API网关_API网关文档介绍内容-天翼云

设置SSL加密
点击【数据安全】菜单,点击【SSL设置】按钮,在设置SSL对话框,选择关闭。点击【确定】按钮,数据库将关闭SSL加密,注意,此时不是立即关闭成功,提交完处于关闭中状态,一般需要几分钟,可以在页面左侧菜单【任务中心】查看关闭SSL加密任务的执行情况,或者在当前页面刷新查看关闭状态。下载SSL CA证书在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
数据安全
设置SSL加密
全站加速在游戏行业的最佳实践
数据安全传输支持全链路HTTPS安全传输,HTTPS双向认证,防劫持防篡改,保护数据安全。高可用保障分布式三网节点弹性扩容、丰富负载均衡策略、源站监控,助力构建高可用的游戏网络架构。优质资源及链路国内拥有1800+个节点覆盖,覆盖多运营商、主要省份和城市无盲点。海外覆盖遍布亚洲、美洲、欧洲、非洲等主要国家和城市。便于玩家就近接入。精细化属地支持 31省本地化的销售网络体系,7*24小时技术支持,VIP客户一对一专属项目经理。

来自：
帮助文档
全站加速
最佳实践
全站加速在游戏行业的最佳实践
重置管理员(root帐号)密码
重置密码生效时间取决于该实例当前执行的业务数据量。请定期修改用户密码,以提高系统安全性,防止出现密码被暴力破解等安全风险。请妥善管理您的密码,因为系统为保障您的数据安全未保存您的密码信息。 Ⅰ类资源池操作步骤登录天翼云门户。打开控制中心。左上角选择资源池区域,RDS-PostgreSQL基础版加载的资源池详见功能加载说明。找到【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在实例管理页面中的“操作”列,点击对应实例的“修改密码”按钮,如图所示。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
重置管理员(root帐号)密码
产品优势
安全可靠提供可靠的存储服务以及有效的数据隔离服务。备份数据保存在对象存储中,持久度可达99.9999999999%。备份数据逻辑隔离,可保证数据安全性。

来自：
帮助文档
云备份 CBR
产品介绍
产品优势
产品介绍
安全办公场景远程访问应用,内外网隔离,兼顾外网访问需求的同时,最大限度保证用户数据安全。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
安全云应用
产品介绍
管理数据投递任务
在左侧导航栏选择“日志审计安全数据”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,单击目标投递任务所在行“操作”列的“删除”,并在弹出的确认框红中单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
管理数据投递任务
产品规格
它只能通过AI云电脑挂载访问,这种特性极大地降低了数据在公网环境下可能面临的安全风险,为数据提供了更可靠的安全保障。例如,对于一些对数据保密性要求极高的企业,如金融、科研等行业,其核心数据的存储和共享使用 NAS 共享盘能有效防止数据泄露。网络共享盘:虽然网络共享盘也具备一定的安全措施,但由于支持公网访问,相比之下,数据面临的安全风险会略高一些。不过,它的权限管控和访问审计功能非常强大,能通过细致的权限设置和全面的操作记录,对企业内部的数据访问进行严格管理和监控,从而在一定程度上保障数据安全。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
产品规格
在线加密
本文为您介绍如何通过用户主密钥实现敏感数据的在线加密。敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例)通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。将密文证书部署在服务器上。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
数据库慢SQL检测
本小节介绍数据库安全数据库慢SQL检测最佳实践。操作场景数据库安全审计默认提供一条“数据库慢SQL检测”的风险操作,用于检测原始审计日志的响应时间大于1秒的SQL语句。通过数据库慢SQL检测,您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息并根据实际需求对慢SQL进行优化。

来自：
帮助文档
数据库安全
最佳实践
数据库慢SQL检测
添加数据库
数据库安全审计支持对云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后,您需要将待审计的数据库添加至数据库安全审计实例中。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。添加数据库登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。在“选择实例”下拉列表框中,选择需要添加数据库的实例。

