此处选择服务器; 资产IP:此处填写需要增加资产的实际IP。通过"查询"按钮可以快速的查询当前已添加的资产。

来自：
帮助文档
安全专区
快速入门
云日志审计
添加资产
运维任务
此小节介绍云堡垒机的运维任务。支持分步骤同时对多个SSH协议资源批量执行多种运维操作,可同时运维操作包括执行命令、执行脚本、传输文件。新建运维任务云堡垒机支持自动运维任务功能,用户可按步骤自动执行命令和脚本方式运维多个目标资源,并可设置自动执行步骤将系统磁盘文件或本地文件快速上传到多个目标主机路径。此外,可设置执行周期和时间定期执行任务,并可同时执行多种任务步骤类型,实现多台资源设备自动化运维,提高运维效率。运维任务执行后,按照步骤顺序依次自动执行操作,并返回执行结果。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
运维任务
定义类
节点访问安全:边缘物理机开启防火墙,只允许白名单IP访问。物理机上部署安全卫士,实时监测可疑入侵操作。物理机权限严格控制,所有操作通过堡垒机登录执行。定期执行物理机的漏洞扫描,对主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告。节点可以根据用户需求部署硬件、软件防火墙。用户数据安全:对外暴露的客户控制台通过https方式访问;客户保存的密码都严格按照安全的要求,避免弱密码;客户的证书文件统一加密存储。

