测试环境说明 项目 说明 测试实例规格 基础标准版双副本8G。 测试实例引擎版本 7.0。 测试实例地域和可用区 上海36 可用区1。 压测机器的规格 c7.2xlarge.2。 压测机器的操作系统 CTyunOS 2.0.121.06.4 64位。 压测机器地域和可用区 上海36 可用区1。 压测机器网络 与Redis实例为相同VPC区，与Redis实例可通过VPC连接。 压测工具 redisbenchmark。 测试命令 redisbenchmark h ${host} p ${port} a ${password} c ${connectnum} n 10000000 d ${datasize} r 1000000 t set,get threads 4 说明 参数说明，根据具体情况替换： ${host}: Redis连接地址 ， ${port}：Redis服务端口，${password} : 密码 ， ${connectionnum}： 连接数 , ${datasize}: VALUE数据大小。 测试结果 以下测试结果仅供参考，不同的机器环境和网络波动等客观条件可能产生性能差异。 性能指标说明： 性能指标 说明 QPS Query Per Second，表示每秒处理的请求数，单位是次/秒。 延迟 操作的平均/最大延迟时间，单位为毫秒（ms）。 %延迟 比如99%操作延迟，指99%操作的最大延迟时间，单位为毫秒（ms）。例如该指标的值为15毫秒，表示99%的请求可以在15毫秒内被处理。 表1 SET 命令的测试结果 实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 131406.05 0.748 0.751 0.839 417.791 基础标准版双副本8G X86 32 500 142118.12 3.498 4.175 4.767 825.855 基础标准版双副本8G X86 32 1000 142616.73 6.981 7.071 207.231 826.367 基础标准版双副本8G X86 1024 100 102751.70 0.960 1.079 1.815 632.319 基础标准版双副本8G X86 1024 500 113409.54 4.385 5.775 9.999 1065.983 基础标准版双副本8G X86 1024 1000 110548.54 9.010 12.383 56.319 521.215 表2 GET 命令的测试结果 实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 149586.39 0.657 0.631 0.703 209.919 基础标准版双副本8G X86 32 500 150645.53 3.294 3.343 3.839 419.327 基础标准版双副本8G X86 32 1000 147867.75 6.717 6.599 209.407 1485.823 基础标准版双副本8G X86 1024 100 142158.53 0.692 0.687 0.767 210.815 基础标准版双副本8G X86 1024 500 143231.59 3.462 3.687 4.359 418.559 基础标准版双副本8G X86 1024 1000 144131.69 6.908 7.335 205.951 475.391

测试环境说明 项目 说明 测试实例规格 基础标准版双副本8G。 测试实例引擎版本 5.0。 测试实例地域和可用区 上海36 可用区1。 压测机器的规格 c7.2xlarge.2。 压测机器的操作系统 CTyunOS 2.0.121.06.4 64位。 压测机器地域和可用区 上海36 可用区1。 压测机器网络 与Redis实例为相同VPC区，与Redis实例可通过VPC连接。 压测工具 redisbenchmark。 测试命令 redisbenchmark h ${host} p ${port} a ${password} c ${connectionnum} n 10000000 d ${datasize} r 1000000 t set,get threads 4 说明 参数说明，根据具体情况替换： ${host}: Redis连接地址 ， ${port}：Redis服务端口， ${password} : 密码 ， ${connectionnum}： 连接数 , ${datasize}: VALUE数据大。 测试结果 以下测试结果仅供参考，不同的机器环境和网络波动等客观条件可能产生性能差异。 性能指标说明： 性能指标 说明 QPS Query Per Second，表示每秒处理的请求数，单位是次/秒。 延迟 操作的平均/最大延迟时间，单位为毫秒（ms）。 %延迟 比如99%操作延迟，指99%操作的最大延迟时间，单位为毫秒（ms）。例如该指标的值为15毫秒，表示99%的请求可以在15毫秒内被处理。 表1 SET 命令的测试结果 实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 134622.12 0.729 0.735 0.871 417.535 基础标准版双副本8G X86 32 500 141240.94 3.520 4.319 5.047 826.367 基础标准版双副本8G X86 32 1000 143733.92 6.931 8.191 10.159 223.871 基础标准版双副本8G X86 1024 100 79699 1.235 1.391 4.991 3000.319 基础标准版双副本8G X86 1024 500 81616.66 5.960 8.943 39.967 3000.319 基础标准版双副本8G X86 1024 1000 84454.47 11.807 17.375 65.983 2815.999 表2 GET 命令的测试结果 实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 150152.41 0.655 0.639 0.735 209.535 基础标准版双副本8G X86 32 500 149664.75 3.307 3.391 3.975 419.071 基础标准版双副本8G X86 32 1000 150057.78 6.616 6.935 8.663 616.447 基础标准版双副本8G X86 1024 100 151439.44 0.648 0.695 0.791 212.991 基础标准版双副本8G X86 1024 500 141576.88 3.505 3.951 5.079 418.559 基础标准版双副本8G X86 1024 1000 142724.61 6.963 8.047 11.839 828.415

