API网关_API网关文档介绍内容-天翼云

查看安全概览
本节介绍如何查看安全概览,通过安全概览了解整体的安全风险和告警。安全概览会通过大屏的方式展示安全评分、资产总数、告警总数、威胁动态、日志分布TOP5、风险资产TOP5、告警处置概览、近七天趋势图、攻击链统计图。前提条件安全概览的数据来源于接入系统的数据量,需要确保已完成数据接入。具体操作请参见接入日志、告警。操作步骤登录云安全中心控制台。在左侧导航栏,选择“安全态势 > 安全概览”,进入安全概览页面,查看安全评分和风险数据统计。说明日志、告警等维度数据展示均支持下钻点击,通过详情进行展示。

来自：
帮助文档
云安全中心
快速入门
查看安全概览
设置安全组
本文主要内容介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
通过内网连接副本集实例
设置安全组
安全说明类
本节介绍了网络安全相关问题与处理方法。 TaurusDB有哪些安全保障措施网络云数据库TaurusDB实例可以设置所属虚拟私有云,从而确保云数据库TaurusDB实例与其他业务实现网络安全隔离。使用安全组确保访问源为可信的。使用SSL通道,确保数据传输加密。管理通过统一身份认证服务(Identity and Access Management,简称IAM),可以实现对云数据库TaurusDB实例的管理权限控制。

来自：
帮助文档
云数据库TaurusDB
常见问题
网络安全类
安全说明类
设置安全组
本文内容主要介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云服务器和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
通过公网连接副本集实例
设置安全组
设置安全组
本文主要内容介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
设置安全组
安全运维
安全认证:在菜单栏选择“安全运维 > 数据库访问账号 > 账号安全配置”进入页面,单击击用户认证模块的“修改”按钮,开启安全认证开关,当启用安全认证后,若运维人员未能及时前往进行身份验证,系统将自动禁止其使用已分配的数据库访问账号进行数据库的登录操作。若验证通过后在验证有效时间段内访问数据库方可登录。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
安全运维
设置安全组
本文主要介绍设置安全组操作场景为了保障数据库的安全性和稳定性,在使用文档数据库实例之前,您需要开通需访问数据库的IP地址和端口。本文将主要介绍设置安全组的操作步骤。注意事项安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和文档数据库可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当文档数据库服务加入该安全组后,即受到这些访问规则的保护。当需要从安全组外访问安全组内的文档数据库时,需要为安全组添加相应的入方向规则。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过内网连接集群实例
设置安全组
安全组和安全组规则概述
本章节向您介绍什么是安全组与安全组规则。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。您在创建实例时(比如云主机),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。

来自：
帮助文档
虚拟私有云 VPC
用户指南
安全组
安全组和安全组规则概述
更改安全组
当创建安全组时,需要用户添加对应的入方向和出方向访问规则,放通启用数据库备份需要的端口,以免数据库备份失败。操作说明使用数据库备份前需要先更改安全组。云主机备份为了您的网络安全考虑,在使用前未设置安全组入方向,需要您手动进行配置。安全组的出方向需要设置允许100.125.0.0/16网段的1-65535端口,入方向需要设置允许100.125.0.0/16网段的59526-59528端口。出方向规则默认为0.0.0.0/0,即数据报文全部放行。若未修改出方向默认规则,则无需重新设置。

来自：
帮助文档
云服务备份
数据库服务器备份
更改安全组
安全分析概述
本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
安全分析概述
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。3.选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
网络及安全
本节主要介绍网络及安全问题数据复制服务有哪些安全保障措施网络使用安全组确保访问源为可信的。使用SSL通道,确保数据传输加密。如何处理迁移过程中出现的网络中断迁移过程中如果出现网络中断,可先观察任务状态,当如下状态的迁移任务出现失败时,可在任务列表上单击“续传”,进行任务续传。

来自：
帮助文档
数据库复制
常见问题
网络及安全
测试数据生成
但现实中,常见的几种方式各有痛点:从线上系统导出数据,存在较高的数据安全和合规风险,容易导致敏感信息泄露;人工创建数据适用于简单场景,但在面对大规模或复杂结构数据时效率低下;通过脚本生成数据具备一定的灵活性,但通用性差,维护成本较高;在实际研发流程中,测试数据生成需要在效率、质量、安全之间取得平衡。为满足这一需求,DMS 提供了测试数据生成功能,支持高效生成数据集。通过该能力,开发与测试团队可以快速构建符合需求的测试数据,显著提升测试效率。