来自：
帮助文档
智能边缘云
常见问题
定义类
资产运维细粒度权限管控
本小节介绍使用堡垒机实现资产运维细粒度权限管控最佳实践。背景传统的权限网格比较粗放,围城内的大部分用户默认具有超范围的权限,外围用户通过VPN连接企业网络后,也默认具备“围城内用户”的身份和权限,越权访问、敏感操作比比皆是且无从管控,发生数据泄露等安全事故后也难以审计追溯具体详情。天翼云堡垒机提供完善的用户访问授权和精细的操作权限管控,非授权用户无法访问指定资产,授权用户访问资产后无法执行未授权的指定敏感操作。解决方案访问授权 1.管理员登录堡垒机。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
资产运维细粒度权限管控
资产运维细粒度权限管控
本小节介绍使用堡垒机实现资产运维细粒度权限管控最佳实践。背景传统的权限网格比较粗放,围城内的大部分用户默认具有超范围的权限,外围用户通过VPN连接企业网络后,也默认具备“围城内用户”的身份和权限,越权访问、敏感操作比比皆是且无从管控,发生数据泄露等安全事故后也难以审计追溯具体详情。天翼云堡垒机提供完善的用户访问授权和精细的操作权限管控,非授权用户无法访问指定资产,授权用户访问资产后无法执行未授权的指定敏感操作。解决方案一、访问授权1、管理员登录堡垒机。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
资产运维细粒度权限管控
多因子认证类
云堡垒机实例安全组必须已放开短信网关IP和10743、443端口,系统才能够访问短信网关。发送短信验证码的频率未超过要求限制。系统短信网关配置为“内置”时,手机短信验证码针对单个帐号发送频率有以下限制: 1分钟内发送短信不超过1条; 1小时内发送短信不超过5条 ; 1天内发送短信不超过15条。配置手机短信认证 1 管理员登录云堡垒机系统。 2 选择“用户 > 用户管理”。 3 单击待修改的用户登录名,或者单击相应“管理”,进入“用户详情”页面。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
多因子认证类
改密策略
此小节介绍云堡垒机的改密策略。新建改密策略改密策略用于对主机资源账户自动改密,并可针对多个主机资源账户同时定期改密,提高资源账户安全性。改密策略支持以下功能项: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成自定义相同密码。约束限制仅SSH,RDP和Telnet协议类型的主机,支持通过改密策略修改资源账户密码。 Windows主机资源需启用SMB服务,并放开主机安全组445端口,才能通过改密策略修改资源账户密码。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
改密策略
用户角色管理
云堡垒机系统仅admin拥有自定义角色和修改角色的权限。缺省情况下,系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。默认角色不可删除,但可修改默认角色的权限范围。系统默认角色说明参数说明部门管理员部门的运维管理员,主要负责云堡垒机系统的管理。除用户管理和角色管理模块之外,部门管理员拥有其他全部模块的配置权限。策略管理员用户权限策略管理员,负责主机运维的权限策略管理。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
与其他云服务的关系
此小节介绍云堡垒机与其他云服务的关系。云堡垒机需要与其他云服务协同工作,与其他云服务的依赖关系如下: 与虚拟私有云的关系虚拟私有云(Virtual Private Cloud,VPC)为CBH提供虚拟网络环境,用户通过配置安全组、子网、EIP等子服务,方便地管理、配置内部网络。以及通过自定义安全组内访问规则,加强安全保护。与弹性云主机的关系弹性云主机(Elastic Cloud Server,ECS)为CBH提供部署环境,同时CBH为ECS上资源提供安全管理服务。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
自动运维
本章节为您介绍云堡垒机自动运维的相关内容。云堡垒机具备自动运维功能,允许用户依照既定步骤自行执行命令和运维脚本,对多个目标进行自动化运维管理。除此之外,系统支持设定任务执行的周期和时间,实现自动化定期执行。同时,它还能够并行处理多种类型的任务步骤,大大提高了效率。约束限制仅企业版云堡垒机支持自动运维功能。仅支持对Linux主机(SSH、Telnet协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
自动运维
用户组
此小节介绍云堡垒机用户组管理。多个用户加入一个“用户组”形成用户群组,通过对用户组授权可对用户进行批量授权。仅“管理角色”,可管理用户组,包括新建用户组、编辑用户组、删除用户组等。用户组新增1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“用户管理 > 用户组”,进入“用户组”模块。3.单击“新增”,在弹出的“新增用户组”对话框中,填写用户信息。参数参数说明用户组名自定义用户组名。用户选择用户,新增用户操作请参见:用户章节。描述自定义用户组的描述。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户组
资产访问授权
此小节介绍云堡垒机资产访问授权管理。资产访问授权用于控制用户访问资产的权限。云堡垒机支持对运维用户限制登录时间段和协议限制。前提条件仅“管理角色”支持资产相关的操作。新增资产访问授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 资产访问授权”,进入“资产访问授权”页面。3.单击“新增”按钮,在弹出的“新增资产访问授权”对话框中配置信息。参数参数说明取值样例授权规则名称自定义资产访问授权的规则名称。Test启用状态选择该授权规则的启用状态,默认启用。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
资产访问授权
资产访问授权
此小节介绍云堡垒机资产访问授权管理。资产访问授权用于控制用户访问资产的权限。云堡垒机支持对运维用户限制登录时间段和协议限制。前提条件仅“管理角色”支持资产相关的操作。新增资产访问授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 资产访问授权”,进入“资产访问授权”页面。3.单击“新增”按钮,在弹出的“新增资产访问授权”对话框中配置信息。参数参数说明取值样例授权规则名称自定义资产访问授权的规则名称。Test启用状态选择该授权规则的启用状态,默认启用。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
资产访问授权
数据库安装环境的安全
本页介绍天翼云TeleDB数据库数据库安装环境的安全。数据库安装环境的安全,建议应该参考信息安全等级保护(三级)标准进行建设,例如: 数据库应该安装在与互联网网络隔离的安全网络中,不应对外暴露数据库的具体物理位置、IP信息。日常运维全过程应该进行有效控制,避免运维安全风险,除配置数据的安全功能外,还建议配置堡垒机对整个运维过程进行有效管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库安装环境的安全
用户组
此小节介绍云堡垒机用户组管理。多个用户加入一个“用户组”形成用户群组,通过对用户组授权可对用户进行批量授权。仅“管理角色”,可管理用户组,包括新建用户组、编辑用户组、删除用户组等。用户组新增 1.使用“管理角色”账号登录云堡垒机。 2.在左侧导航栏选择“用户管理 > 用户组”,进入“用户组”模块。 3.单击“新增”,在弹出的“新增用户组”对话框中,填写用户信息。参数参数说明用户组名自定义用户组名。用户选择用户,新增用户操作请参见:用户章节。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
用户管理
用户组
功能特性
下一代防火墙提供云上互联网边界和VPC边界的防护,包括:实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析。堡垒机 4A统一安全管控平台,为企业提供集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体的运维管理服务。漏洞扫描能够对Web应用的资产进行识别分类以及对Web应用进行深度弱点探测。通过漏洞产生的原理和渗透测试的方法,快速分析出被测目标所开放的端口服务和对应的协议信息,发现资产暴露面。