测试环境说明 项目 说明 测试实例规格 基础读写分离8G(2副本) 测试实例引擎版本 6.0 测试实例地域和可用区 上海36 可用区1 压测机器的规格 c7.2xlarge.2 16核 32G 压测机器的操作系统 CTyunOS 2.0.121.06.4 64位 压测机器地域和可用区 上海36 可用区1 压测机器网络 与Redis实例为相同VPC区，与Redis实例可通过VPC连接 压测工具 redisbenchmark 读写分离 关闭 测试命令 plaintext redisbenchmark h ${host} p ${port} a ${password} c ${connectnum} n 10000000 d ${datasize} r 1000000 t set,get threads 8 说明 参数说明，根据具体情况替换： ${host}: Redis连接地址 ， ${port}：Redis服务端口，${password} : 密码 ， ${connectionnum}： 连接数 , ${datasize}: VALUE数据大小。 测试结果 以下测试结果仅供参考，不同的机器环境和网络波动等客观条件可能产生性能差异。 性能指标说明： 性能指标 说明 QPS Query Per Second，表示每秒处理的请求数，单位是次/秒。 延迟 操作的平均/最大延迟时间，单位为毫秒（ms）。 %延迟 比如99%操作延迟，指99%操作的最大延迟时间，单位为毫秒（ms）。例如该指标的值为15毫秒，表示99%的请求可以在15毫秒内被处理。 表1 SET 命令的测试结果 实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 254401 0.368 0.535 0.655 210.047 基础标准版双副本8G X86 32 500 253062 1.879 1.687 2.519 213.631 基础标准版双副本8G X86 32 1000 251085 3.790 2.911 206.719 618.495 基础标准版双副本8G X86 1024 100 105914 0.900 0.999 2.079 3000.319 基础标准版双副本8G X86 1024 500 126321 3.903 4.807 25.167 916.479 基础标准版双副本8G X86 1024 1000 139692 7.040 8.175 35.455 571.903 表2 GET 命令的测试结果 实例规格 CPU类型 数据大小 连接数 QPS 平均延迟(ms) 95%延迟(ms) 99%延迟(ms) 最大延迟(ms) 基础标准版双副本8G X86 32 100 249912 0.384 0.407 0.519 210.303 基础标准版双副本8G X86 32 500 250934 1.830 1.351 2.335 417.791 基础标准版双副本8G X86 32 1000 250840 3.654 2.215 205.311 825.855 基础标准版双副本8G X86 1024 100 248385 0.386 0.559 0.679 9.071 基础标准版双副本8G X86 1024 500 252742 1.928 1.751 2.623 420.607 基础标准版双副本8G X86 1024 1000 242283 4.037 3.807 205.183 839.679

事后：损失最小化，被勒索后“及时恢复” 当前勒索攻击发展迅速，任何工具都无法提供100%防护。若不幸失陷，备份恢复能够将损失最小化。通过云备份服务快速恢复业务，保障业务安全运行。 备份数据恢复业务：首先还原业务关键型系统，请在还原之前再次验证备份是否正常。 勒索防护配置说明 当前勒索病毒频繁升级、变种，主机安全可支持对勒索病毒的检测及系统风险项的识别，但无法做到百分百的病毒防护能力，需要通过配置CBR备份服务进一步提升勒索病毒防护能力、消减勒索带来的影响。仅配置CBR备份服务，可能出现备份副本到勒索攻击时间节点间的业务无法恢复，需要同步配置HSS勒索病毒防护功能实时检测勒索病毒，减小业务受损范围。 云安全事件数据表明，HSS与CBR对勒索综合防御能力均具有影响，为使您的业务环境处于最佳勒索防御状态，强烈建议开通HSS旗舰版勒索防护策略，开通并配置小时级别永久保存的CBR备份： 企业主机安全HSS服务状态 云备份 CBR服务状态 被加密概率 加密后恢复概率 防御勒索病毒侵害的综合得分（0~100） 开通版本 勒索防护策略 配置状态 最短备份周期（推荐） 被加密概率 加密后恢复概率 防御勒索病毒侵害的综合得分（0~100） 非常高（90%） 0% 0 基础版 不支持 非常高（90%） 0% 0 企业版 不支持 非常高（85%） 0% 10 旗舰版 未配置 中（50%） 0% 15 基础版/未开通 不支持 已配置 天 非常高（90%） 50% 20 企业版 不支持 已配置 天 非常高（85%） 50% 30 基础版/未开通 不支持 已配置 小时 非常高（90%） 90% 30 旗舰版 未配置 已配置 天 中（50%） 50% 35 企业版 不支持 已配置 小时 非常高（85%） 90% 40 旗舰版 未配置 已配置 小时 中（50%） 90% 45 旗舰版 已配置 非常低（<10%） 0% 60 旗舰版 已配置 已配置 天 非常低（<10%） 50% 80 旗舰版 已配置 已配置 小时 非常低（<10%） 90% 90 旗舰版 已配置 已配置 小时（永久备份） 非常低（<10%） 90% 99（推荐）

四、 其他 更多的访问对象存储的方式，可参考天翼云ZOS对象标准的访问方式。 通过命令行工具zosutil使用对象存储： 通过zosfs挂载对象存储都本地： 通过SDK访问对象存储：

本页为您介绍WPS云文档天翼云版的产品优势 低成本快速部署上云 基于WPS Office,低学习成本快速上手 文件集中存储、在线协同、外链分享、安全管控，一站式解决文件写存管用 WPS会员权益、小工具赋能，提高企业办公效率 二次开发能力，创造更多可能

五种专业的量子计算仿真器全振幅状态向量仿真机、稳定子仿真机、张量网络仿真机、单振幅仿真机和带噪声仿真机,以纯命令行方式运行,无需连接任何云平台。 产品概述 量子模拟器是量子计算领域不可或缺的关键工具，它为科研工作者和开发者提供了在经典计算机上模拟和分析量子系统行为的有效途径。这类工具不仅帮助我们深入理解量子算法和量子系统的特性，更能在真实量子计算机尚未完全普及的阶段，为算法设计、验证和优化提供重要支撑。 在量子电路仿真中，选择合适的模拟后端至关重要。天衍量子提供五种专业的量子计算仿真器全振幅状态向量仿真机、稳定子仿真机、张量网络仿真机、单振幅仿真机和带噪声仿真机，以纯命令行方式运行，无需连接任何云平台。 产品介绍 全振幅状态向量仿真机 产品简介 天衍全振幅是天衍量子推出的经典全振幅量子计算仿真器，能够同时模拟和存储量子态的全部振幅信息，是量子计算领域最经典的模拟方案之一。 核心特性 1. 完整量子态模拟：精确模拟整个量子系统的状态演化 2. 高精度：支持float和double双精度计算 3. 灵活配置：可自定义量子比特数和经典寄存器数 4. OpenQASM兼容：支持标准OpenQASM 2.0格式 5. 完整结果获取：可获取量子态的全部振幅信息 6. 量子比特数：36

