云堤·网站安全专家_云堤·网站安全专家文档介绍内容-天翼云

产品定义
什么是标签管理标签管理,是指通过为云资源统一添加具有特定标识意义的标签,以实现对云资源按标签维度进行分类、识别、筛选与管理,从而提升云资源管理效率与精细化程度。产品优势管理效率提升通过提前为资源绑定标签,可基于标签实现快速的资源查找与成本分析。访问方式天翼云目前主要提供基于云服务控制台的方式做标签管理。

来自：
帮助文档
标签管理（一类节点）
产品介绍
产品定义
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
字符审计
此小节介绍云堡垒机字符审计。审计对象为授权的资产数据角色产生的字符访问会话(ssh、telnet),支持查看命令列表,回放访问录屏,中断活动会话,实时播放会话,下载会话审计文件。操作步骤1.管理员登录并切换至“审计角色”,选择“会话日志 > 字符审计”。2.单击“操作”列的“查看”可打开详细命令列表。3.单击“操作”列的“播放”可使用浏览器在线播放会话。结束时间为空说明是活动会话,单击“播放”可实时观看会话,单击“中断”可中断该会话。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
字符审计
创建及管理索引
本章节主要介绍云搜索服务如何创建及管理索引。云搜索服务7.6.2以上版本的集群支持索引状态管理。索引状态管理(ISM)是一个插件,通过该插件,您可以根据索引使用期限,索引大小或文档数的变化触发这些定期的管理操作,从而使它们自动化。使用ISM插件时,您可以根据需要定义自动处理索引滚动或删除的策略。创建索引策略 1.登录Kibana,在左侧选择IM,进入索引管理页面。 2.单击 Create policy ,创建索引策略。

来自：
帮助文档
云搜索服务
用户指南
索引状态管理
创建及管理索引
添加标签
标签用于标记云资源,如实例、镜像和磁盘等。如果您的帐户下有多种云资源,并且不同云资源之间有多种关联,您可以为云资源添加标签,实现云资源的分类和统一管理。在创建物理机时添加标签登录管理控制台。选择“计算 > 物理机服务”。进入物理机页面。单击“申请物理机”。配置物理机的规格参数。在“高级配置 > 标签”中,添加标签键和标签值。在物理机详情页添加标签: 登录管理控制台。选择“计算 > 物理机服务”。进入物理机页面。在物理机列表中,单击待添加标签的物理机名称。

来自：
帮助文档
物理机
用户指南
资源与标签
标签
添加标签
带宽包升降配
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,单击“带宽包管理”页签。在带宽包管理页签,找到目标带宽包,在操作列,单击“升降配”,进入升降配页面。在升降配页面,根据提示变更配置,单击“确定”,进入订单处理页面。处理成功后,完成带宽包升降配。

来自：
帮助文档
云间高速（标准版）
用户指南
跨域带宽包
带宽包升降配
初始化数据盘场景及磁盘分区形式介绍
操作场景针对挂载至物理机的云盘数据盘或者物理机的本地数据盘,需要登录服务器初始化磁盘,即格式化磁盘,之后磁盘才可以正常使用。系统盘系统盘不需要初始化,创建物理机时会自带系统盘并且自动初始化,默认磁盘分区形式为主启动记录分区(MBR,Master boot record)。数据盘创建物理机时直接创建云盘数据盘,云盘数据盘会自动挂载至服务器。单独创建云盘数据盘,然后将该云盘数据盘挂载至物理机。物理机的本地数据盘。

来自：
帮助文档
物理机
用户指南
磁盘
初始化数据盘
初始化数据盘场景及磁盘分区形式介绍
注册账号
操作场景在创建和使用天翼云物理机之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您已拥有天翼云的账号,登录后即可直接创建物理机。目前天翼云账号注册支持“账号注册”和“短信注册”两种方式账号注册登录天翼云官网www.ctyun.cn,单击右上角“免费注册”按钮。选择“账号注册”,填写登录名,设置登录密码,并通过手机验证。确认协议内容,勾选协议,点击注册,即可完成账号注册。如需实名认证,请参考账号中心-实名认证。