来自：
帮助文档
数据管理服务
用户指南
开发空间
测试数据生成
安全组概述
默认安全组规则如下表2: 表2 地域资源池默认安全组规则方向授权策略类型协议端口范围目的地址/源地址说明出方向允许 IPv4 Any Any 0.0.0.0/0 允许所有IPv4类型的出站流量的数据报文通过。出方向允许 IPv6 Any Any ::/0 允许所有IPv6类型的出站流量的数据报文通过。

来自：
帮助文档
弹性云主机 ECS
用户指南
安全
安全组
安全组概述
修改安全组
本章节主要介绍在DRDS管理控制台上修改安全组的方法。使用须知修改实例安全组后,可能导致当前实例与已关联的数据节点网络不通,请谨慎操作。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。在左侧导航栏,选择【DRDS > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
分布式关系型数据库
用户指南
访问管理
修改安全组
安全分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开...数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【安全分析】模块根据您的安全数据查看需求,选择WAF攻击报表或者CC攻击报表页面 Web安全报表说明数据指标说明请求数展示所选域名的请求数攻击数展示所选域名的攻击请求数

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
安全分析报表
修改安全组
本文主要介绍SQL Server实例修改安全组的操作步骤。前提条件 ● 实例状态为“运行中”。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理实例
修改安全组
应用场景
登录用户身份鉴别密评中应用与数据安全层面的登录用户身份鉴别要求,应用系统的登录用户使用基于国密数字证书的身份认证服务,满足用户身份真实性要求。重要数据安全传输密评中应用与数据安全层面的重要数据传输机密性和完整性要求,应用系统的重要数据在传输前调用密码服务的数据加解服务、签名服务对数据进行机密性和完整性保护,传输完成后进行解密和验签,保障数据传输过程中的安全性。

来自：
帮助文档
密码服务
产品介绍
应用场景
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成使用“管理角色”账号登录云堡垒机。在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
识别任务列表
在左侧导航树中,单击,选择选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别(新) > 识别任务”,进入识别任务界面。在目标任务“操作”列单击“更多 > 删除”。在确认删除的弹框中单击“确定”,删除此任务。关闭识别任务登录管理控制台。单击左上角的,选择区域或项目。在左侧导航树中,单击,选择选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别(新) > 识别任务”,进入识别任务界面。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（新）
敏感数据识别任务
识别任务列表
安全组概述
出方向允许 IPv6 Any Any ::/0 允许所有IPv6类型的出站流量的数据报文通过。入方向允许 IPv4 Any Any 默认安全组ID (例如:sg-xxxxx) 允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。入方向允许 IPv6 Any Any 默认安全组ID (例如:sg-xxxxx) 允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。

来自：
帮助文档
虚拟私有云 VPC
安全组
安全组概述
网络安全
本章节内容主要介绍常见问题中网络安全文档数据库服务有哪些安全保障措施文档数据库服务可设置所属虚拟私有云,从而确保实例与其它业务实现网络安全隔离。另外,通过统一身份认证服务,可以实现对文档数据库服务资源的访问权限控制。为什么在虚拟私有云中使用文档数据库虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境,从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云,您可以定义虚拟网络拓扑和网络配置,使其非常类似于您在自己的数据中心所操作的传统IP网络。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
安全成果展示
本节介绍云安全中心安全成果展示页面,通过大屏向用户展示数据统计。用户从日志接收解析到最终形成告警过程全流程的过程重要的数据统计。前提条件安全成果展示需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看安全成果展示大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 安全成果展示”,进入安全成果展示大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。

来自：
帮助文档
云安全中心
用户指南
安全态势
安全成果展示
安全性
本节主要介绍OBS安全性相关问题。我的数据存在OBS中,如何保证安全性? OBS本身是非常安全的。OBS本身也提供端到端的安全服务。访问桶或对象时,如果桶或对象未公开,只有桶或对象的拥有者才能够访问,访问时需要提供访问密钥(AK/SK)。您还可以使用各种访问控制机制,例如桶策略和访问控制列表(ACL),选择性地向您的用户和用户组授予权限。传输数据时,OBS支持HTTPS/SSL协议;如果您需要更高安全性,可以开启服务端加密功能。 OBS会不会扫描我的数据用于其他用途?

