活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
API网关_相关内容
- 安全违规信息类型说明相关法律法规参考:《中华人民共和国治安管理处罚法》、《中华人民共和国刑法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》等相关法律法规的规定。
- 加固LDAP配置LDAP防火墙策略 在双平面组网的集群中,由于LDAP部署在业务平面中,为保证LDAP数据安全,建议通过配置整个集群对外的防火墙策略,关闭LDAP相关端口。 1.登录FusionInsight Manager。 2.选择“集群 > 待操作集群的名称 > 服务 > LdapServer > 配置”。 3.查看“LDAP_SERVER_PORT”参数值,即为LdapServer的服务端口。 4.根据客户的实际防火墙环境,配置整个集群对外的防火墙策略,将该端口关闭,以保证数据安全。
- 为ECI Pod配置独立安全组本文介绍如何为ECI Pod配置独立安全组。 当用户创建ECI Pod(ECI实例)时,需要指定待绑定的安全组信息,使得ECI实例的出向和入向流量得到控制。背景信息安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。
- ECS安全组实践（入方向规则）分组原则 根据应用需求进行分组:根据应用程序或服务的需求,可以将安全组规则进行分组。例如,将Web服务器相关的规则放在一个Web层安全组中,数据库服务器相关的规则放在另一个Database层安全组中。这样可以更好地管理和组织安全组规则,暴露不同的出入规则和权限。 避免过度复杂化:尽量避免创建过多的安全组,以免管理和维护变得复杂。根据实际情况合理划分安全组,保持简洁和易于管理。 授权原则 基于最小权限原则:为安全组授权时,应遵循最小权限原则,仅授予实例所需的访问权限。
- 密钥Secret的安全使用本节介绍云容器引擎的最佳实践:密钥Secret的安全使用。 在Kubernetes中,您可以使用Secret对象来存储敏感信息,例如密码、OAuth令牌和ssh密钥等。但Secret在etcd中以base64编码格式存储,base64编码不等于加密。因此建议用如下方式使用Secret。
- 接入配置最佳实践若业务遭受攻击时紧急接入,在接入配置前建议联系天翼云安全专家进行评估后协助接入,联系方式详见服务保障。 步骤1:自身业务梳理 首先,建议您在接入DDoS高防(边缘云版)前对待接入的业务进行全面梳理,在了解当前业务状况和具体数据的基础上,能更好地使用DDoS高防(边缘云版)提供的各类防护策略进行业务防护。
- 磁盘备份针对病毒入侵、人为误删除、软硬件故障等导致数据丢失或者损坏的场景,可通过任意时刻的备份恢复数据,以保证用户数据正确性和安全性,确保您的数据安全。
- 安全组和网络ACL的区别规则数量限制 有,单个安全组可以添加500条规则。 有,每个网络ACL最多可以有20条规则。 规则匹配方式 可以设置协议、端口、源/目的地址。源/目的地址可以是IP地址形式、安全组形式或前缀列表形式。 可以设置协议、源端口、目的端口、源地址和目的地址。地域资源池入向不支持自定义目的地址,出向不支持自定义源地址。 适用场景 适用于实例级别的安全控制,如Web服务器、数据库服务器等。 适用于子网级别的安全控制,如VPC内部通信、对外访问等。
- 安全与加速扩展服务资费、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题,从而保障网站安全。
- 不同账号下弹性云主机内网是否可以互通不同的账号和内网地址之间存在隔离机制,这种隔离机制可以保护用户的数据安全和隐私,避免不同用户之间的数据泄露或恶意攻击。同时也可以避免不同用户之间的网络冲突和干扰,确保每个用户的应用程序和数据在网络传输过程中的安全性和稳定性。
- 添加和管理安全组规则本节主要介绍在已有安全组的添加、查看和删除安全组规则。 使用说明 安全组规则包括入方向和出方向的规则。 可自定义安全组规则的安全组包括默认安全组user-default和创建的安全组。 添加安全组规则时只开放需要的协议和端口,确保安全。 安全组规则配置后,配置实时生效。 同一安全组不允许重复添加相同的规则。 添加安全组规则 登录ECX控制台。 单击左侧导航栏的【边缘网络>访问控制>安全组】,查看当前用户下已有的安全组。