概述 如果您需要在同一沙箱实例中运行自己的服务（例如自定义 API、数据处理进程），可以通过扩展AIO(Base、Code Interpreter)等基础镜像的方式实现。 本文以一个简单的 Python Echo Server 为例，介绍如何将自定义服务集成到AIO沙箱中。 操作步骤 文件结构 新建一个项目目录，例如echoserver，按以下结构组织文件： plaintext echoserver/ └── server └── echoserver.py └── conf/ └── echoserver.conf └── Dockerfile 步骤一：编写服务代码 创建 echoserver.py，实现一个简单的 HTTP 服务，GET 请求返回ok： plaintext !/usr/bin/env python3 import os from http.server import HTTPServer, BaseHTTPRequestHandler DEFAULTPORT 9000 class EchoHandler(BaseHTTPRequestHandler): def doGET(self): self.sendresponse(200) self.sendheader('ContentType', 'text/plain; charsetutf8') self.endheaders() self.wfile.write(b'okn') def main(): port int(os.environ.get('ECHOSERVERPORT', DEFAULTPORT)) host os.environ.get('ECHOSERVERHOST', '0.0.0.0') server HTTPServer((host, port), EchoHandler) print(f"[echoserver] Starting echo server on {host}:{port}") try: server.serveforever() except KeyboardInterrupt: server.shutdown() if name 'main': main() 步骤二：编写配置文件 配置统一使用supervisor管理，创建echoserver.conf，配置服务的启动命令、重启策略、日志等： plaintext Echo Server Supervisor 配置文件 程序定义部分 [program:echoserver] command/usr/bin/env python3 /home/user/server/echoserver.py 工作目录 directory/home/user 执行用户和组 useruser 自动管理与重启策略 是否自动启动 autostarttrue 自动重启策略 autorestartunexpected 启动重试次数 startretries3 启动成功检查时间 startsecs5 priority999 日志配置 标准输出日志文件 stdoutlogfile/var/log/supervisor/echoserver/access.log 标准错误日志文件 stderrlogfile/var/log/supervisor/echoserver/error.log 日志文件大小限制 stdoutlogfilemaxbytes50MB stderrlogfilemaxbytes50MB 日志文件备份数量 stdoutlogfilebackups10 stderrlogfilebackups10

了解存储资源盘活系统计费类问题。 存储资源盘活系统如何收费？ 存储资源盘活系统提供软件和一体机两种产品形态。 软件通过购买软件许可证的方式进行计费，软件许可证类型分为订阅模式和永久许可模式。产品价格参见软件许可证计费模式。 一体机： 固定规格的一体机按照服务节点和使用时长计费，产品价格参见云存储一体机HBlock计费模式。 选配规格的一体机目前主要根据服务器节点收费，3年服务期价格服务器标准资费台数。后续进行扩容时，同样仅对扩容的服务器数量进行独立收费。 注意 报价不包含集成交付服务费用和一线运维费用，仅提供三线远程运维支撑。后续运维由电信地市公司提供一线运维人员协助（定期巡检、简单硬件运维开关机、插拔盘等）。 选配规格涉及到维保，维保费用如何收取？ 维保包含软件维保和硬件维保服务。初始报价已包含前三年维保费用，不再单独收取。3年服务期结束后，客户可续订，维保费用（/年）标准资费（3年）10%。 一体机服务期内是否允许退订？ 存储一体机HBlock以服务的形式按时长收费，因一体机涉及硬件部分，交付后，不支持中途退订，到期后，用户可根据需要选择全部续订或部分续订，不续订的机器天翼云会收回。

在国产化适配方面主要具备能力： 针对提供的算力，可以提供全套迁移服务 针对提供的AI算力，支持自动生成模型的算子支持度分析报告 针对提供的算力，可以提供迁移适配服务 对适配后的算子，可以提供精度对齐调优工具 对适配后的算子，可以提供专家持续提供调优指导服务

前提条件 Windows云主机已经绑定弹性公网IP。 已配置安全组3389端口入方向的访问规则。 使用的登录工具与待登录的Windows云主机之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 操作步骤 打开Windows云主机远程登录RDP（Remote Desktop Protocol）协议。首次登录云主机时，请先使用VNC方式登录云主机，打开RDP，然后再使用MSTSC方式连接。 1. 检查Windows云主机的RDP是否开启。 1）VNC方式登录云主机。 2）单击“开始”菜单，选择“控制面板 > 系统和安全 > 系统 > 远程设置”，系统进入“系统属性”页面。 3）选择“远程”页签，在“远程桌面”栏，选择“允许远程连接到此计算机”。 4）单击“确定”。 2. 在用户本地计算机，使用远程登录工具MSTSC登录Windows云主机。 1）单击“开始”菜单。 2）在“搜索程序和文件”中，输入“mstsc”。 3）根据提示登录云主机。 3. （可选）通过远程桌面连接（Remote Desktop Protocol, RDP）方式登录云主机后，如果需要使用RDP提供的“剪切板”功能，将本地的大文件（文件大小超过2GB）复制粘贴至远端的Windows云主机中，由于Windows系统的限制，会导致操作失败。具体解决办法请查看微软官方提供的帮助手册：Copying files exceeding 2 GB fails Windows Server，或咨询微软官方。