来自：
帮助文档
数据库安全
快速入门
添加数据库
应用场景
训推一体场景使用场景主要面向对数据保密及安全有着较高要求的企业单位与科研机构,可有力支撑其在私有化环境中,凭借自有数据开展专属行业大模型的训练或者微调工作,尤其适用于政务、医疗、金融等诸多行业领域,充分满足不同行业对于数据安全及大模型定制化应用的需求。产品优势拥有丰富多样的训推一体机规格,可依据不同用户的具体业务规模、算力需求等情况,灵活提供适配性强的产品选择。配备简单易用的训练平台,极大降低了用户的操作门槛,让即使没有深厚技术背景的人员也能便捷地进行大模型的相关训练操作,有效提升工作效率。

来自：
帮助文档
智算一体机
产品介绍
应用场景
查看监控数据
在域名监控列表找到需要查看监控数据的域名,单击操作列的“监控详情”。查看详细监控数据。监控数据说明如下:分类参数说明概览安全等级域名安全评级。监控状态扫描中正常ATS满足不满足PCI DSS满足不满足证书信息SSL证书信息通用名称:当前SSL证书的通用名称。签名算法:当前SSL证书使用的签名算法。证书透明(CT):当前证书签发行为是否透明公开。true表示公开。证书品牌:当前SSL证书的版本。包括标准版、SecureSite、GeoTrust、GlobalSign、CFCA、TrustAsia。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
查看监控数据
产品优势
全链路HTTPS:支持全链路HTTPS安全传输方案,防劫持防篡改,保护数据安全。基于全网的HTTPDNS防劫持:支持用户通过HTTPDNS协议访问天翼云服务器,绕过运营商的LocalDNS解析,避免域名在解析阶段被劫持。全周期安全保护:基于可信授权、最小授权、持续认证、业务隐身、终端安全、应用安全、链路安全等核心能力,对访问过程进行持续的安全保护,实现在任意网络环境中安全访问企业资源。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品优势
版本说明
数据管理服务DMS目前提供基础版、企业版,企业版在基础版之外提供更多数据安全和风险管控等企业级特性。本文主要说明版本之间的差异,以及如何查看和切换版本。

来自：
帮助文档
数据管理服务
产品介绍
版本说明
创建数据连接
如果要创建MRS安全集群的数据连接,不能使用admin用户。因为admin用户是默认的管理页面用户,这个用户无法作为安全集群的认证用户来使用。您可以参考下方“创建MRS安全集群的kerberos认证用户”创建一个新的MRS用户,然后在创建MRS数据连接时,“用户名”和“密码”填写为新建的MRS用户及其密码。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
管理控制台
创建数据连接
存储类别
存储类别对比对比项标准存储低频存储归档存储存储成本中等较低非常低访问频率高低非常低数据可用性高高低数据访问延迟低较高高最小存储期限无 30天 90天数据安全性高高高数据存储用途经常访问的数据低频访问的数据长期存档和备份适用场景实时数据、热门内容冷数据、备份和归档长期存储、合规性要求高的数据桶存储类别和对象存储类别创建桶时,可以选择桶的存储类别,但存储桶一旦创建完成不可更改存储类别

来自：
帮助文档
对象存储 ZOS
用户指南
存储类别
故障恢复
针对系统盘没有自定义数据的场景,可以选择使用云硬盘备份对系统盘和数据盘进行备份,保证数据安全的同时,降低备份成本。

