云堤·反钓鱼_云堤·反钓鱼文档介绍内容-天翼云

产品定义
本小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
产品定义
此小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
产品定义
使用方式为了更好的使用应用服务网格CSM产品,建议您先开通以下产品:开通云容器引擎,至少有一个云容器引擎集群实例。开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。相关云服务云产品名称开通类型产品说明云容器引擎必选项云容器引擎弹性负载均衡ELB必选项(开通服务网格时自动开通)弹性负载均衡

来自：
帮助文档
应用服务网格
产品简介
产品定义
产品定义
资源分组资源分组支持对不同类型的云产品进行分组,从而方便用户按组对云产品进行统一管理、设置告警规则、查看状态等,提高运维效率。主机监控主机监控分为云主机监控和物理机监控。无论您使用的是弹性云主机还是物理机,都可以使用主机监控进行服务器资源使用情况监控和排查故障时的监控数据查询。云服务监控云服务监控是对天翼云的云硬盘、弹性IP、负载均衡、NAT网关等产品进行监控,可以查看各产品中资源的监控项。事件监控事件监控提供了事件类型数据上报、查询和告警的功能。

来自：
帮助文档
云监控服务
产品简介
产品定义
自定义策略使用样例
cts:*:*":表示对云审计的所有操作。其中cts为服务名;“*”为通配符,表示对所有的资源类型可以执行所有操作。Effect为作用,Deny表示拒绝,Allow表示允许。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
权限管理
自定义策略
自定义策略使用样例
产品定义
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
产品定义
如何访问NAT网关天翼云提供如下方式进行NAT网关的配置和管理: 控制台:天翼云提供Web化的服务管理平台 OpenAPI:天翼云提供基于HTTPS请求的API(Application programming interface)管理方式

来自：
帮助文档
虚拟私有云
NAT网关
产品定义
产品定义
如何访问NAT网关天翼云提供如下方式进行NAT网关的配置和管理: 控制台:天翼云提供Web化的服务管理平台 OpenAPI:天翼云提供基于HTTPS请求的API(Application programming interface)管理方式

来自：
帮助文档
NAT网关
产品简介
产品定义
产品定义
与云主机备份( CSBS) 、云硬盘备份(VBS)的关系云服务备份(CBR)作为云主机备份(CSBS)与云硬盘备份(VBS)的下一代产品,在功能上包括了现在云主机备份和云硬盘备份的能力,增加了支持企业项目管理,统一身份认证,云监控,云审计等,优化了计费方式。后续备份服务新增特性将在CBR上演进, CSBS与VBS不再提供新特性。云服务备份上线后,天翼云官网服务目录的CSBS与VBS会跳转到CBR,旧版CSBS与VBS入口将会关闭。

来自：
帮助文档
云服务备份
产品介绍
产品定义
产品定义
客户支持计划是天翼云为了保障用户的云上业务稳定,提升用户综合感知,而面向不同规模用户提供的多级服务支持产品;客户支持计划致力于为客户打造定制化、专业化全流程的上云及用云方案,助力客户专注自身业务发展。客户支持计划提供轻量级、商业级、企业级三个等级,服务内容涵盖高要求的响应时限、多渠道的绿色通道支持方式以及资源健康诊断、重大活动保障、服务月报等专属增值服务。企业级支持计划的服务内容、服务标准更优,您可根据自身业务保障需求灵活选择。

来自：
帮助文档
客户支持计划
产品简介
产品定义
入门概述
网络实例通过连接至云间高速,可以实现云上网络互通、云上云下网络互通和跨地域网络互通。本文将介绍云间高速的入门场景和使用流程。环境要求确保要互通的网段之间没有重叠。入门场景场景说明相关文档实现 IDC 与 VPC 高速互通。生产数据可快速上传至云进行分析,云上应用也能流畅调用本地数据,即使业务高峰,数据传输依然高效稳定,提升混合云业务协同效率,降低运营成本,推动企业数字化转型。

来自：
帮助文档
云间高速（标准版）
快速入门
入门概述
产品定义
本文为您介绍云审计产品的定义。云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计的服务的主要功能包括:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
云审计
产品介绍
产品定义
磁盘类型及功能特性
本节介绍了云硬盘性能、云硬盘IOPS上限计算方法、云硬盘突发能力及原理。根据IO性能划分云硬盘的磁盘类型,各种类型的云硬盘具体介绍如下。不同类型云硬盘的性能和价格有所不同,您可根据应用程序要求选择您所需的云硬盘。云硬盘性能云硬盘性能的主要指标包括: IOPS:云硬盘每秒进行读写的操作次数。吞吐量:云硬盘每秒成功传送的数据量,即读取和写入的数据量。 IO读写时延:云硬盘连续两次进行读写操作所需要的最小时间间隔。