分类和映射 分类和映射是指对云服务告警进行类型匹配和字段映射。 安全编排 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检查点按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。 安全编排是将安全运营相关的工具/技术、流程和人员等各种能力整合到一起的一种协同工作方式。 剧本 剧本（Playbook）是安全运营流程在安全编排系统中的形式化表述，它是将安全运营流程和规程转换为机读工作流的过程。 剧本体现了安全防护的逻辑，指示如何调度安全能力。剧本具有灵活性和可扩展性，可以根据实际需求进行修改和扩展，以适应不断变化的安全威胁和业务需求。 流程 流程（Workflow）是将安全运营相关的工具、技术、流程和人员等各种能力整合到一起，形成一种协同工作方式。它由多个相连接的组件构成，流程定义完成后可被外部触发，例如，当新工单产生时自动触发自动审核工单流程。您可以通过可视化流程编辑画布，定义每个节点的组件动作。 流程是剧本触发时响应的方式，它负责将剧本中的指令和规程转化为具体的操作和执行步骤。

Steam 游戏平台内，部分游戏启动慢，怎么办？ 点击Steam客户端左上角Steam，进入“菜单设置下载”，关闭着色器预缓存，可解决部分游戏启动速度慢的问题。 游戏云电脑镜像如何切换？ 可通过系统重装，重置或切换至其他游戏云电脑镜像，免下载切换预装游戏： 1. 将鼠标移动至云电脑客户端边缘悬浮条（通常为顶部或侧边），自动展开工具栏； 2. 点击“控制中心”，进入“系统重装切换操作系统功能”； 3. 选择所需镜像，确认重装后，等待 23 分钟重新进入云电脑。 注意 此操作将彻底清除系统盘（C盘）数据，导致所有数据不可逆丢失，请谨慎考虑后再操作。 游戏卡顿怎么解决？ 1. 网络问题：可依据云电脑客户端工具栏时延状态判断，时延标识需要保持为绿色，如频繁出现黄色/红色标识，请切换至更好的网络； 服务依赖稳定高速网络，用于实时传输云端游戏的画面。请选择稳定的网络环境，推荐带宽至少为 25 Mbps； 如本地网络带宽不足，可通过云电脑客户端工具栏进入设置画面设置，改为流畅优先； 如本地网络稳定性较差，可在云电脑客户端工具栏控制中心设置其他设置中，打开弱网优化，提升游戏体验； 2. 性能问题：部分游戏对配置要求极高，需酌情降低游戏画质； 云电脑客户端工具栏控制中心设置显示设置，将分辨率固定调整为 19201080，缩放设置调整为 100%； 在游戏设置中，降低游戏画质，关闭游戏光追等。参考设置：《黑神话：悟空》1080P、中画质、光线追踪关闭。

本节主要介绍功能特性 微服务引擎是微服务应用的云中间件，可为用户提供注册发现、服务治理、配置管理等企业级应用服务能力。 服务注册与发现 微服务引擎的注册发现中心Apache ServiceComb Service Center是一款restful风格的、高可用无状态的服务注册发现中心，提供微服务发现和微服务管理功能。服务提供者可以将自身的实例信息注册到注册发现中心，以供服务消费者发现并使用。 微服务治理 提供熔断、隔离、限流、负载均衡等微服务治理能力。微服务架构存在一些常见的故障模式，通过这些治理能力，能够减少故障对于整体业务的影响，避免产生雪崩效应。 服务配置管理 配置管理可为所有微服务提供统一的配置管理视图，有效降低配置管理的复杂性，搭配服务治理控制台，可在微服务运行态对微服务的行为进行调整，满足不升级应用即可适配业务场景变化的业务诉求。 灰度发布 为保障新特性平稳上线，可以先选择少部分用户试用，待新特性成熟以后，再让所有用户使用。微服务引擎的灰度发布功能可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，降低版本升级风险。 微服务仪表盘 微服务引擎可将有关联的微服务间调用依赖关系进行可视化展现，并提供各微服务实例的接口运行统计，如吞吐量、时延和调用成功率等指标，并集成在实时监控仪表盘中。

迁移过程中指标 迁移指标解释 总数据量 待迁移的所有分区已用空间之和，可以通过磁盘管理工具查看。 已迁数据量 已迁移的数据的大小，只计算分区中已用空间的数据。 已迁移时间 开始迁移的时间，从任务开始时间计算 剩余时间 （总数据量已迁数据量）/ 迁移速率 迁移速率 平台迁移速率数据支撑来源是根据5s内迁移数据量，进行实时速率计算；迁移速率不等于网卡速率，会因文件大小、压缩、网络传输损耗等情况进行改变，时快时慢。

本文介绍AOneMail服务能力。 什么是AOneMail 边缘安全加速平台提供防钓鱼邮箱客户端，通过本地规则引擎、云端情报库、慧泽大模型等能力，对邮件进行检测和过滤，识别并拦截可能的钓鱼邮件，以防止敏感信息的泄露和恶意软件的传播。 注意事项 AOneMail已集成至AOne2.15.4及以上版本客户端，若已订购零信任服务/终端管理，可按照零信任服务（远程办公）进行快速接入。 服务能力 功能 描述 安装与登录 AOne零信任客户端首次点击云邮箱加载完成后，会自动打开新增账户界面，可进行邮件账户与服务器信息配置来进行邮箱的登录。 邮箱设置 支持邮箱基础参数配置，如邮箱通知、账户设置、邮件读写等，个性化邮箱使用场景。 收发邮件 实现邮件接收与发送功能，可对接不同邮件服务器，实时收取新邮件并支持邮件发送至目标地址。 撰写邮件 提供邮件编辑界面，支持添加主题、收件人、附件，编辑正文内容，完成新邮件的创建与发送操作。 通讯录 用于存储联系人邮箱、姓名、电话等信息，支持分组管理，便于撰写邮件时快速选取收件人。 钓鱼检测服务 通过智能算法识别钓鱼邮件，拦截含危险链接、恶意附件的邮件，保障用户账户安全，防范钓鱼攻击。 AOneMail常见问题 汇总用户使用过程中高频问题（如登录异常、邮件收发失败等），提供对应的解决方案与操作指引，辅助用户自助排障。