来自：
帮助文档
物理机
快速入门
注册账号
资源委托协议
使用 CCE One 服务需要授予访问以下云资源的权限:访问计算类服务注册集群按需弹性云上资源时会关联创建云服务器,需要获取访问弹性云服务器、弹性裸金属服务器的权限。访问存储类服务为注册集群关联云上节点和容器挂载存储,需要获取访问云硬盘、弹性文件、对象存储等服务的权限。访问网络类服务为注册集群及联邦提供网络代理及服务对外暴露,需要获取访问虚拟私有云、弹性负载均衡、弹性IP、NAT网关等服务的权限。

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
资源委托协议
删除静态路由
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版、静态路由规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“静态路由”页签,然后单击目标静态路由条目“操作”列的“删除”。单击“确定”,完成静态路由规则删除。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
删除静态路由
专线设置
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,并设置MPLS链路。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“设备管理”页签。单击“专线配置 >设置”。根据页面提示,设置连接类型和IP地址/掩码。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
专线设置
链路设置
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建。经济版设备不支持用户自定义链路配置,仅支持系统默认配置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“链路设置”。用户根据实际网络拓扑设置端口和链路传输网络。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
链路设置
安装部署
本节主要介绍安装部署注意事项登陆创建完成的,用于安装云迁移工具RDA工具的windows主机。操作步骤步骤1 联系天翼云客户经理,申请云迁移工具,天翼云侧根据迁移评估结果提供软件工具下载,下载安装包到购买的ECS云主机上。步骤2 安装RDA ,双击 RDA 安装包,单击“下一步”。步骤3 首次登录RDA:首次登录,需配置用户名和密码。请妥善保存用户名和密码,避免丢失。https://127.0.0.1:7099 登录后认真阅读须知内容,点击确定后进入管理页面。

来自：
帮助文档
云迁移工具RDA
快速入门
安装部署
远程桌面连接（MSTSC方式）
所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。使用的登录工具与待登录的弹性云主机之间网络连通。例如,默认的3389端口没有被防火墙屏蔽。弹性云主机开启远程桌面协议RDP(Remote Desktop Protocol)。使用公共镜像创建的弹性云主机默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。

来自：
帮助文档
弹性云主机
用户指南
实例
登录Windows弹性云主机
远程桌面连接（MSTSC方式）
非对称密钥概述
由于密文只有通过私钥才可以解密,而私钥是不公开的,所以即使由于传输介质的安全性比较低而导致信息泄露,拿到密文的人也无法将其破译,从而保证了敏感信息的安全。这种敏感信息传递的方式,被广泛用于各类密钥交换场景。

来自：
帮助文档
密钥管理
用户指南
非对称密钥运算
非对称密钥概述
备份元数据
每个集群的安全组,需分别添加对端集群的安全组入方向规则,允许安全组中所有弹性云主机全部协议全部端口的访问请求。根据业务需要,规划备份的类型、周期和策略等规格,并检查主备管理节点“数据存放路径/LocalBackup/”是否有充足的空间。操作步骤创建备份任务在MRS Manager,选择“系统设置 > 备份管理”。单击“创建备份任务”。设置备份策略在“任务名称”填写备份任务的名称。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
备份与恢复
备份元数据
配额列表查询
接口功能介绍服务器安全卫士系统,防护配额列表查询接口约束已经签约安全卫士服务协议 URI POST /v1/quota/quotaList// 路径参数参数是否必填参数类型说明示例下级对象 currentNum 是 Integer 列表当前页 1 pageSize 是 Integer 列表每页记录数 10 Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象 regionid 是 String