来自：
帮助文档
弹性云主机 ECS
用户指南
安全
故障恢复
数据水印
本章节为您介绍数据水印模块。数据水印模块支持配置数据水印(json、xml格式数据)和网页水印,并将数据水印溯源。可配置水印模板,通过水印规则应用水印模板后生效。水印模板水印模板是水印配置的第一步,系统支持配置数据水印、网页水印。其中数据水印支持的算法有伪列水印、脱敏水印、无痕水印。新增水印模板1.登录API安全网关。2.在左侧导航栏选择“数据水印 > 水印模板”,进入水印模板页面。3.单击“新增”按钮,在弹出的对话框中填写相关信息。选项说明名称自定义水印模板名称,名称不允许重复。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
数据水印
产品优势
低成本基于多样化的云基础设施,提供了丰富的计算、存储设施的选择,同时计算存储分离,提供了低成本海量数据存储方案。MRS可以按业务峰谷,自动弹性伸缩,帮助客户节省大数据平台闲时资源。MRS集群可以用时再创建、用时再扩容,用完就可以销毁、缩容,确保成本最优。高安全 MRS服务拥有企业级的大数据多租户权限管理能力,拥有企业级的大数据安全管理特性,支持按照表/按列控制访问权限,支持数据按照表/按列加密。易运维 MRS提供可视化大数据集群管理平台,提高运维效率。

来自：
帮助文档
翼MapReduce
产品简介
产品优势
DSC可以检测哪些类型的异常事件？
数据安全中心服务当前仅支持对OBS桶数据进行异常检测。DSC根据敏感数据规则对OBS桶进行识别,根据识别的敏感数据进行监控,监控到敏感数据的异常事件相关操作后,会将监控结果展示在异常事件处理页面中,用户可根据需要对异常事件进行处理。DSC支持检测的异常类型和异常内容异常类型异常内容数据访问异常敏感文件的越权操作。敏感文件的下载操作。数据操作异常敏感文件的更新操作。敏感文件的文件内容追加操作。敏感文件的删除操作。敏感文件的复制操作。数据管理异常添加桶时,检测到桶为公共读或公共读写桶。

来自：
帮助文档
数据安全中心
常见问题
数据审计类
DSC可以检测哪些类型的异常事件？
RDB加密
分布式缓存 Redis 5.0及以上版本支持RDB加密存储,目前RDB加密算法支持AES和国密SM4,您可以通过控制台启用RDB加密功能,对...数据进行自动加密和解密,以满足数据安全性及合规需要。说明1、RDB加密开启后,实例将无法进行离线全量key分析、redis-shake进行数据同步以及Top key内存展示等操作。2、RDB加密开启或关闭后,redis将默认自动重新全量dump一份加密或解密的RDB数据到磁盘。前提条件已成功开通分布式缓存服务Redis实例,且实例处于运行中状态。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
RDB加密
账号管理
帮助您灵活地管理Redis实例,可以最大限度地避免误操作,有效提升数据安全性。当前支持的权限控制包括读写权限、只读权限。只读权限:仅拥有读取数据的权限,不允许修改数据。读写权限:拥有读写数据的权限。前提条件只有当分布式缓存Redis缓存实例处于“运行中”状态,才能执行此操作。 Redis6.0/7.0及经典集群实例支持创建与管理账号。操作步骤登录 Redis管理控制台。在管理控制台左上角选择实例所在的区域。在实例列表页,单击目标实例名称进入实例详情页面。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
账号管理
企业专属智库
应用场景说明通用AI工具在知识管理、数据安全、团队协作、模型精准度等方面的不足,难以满足金融、医疗、教育等行业对数据合规、智能化升级的要求。某企业的公共数据或零散存储的文档多,无法系统化整合企业知识,导致知识分散在不同部门或存储位置,难以高效检索和利用,导致信息孤岛,协作效率低下,且文件存储、共享存在数据泄露风险。企业专属智库打造专属知识空间,赋能企业智慧升级。支持知识的灵活增删与高效管理,精准检索助力知识快速定位。通过优化大模型推理,逐步实现自我进化,成为越用越懂你的企业大脑。

来自：
帮助文档
天翼云电脑（政企版）
最佳实践
企业专属智库
敏感数据
本章节为您介绍敏感数据资产的相关内容若数据库、表、字段的名称或类型发生改变,请及时对所属资产重新扫描,否则容易造成您配置的部分规则失效。自主扫描数据库安全网关自主扫描通过配置资产的数据库连接信息,自动获取数据库中的元数据(如库、表、字段等),并对这些数据进行分级和分类。在数据库安全网关开始扫描前,您可以选择性的在“规则配置 > 敏感数据发现”页面自定义一些敏感数据的发现规则,这将丰富扫描出的敏感数据类型。1.登录数据库安全网关。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
资产
敏感数据
产品优势
安全可靠的传输通过IP黑白名单技术进行访问控制,限制非法用户访问。采用私有传输协议,实现基于传输层TCP/UDP协议的加速,不解析传输内容,保障数据安全传输。智能切换故障链路,保证数据传输可靠性。完善的售后服务一对一专属项目经理,7*24小时技术支持。全网节点实时监控,基于质量的精准调度。全面的源站性能监控及多种负载均衡策略,保障服务不中断。

来自：
帮助文档
应用加速（文档停止维护）
产品介绍
产品优势
查看数据投递情况
数据投递成功后,可以到投递目的地查看数据投递情况。前提条件已完成数据投递操作,具体操作请参见新增数据投递。在数据投递的目的数据管道中查看数据投递登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
查看数据投递情况
数据保护技术
数据存储安全对静态数据进行透明加密,可以保护数据免受可以访问底层文件系统的攻击者的影响。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
数据保护技术
新增数据空间
本节介绍如何创建数据空间。操作场景数据空间是进行数据分组、负载、流控单元。同一数据空间的数据共享同一载均衡策略。当您需要使用态势感知(专业版)提供的安全分析、数据分析、智能建模等功能时,需要新增数据空间。前提条件已新增工作空间,具体操作请参见新增工作空间。约束与限制一个工作空间中最多可创建5个数据空间。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
新增数据空间
账号登录安全策略说明
本文主要对账号登录安全策略的几个场景进行了说明。为了保障您的账号安全,天翼云账号若长期未登录或登录IP发生变动,登录时系统会要求进行短信验证。具体场景如下:未登录≥180天账号长时间未登录(≥180天),账号登录时需要进行短信验证。IP地址发生市级变动账号登录时,所在IP地址与上一次登录时的IP地址发生了市级及以上变动的,需要进行短信验证。在海外登录账号在海外登录,或登录时IP判定为海外IP,登录时需要进行短信验证。注意登录前请确保手机号码可正常接收短信验证码。

来自：
帮助文档
账号中心
操作指南
安全信息管理
账号登录安全策略说明
数据源监控
登录云安全中心控制台。在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。选择需要停止的数据源,在操作列单击停止图标,停止数据源。

来自：
帮助文档
云安全中心
用户指南
设置
数据源监控
态势感知与其他安全服务之间的关系与区别？
其他安全服务:仅展示对应服务的检测分析数据,并实施具体安全防护动作,不会呈现全局的威胁攻击态势。SA与其他安全防护服务含义、关联与区别如下表所示。服务名称服务类别关联与区别防护对象态势感知(专业版)(SA)安全管理SA着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,并提供防护建议。呈现全局安全威胁攻击态势。Anti-DDoS流量清洗(Anti-DDoS)网络安全Anti-DDoS集中于异常DDoS攻击流量的检测和防御。同步相关攻击日志、防护等数据给SA。保障企业业务稳定性。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
态势感知与其他安全服务之间的关系与区别？
安全与加速服务如何防护CC攻击
场景2:构造大量畸形报文的请求进行CC攻击攻击者在进行CC攻击时构造的请求常常与正常请求的特征不相符,安全与加速服务可通过识别不合理请求的特征对CC攻击进行防护。例如: Cookie不合理。Cookie是一种在客户端(通常是Web浏览器)和服务器之间传输和存储数据的机制,正常请求往往会携带网站本身业务集的Cookie。CC攻击请求常常不会携带cookie或者携带伪造的cookie。针对此种场景您可以开启cookie防护功能进行防护。 HTTP请求头部缺失或不正确的请求方法。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
安全与加速服务如何防护CC攻击

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

轻量型云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

AI Store

公共算力服务

应用托管

智算一体机

推荐文档

订购

价格

产品优势

全面了解天翼云⑦：主机安全建议