来自：
帮助文档
云硬盘
产品简介
磁盘类型及功能特性
产品定义
您可以轻松地实现云下数据库到云上的灾备、跨云平台的数据库灾备,无需预先投入巨额基础设施。

来自：
帮助文档
数据库复制
产品简介
产品定义
产品定义
企业版基于丰富的公有云运营经验积累,面向公有云租户提供持续的安全监测和全面的保护服务,有效发挥云原生安全能力。依托安全运营工具对租户的云上资产包括:用户主机、Web系统、域名等产生的安全告警事件进行实时监测分析,通过接入云上安全设备日志和告警,进行综合分析研判,协助用户对检测到的各项安全隐患包括且不限于漏洞利用、弱密码、Webshell写入、异常登录、木马回连等安全风险和异常行为进行处置,并通过企业微信、钉钉等方式告知用户。

来自：
帮助文档
托管检测与响应服务（原生版）
产品介绍
产品定义
产品定义
本文为您介绍天翼云弹性高性能计算产品的定义和产品架构。弹性高性能计算(E-HPC,Elastic High Performance Computing)是一个便捷安全的云超算平台,依托天翼云分布式云底座和海量的计算、存储、网络资源,搭配开箱即用的集群管理平台,为用户提供高性能、高可靠、快速交付、简洁易用、安全可信的高性能计算服务。弹性高性能计算和其他产品的关系如下表所示:产品说明相关文档物理机物理机是集群的组成部分,在集群中作为管理节点和计算节点。

来自：
帮助文档
弹性高性能计算
产品介绍
产品定义
产品定义
本节主要介绍产品定义应用编排服务(Application Orchestration Service,简称CT-AOS)为企业提供应用上云的自动化能力,支持编排云上的主流云服务,实现在云上一键式的应用创建及云服务资源开通,提供高效的一键式云上应用复制和迁移能力。通过AOS部署应用上云流程非常简单,您只需要编写好模板,并基于该模板创建堆栈。同时,AOS还提供了应用生命周期管理能力,如启动、变更、删除等。图 AOS使用流程: 表 AOS使用流程说明步骤说明 1.

来自：
帮助文档
应用编排服务
产品简介
产品定义
产品定义
本节主要介绍产品定义云迁移工具RDA是一个部署在Windows主机上的云迁移工具,用于发现应用的基础设施,提供其迁移到天翼云的推荐配置以及主机和对象存储的一站式迁移能力。说明主机迁移服务SMS已上线,主机迁移场景建议优先使用主机迁移服务SMS。

来自：
帮助文档
云迁移工具RDA
产品介绍
产品定义
产品定义
如何管理海量文件服务天翼云提供如下方式进行海量文件服务的配置和管理: 控制台:天翼云提供Web化的服务管理平台,即控制台。 OpenAPI:天翼云提供基于HTTPS请求的API(Application programming interface)管理方式,具体参考API概览。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
产品定义
定义类
“2”就是两个大规模的数据中心,“31”是指每一个省都有一个大规模的数据中心来承接全网数据结构,“X”是接入层面,把内容和存储放到离用户最近...云动、入云便捷、云间畅达,满足用户按需选择和低时延需求。ECX“X”一方面代表边缘节点是天翼云2+31+X节点部署规划中的X,另外一方面代表边缘云有着丰富的边缘能力。 ECX目前主要部署在电信的城域IDC机房、MSE机房,有与CDN节点同址建设的节点,也有非同址建设的节点。 ECX的安全性如何保障?

来自：
帮助文档
智能边缘云
常见问题
定义类
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
产品定义
同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。产品架构业务组件业务组件说明参考文档密钥管理密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。您可以在自建应用程序中,通过KMS提供的云原生接口实现数据加解密、签名验签等运算,同时KMS已对接天翼云云硬盘、对象存储、弹性文件、关系数据库MySQL版,为云服务提供服务端加密能力。

来自：
帮助文档
密钥管理
产品介绍
产品定义
产品定义
产品介绍公共传输通道产品依托于中国电信CN2-DCI承载网,采用多协议标签交换(MPLS)或SRv6+EVPN方式,为客户提供上网、入云、多站点/多云组网的虚拟专网业务,支持客户总部/分支等普通站点、天翼云资源池站点和第三方公有云站点的接入,实现业务自动开通、带宽随选和业务可视等特性。

来自：
帮助文档
公共传输通道
产品介绍
产品定义
产品定义
本章节主要介绍云搜索服务(ES)的产品定义。云搜索服务(简称ES)是一个基于Elasticsearch、OpenSearch且完全托管的在线分布式搜索服务,为用户提供结构化、非结构化文本、以及基于AI向量的多条件检索、统计、报表。云搜索服务是ELK生态的一系列软件集合,为您全方位提供托管的ELK生态云服务,兼容Elasticsearch、Logstash、Kibana、Cerebro等软件。