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
配额管理
配额列表查询
新增敏感数据识别任务
在左侧导航树中,单击,选择选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别(新) > 识别任务”,进入识别任务界面。在任务列表左上角,单击“新建任务”。在弹出的“新建任务”的对话框中,参照下表配置相关参数。参数说明取值样例开启任务是否开启敏感数据识别任务,系统默认开启任务。任务名称您可以自定义敏感数据识别任务名称。任务名称需要满足以下要求:4~255个字符。字符可由中文、英文字母、数字、下划线或中划线组成。开头需为中文或者字母。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别任务
新增敏感数据识别任务
审批规则
本章节介绍如果管理云堡垒机的工单审批规则。工单功能是指运维用户在申请资源访问权限或命令使用权限时,可通过工单申请资源的范围,以及提交工单的方式。新增工单审批规则使用管理员账号登录云堡垒机系统。在左侧导航栏选择“工单管理”>“审批规则”,进入“审批规则”页面。单击左上角的【新增】按钮,弹出“规则审批”配置窗口。在弹出的对话框中配置相关内容,具体见下表,配置完成后单击“提交”。规则名称输入您的审批规则名称。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
工单管理
审批规则
审批规则
本章节介绍如何管理云堡垒机的工单审批规则。工单功能是指运维用户在申请资源访问权限或命令使用权限时,可通过工单申请资源的范围,以及提交工单的方式。新增工单审批规则使用管理员账号登录云堡垒机系统。在左侧导航栏选择“工单管理 > 审批规则”,进入“审批规则”页面。单击左上角的【新增】按钮,弹出“规则新增”配置窗口。在弹出的对话框中配置相关内容,具体见下表,配置完成后单击“提交”。参数说明基本信息规则名称输入您的审批规则名称。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
工单管理
审批规则
接入云主机-文本日志
本文主要介绍云日志服务如何接入云主机文本日志云日志服务支持接入弹性云主机ECS的应用文本日志,通过在云日志服务控制台创建采集规则,将云主机ECS待采集日志的路径配置到日志单元中,采集器将按照采集规则进行日志采集。采集完成后,您可以在云日志服务控制台实时查询、分析日志。前提条件已创建日志项目与日志单元,详情请参考创建日志项目与日志单元。接入步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
用户指南
日志接入
接入云主机-文本日志
购买企业交换机
前提条件使用企业交换机之前,需要规划云下和云上所需的资源,资源规划请参考企业交换机工作原理。企业交换机建立二层通信网络时,依赖云下IDC和云上VPC之间的三层网络,请提前使用云专线或者VPN,建立本端隧道子网和远端隧道子网之间的三层网络通信,具体请参见步骤一:使用云专线VPN连接三层网络。约束与限制企业交换机建立二层网络通信时,需要和IDC侧建立VXLAN隧道,IDC侧交换机必须支持VXLAN功能。

来自：
帮助文档
企业交换机
用户指南
企业交换机
购买企业交换机
管理SNAT规则
通过创建SNAT规则,虚拟私有云子网中全部或部分云主机可以通过中转IP地址访问云上云下资源。登录天翼云控制中心,选择目标区域节点。选择“网络>NAT网关>私网NAT网关”,进入私网NAT网关页面。点击需要添加规则的私网NAT网关名称,进入私网NAT网关详情页,下拉至SNAT规则标签页,点击添加SNAT规则。根据界面提示,配置SNAT规则的基本信息,配置参数如表所示参数参数说明源网段类型选择VPC内子网:选择现有子网,使子网内云主机通过SNAT方式访问云资源。

来自：
帮助文档
NAT网关
操作指南
私网NAT网关
管理SNAT规则
产品优势
介绍云电竞服务的产品优势。灵活,摆脱设备限制专用瘦终端、家用Windows电脑等设备均可接入,摆脱设备限制。高效,超高算力配置专线网络条件下,边缘与终端的网络延迟低至 1ms,最高帧率可达 240 FPS,最高分辨率可达 4K。丰富,资源自动更新适配多种游戏场景,对游戏针对性优化,满配运行海量游戏;搭配无盘服务,节省存储资源占用,游戏资源自动更新。专业,一站式售后保障提供“家门口”的精细化客户服务,7*24h技术支持,一对一专业对接。

来自：
帮助文档
云电竞
产品介绍
产品优势
设置网卡的源/目的检查
这有助于防止伪装报文攻击,提升安全性。操作步骤 1.登录管理控制台。 2.选择“计算 > 物理机服务”。进入物理机页面。 3.单击待设置网卡的物理机的名称。系统跳转至该物理机的详情页面。 4.选择“网卡”页签,单击待设置网卡前的图标。 5.选择打开或关闭“源/目的检查”开关。默认情况下,“源/目的检查”状态为“ON”,系统会检查物理机发送的报文中源IP地址是否正确,否则不允许物理机发送该报文。这有助于防止伪装报文攻击,提升安全性。