本节介绍了人脸识别产品的功能特性。 人脸检测 通过用户输入人脸照片，高效快速地检测图像中的人脸，给出人脸的位置和可信度阈值，方便用户后续应用。 具备出色的多人脸检测能力，系统在处理不同角度和光照条件下仍然表现出色。对于一定程度的遮挡，也能有效应对。 提供易于集成的API，使开发人员能够轻松地将人脸检测功能整合到其应用程序中。 人脸属性识别 在人脸检测基础上，分析检测后的人脸数量、人脸性别、年龄等属性，扩展用户使用人脸检测服务的应用场景。 产品设计考虑了多样的场景，包括不同角度、光照条件以及一定程度的遮挡，保证人脸属性识别的准确性。 产品支持多人脸检测，具备角度和光照鲁棒性，并可处理一定程度的遮挡。 人脸活体检测 基于深度学习方法，分析人脸图像的摩尔纹、成像畸形等信息，实现静默活体判断，有效防止静态图像等非活体攻击。 适用于多种应用场景，包括安防和身份验证领域，具备高实时性和可靠性，有助于提升安全性和防范欺诈。 人脸比对 通过对用户输入的两张人脸图像进行比对，分析是否为同一个人，同时可返回两张图像人脸的相似度以及比对结果。 支持多种场景下的人脸比对，包括不同角度、光照条件和表情变化。 可和人脸活体检测结合使用应用于人员打卡、身份核验等场景。

Web应用防火墙是否支持会话保持？ 支持会话保持，但是默认不开启。如果需要启用会话保持，请联系安全防护工程师根据实际业务需求进行会话保持策略配置的调整。 Web应用防火墙是否支持源站健康检查？ 支持对源站IP的健康检查，但是默认不开启。如果需要启用源站健康检查，请联系安全防护工程师根据实际业务需求进行健康检查配置的调整。 为什么第三方漏洞扫描工具会检测到域名其他未开放的端口？ Web应用防火墙默认开放部分端口用于网站接入和防护服务，对于已接入Web应用防火墙防护的网站，云WAF不会转发任何未开通防护的端口业务请求回到源站。因此，不会对源站服务带来任何安全风险和威胁。关于第三方扫描工具对于网站的端口检测，需以源站公网IP开放的端口为准。 Web应用防火墙是否支持HTTPS与HTTP2.0协议？ 云WAF全面支持HTTPS与HTTP2.0协议。用户只需通过WAF控制台根据提示将对应的SSL证书及私钥进行上传托管后，即可联系工程师进行防护开通。 Web应用防火墙是否支持WebSocket协议？ 云WAF全面支持WebSocket协议（WS/WSS）。WS防护可以正常开通，WSS业务只需通过自服务平台将对应的SSL证书及私钥进行上传托管后，即可联系工程师进行防护开通。

场景2：构造大量畸形报文的请求进行CC攻击 攻击者在进行CC攻击时构造的请求常常与正常请求的特征不相符，WAF可通过识别不合理请求的特征对CC攻击进行防护。例如： Referer不合理。Referer字段用于指示请求来源页面的URL，当Referer字段的值异常时(空白Referer或无效的URL格式等)，可能暗示着潜在的恶意行为或安全问题。针对此种场景您可以开启CSRF防护功能拦截不合理Referer请求。具体配置操作请参考：安全防护配置高级防护CSRF防护。 Cookie不合理。Cookie是一种在客户端（通常是Web浏览器）和服务器之间传输和存储数据的机制，正常请求往往会携带网站本身业务集的Cookie。CC攻击请求常常不会携带cookie或者携带伪造的cookie。针对此种场景您可以开启cookie防护功能进行防护，具体配置操作请参考：安全防护配置高级防护Cookie防护。 HTTP请求头部缺失或不正确的请求方法。通过指定网站接口正常请求所需的请求头部及允许的请求方法，可以拦截缺少某些HTTP请求头部或不正确请求方法的攻击，您可以通过合规检测配置实现该防护功能，配置操作请参考：安全防护配置合规检测策略。 UserAgent不合理。UserAgent（简称UA）是HTTP头部的一部分，用于标识发起请求的客户端（通常是Web浏览器）的软件和版本信息。攻击请求往往会带有Python这类自动化工具的UA特征，另外，有些攻击请求也会带有明显不合理的UA(比如example.ctyun.cn)或者格式明显错乱的UA(比如Mozilla///)，针对这些带有异常UA的攻击请求可以通过Bot防护开启UA异常防护，如您需要开启该功能，请提交工单。

设备调试 提示：Mac客户端不支持设备调试 若有无法识别的外设，在在客户端工具栏偏好设置选择“设备调试”，选择当前连接的外设，配置设备类型，选择重定向方式。 若调试完的设备规则仅在当前终端使用，则选择保存在本地。 优先级关系：设备调试>设备规则>外设重定向，存储设备同时开USB重定向策略和文件重定向策略时，优先走文件重定向策略。 其他设置 Mac键盘： 开启后，键盘功能按Ma端方式响应 （仅限Mac端） 。 工具栏 ：开启后工具栏超过3秒未操作，自动收起工具栏。 加速球 ：开启后加速球将展示在桌面内。 臻控©弱网优化： 网络环境较差时，在桌面内工具栏偏好设置其他设置中打开“臻控©弱网优化”开关，退出桌面再重新进入生效，可以提升云电脑使用流畅度。 （仅Windows系统客户端、Mac客户端、Ubuntu瘦终端支持） 救援模式 当AI云电脑故障无法登录AI云电脑时，使用救援模式提供临时访问通道，尝试登录及修复AI云电脑，或备份关键用户数据并重装系统。 注意 由于云电脑故障可能涉及底层虚拟化错误、存储损坏、网络基础设施故障等复杂原因，救援模式无法保证对所有故障都能成功救援。在极少数情况下，可能出现无法进入救援模式或无法恢复数据的情况。

AOne会议支持多种方式邀请他人加入会议，包括直接添加企业内成员和分享会议信息给外部人员。 会议邀请 添加参会人 适用于邀请同一企业内的成员快速加入会议。 操作步骤： 1. 进入会议，点击底部工具栏“邀请参会”按钮。 2. 在弹出的菜单中选择“添加参与人”。 3. 在“选择参会人”窗口中，从左侧列表选择要邀请的企业用户。 4. 点击“确认”，系统将向所选用户发送会议邀请通知。 5. 收到邀请的人员，如果已打开并登录AOne会议Windows或macOS客户端，将在电脑右下角弹出对应会议邀请弹窗。移动端和Web端暂不支持会议提醒。 分享会议 适用于将会议号、链接和密码发送给外部成员。 操作步骤： 1. 进入会议，点击底部工具栏“邀请参会”按钮。 2. 在弹出的菜单中选择“分享会议”。 3. 在会议信息窗口中，系统将自动生成会议号、会议链接和密码。 4. 点击“复制会议信息”，并将信息粘贴到企业微信、微信或其他IM工具中，发送给参会者。

本节介绍Hermes云电脑的使用方式。 产品核心优势 Hermes云电脑内置Hermes环境，开箱即用。Hermes具备模块化架构和丰富的工具生态，让开发者能够快速构建复杂的AI应用。同时也是拥有内置学习循环的智能体，它从经验中创建技能，在使用过程中持续改进，形成持久化知识。支持微信、飞书、QQ等IM工具接入使用。 体验指引 1. 支持天翼AI云电脑移动端、PC客户端进行切换Hermes镜像； 2. 切换方式：登录云电脑>工具栏>设置>系统重装>更换系统，选择Hermes镜像。 注意 不支持跨系统切换，如Windows不支持切换至Ubuntu。 使用指引（以Ubuntu云电脑为例） 1. 开机后系统会自动启动Hermes后台服务，在云智助手中生成ApiKey并自动将模型信息注入到Hermes中，用户无需再配置模型即可直接使用。 2. 双击【Hermes】图标，首次打开会有安全提示弹窗，系统自动打开默认浏览器并跳转到聊天页面，可以发送指令和查看对话历史。 3. 双击【Hermes助手】图标，可以进入大模型配置界面，这里可以检测模型的连通性，有自行购买的第三方模型（例如息壤）可以配置以切换当前使用的大模型（填写API Key，Base URL和模型等信息）。 4. 在IM设置界面，可以配置微信，飞书和QQ三种IM通道，需要扫描界面上的二维码或者填写所需的信息，保存后静待片刻即可生效。

约束与限制 Linux云主机状态处于“运行中”。 Linux操作系统一般情况首次登录使用用户名可以设置为root或ecsuser，出于安全考虑，推荐您使用ecsuser，CoreOS的默认用户名为“core”。 Linux云主机所在安全组的入方向已开放22端口。 Linux云主机防火墙未开启或开启后放通22端口。 您所使用的登录工具与Linux云主机具有网络连通性。如果使用处于公网中的终端登录，需要您的Linux云主机已绑定弹性IP。如果通过内网使用此方式登录，则不需要绑定弹性IP，例如VPN、云专线等内网网络连通场景。 说明 出于安全考虑，通常会修改Linux远程登录端口。如果您需要修改默认登录端口，请参考 登录方式概述 请根据需要选择登录方式，登录云主机。 云主机操作系统 本地主机操作系统 连接方法 条件 :::: Linux Windows 使用控制中心远程登录方式： 可参见：Linux弹性云主机远程登录（VNC方式）、Linux弹性云主机远程登录（TeleCloudShell方式） 不依赖弹性IP Linux Windows 安使用PuTTY、Xshell等远程登录工具： 密码方式鉴权可参见：SSH密码方式登录（本地使用Windows操作系统）。 密钥方式鉴权可参见：SSH密钥方式登录（本地使用Windows操作系统）。 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Linux Linux 使用命令连接： 密码方式鉴权可参见：SSH密码方式登录（本地使用Linux操作系统）。 密钥方式鉴权可参见：SSH密钥方式登录（本地使用Linux操作系统）。 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Linux 移动设备 使用Termius、JuiceSSH等SSH客户端工具登录云主机。 可参见：在移动设备上登录Linux云主机。 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Linux Mac OS系统 使用系统自带的终端（Terminal）： 可参见：Mac OS系统登录Linux弹性云主机。 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。）

工具 推荐场景 不适用场景 AnythingLLM 企业文档问答、私有知识库管理、需严格权限控制的团队协作 快速测试模型、轻量级个人聊天需求 Open WebUI 个人或开发者快速体验模型、多模型切换测试、多模态交互(如语音/图像) 复杂文档管理、企业级安全与协作需求

原因2解决方法 原因2：目标服务器openssl版本过低。 步骤1、使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP。 步骤2、根据需要选择相应的Agent版本，并将安装方式二安装命令复制到该服务器，并将wget中链接中的https改为http。再以root权限执行即可。

本小节介绍漏洞扫描产品优势。 扫描全面 天翼云漏洞扫描服务是一个具有高效、报告详尽、漏洞准确性强等特性的漏洞扫描服务产品，拥有超过 50,000 个漏洞的漏洞库和插件，每天自动更新漏洞库插件，可以更加全面的覆盖最新漏洞，准确发现扫描目标系统漏洞风险。 专业报告 结合资深安全专家、最新业界安全形势、大数据分析、威胁情报分析等输出有深度、有广度的专业漏洞扫描评估报告，并提出切实可行的安全整改建议，有利于用户全面掌握漏洞风险态势，合理高效安排加固工作。 快速发现 能够准确、快速的发现主机存在的漏洞风险，对发现的漏洞进行分析，及时提供专业含切实可行整改建议的扫描报告。 准确性强 详尽描述系统存在的漏洞种类、安全漏洞数量，危害级别等。描述漏洞时提供可行解决方案。 插件扩展性强、功能强大，可以对多种安全漏洞进行漏洞发现，使用多个扫描工具交叉扫描，降低误报，提高漏洞准确性。