来自：
帮助文档
云搜索服务
产品简介
产品定义
第一步：创建用户组和授权
给用户组授权 A公司的开发人员需要使用的云服务为弹性云主机、弹性负载均衡、虚拟私有云、云硬盘以及密钥管理,需要为“开发人员组”授予这五个服务的管理员权限。测试人员需要使用云监控,需要为“测试人员组”授予此服务的权限。完成用户组的授权后,用户组中的用户才可以使用这些云服务。如需查看所有云服务的系统策略,请参见系统策略。确定所需权限。通过查看系统策略,需要设置的权限详见下表。其中授权范围由策略的作用范围决定,分为全局和具体资源池两种情况。

来自：
帮助文档
统一身份认证（一类节点）
快速入门
第一步：创建用户组和授权
产品定义
系统盘镜像可以用于创建云主机,迁移用户业务到云。● 数据盘镜像:只包含用户业务数据的镜像。数据盘镜像可以用于创建云硬盘,将用户的业务数据迁移到云上。● ISO 镜像:将外部镜像的ISO文件注册到云平台的私有镜像。ISO镜像是特殊的镜像,只能发放用作临时过渡的云主机。● 整机镜像:也叫全镜像,包含用户运行业务所需的操作系统、应用软件和业务数据的镜像。整机镜像基于差量备份制作,相比同样磁盘容量的系统盘镜像和数据盘镜像,创建效率更高。共享镜像由其他用户共享而来的私有镜像。

来自：
帮助文档
镜像服务
产品简介
产品定义
产品定义
产品介绍算力专网产品依托于中国电信CN2-DCI承载网,采用多协议标签交换(MPLS)或SRv6+EVPN方式,为客户提供上网、入云、多站点/多云组网的虚拟专网业务,支持客户总部/分支等普通站点、天翼云资源池站点和第三方公有云站点的接入,实现业务自动开通、带宽随选和业务可视等特性。算力专网的组网示意图如下图所示:

来自：
帮助文档
算力专网
产品介绍
产品定义
产品定义
此小节介绍云堡垒机产品定义。云堡垒机提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、运维、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。服务特点一个实例对应一个独立运行的系统,通过配置实例部署系统后台运行基本环境。系统环境独立管理,保障系统运行安全。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
产品定义
产品定义
如何访问主机迁移服务公有云提供了Web化的服务管理平台,即管理控制台和基于HTTPS请求的API(Application programming interface)管理方式。管理控制台请使用管理控制台方式访问主机迁移服务。可直接登录管理控制台,从主页选择“主机迁移服务”。 API 通过调用API的方式访问主机迁移服务,具体请咨询天翼云客服人员。

来自：
帮助文档
主机迁移服务SMS
产品介绍
产品定义
产品定义
本节介绍云下一代防火墙产品定义。云下一代防火墙(CT-ECFW Extended Capacity Firewall)是专门为云计算环境设计的虚拟化网络安全产品,内嵌网络防火墙专用操作系统,以虚拟主机形态提供高性价比、不同安全等级应用之间的安全隔离防护的云安全边界解决方案,为客户提供了下一代防火墙、高可用性(HA)、入侵防御 (IPS)、病毒过滤(AV)、带宽管理(QoS)僵尸网络防护(C&C)、云沙箱(SandBox)等丰富功能,降低客户初始采购和管理维护成本。

来自：
帮助文档
云下一代防火墙
产品简介
产品定义
自定义应用
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云SD-WAN实例、智能网关的创建与配置,且智能网关已绑定SD-WAN。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称。单击“自定义应用”页签,然后开启“DPI功能”。单击“查看监控项”。可跳转至管理与部署控制台,查看应用监控。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用识别DPI
自定义应用
产品定义
弹性容器实例(简称ECI)是基于天翼云自研的、敏捷安全的Serverless容器运行服务,具备极速启动、安全可靠、成本低的特点,完全免运维,按使用量付费。产品概述天翼云弹性容器实例ECI提供了多种部署方式,包括通过OpenAPI和控制台部署容器应用。此外,您还可以通过天翼云云容器引擎和 Serverless容器引擎产品部署业务,并无缝使用天翼云网络、存储等其它资源服务。无论是哪种部署方式,弹性容器实例ECI都将为您提供快速响应的容器运行环境,实现极高的成本效益。

来自：
帮助文档
弹性容器实例
产品简介
产品定义

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

算力互联调度平台

人脸实名认证

人脸属性识别

推荐文档

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth

只读实例简介

备案概述

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

算力互联调度平台

人脸实名认证

人脸属性识别

推荐文档

云课堂 第十六课：天翼云语音听写AI云服务测试Demo(Pyth

只读实例简介

备案概述

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth