云堤·抗D_云堤·抗D文档介绍内容-天翼云

产品功能
本章节主要向您介绍虚拟私有云VPC的功能。 VPC提供丰富的功能供您灵活配置服务,构建多元化组网。 VPC的基本功能:虚拟私有云、子网、路由表和路由、虚拟IP、弹性网卡、辅助弹性网卡。 VPC的网络安全功能:安全组、网络ACL、IP地址组。 VPC的网络连接功能:VPC对等连接。 VPC的网络运维功能:VPC流日志、流量镜像。功能名称功能描述虚拟私有云虚拟私有云VPC是您在云上的私有网络,为云主机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。

来自：
帮助文档
虚拟私有云
产品简介
产品功能
配置网络接口属性
本小节介绍云下一代防火墙配置网络接口属性。 1.登录云下一代防火墙,打开【网络→接口→编辑】 2.为新增网卡配置地址、安全域,管理权限等信息,关闭网卡逆向路由等配置。网卡信息如下显示:

来自：
帮助文档
云下一代防火墙
用户指南
配置网络接口属性
安全认证原理和认证机制
本章节主要介绍安全认证原理和认证机制。功能开启了 Kerberos认证的安全模式集群,进行应用开发时需要进行安全认证。 Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”,后来沿用作为安全认证的概念,使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术,并且能够进行相互认证(即客户端和服务器端均可对对方进行身份认证)。可以用于防止窃听、防止replay攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。

来自：
帮助文档
翼MapReduce
用户指南
安全性说明
安全认证原理和认证机制
关闭安全引流服务
本节为您介绍关闭安全引流服务的操作步骤。操作场景用户关闭安全引流业务。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已启用安全引流业务。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“安全引流”,单击对应目标智能网关实例“操作”列的“关闭安全引流”。单击“确定”,关闭安全引流服务。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
关闭安全引流服务
网络ACL概述
本节主要介绍网络ACL的组成、功能特性、应用场景和使用限制。网络ACL作为对子网可选的安全防护功能,基于网络ACL的规则对子网的出入方向数据流进行控制,实现子网粒度流量的精细化访问控制管理。网络ACL按需创建,其具有VPC属性,网络ACL只可关联其所属VPC下的子网,且每个子网只可关联一个网络ACL。通常可以将具有相同访问控制的多个子网关联到一个网络ACL。网络ACL可以结合安全组一起使用实现对子网下的虚拟机的双重防护。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
网络ACL
网络ACL概述
查看网络实例
本文为您介绍查看网络实例的操作流程。操作步骤登录控制中心。登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,找到目标云企业路由器,单击目标云企业路由器名称,进入云企业路由器详情页面。在云企业路由器详情页面,在“网络连接实例管理”页签,可以查看已经加载的网络实例。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
查看网络实例
操作指导
本节介绍云等保专区产品的日志审计。日志审计具备信息资产的综合性管理能力,通过对客户网络设备、安全设备、主机和应用系统日志进行全面的标准化处理,及时发现各种安全威胁、异常行为事件。为管理人员提供全局的视角,确保客户业务的不间断运营安全。通过采集网络资产设备上报的日志,实时监视网络各类操作行为及攻击信息。根据设置的规则,智能判断出各种风险行为,对风险行为进行报警。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
启用安全引流服务
本文为您介绍启用安全引流服务的操作步骤。操作场景用户选择需要引流的智能网关实例,并开启安全引流。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经开通安全引流业务。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“安全引流”,单击“添加智能网关”。选择需要引流的智能网关实例。单击“确定”,完成添加目标智能网关实例。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
启用安全引流服务
三方云->天翼云
其中:公网方式(推荐):需要您三方云集群中Pod具备主动访问功能的能力,可通过给容器集群VPC配置公网NAT出口方式实现;内网方式:需要您将三方云容器网络与天翼云云上VPC网络打通;可选云专线、SD-WAN或VPN方式;另还需参考配置指引,配置正确的云间网关路由及DNS解析转发策略,以确保您三方云容器Pod中可正常访问天翼云相关服务;适用场景云备份容灾:备份容灾迁移一体化,快速实现应用云间迁移与数据灾备。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
三方云->天翼云
线下IDC通过专线和代理服务器接入HSS
本章节为您介绍线下IDC通过专线和代理服务器接入HSS 应用场景随着混合云的发展,用户对于云上云下资源实现统一安全管理的需求也越发强烈。企业主机安全支持线下IDC接入纳管,用户可以通过一个控制台实现一致的主机安全防护策略,避免因为不同平台安全水位不一致导致的攻击风险。方案架构线下IDC通过云专线服务与云上VPC实现网络互通,再通过云上弹性云服务器代理接入HSS,如下图所示。

来自：
帮助文档
企业主机安全
最佳实践
线下IDC通过专线和代理服务器接入HSS
配置网络
本章节向您介绍通过企业路由器实现同区域VPC隔离的网络配置。操作步骤步骤1:将4个VPC分别接入企业路由器中。添加“虚拟私有云(VPC)”连接,具体方法请参见在企业路由器中添加VPC连接。步骤2:在企业路由器中创建2个路由表。创建路由表,具体方法请参见创建路由表。步骤3:在两个路由表中分别创建“虚拟私有云(VPC)”连接的关联和传播。创建关联,具体方法请参见创建关联将连接关联至路由表中。创建传播,具体方法请参见创建传播。路由表1、路由表2的资源规划详情,请参见规划资源。

来自：
帮助文档
企业路由器
最佳实践
通过企业路由器实现同区域VPC隔离
配置网络
产品咨询
服务器安全卫士(原生版)漏洞库多久更新一次?漏洞规则库每月更新一次。服务器安全卫士(原生版)支持的系统OS有哪些?天翼云服务器安全卫士(原生版)产品支持64位的Linux和Windows系统服务器的防护,详见支持的操作系统。购买了服务器安全卫士(原生版)是否能保证系统通过网络安全等级保护测评(等保)?网络安全等级保护测评为综合性测评,服务器安全卫士(原生版)只是满足等保中安全计算环境部分对云主机安全的相关要求,其他层面的安全要求需要匹配其他安全设备、配置安全策略来满足。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
产品类
产品咨询
网络配置
本节带您了解如何配置智能网关实例的私网网段地址。操作场景用户购买智能网关实例后,需要配置智能网关实例的私网网段地址,以便接入天翼云。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。私网网段之间如果存在包含/重复关系,可能会造成路由冲突,请谨慎配置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
网络配置
支持审计的云产品及关键操作列表
IPv6地址(批量时使用)弹性网络虚拟私有云网卡绑定物理机弹性网络虚拟私有云查询网卡信息弹性网络虚拟私有云网卡绑定实例弹性网络虚拟私有云创建弹性网卡弹性网络虚拟私有云网卡解绑物理机弹性网络虚拟私有云修改网卡属性弹性网络虚拟私有云多个网卡关联IPv6(批量时使用)弹性网络虚拟私有云网卡关联辅助私网IP弹性网络虚拟私有云单个网卡关联多个IPv6地址弹性网络虚拟私有云更换VPC弹性网络虚拟私有云修改内网IP弹性网络虚拟私有云网卡解绑辅助私网IP弹性网络虚拟私有云单个网卡解绑多个IPv6 地址弹性网络虚拟私有云网卡解绑实例弹性网络虚拟私有云获取资源绑定的标签弹性网络虚拟私有云资源绑定标签弹性网络虚拟私有云资源解绑标签弹性网络虚拟私有云获取绑定标签的资源列表弹性网络虚拟私有云创建安全组弹性网络虚拟私有云查询用户安全组详情弹性网络虚拟私有云创建安全组入向规则弹性网络虚拟私有云删除一条入方向安全组规则弹性网络虚拟私有云查询用户安全组列表弹性网络虚拟私有云获取安全组绑定网卡弹性网络虚拟私有云删除一条出方向安全组规则弹性网络虚拟私有云安全组批量解绑网卡弹性网络虚拟私有云删除安全组弹性网络虚拟私有云获取安全组绑定机器列表弹性网络虚拟私有云创建安全组出向规则弹性网络虚拟私有云解绑安全组弹性网络虚拟私有云批量删除安全组规则弹性网络虚拟私有云更新安全组弹性网络虚拟私有云批量绑定安全组弹性网络虚拟私有云修改安全组入方向规则描述弹性网络虚拟私有云安全组规则详情弹性网络虚拟私有云安全组批量绑定网卡弹性网络虚拟私有云绑定安全组弹性网络虚拟私有云修改安全组出方向规则描述弹性网络虚拟私有云添加

来自：
帮助文档
云审计
用户指南
支持审计的云产品及关键操作列表
查看存储网络
VPC ID 存储网络所使用的VPC对应的ID,VPC为智能边缘云网络所创建,可在智能边缘云控制台中管理。子网ID VPC所创建的子网对应的ID。状态存储网络状态。

来自：
帮助文档
科研助手
用户指南
数据存储
存储网络
查看存储网络
创建安全组与添加安全组规则
不同VPC的网络不通,所以当实例属于同一个安全组,但属于不同VPC时,网络不通。在安全组内添加安全组规则登录管理控制台,进入“虚拟私有云>访问控制>安全组”。在安全组列表中,单击目标安全组所在行的操作列下的“配置规则”,进入安全组规则配置页面。在“入方向规则”页签,单击“添加规则”,弹出“添加入方向规则”对话框。根据界面提示,设置入方向规则参数,单击“新增”按钮,可以依次增加多条入方向规则。入方向规则设置完成后,单击“确定”,返回入方向规则列表,可以查看添加的入方向规则。

来自：
帮助文档
虚拟私有云
用户指南
安全组
创建安全组与添加安全组规则
如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS
本章介绍如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS。背景信息天翼云ECS由系统盘和数据盘组成,分别为单独的磁盘。但云下服务器可能存在一个磁盘分为系统分区和其他分区。本节介绍,将下图所示的磁盘下的系统分区(C盘)和其他分区(D、E),分别迁移到天翼云ECS的系统盘和数据盘上。图服务器操作步骤获取目的端服务器所在账号的AK/SK。在源端服务器上安装迁移Agent。安装完成后,进入Agent安装目录,如C:\SMS-Agent-Py?

来自：
帮助文档
主机迁移服务SMS
最佳实践
如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS
查询网络层攻击事件
本文将介绍如何查询网络层攻击事件。使用场景业务接入DDoS高防(边缘云版)后,您可以通过网络层安全报表查询网络层防护的相关统计数据。前提条件已开通DDoS高防(边缘云版)。说明网络层防护根据内置的智能识别算法进行攻击判断,未开放控制台配置。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【安全分析】-【攻击事件】-【网络层攻击事件】页面。查询功能您可以在网络层攻击事件表头部指定您要查询的时间范围。默认将展示最近7天。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
安全分析
攻击事件
网络层攻击事件
查询网络层攻击事件
流量镜像应用场景
网络流量检查: 当您需要进行网络入侵检测时,通过流量镜像功能可以镜像您所需的网络流量。获取到流量后,您可以使用安全软件对流量进行全面分析检查,快速查找安全漏洞,确保网络安全。网络流量审计: 通过流量镜像功能,您可以将流量镜像到指定的平台进行审计分析,适用于金融等对安全性要求比较高的业务场景。网络问题定位: 通过流量镜像功能,运维工程师直接查看镜像的流量来排查问题,而不用通过业务服务器抓取报文,避免了运维期间可能对业务造成的影响。

来自：
帮助文档
虚拟私有云
用户指南
流量镜像
流量镜像应用场景
容器网络模型对比
云原生网络2.0集群实际支持规模受限于网络平面选择的VPC子网网段大小,创建前请提前评估集群规模。VPC路由网络默认支持容器与同一VPC的虚拟机直接互访,与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。请勿在创建集群后修改VPC侧的主网段掩码大小,若强行修改会导致VPC集群新建节点的部分网络功能异常。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
查看历史集群信息
通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。虚拟私有云 VPC信息,创建集群时所选。 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。 OBS权限控制单击“单击管理”,修改MRS用户与OBS权限的映射关系,具体请参考配置MRS多用户访问OBS细粒度权限。数据连接单击“单击管理”,查看集群关联的数据连接类型,具体请参考配置数据连接。委托单击“管理委托”,为集群绑定或修改委托。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
查看历史集群信息
使用云主机启动模版快速部署DeepSeek的最佳实践
“镜像类型”选择“镜像市场”,在云镜像市场中选择预置了DeepSeek R1模型的DeepSeek-R1-7B-Ubuntu22.04镜像。注意本镜像推荐配置:内存≥8G、显存≥16G。注意目前提供了预装多种量化精度、多种参数量的模型,如您有需求,也可在云镜像市场中进行选择。 d.设置云盘类型和大小。 e.根据需要设置网络,包括"网卡"、"安全组",同时配备 "弹性IP" 用于下载和访问模型;设置高级配置,包括"登录方式"、"云主机组"、"用户数据"。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
使用云主机启动模版快速部署DeepSeek的最佳实践
双向访问控制
本小节介绍云防火墙(原生版)双向访问控制最佳实践。背景信息云防火墙(原生版)作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。前期准备用户需按业务需求整理好业务内外访问控制需求,整理点包含但不限于以下内容:访问互联网业务的云主机信息,内网IP地址。访问互联网业务是否存在限制,是否需要记录上网行为审计。对外发布业务云主机信息,内网IP及对应公网IP。对外发布业务云主机的业务端口信息,使用协议,域名信息等。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
等级保护测评合规最佳实践
等级保护测评背景网络安全等级保护测评是按照GB/T 22239-2019网络安全等级保护要求对各行业单位网络信息系统进行等级测评,以满足相关等级安全要求。云服务器需满足等级保护测评中安全计算环境要求,服务器安全卫士(原生版)提供相关安全能力,满足客户合规需求。安全计算环境要求服务器安全卫士(原生版)在等级保护测评(三级)“安全计算环境”中可满足项:等保测评项满足情况对应能力说明身份鉴别应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
等级保护测评合规最佳实践
实例详情
子网:构建在云基础设施上的网络分段,用于划分和管理云资源的网络连接。安全组:网络安全控制机制,用于在云计算环境中管理虚拟机实例、容器实例或其他云资源的网络访问规则。创建时间:购买并成功创建MQTT实例时间。服务器连接地址:MQTT服务器的主机名或IP地址。内网终端连接地址:在局域网或内部网络中使用的地址,用于设备之间在相同网络环境下进行通信。内网终端SSL连接地址:内网终端之间建立SSL连接,使用MQTT over TLS/SSL(通常称为MQTTS)来保护通信。

来自：
帮助文档
分布式消息服务MQTT
用户指南
实例管理
实例详情
术语解释
安全体检相关术语解释,帮助您更好的理解产品能力。 CVE CVE(Common Vulnerabilities and Exposures)的全称是公共漏洞和暴露,是公开披露的网络安全漏洞列表。 CNVD 国家信息安全漏洞共享平台,简称CNVD,国家计算机网络应急技术处理协调中心联合建立的信息安全漏洞信息共享知识库。

来自：
帮助文档
安全体检
产品介绍
术语解释
管理类
安装服务器安全卫士Agent需要能通过公网连通服务器安全卫士服务端,如果是内网环境的话,可以选择一台CentOS 7的主机做代理机进行安装,代理机需要能同时连通服务端和内网主机。 Agent与Server之间的通信使用哪些端口? 需放开80/8001/8002/8443/6677/7788端口。 Agent如何增强自身安全性? Agent自身安全性,采用加壳技术反调试、抗逆向,共享库防篡改,采用签名进行升级保护。

来自：
帮助文档
服务器安全卫士
常见问题
管理类
网络管理类
用户可根据安全需求,登录CCE控制台,单击服务列表中的“网络 > 虚拟私有云 VPC”,在网络控制台单击“访问控制 > 安全组”,找到CCE集群对应的安全组规则进行修改和加固。如集群在创建时需要指定节点安全组,请参考集群自动创建的Node节点安全组规则放通指定端口,以保证集群中的正常网络通信。注意安全组规则的修改和删除可能会影响集群的正常运行 ,请谨慎操作。如需修改安全组规则,请尽量避免对CCE运行依赖的端口规则进行修改。

来自：
帮助文档
云容器引擎
常见问题
网络管理类
集群安全组规则配置
本节介绍云容器引擎的最佳实践:集群安全组规则配置。云容器引擎作为通用的容器平台,需配置适用于kubernetes集群的安全组。用户可以根据安全要求,登录云容器引擎控制台,点击产品>网络>虚拟私有云,在管理控制台左侧点击访问控制>安全组,创建自定义安全组。安全组需满足以下规则放通指定端口,以确保集群中的正常网络通信。

来自：
帮助文档
云容器引擎
最佳实践
网络
集群安全组规则配置
网络计费
本文为您详细介绍ECX边缘网络的计费方式。智能边缘云ECX的边缘网络计费项包括带宽和负载均衡实例规格两种。带宽计费带宽计费:按集群维度对使用的带宽进行定价,按带宽网络实例维度出账。支持包年包月、按流量计费、按月95峰值计费。运营商地区包年包月按流量计费按月95峰值计费以各集群资源为准中国内地支持支持请咨询客户经理包年包月计费规则: 在选购边缘网络产品时,带宽可选择包年包月计费。

来自：
帮助文档
智能边缘云
计费说明
网络计费
添加安全组规则
本文帮助您快速熟悉添加安全组规则的操作场景和操作流程。操作场景安全组创建成功后,当您的云服务器需要与外部网络通讯时,您可根据业务需求自定义添加新的出方向、入方向安全组规则,这可以帮助保护服务器免受未经授权的访问。入方向:指从外部访问安全组规则下的弹性云主机。出方向:指安全组规则下的弹性云主机访问安全组外的实例。安全组规则有数量限制,您应尽量保持规则的精简。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组的创建。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
DTS安全白皮书
完善的账号权限体系 DTS在天翼云完善的账号权限体系的基础上,为用户提供严格的租户隔离,以及对各种资源进行了精细的权限控制,保障了用户的账号、数据和进行各项操作的安全性。网络隔离与防护 DTS借助天翼云的Web应用防火墙和主机安全,以及基于HTTPS加密传输,实现了可靠的网络防护和Web访问的安全性。DTS实例通过VPC实现不同用户资源的网络隔离,以及通过网络ACL和安全组实现了资源粒度,如ECS、数据库实例的严格、精细的出入流量控制,保障了资源访问的安全性。

来自：
帮助文档
数据传输服务DTS
安全白皮书
DTS安全白皮书

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

扩容磁盘