API网关_API网关文档介绍内容-天翼云

登录运维
本小节介绍安全专区云堡垒机登录运维方法。安装插件从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口(https://云防火墙的弹性公网IP:“堡垒机管理端口服务映射”中的对外映射端口,详情参考服务器映射),点击【帮助】→【控件下载】,选择合适的插件下载并进行安装。根据提示完成安装插件。测试登录点击【运维操作】→【SSO】,可看到本账号在(详情参考资产管理授权)授权需要运维的资源,即可选择相应的运维方式进入单点登录。

来自：
帮助文档
安全专区
快速入门
云堡垒机
登录运维
最佳实践汇总
本文汇总了云等保专区各原子能力的常见应用场景,并提供详细的方案描述和操作指导。

来自：
帮助文档
云等保专区
最佳实践
最佳实践汇总
数据加密网关概述
透明加密:提供透明的加密服务,应用程序无需改动即可享受数据加密保护。数据库加密网关在后台自动完成加密和解密操作,简化了数据安全管理。兼容性强:支持多种数据库系统和应用程序,无需对现有系统进行大规模改造即可部署。这使得它能够快速融入企业现有的IT架构,提供即时的数据安全防护。

来自：
帮助文档
密码服务
用户指南
密码服务—数据加密网关操作指南
数据加密网关概述
主机漏洞
主机漏洞扫描主要包含对应用服务、网络设备、安全设备等相关主机设备的漏扫扫描以及对应主机安全的相关服务和操作系统的漏洞进行扫描。本小节介绍安全专区主机漏洞。漏洞数据来源【资产管理】→【服务器】中,点击【扫描】,将漏洞数据同步到【主机漏洞】模块。趋势分析图默认展示当前一周的数据,通过右上角可筛选不同的时间段查看趋势图: 安全管理中心记录漏洞状态、漏洞所存在风险值,对时间段内所存在漏洞进行趋势分析。 1.点击【未处理漏洞数量】或者【风险项】(风险项颜色标注高、中、低风险)。

来自：
帮助文档
安全专区
用户指南
风险分析
主机漏洞
资产风险分析
本小节介绍安全专区资产管理服务器主机资产风险分析。功能说明资产风险分析页面把所筛选的资产相关的未处理的告警、漏洞、基线、补丁、病毒五类安全数据整合在一个页面展示,方便安全管理员分析。配置方法 1.进入【资产管理】→【服务器】,点击【资产风险分析】,可查询分析指定服务器的各类安全漏洞、威胁、报警。在左侧分组选定需要分析的指定服务器分组及服务器,进行资产信息筛选。页面右边栏实时同步更新所选择资产的展示,其中根据告警分析、安全告警、系统漏洞、基线合规、系统补丁及病毒感染等几大模块。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产风险分析
操作指导
本节介绍云等保专区产品的漏洞扫描。漏洞扫描系统功能主要包含网站漏洞扫描、数据库漏洞扫描、基线核查、主机漏洞扫描、安全事件扫描五大扫描功能,以及统计报告控制体系、用户权限管理体系等辅助功能。功能描述首页资产总量分布统计资产总数及不同类型资产数目及占比。统计主机风险资产、网站风险资产占比(风险等级非信息类资产)。弱点总量分布统计当前发现的所有弱点数及根据不同弱点类型统计弱点数目。资产风险分布从不同风险等级维度统计风险资产数量。风险主机TOP5根据风险主机弱点数,列出风险数最多的5个主机资产。

来自：
帮助文档
云等保专区
用户指南
漏洞扫描
操作指导
数据库安全设置
本文介绍了数据库安全设置相关说明。密码复杂度要求 RDS-PostgreSQL实例要求数据库用户密码复杂度需要符合以下要求: 长度为8-32个字符。由大写字母、小写字母、数字、特殊字符中的任意三种组成。特殊字符为!@#$%^&*~()-+=。创建用户建议用户在使用CREATE USER或CREATE ROLE命令时,建议制定VALID UNTIL 'timestamp' 参数,设置用户密码的过期时间。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
数据库安全设置
产品类
基于云上安全服务的最佳配置实践,为用户提供全面的安全评估服务,提供安全加固建议,并协助用户完成加固操作。托管检测与响应服务主要分析哪些安全事件?托管检测与响应服务主要分析以下事件:安全产品的事件,例如主机安全、WAF、防火墙等安全产品的告警信息。最新安全漏洞事件,依托主机安全、漏洞扫描等产品,监控用户资产漏洞开放情况,及时上报并提供处置意见。数据泄露事件,依托数据库审计等数据安全产品,监控数据泄露事件,溯源分析威胁来源。

来自：
帮助文档
托管检测与响应服务（原生版）
常见问题
产品类
产品优势
本节介绍智算安全专区的产品优势。大模型安全卫士强大的内容过滤能力具备实时过滤与防御能力,通过敏感词匹配、语义分析和模型推理三道防线,确保生成内容的安全合规。多语言支持语言不敏感性,支持多语言、混合语言检测,适应全球化业务需求。流式检查支持在 AI 模型流式输出过程中进行内容检测,实时阻断违规内容,保障输出安全。

来自：
帮助文档
智算安全专区
产品介绍
产品优势
术语解释
本节介绍智算安全专区相关术语。大模型安全卫士RAGRAG(Retrieval-Augmented Generation,检索增强生成)是一种将信息检索系统与大语言模型的生成能力相结合的技术框架。OpenAI API规范是由OpenAI提供的一套接口规范,围绕Chat Completions API构建,这是一种基于HTTP的RESTful接口,允许开发者与大语言模型(如GPT系列)进行交互。

来自：
帮助文档
智算安全专区
产品介绍
术语解释
对接云日志服务
对接云日志服务后,各原子能力的日志数据即可传输到云日志服务中,可前往云日志服务中查看日志。约束限制仅v1.0资源支持通过云等保专区控制台对接云日志服务。仅支持对接区域为华东1的云日志服务。前提条件已购买对应原子能力资源,且已在对应原子能力中完成Syslog日志外发配置。已购买云日志服务,且已创建日志项目与日志单元,具体操作请参见创建日志项目与日志单元。对接云日志服务本文以“Web应用防火墙v1.0”为例,介绍如何对接云日志服务。登录云等保专区控制台。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
对接云日志服务
添加路由子网规则
约束限制仅“一类节点”区域购买的下一代防火墙资源支持在云等保专区控制台添加子网路由规则。云等保专区支持的区域请参见支持的区域。前提条件已购买下一代防火墙资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台。在左侧导航栏,选择“下一代防火墙”,进入云等保专区的下一代防火墙资源页面。在目标资源的操作列,单击“更多 > 路由子网规则”。在弹出的“添加子网路由规则”窗口中,为弹性网卡选择路由表。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
添加路由子网规则
桌面管理
创建AccessKey进入协同套件-Aiuse云电脑功能专区;再专区卡片点击前往管理;在服务管理页面,点击创建AccessKey;在输入框中输入AccessKey名称等相关信息,点击确定。注意:AccessKey为重要鉴权凭证,为了您的信息安全请妥善保管,切勿随意分享给他人。命名建议建议 AccessKey 名称包含业务含义,便于后续管理和排查。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
Aluse云电脑
资源管理
桌面管理
新建网络对象
本小节介绍安全专区云防火墙方位策略配置。配置方法: 从【导航菜单】页面中,点击【对象】→【网络对象】→【新增】→【业务】,进行相关配置。名称:按需命名; 服务器IP:业务云主机的IP地址。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
新建网络对象
新增自建数据库
在左侧导航树中,单击,选择“安全 >数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产列表”,并选择“数据库 > 未授权”,进入未授权数据库资产列表页面。在未授权数据库资产列表左上角,单击“添加自建数据库”。在弹出的“添加自建数据库”对话框中,参考下表配置数据库参数。参数名称参数说明取值样例资产名称输入数据库对象名称。-区域默认为当前帐号登录的区域。-ECS实例在下拉框中选择已在ECS服务里创建的数据库实例。-安全组选择对应的ECS实例所在的安全组名称。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
新增自建数据库
删除敏感数据规则
3.在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。 4.在左侧导航树中,选择“敏感数据识别 > 识别规则”,进入敏感数据规则列表。 4.在敏感数据规则列表中,在需要删除的规则所在行的“操作”列,单击“删除”。 5.在弹出的删除规则的提示框中,单击“确定”。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则
删除敏感数据规则
Pytorch安全风险通告
如下载了带恶意代码的模型,开发机会被攻击者控制、勒索、窃取文件等,为了您的数据安全请使用最新版的Pytorch(公共框架中已提供)或不加载从互联网下载的模型文件。

来自：
帮助文档
科研助手
产品介绍
产品公告
Pytorch安全风险通告
删除敏感数据规则组
在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别 > 识别规则”,并选择“规则组”页签,进入规则组列表。在目标敏感规则组所在行的“操作”列,单击“删除”。在弹出的提示框中,单击“确定”。

来自：
帮助文档
数据安全中心
用户指南
敏感数据识别（旧）
敏感数据规则组
删除敏感数据规则组
云主机安全性
背景信息天翼云永远承担基础设施的安全责任,包括云平台基础设施、底层架构及云资源自身的安全,包括物理服务器、网络设备、存储设备、虚拟化层等的防护,但您在使用云产品的过程中遵循安全实践同样重要,例如使用账号安全、权限控制、信息数据安全等。安全保护前提在云端保护信息资产,首要任务是确立安全战略的核心地位,充分认识到其重要性。系统与应用的安全防护是一个需要持续演进、不断优化的长期任务。

来自：
帮助文档
弹性云主机 ECS
安全合规
云主机安全性
计费方式
本节为您介绍智算安全专区的计费相关信息。大模型安全卫士计费模式大模型安全卫士仅支持包周期计费。产品价格产品规格说明标准价格(元/月)标准价格(元/年)大模型安全卫士标准版关键词拦截语义拦截支持私有语料库敏感信息识别及分类分级(规则匹配方式)RAG代理网关(输入阻断)可配置模型代理数量 x 1大模型安全管理平台支持同时对大模型发起20个请求7000 70000 性能扩展包(标准版)1个扩展包可以增加对大模型发起10个请求550055000 大模型安全测评计费模式大模型安全测评仅支持按次付费模式。

来自：
帮助文档
智算安全专区
计费说明
计费方式
网络安全
本页介绍了网络安全。文档数据库服务采取了哪些措施来确保数据安全文档数据库服务是虚拟私有云,从而确保实例与其它业务实现网络安全隔离。为什么在虚拟私有云中使用文档数据库服务安全性:在虚拟私有云中部署文档数据库服务可以提供更高的安全性。VPC 提供了网络隔离和访问控制,可以限制数据库实例只对特定的私有网络或子网可见,从而降低了公网暴露的风险。性能:在虚拟私有云中部署文档数据库服务可以获得更好的性能。

来自：
帮助文档
文档数据库服务
常见问题
操作类
网络安全
策略配置
以上完成客户端安装及策略配置,检查完成后安全信息将在安全专区展示。

来自：
帮助文档
安全专区
快速入门
终端安全EDR
策略配置
购买数据库安全审计
此小节介绍如何购买数据库安全审计。如何购买数据库安全实例使用数据库安全审计功能前,您需要购买数据库安全审计。数据库安全审计提供包年/包月计费方式。约束与限制数据库安全审计不支持跨区域(Region)使用。待审计的数据库必须和购买的数据库安全审计实例在同一区域。购买数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端)所在的VPC保持一致。否则,将导致Agent与审计实例之间的网络不通,无法使用数据库安全审计。

来自：
帮助文档
数据库安全
快速入门
购买数据库安全审计
应用控制策略
本小节介绍安全专区访问策略配置方法。配置方法: 在【策略】→【访问控制】→【应用控制策略】→【策略汇总】→【新增】: 源区域:选择“L3_untrust_A”。地址:选择网络对象,勾选需要访问互联网的业务云主机对象。目的区域:选择“L3_untrust_A”。地址:勾选网络对象,选择全部。服务/应用:勾选服务,需访问的互联网服务端口可选择any全端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
应用控制策略
开启数据库安全审计
此小节介绍如何开启数据库安全审计。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后,您可以查看被添加的数据库的审计结果。前提条件已成功添加并安装Agent,且Agent的运行状态为“正在运行”。开启审计登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航栏中,选择“数据库列表”,进入“数据库列表”界面。

来自：
帮助文档
数据库安全
快速入门
开启数据库安全审计
关系数据库MySQL版安全白皮书
为了保障操作安全、数据安全及服务运行安全,支撑客户安全有序开展业务活动,天翼云禁止运维人员删除资源时同时删除实例和备份数据,禁止运维人员未经客户书面授权,接入客户数据库实例,禁止运维人员对客户数据进行处理和转移。 MySQL 为保障租户数据库的可靠性和安全性提供了多个特性,如VPC、安全组、权限设置、SSL连接、自动/手动备份、跨可用区部署、按时间点恢复数据等功能。这些特性可以帮助租户更好地管理和保护数据库。网络隔离 MySQL 实例运行在独立的 VPC 内,该VPC不与其他实例共享。

来自：
帮助文档
关系数据库MySQL版
安全白皮书
关系数据库MySQL版安全白皮书
数据库安装环境的安全
本页介绍天翼云TeleDB数据库数据库安装环境的安全。数据库安装环境的安全,建议应该参考信息安全等级保护(三级)标准进行建设,例如: 数据库应该安装在与互联网网络隔离的安全网络中,不应对外暴露数据库的具体物理位置、IP信息。日常运维全过程应该进行有效控制,避免运维安全风险,除配置数据的安全功能外,还建议配置堡垒机对整个运维过程进行有效管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库安装环境的安全
授权大数据资产
如果您需要添加云搜索服务(CSS)、数据湖探索(DLI)和Hive的资产,可参考本章节进行操作。前提要求已完成大数据资产委托授权,参考云资源委托授权/停止授权进行操作。已开通CSS和DLI服务,且CSS和DLI中已有资产,且对应子网下含有可用的IP配额。操作步骤登录管理控制台。单击左上角的,选择区域或项目。单击左侧导航树的,选择“安全 >数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产列表”,并选择“大数据”页签,进入大数据资产列表页面。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
授权大数据资产
服务协议
本节介绍云等保专区服务协议,请您点击链接进行查看。天翼云云等保专区服务协议

来自：
帮助文档
云等保专区
相关协议
服务协议
服务等级协议
本节介绍云等保专区服务等级协议,请您点击链接进行查看。天翼云云等保专区服务等级协议

来自：
帮助文档
云等保专区
相关协议
服务等级协议
重启资源
约束限制仅购买的v1.0版本资源支持在云等保专区控制台执行重启操作。注意事项重启会导致服务中断,且重启过程中无法执行其他操作,请在业务空闲时进行重启。前提条件已购买对应原子能力资源,且资源状态为“运行中”。操作步骤以下以“Web应用防火墙v1.0”为例,介绍如何重启各原子能力资源。登录云等保专区控制台。在左侧导航栏,选择“Web应用防火墙 > Web应用防火墙v1.0”,进入云等保专区的Web应用防火墙v1.0资源页面。在目标资源的操作列,单击“更多 > 重启”。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
重启资源
堡垒机v1.0
用户对主机进行维护:用户通过系统登录主机并对主机进行维护,详细操作可阅读《云等保专区-堡垒机用户使用指南》-主机运维配置。堡垒机的部署对网络有什么样的要求?堡垒机要求与被运维终端网络可达。堡垒机支持双因素身份认证吗?支持双因素认证,如:自带免费的手机APP动态口令认证。可与短信网关平台对接,实现短信口令认证。堡垒机能对数据库程序进行审计吗?支持对主流数据库(如Oracle、MySQL、Sql Server、DB2)的运维审计。堡垒机能对文件传输进行审计吗?

来自：
帮助文档
云等保专区
常见问题
产品配置类
堡垒机
堡垒机v1.0

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

轻量型云主机

训推服务

AI Store

Token服务

科研助手

智算一体机

知识库问答

人脸检测

推荐文档

安全防护

产品定义

产品续订