云网安全运营中心_云网安全运营中心文档介绍内容-天翼云

配置HSTS
功能介绍 HSTS(HTTP Strict Transport Security,HTTP 严格传输安全),是一种网站用来声明他们只能使用安全连接(HTTPS)访问的方法。网站可通过声明HSTS,来强制客户端(如浏览器)只能使用HTTPS与服务器连接,拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书,降低第一次访问请求被拦截的风险。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
配置HSTS
网关服务器管理
查看网关服务详情 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务管理”,选择需要查看详情的网关服务,单击“操作”列的“详情”即可查看网关服务详情。删除网关服务注意删除后的网关数据无法恢复,请您谨慎进行删除操作。 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务管理”,选择需要删除的网关服务,单击“操作”列的“删除”。 3.在弹出的对话框中,单击“确定”即可完成删除。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器管理
配置增强高速网卡（SUSE Linux Enterprise Server 11系列）
6.执行以下命令,启动新增的bond1网卡。 ifup bond1 7.查询IP地址信息,可查看到IP地址已分配。

来自：
帮助文档
物理机
用户指南
增强高速网络
配置增强高速网卡（SUSE Linux Enterprise Server 11系列）
操作审计
概述容器镜像服务接入了云审计服务,支持将用户在容器镜像服务控制台的所有操作上报至云审计,以供用户在云审计控制台查看审计日志。前置条件已开通容器镜像服务企业版实例已开通云审计服务查看审计日志进入容器镜像服务控制台。点击已开通的企业版实例。点击左侧导航栏点击 "实例管理" - "云审计",即可跳转到云审计控制台。在云审计控制台可查看容器镜像服务的审计日志。云审计控制台默认保存最近7天的日志,若需要将日志长期存储,可参照云审计服务的帮助文档创建事件跟踪任务。

来自：
帮助文档
容器镜像服务
用户指南
实例管理
操作审计
计费项
计费项包含云主机和云下一代防火墙服务模式、服务规格及服务功能。计费项包含云主机和云下一代防火墙服务模式、服务规格及服务功能,云主机计费模式可参考云主机订购详情页,云下一代防火墙计费项详情如下: 服务模式规格版本及订购功能及订购时长基础功能标准版、高级版旗舰版防病毒URL过滤QOSIP信誉库云沙箱僵尸网络防护单节点订购即包含扩展订购,三种规格均支持扩展订购,仅旗舰版支持主备订购即包含云下一代防火墙实例订购页面如下:

来自：
帮助文档
云下一代防火墙
计费说明
计费项
Agent 管理
本小节介绍服务器安全卫士agent管理。 Agent 服务管理显示所有 Agent 的状态,并可随时调整 Agent 运行模式,导出 Agent 运行日志与报表,随时分析解决问题。对于主机离线超过 7 天的主机,提供删除功能,释放 License 资源。在排查问题的过程中,可设置Agent 运行级别,下载日志和运行报告。1.设置运行级别正常:Agent 拥有完整能力,执行服务器的任务。降级:是一种保护模式,Agent 不再接受服务器下发的任务,直至恢复为非"降级"状态。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
什么是数据传输服务
本页为您简要介绍什么是天翼云数据传输服务DTS。数据传输服务(Data Transmission Service,简称DTS)是天翼云提供的一种集数据迁移和数据实时同步于一体的数据传输服务。DTS作为数据流通的底座,集数据迁移、数据实时同步于一体,适用于帮助用户实现数据库不停业务快速稳定地迁移上云、构建数据实时同步通道实现数据库灾备/双活。数据迁移数据迁移是指在数据传输服务能够同时连通源数据库和目标数据库的情况下,只需要配置迁移的源、目标数据库实例及迁移对象即可完成整个数据迁移过程。

来自：
帮助文档
数据传输服务DTS
产品概述
什么是数据传输服务
购买企业交换机
企业交换机与云下IDC通信的三层网络连接方式。请根据您的实际情况选择:l云专线:云下IDC和云上VPC使用云专线建立三层网络通信。lVPN:云下IDC和云上VPC使用VPN建立三层网络通信。l自定义:此处选择其他连通云上和云下三层网络的通道,例如您的自建专线网络。关联网关当“隧道连接方式”选择“云专线”或者“VPN”时,此参数为必选。根据不同的隧道连接方式,选择对应的云专线虚拟网关或VPN网关。虚拟私有云必选参数。企业交换机所属VPC。

来自：
帮助文档
企业交换机
用户指南
企业交换机
购买企业交换机
步骤二：购买企业交换机
企业交换机与云下IDC通信的三层网络连接方式。请根据您的实际情况选择:l云专线:云下IDC和云上VPC使用云专线建立三层网络通信。lVPN:云下IDC和云上VPC使用VPN建立三层网络通信。l自定义:此处选择其他连通云上和云下三层网络的通道,例如您的自建专线网络。关联网关当“隧道连接方式”选择“云专线”或者“VPN”时,此参数为必选。根据不同的隧道连接方式,选择对应的云专线虚拟网关或VPN网关。虚拟私有云必选参数。企业交换机所属VPC。

来自：
帮助文档
企业交换机
快速入门
步骤二：购买企业交换机
查看追踪事件
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作场景在您开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤 1、登录管理控制台。 2、单击管理控制台左上角的 ,选择区域和项目。 3、单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。 4、在左侧导航树,单击“事件列表”,进入事件列表信息页面。 5、事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
审计
查看追踪事件
注册账号
在创建和使用天翼云弹性云主机之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,可登录后直接创建弹性云主机。打开天翼云门户网站,点击"免费注册"。在注册页面,选择短信注册或账号注册,并填写相应的信息。点击获取验证码,如1分钟内手机未收到验证码,请再次点击“获取验证码”按钮。阅读并勾选协议,点击“注册” 按钮。注册成功后,可到邮箱激活您的账号,即可体验天翼云。如需实名认证,请参考会员服务-实名认证。

来自：
帮助文档
弹性云主机
快速入门
注册账号
物理机到期处理
本章节主要介绍天翼云物理机到期后的影响和使用建议。在物理机资源将要到期时,天翼云会以邮件的方式通知客户,如用户需继续使用,则可联系客户经理执行续费操作或自行在控制台进行续订。如果用户未执行续费操作,天翼云将发送资源超期提醒邮件,并在之后释放物理机资源。到期后影响当物理机资源到期而未续订时,自动进入保留期,且资源被冻结,您不能访问和使用该资源,例如无法下载物理机中的数据。并会发送短信及邮件提醒您。

来自：
帮助文档
物理机
计费说明
物理机到期处理
设置相关参数
本页介绍天翼云TeleDB数据库设置相关参数。 wal_level (enum) wal_level决定多少信息写入到 WAL 中。默认值是logical, 它写入足够的数据以支持WAL归档和复制,包括在备用服务器上运行只读查询。 minimal删除除了从崩溃或立即关闭中恢复所需的信息之外的所有日志记录。最后,logical会增加支持逻辑解码所需的信息。每个层次包括所有更低层次记录的信息。这个参数只能在服务器启动时设置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
预写式日志（WAL）相关参数
设置相关参数
产品咨询类问题
申请实例后,您不需要进行数据库的基础运维(比如高可用、安全补丁等),但是您还需要重点关注以下事情: 数据库实例的CPU、IOPS、空间是否足够。数据库实例是否存在性能问题,是否需要优化等。什么是GeminiDB Influx实例可用性实例可用性的计算公式: 实例可用性=(1–故障时间/服务总时间)×100% 其中,故障时间是指数据库实例购买完成后,运行期间累计发生故障的总时长。服务总时间指数据库实例购买完成后运行的总时长。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
常见问题
产品咨询类问题
Kafka业务迁移
同时,可以使用Kafka的消费者来实时消费和分析日志数据,帮助进行故障排查、性能监控和安全审计等工作。数据同步和复制:在多个数据中心或分布式系统之间进行数据同步和复制时,可以使用Kafka作为数据的中间传输通道。通过使用Kafka的生产者和消费者,可以实现数据的可靠传输和复制,保证数据的一致性和可用性。这些只是Kafka业务迁移的一部分应用场景,实际应用中还有很多其他的需求和场景。Kafka的高性能、可靠性和可扩展性使其成为业务迁移的理想选择。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka业务迁移
资源任务创建
本节为您介绍云迁移服务CMS资源任务创建相关内容。云迁移服务CMS 提供资源任务创建,您可以通过左侧菜单栏选择资源规划。点击【资源管理】按钮,进入[资源管理]界面,点击【资源发现】按钮,跳转至[发现选择]界面。如图所示。离线采集您可通过调研模板向此功能模块导入源端资源信息,在资源认确认后,平台将源端资源录入,进行后续的资源映射匹配、组迁移设置、迁移计划设置等管理。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源任务创建
迁移计划操作
本节为您介绍云迁移服务CMS迁移计划操作相关内容。云迁移服务CMS 提供迁移计划名称与迁移计划资源的删除功能,您可以在 [ 迁移计划 ] 界面,点击【迁移计划名称】按钮,进行修改,如图所示。选中需要移除的迁移计划任务,点击【删除】按钮,对选中计划任务进行删除,如图所示。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
迁移计划
迁移计划操作
API使用说明
本页主要介绍天翼云SD-WAN服务的API使用说明。 OpenAPI门户提供了产品的API 文档、API调试等。关于用户如何使用云日志服务API的详细介绍,请参见使用API。您可以在OpenAPI门户可以了解到具体的调用前必知、API概览、如何调用API以及具体的API的接口详细说明。

来自：
帮助文档
天翼云SD-WAN
API参考
API使用说明
变配规则
本节介绍云防火墙(原生版)变配规则。 C100型实例变配规则创建云防火墙实例后,如果当前实例配置无法满足您的业务需求,您可以升级版本或变更配额数量。变更版本:支持从高级版升级到企业版,也支持从企业版降级到高级版。注意变更版本时,不支持手动对配额数量进行调整。当未购买扩展包时,才支持将企业版降级到高级版。变更配额数量:您可以对实例的公网流量处理能力、可防护公网IP数、VPC边界防火墙配额数、VPC边界流量处理能力进行调整,升配和降配均可支持。注意一次只能变更一种资源的配额数量。

来自：
帮助文档
云防火墙（原生版）
计费说明
变配规则
告警发送历史
本文主要介绍云日志服务中查看告警发送历史。告警发送历史支持展示当前租户下所有发送的告警历史,支持筛选和对告警信息进行操作。功能入口登录云日志服务控制台。在左侧导航栏中选择告警管理-告警发送历史。功能说明展示当前租户下所有告警发送信息。支持对告警名称、告警状态、告警等级、通知策略和创建时间进行筛选。告警名称:显示告警规则名称。告警状态:显示事件当前状态是待认领、已解决、处理中。告警等级:显示告警的重要层级分布是一般、次要、重要、紧急。通知策略:告警对应的通知策略。

来自：
帮助文档
云日志服务
用户指南
日志告警
告警历史
告警发送历史
创建容器应用
本章节以“天翼云官方镜像”的方式创建应用为例,来创建一个 nginx 容器应用。nginx 是一款轻量级的 Web 服务器,您可通过云容器引擎 CCE 快速创建 nginx 容器应用,搭建 nginx web 服务器。说明:节点和应用运行过程中会产生费用,建议您参照本章节创建应用后,删除应用和节点,避免费用产生。本章节执行完成后,可成功访问 nginx 的网页,如下图:

来自：
帮助文档
云容器引擎（旧版）
快速入门
创建容器应用
日志分析
这些记录对于后续的操作追溯、安全审计以及问题诊断至关重要,确保了操作的透明度和可审核性。具体访问日志的功能及详细介绍,详细见:办公日志审查-平台操作日志。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
日志分析
WAF操作指南
安全总览可查看到昨天、今天、3天、7天或者30天范围内的防护数据。详细操作请参见:安全总览。

来自：
帮助文档
Web应用防火墙（独享版）
快速入门
WAF操作指南
如何调用API
终端节点● 主要作用:用户信息的发送和接收,信令信息的控制处理、安全保护等作用。● 终端节点:https://wishub-x1.ctyun.cn接口构造请求域名终端请求地址:https://wishub-x1.ctyun.cn(具体模型终端请求地址详见单个模型的API文档)。通信协议接口通过 HTTPS 进行通信,保护用户数据的机密性和完整性,确保网络通信的安全性。

来自：
帮助文档
一站式智算服务平台
推理服务API
如何调用API
资产指纹管理
账户展示所有服务器中的账号信息,帮助用户进行账户安全性管理。账号信息包括:用户名、设置密码、用户组、到期时间、上次登录时间、上次登录IP。可以按照用户名、服务器名称、服务器IP进行搜索。进程展示所有服务器中正在运行的进程信息,帮助用户及时发现服务器中异常的进程。进程信息包括:进程名、进程路径、启动参数、启动时间、运行用户、进程号、父进程。可以按照进程名、服务器名称、服务器IP进行搜索。软件应用展示所有服务器中的软件应用信息,帮助用户清点软件资产,识别出服务器中不安全的软件。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理
ALM-14010 NameService服务异常
“Safe mode is ON.”表示安全模式已打开,后面的提示信息为告警信息,根据实际情况展现。是,执行步骤21。否,执行步骤24。 21.以root用户登录客户端。执行cd命令进入客户端安装目录,然后执行 source bigdata_env 。如果集群采用安全版本,要进行安全认证,执行kinit hdfs命令,按提示输入密码(向管理员获取密码)。如果集群采用非安全版本,需使用omm用户登录并执行命令,请确保omm用户具有客户端执行权限。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14010 NameService服务异常
资源报表
安全监控: 连接数、订阅关系数、主题数统计可以用于安全监控。异常的连接数、订阅关系数、主题数可能表示潜在的安全风险,例如恶意攻击或未经授权的设备连接。通过连接数、订阅关系数、主题数统计,您可以及时发现这些问题并采取适当的安全措施。优化性能: 连接数、订阅关系数、主题数统计还可以用于优化性能。通过分析连接数、订阅关系数、主题数的模式和行为,您可以识别出哪些设备或主题产生了高连接负载,从而可以采取措施来优化系统的设计和配置。

来自：
帮助文档
分布式消息服务MQTT
用户指南
资源报表
标签设计原则及示例
在使用标签功能时遵循以下设计原则,可帮助您更高效的管理云资源。标签设计原则概述当您账户中的云资源不断增多,管理云资源的难度也会随之加大,使用标签功能对账户内云资源的快速分组与管理,可以帮助您从不同维度对具有相同特征的云资源进行筛选,让资源管理变得更加轻松。在创建标签时,遵循以下原则会让您的管理更加高效: 全面原则 :所有资源都得需要绑标签。从整体出发,考虑标签的组织结构,在规划资源的同时进行标签的键值规划,确保所有资源都可基于标签被分组。注意:标签键值建议采用标准格式。

来自：
帮助文档
弹性云主机
用户指南
资源与标签
标签管理
标签设计原则及示例
标签设计原则及示例
在使用标签功能时遵循以下设计原则,可帮助您更高效的管理云资源。标签设计原则概述当您账户中的云资源不断增多,管理云资源的难度也会随之加大,使用标签功能对账户内云资源的快速分组与管理,可以帮助您从不同维度对具有相同特征的云资源进行筛选,让资源管理变得更加轻松。在创建标签时,遵循以下原则会让您的管理更加高效: 全面原则 :所有资源都得需要绑标签。从整体出发,考虑标签的组织结构,在规划资源的同时进行标签的键值规划,确保所有资源都可基于标签被分组。注意:标签键值建议采用标准格式。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
标签管理
标签设计原则及示例
开启防护时显示没有配额?
位置不正确若您购买的是基础版/企业版/旗舰版,请在“企业主机安全 > 主机管理 > 云服务器”页面开启防护。若您购买的是网页防篡改版,请在“网页防篡改 > 防护列表”页面开启防护。若您购买的是容器版,请在“企业主机安全 > 容器管理 > 节点列表”页面开启防护。

来自：
帮助文档
企业主机安全
常见问题
配额问题
开启防护时显示没有配额?
普通用户指引
云空间的普通用户权限与功能参考如下。普通用户权限普通子用户由超级管理员或业务管理员创建。可使用账号密码直接登录云空间实例。普通子用户可使用用户界面完成个人云盘空间管理、群组空间使用、回收站管理、传输任务管理、个人共享管理等基础功能。普通用户可用功能个人空间文件管理个人空间文件搜索群组文件使用群组收到的共享文件传输任务管理文件传输历史个人收到的共享个人文件共享个人回收站

来自：
帮助文档
云空间
示例应用用户操作
普通用户指引
产品服务协议
天翼云为您提供并行文件服务HPFS产品服务协议,请您点击查看。天翼云并行文件HPFS服务协议

来自：
帮助文档
并行文件服务 HPFS
相关协议
产品服务协议

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

推荐文档

天翼云最佳实践④：网络流量实时查看工具ifstat

配置日志存储时长

变更规格通用操作

其他问题