来自：
帮助文档
物理机
用户指南
网络
VPC网络
设置网卡的源/目的检查
绑定云主机实例
前提条件要绑定的云资源没有绑定其他弹性公网IP。被绑定的弹性公网IP没有绑定其他云资源。操作须知绑定弹性IP不需要对虚拟机进行关机,绑定成功后实时生效。操作步骤进入控制台,在服务列表中点击“弹性IP”按钮。在弹性IP列表找到待绑定弹性IP地址,单击操作列中的“绑定”按钮。在弹出窗口中,如果需要绑定云主机,选择“一对一映射”;如果需要绑定负载均衡,选择“负载均衡”;选择完毕后点击“确定”按钮。

来自：
帮助文档
弹性IP
用户指南
绑定与解绑云资源
绑定云主机实例
业务单元化双活实践
接入步骤 1、准备好资源、环境与应用 1.1、资源开通应用容灾多活是构建在已有应用之上的管控,协同其他云产品,但不负责其他云产品的生命周期,需要您提前规划与创建。您可以根据规划的物理架构,在指定区域或可用区提前开通与创建应用部署所需的资源与服务,例如虚拟私有云VPC、微服务云应用平台MSAP和弹性云主机ECS等。 1.2、网络互通数据双活架构可能存在跨数据中心调用的场景,需要您提前打通两个数据中心之间的网络。

来自：
帮助文档
应用高可用
最佳实践
应用容灾多活
业务单元化双活实践
弹性IP产品服务协议
天翼云为您提供弹性IP产品服务协议,请您点击查看。弹性IP产品服务协议

来自：
帮助文档
弹性IP
相关协议
弹性IP产品服务协议
ECI实例访问对象存储数据
背景信息天翼云对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云为客户提供的一种海量、弹性、高可靠、高性价比的存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。前期准备已开通天翼云弹性容器实例服务。已开通天翼云对象存储(ZOS)服务。对象存储服务需要满足按量计费模式,已创建Access Key。

来自：
帮助文档
弹性容器实例
最佳实践
常用数据源对接
ECI实例访问对象存储数据
域名归属权限验证指南
windows验证:linux验证:3、如访问展示的文件内容和天翼云控制台返回的TXT记录值一致,则表示配置正确。确认配置正确后,可前往天翼云控制台,在新增域名界面点击验证,验证通过就可以正常操作新增域名。

来自：
帮助文档
网站安全监测
用户指南
域名归属权限验证指南
扩容磁盘
当云硬盘空间不足时,可以为其扩容,系统盘和数据盘均支持扩容,系统盘的大小上限为1TB。扩容方法请参考《云硬盘用户指南》中的“扩容硬盘”章节。扩容成功后,还需要对扩容部分的云硬盘分配分区: 对系统盘的扩容后处理请参见《云硬盘用户指南》中“扩展磁盘分区和文件系统(Windows 2008)”或“扩展磁盘分区和文件系统(Linux)”章节。

来自：
帮助文档
物理机
用户指南
存储
扩容磁盘
进入直播控制台
前提条件已注册天翼云官网账号。如未注册,请参见:注册天翼云账号进行注册。已开通视频直播服务。如何开通,请参见:开通视频直播服务。操作步骤打开天翼云官网,注册并登录。在天翼云官网页面中,选择【产品】下的【视频】,并选择【视频直播】。在【视频直播】产品详情页中选择【管理控制台】,进入直播控制台。直播控制台界面如下图所示。

来自：
帮助文档
视频直播
快速入门
进入直播控制台

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

训推服务

算力互联调度平台

模型推理服务

应用托管

科研助手

一站式智算服务平台

人脸属性识别

推荐文档

权限管理

管理服务器

Client端Linux版本

手动切换主备实例

天翼云域名的优势