来自：
帮助文档
云等保专区
产品介绍
功能特性
服务版本差异
此小节介绍云堡垒机服务版本差异。目前云堡垒机提供标准版和专业版两个功能版本,标准版版本配备10、20、50、100、200、500、1000、5000、10000资产规格,专业版配备10、20、50、100、200、500、1000、5000、10000资产规格。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
服务版本差异
产品优势
此小节介绍云堡垒机产品优势。 HTML5一站式管理无需安装特定客户端,无需安装任何插件,任意终端的主流浏览器,包括移动端APP浏览器登录,用户随时随地打开即可进行运维。系统HTML5管理界面简洁易用,集中管理用户、资源和权限,支持批量创建用户、批量导入资源、批量授权运维、批量登录资源等高效运维管理方式。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
产品优势
系统报表
此小节介绍云堡垒机的系统报表。运维用户登录云堡垒机系统,以及在系统内进行操作后,审计管理员可查看系统详细报表。查看系统报表主要涵盖“用户控制”、“用户与资源操作”、“用户源IP数”、“用户登录方式”、“异常登录”、“会话控制”、“用户状态”等趋势图和详细数据。约束限制趋势图最多呈现连续180天系统统计数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时,仅可选择按周或按月呈现趋势图。运维数据小于30天时,可选择按天、按周、按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
系统报表
访问控制策略
即使运维人员帐号丢失,也不会泄露核心资源信息,降低运维风险,保障核心资产安全。约束限制授权候选人仅可选择本部门及上级部门的部门管理员,包括系统管理员 admin 。前提条件已获取“访问控制策略”模块操作权限。已创建访问控制策略,并已关联用户和资源账户。操作步骤登录云堡垒机系统。选择“策略 > 访问控制策略”,进入访问控制策略列表页面。选择目标策略,在“操作”列单击“更多 > 双人授权候选人”,弹出授权候选人名单窗口。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
访问控制策略
安全增强
主机安全翼MR支持与公有云安全服务集成,支持漏洞扫描、安全防护、应用防火墙、堡垒机、网页防篡改等。针对操作系统和端口部分,提供如下安全措施: 操作系统内核安全加固更新操作系统最新补丁操作系统权限控制操作系统端口管理操作系统协议与端口防攻击应用安全通过如下措施保证大数据业务正常运行: 身份鉴别和认证 Web应用安全访问控制审计安全密码安全数据安全针对海量用户数据,提供如下措施保障客户数据的机密性、完整性和可用性。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
安全增强
安全增强
资源隔离翼MR服务目前支持用户在天翼云4.0资源池内专属化部署,服务使用到的云主机在IaaS层保证资源隔离,资源组合上确保专属计算资源+专属存储资源。主机安全翼MR支持与天翼云官网安全服务集成,支持漏洞扫描、安全防护、应用防火墙、云堡垒机、网页防篡改等。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
安全增强
运维报表
此小节介绍云堡垒机的运维报表。运维用户通过云堡垒机登录资源,以及进行运维操作后,审计管理员可查看运维详细报表。查看运维报表主要涵盖“运维时间分布”、“资源访问次数”、“会话时长”、“来源IP访问数”、“会话协同”、“双人授权”、“命令拦截”、“字符命令数”和“传输文件数”等趋势图和详细数据。约束限制趋势图最多呈现连续180天的运维数据变化趋势。默认按小时呈现当天运维数据变化趋势。运维数据大于30天时,仅可选择按周或按月呈现趋势图。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
运维报表

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

常见问题

邀请参会方