来自：
帮助文档
对象存储 OBS
常见问题
安全性
敏感数据链路刻画
敏感数据链路查询在数据安全运营中心上方导航栏选择“敏感数据链路刻画”,进入敏感数据链路刻画页面。可在查询栏根据不同数据查询。数据类型查询:支持根据邮箱、身份证、手机号、银行卡号。数据内容查询:可敏感数据进行查询,也可根据历史数据查询。数据库资产查询:根据数据库资产名称检索并进行查询。应用系统查询:根据应用系统名称检索并进行查询。

来自：
帮助文档
数据安全专区
用户指南
数据安全运营中心
敏感数据链路刻画
编辑安全组
本页介绍了如何编辑实例安全组。文档数据库服务支持修改实例的安全组,步骤如下: 进入TeleDB数据库控制台。点击“DDS”>“实例管理”菜单,进入实例列表页。选择需要修改的实例,点击该实例的实例ID,进入实例详情。在“网络”栏中找到“安全组”信息,点击“编辑”按钮(部分资源池为“修改”按钮)。在“编辑用户安全组”弹窗中,选择需要修改的安全组,点击“确定”按钮,即可完成安全组修改。

来自：
帮助文档
文档数据库服务
用户指南
数据库管理
编辑安全组
安全运维
安全运维提供查看和管理云服务安全基本数据,您可以通过界面总览信息快速查看和管理您的资源的安全情况。未开通服务器安全卫士(原生版)的用户,需要确认服务协议开通后使用。已开通服务器安全卫士(原生版)的用户,免费版和付费版数据展示存在差异,如有需要请开通付费版本查看。主要数据包括:安全总览:包括资产信息(全部服务器、风险服务器、未防护服务器、免费防护服务器对应的个数)和告警处置信息(未处置威胁告警、拦截恶意IP、隔离病毒文件对应的个数)。

来自：
帮助文档
费用中心
资源管理
云资源 Beta
安全运维
云等保基础类
本节介绍云等保专区产品的云等保基础类问题。什么是等保?以《中华人民共和国网络安全法》为法律依据,以2019年5月发布的《GB/T22239-2019 信息安全技术网络安全等级保护基本要求》为指导标准的网络安全等级保护办法,业内简称 “ 等保2.0 ”。等保的发展历程是什么?

来自：
帮助文档
云等保专区
常见问题
云等保基础类
下载报告
2.在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。 3.在左侧导航树中,选择“敏感数据识别 > 识别任务”,进入“识别任务”页面。 4.在识别任务所在行的“操作”列,单击“更多 > 下载识别结果”,Excel格式的识别结果报表会保存在您的本地。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据识别任务
下载报告
术语解释
本文为您介绍数据安全中心的相关名词的主要含义。 API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,应用将自身的服务能力封装成API,并通过API网关开放给用户调用。API包括基本信息、前后端的请求路径和参数以及请求相关协议。安全风险安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。

来自：
帮助文档
数据安全中心
产品介绍
术语解释
备份原理及方案
本文介绍了RDS-PostgreSQL提供的灵活备份方式,用于保障您的数据安全。 RDS-PostgreSQL支持自动备份、手动备份、增量备份和跨域备份保障您的数据安全,方便您恢复历史数据。备份原理及方案 RDS-PostgreSQL实例支持自动、手动方式进行全量数据备份,备份类型支持全量备份、增量备份、日志备份,备份地域上支持本地域备份和跨域备份。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据备份
备份原理及方案
如何选择数据库安全审计的Agent安装节点？
如何选择数据库安全的Agent安装节点数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。在各节点上安装Agent的详细说明如表所示。 Agent安装节点使用场景审计功能说明注意事项数据库端 ECS/BMS自建数据库可以审计所有访问该数据库的应用端的所有访问记录。添加Agent时,“安装节点类型”选择“数据库端”。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何选择数据库安全审计的Agent安装节点？

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

镜像服务 IMS

弹性高性能计算 E-HPC

训推服务

Token服务

应用托管

一站式智算服务平台

人脸属性识别

人脸比对

推荐文档

环境准备

NAT网关删除

全面了解天翼云⑨：远程桌面无法复制粘贴

配置日志存储时长

全面了解天翼云⑥：网站无法访问预处理

价格