代码生成能力 支持多语言代码智能生成，可快速生成函数、工具类、API接口、测试代码等内容，满足基础开发、脚本编写需求。 自定义技能创建 自定义创建技能：用户可通过自然语言自主创建专属技能，适配个性化、小众化办公需求。 第三方技能安装：支持从公网、花卷云空间下载、安装、导入各类第三方技能，持续拓展智能分身功能边界。

本章节介绍媒体存储使用方式。 媒体存储提供多种使用方式，用户可根据需求选择不同的方式管理资源。 工具 描述 使用方式 参考文档 控制台 媒体存储提供WEB页面控制台，用户可进行直观、便捷的操作。 使用WEB页面访问用户控制台，通过帐号和密码登录认证身份，即可访问您的全部资源。可参考：登录控制台。 控制台指南 XstorBrowser XstorBrowser为图形化管理界面，支持对象存储的操作，用户可通过XstorBrowser完成一些简单的管理操作。 下载XstorBrowser工具，安装成功后，打开登陆界面，填写账号别名、Access Key ID、Secret access key以及EndPoint信息，登录成功即可使用。可参考：下载和安装XstorBrowser和登录XstorBrowser。 XstorBrowser SDK 媒体存储支持多种语言SDK，以便开发者快速接入媒体存储。 安装SDK，环境准备，在初始化阶段设置访问密钥（AK/SK）、EndPoint。具体使用方式可参考：SDK概览。 SDK概览 原生接口 媒体存储提供一套原生接口供客户调用，目前已支持全局资源池。 原生接口接入，具体可参考：认证鉴权（原生接口）。 API概览

本小节介绍安全专区管理类常见问题。 设置防火墙网络链路时，如果网络不通，该怎么排错？ 1.检查云防火墙内部的接口、路由是否设置与云主机上的信息一致。确认一致后，可在云防火墙组件管理页面的【系统】【排障】【分析工具】中ping子网网关（该用户所使用VPC）测试，测试网络ping通。 2.检查云防火墙网卡是否已绑定弹性公网IP、检查VPC路由表是否已设置默认路由。 3.检查云防火墙到互联网及业务云主机是否网络互通，也可在命令行工具ping互联网地址与业务云主机地址查看是否可达，如果测试可达，则弹性公网IP设置正确。 4.检查地址映射策略的转换前地址是否为云防火墙绑定弹性公网IP的私网地址或虚拟IP地址，测试从互联网访问弹性公网IP地址的端口，若测试成功，则证明网络策略正确。若仍无法访问，请检查虚拟私有云的安全组、访问控制，是否放通网络流量。 云防火墙自动退出登录或登录超时？ 1.重新在安全管理中心登录云防火墙组件。 2.在【系统】→【系统配置】→【通用配置】→【控制台配置】，进行控制超时设置。

本文介绍Windows AD的认证源创建方式。 功能介绍 Windows AD 是 Microsoft 提供的本地化用户目录管理服务。在花卷慧办中配置AD认证源，可实现用户使用AD的账户密码登录的功能。本文介绍如何使用AD作为认证源。 注意 目前该能力暂未全面开放至控制台，若想要进行该能力配置，可联系我们进行开启。 客户端集成AD认证源版本为：PC客户端版本（Windows、macOS）为1.3.0及以上版本，移动端（安卓、IOS）为2.9.0及以上版本。 操作步骤 管理员创建AD认证源 即AD当作认证源，其管理登录认证验证，花卷慧办客户端登录时进行转发给AD进行认证，因花卷慧办需要针对用户、组织进行精细化授权，建议采用AD同步提前将用户信息导入，配置对应权限。 1. 添加认证源 登录花卷慧办工作台，进入扩展认证源列表，点击“添加认证源”，进行AD认证源添加。 2. 选择认证源类型 选择AD 认证源类型。输入配置参数，完成AD认证源配置。 配置参数说明： 参数 说明 认证源名称 必填，默认值“AD”，输入限制为16个字。 服务器地址 必填，分为连接方式、服务器地址和端口三个部分： 下拉选择域名为ldap:// 或者 ldaps://。 输入服务器地址。 输入端口号。 同步密码到 AD 时必须开启 StartTLS 或 ldaps，非同步密码场景也推荐开启，可以有效提高数据传输的安全性。一般使用 389 或 636 端口。 管理员账户 必填，请输入登录名，如admin@example.com。支持DN格式，并请确保该账户至少拥有全部节点的读取权限；如需同步账户或密码到 AD，还需分配写入权限。 管理员密码 必填，该账户的登录密码。 User DN 必填，AD服务器的根目录，通常是DN（Distinguished Name）的路径。例如：dctest,dclocal。 查询条件 必填，无特殊情况一般为objectclass，查询User DN下所有的对象。 此处也可定义搜索条件，确定哪些条目（Entry）符合查询要求，例如： (objectClassperson)：查找所有对象类为“person”的条目。 (cnJohn Doe)：查找常见名称（cn）为“John Doe”的条目。 (uid)：查找所有具有“uid”属性的条目。 &（和）、（或）、!（非）等逻辑运算符可以用来组合多个条件。 用户登录标识 必填， 会同步至AOneId的username（账号）字段，也是用户使用AD登录时账号字段。 用户信息映射规则 必填，同步AD数据至AOneId的映射关系，支持多个，目前AOneId仅支持配置name、mobile、email、nickname 4个字段的映射规则。 例如：namedisplayName;mobilehomePhone;emailmail; nicknamegivenName。 注意： AOneId中的name（姓名）同步AD中的displayName字段 AOneId中的mobile（手机号）同步AD中的homePhone字段 AOneId中的email（邮箱）同步AD中的mail字段 AOneId中的nickname（昵称）同步AD中的givenName字段 登录模式 必填，目前支持登录注册。 适用范围 必填，目前支持PC端和移动端。 Logo 非必填，用于在认证源列表展示的Logo。

使用“包装密钥”加密密钥材料 说明 执行完此步骤后可获得以下文件： 对称密钥场景：EncryptedKeyMaterial.bin密钥材料 非对称密钥场景：EncryptedKeyMaterial.bin临时密钥材料和outrsaprivatekey.der私钥密文 方法一：使用下载的包装密钥在自己的HSM中加密密钥材料。 方法二：使用OpenSSL生成密钥材料，并用下载的“包装密钥”对密钥材料进行加密。 说明 若用户需要使用openssl pkeyutl命令，OpenSSL需要是1.0.2及以上版本。 步骤 1 生成密钥材料（256位对称密钥），并将生成的密钥材料以“PlaintextKeyMaterial.bin”命名保存。 配套算法为AES256对称密钥时，在已安装OpenSSL工具的客户端上，执行以下命令。 openssl rand out PlaintextKeyMaterial.bin 32 配套算法为RSA、ECC非对称密钥时，在已安装OpenSSL工具的客户端上，执行以下命令。 生成16进制AES256密钥： openssl rand out 0xPlaintextKeyMaterial.bin hex 32 将16进制AES256密钥转换成二进制格式： cat 0xPlaintextKeyMaterial.bin xxd r ps > PlaintextKeyMaterial.bin 步骤 2 使用下载的“包装密钥”加密密钥材料，并将加密后的密钥材料按“EncryptedKeyMaterial.bin”命名保存。 若“包装密钥”由控制台下载，以下命令中的PublicKey.bin 参数请以下载的包装密钥名称wrappingKey密钥ID进行替换。 使用下载的包装密钥加密生成的密钥材料 包装密钥算法 加密生成的密钥材料 RSAESOAEPSHA256 openssl pkeyutl inPlaintextKeyMaterial.bin inkeyPublicKey.bin outEncryptedKeyMaterial.bin keyform der pubin encrypt pkeyopt rsapaddingmode:oaep pkeyopt rsaoaepmd:sha256 RSAESOAEPSHA1 openssl pkeyutl inPlaintextKeyMaterial.bin inkeyPublicKey.bin outEncryptedKeyMaterial.bin keyform der pubin encrypt pkeyopt rsapaddingmode:oaep pkeyopt rsaoaepmd:sha1 SM2ENCRYPT gmssl pkeyutl encrypt pkeyopt ecscheme:sm2 pkeyopt ecencryptparam:sm3 inPlaintextKeyMaterial.bin pubin inkeyPublicKey.bin keyform derout EncryptedKeyMaterial.bin 步骤 3 （可选）对于导入非对称密钥的场景，需要生成非对称私钥，并使用临时密钥材料（“ EncryptedKeyMaterial.bin”）对私钥进行加密，加密后的文件作为“私钥密文”导入。 执行以下命令（以配套算法为“RSA4096算法”为例）： 生成私钥 openssl genrsa out rsaprivatekey.pem 4096 转换成der格式 openssl pkcs8 topk8 inform PEM outform DER in rsaprivatekey.pem out rsaprivatekey.der nocrypt 使用临时密钥材料对私钥进行加密 openssl enc idaes256wrappad K $(cat 0xPlaintextKeyMaterial.bin) iv A65959A6 in rsaprivatekey.der out outrsaprivatekey.der 说明 默认情况下，OpenSSL命令行工具中未启用包装密码算法idaes256wrappad。您可以下载并安装最新版本的OpenSSL，然后对其进行修补，以完成导入非对称密钥所需的信封包装。

不同操作系统切换须知 不同操作系统间的切换是指Windows与Linux操作系统之间的互相切换。 Windows系统更换为Linux系统：请安装读写Windows系统的NTFS分区工具，例如NTFS3G等。 Linux系统更换为Windows系统：请安装可以识别ext3、ext4等分区的识别软件，例如Ext2Read、Ext2Fsd等。 说明 云平台不推荐您将Linux系统更换为Windows系统，当Linux系统中存在LVM分区时，切换为Windows系统后可能会导致LVM逻辑分区无法识别。 前提条件 待切换操作系统的弹性云主机挂载有系统盘。 切换操作系统会清除系统盘数据，包括系统盘上的系统分区和所有其它分区，请做好数据备份。 如果原服务器使用的是密码登录方式，切换操作系统后使用密钥登录方式，请提前创建密钥文件。 如果您使用私有镜像切换操作系统请参考《镜像服务用户指南》提前完成私有镜像的制作。 − 如果需要指定弹性云主机器的镜像，请提前使用指定弹性云主机创建私有镜像。 − 如果需要使用本地的镜像文件，请提前将镜像文件导入并注册为云平台的私有镜像。 − 如果需要使用其他帐号的私有镜像，请提前完成镜像共享。 操作步骤 1. 登录管理控制台。 2. 选择“计算 > 弹性云主机”。 3. 在待切换操作系统的弹性云主机的“操作”列下，单击“更多 > 镜像/磁盘 > 切换操作系统”。 切换操作系统前请先将云主机关机。 4. 根据需求选择需要更换的弹性云主机规格，包括“镜像类型”和“镜像”。 相关参数说明请参见创建弹性云主机。 5. 设置登录方式。 如果待切换操作系统的弹性云主机是使用密钥登录方式创建的，此时可以更换使用新密钥。 6. 单击“确定”。 7. 在“切换云主机操作系统”页面，确认切换的操作系统规格无误后，单击“提交申请”。 提交切换操作系统的申请后，弹性云主机的状态变为“切换中”，当该状态消失后，表示切换结束。 说明 切换操作系统过程中，会创建一台临时弹性云主机，切换操作系统结束后会自动删除。