- 全站加速在教育行业的最佳实践数据安全传输 支持全链路HTTPS安全传输,HTTPS双向认证,防劫持防篡改,保护数据安全。 高可用保障 分布式三网节点弹性扩容、丰富负载均衡策略、源站监控,助力构建高可用的网络架构。 优质资源及链路 国内拥有1800+个节点覆盖,150T+的业务承载能力,覆盖多运营商、主要省份和城市无盲点。海外覆盖遍布亚洲、美洲、欧洲、非洲等主要国家和城市。 精细化属地支持 31省本地化的销售网络体系,7*24小时技术支持,VIP客户一对一专属项目经理。
- 安全与加速服务版本差异对比××××√验证码为网页、小程序开发者提供全面的人机验证,适用于登录注册、电商大促、数据保护等场景。××√√√Bot管理缓解大量针对网站的爬取和异常注册登录行为。×付费支持付费支持付费支持付费支持API安全支持对已接入WAF的API资产进行全面安全防护。×付费支持付费支持付费支持付费支持网站风险监测漏洞扫描支持远程扫描Web漏洞和按照国际权威安全机构WASC分类的25种Web应用漏洞,全面覆盖OWASP Top 10 Web应用风险。
- 什么域名需要开启HTTPS功能需要开启HTTPS功能的业务场景: HTTP协议以明文方式发送内容,不提供任何方式的数据加密。如果您的网站包含敏感信息,担心网站信息泄露或者被篡改等情况,建议您的域名开启HTTPS功能。开启HTTPS功能后,可实现客户端和CDN节点之间请求使用HTTPS加密传输,保障数据传输的安全性。同时,为保障CDN节点和源站之间的数据链路传输安全,建议CDN节点回源也使用HTTPS协议,即源站也需要支持HTTPS服务,从而保障用户->CDN节点->源站全链路数据安全。
- 安全加速用户使用指南本文提供安全加速用户使用指南的下载方式。 2024年12月1日起,天翼云安全加速产品将并入边缘安全加速平台,边缘安全加速平台-安全与加速服务可提供动静态加速、DDoS防护、Web防护、Bot管理和API安全能力,相比于安全加速的应用场景更丰富。 新客户如有安全加速需求,请订购其升级产品边缘安全加速平台-安全与加速服务,详见零基础如何使用安全与加速服务。 存量客户如果需要访问安全加速控制台,请登录安全加速控制台。 存量客户可参考安全加速帮助中心或者下载安全加速用户控制台使用指南
- OOS与自建服务器存储对比？安全可靠:云存储通过以下几种方式来保证数据安全: 通过数据自动切片、分布保存、每片签名等技术,保障数据存储的安全。 通过SSL加密技术和MD5校验技术,保障数据传输的安全。 通过用户鉴权、ACL访问控制等方式,保障数据使用的安全。 通过7*24的专业运维团队、原厂的金牌服务,保障数据运维的安全。 自建存储需要开发者自己从技术角度去实现安全防护,比如防火墙配置、加密技术等,对开发者要求较高,而且容易出现安全漏洞。
- 使用KMS用户主密钥在线加解密数据本文为您介绍如何使用KMS中的用户主密钥,快速实现少量数据的在线加解密。 KMS提供针对敏感信息的加密能力,适用于保护小型敏感数据(小于6KB),如口令、身份信息、证书、后台配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例)通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。
- 更改弹性网卡所属安全组本文主要介绍如何更改弹性网卡所属安全组。 操作场景 您可以在弹性网卡列表页更改所属安全组,也可以进入弹性网卡详情页更改所属安全组。 操作步骤 在弹性网卡列表页,更改所属安全组 登录管理控制台。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。 在左侧导航栏选择“弹性网卡”。 在弹性网卡列表页,单击操作列的“更多 > 更改安全组”。 在“更改安全组”页面勾选需要关联的安全组,单击“确定”,完成更改。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
