统一身份认证_统一身份认证文档介绍内容-天翼云

使用综合安全网关保护设备的安全
本章节为您介绍密评专区最佳实践。

来自：
帮助文档
云密评专区
最佳实践
使用综合安全网关保护设备的安全
改密策略
删除日志 1 登录云堡垒机系统。 2 选择“策略 > 改密策略 > 改密日志”,进入改密日志列表页面。 3 单击“删除”,可删除该执行日志。 4 同时勾选多条执行日志,单击列表下方的“删除”,可以批量删除多个执行日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
改密策略
账户改密
新建改密策略使用“管理角色”账户登录云堡垒机系统。在左侧导航栏选择“资产管理 > 账户改密”,进入“改密策略”页面。单击“新增”按钮,在弹出的窗口中填写改密策略相关参数。参数参数说明取值样例名称自定义改密策略名称。定期改密描述自定义改密策略描述。XX主机定期改密策略改密账号添加改密账号。目前仅支持添加SSH、Telnet协议的主机账号。选择后改密账号格式为:协议[资产账号名@]资产名称。SSH[admin@]Test01执行策略按需选择您的执行策略:立即执行:保存后立即执行。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
账户改密
新建改密策略 1.使用“管理角色”账户登录云堡垒机(原生版)控制台。 2.在左侧导航栏选择“资产管理 > 账户策略”,进入“改密策略”页面。 3.单击页面右上角的“新建”按钮,填写改密策略相关参数。参数参数说明取值样例名称自定义改密策略名称。定期改密描述自定义改密策略描述。 XX主机定期改密策略改密账号添加改密账号:- 目前仅支持添加SSH、Telnet协议的主机账号。- 选择后改密账号格式为:协议[资产账号名@]资产名称。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
购买智算安全专区
确认参数配置无误后,阅读《天翼云智算安全专区服务协议》,并勾选“我已阅读,理解并接受《天翼云智算安全专区服务协议》”,单击“立即购买”。进入“付款”页面,完成付款。

来自：
帮助文档
智算安全专区
快速入门
购买智算安全专区
国密HTTPS
注意事项天翼云边缘安全加速平台-安全与加速服务支持SM2(椭圆曲线公钥密码算法)和SM3(杂凑算法)标准,提供更加安全的HTTPS传输协议(即国密HTTPS加密能力)。如果您需要同时兼容国密和国际密码算法,请同时部署国密证书和HTTPS证书。使用国密算法,需要您提供国密签名证书及私钥、国密加密证书及私钥。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
应用场景
解决问题:面向公众提供服务的各类网站、小程序、APP,解决用户在浏览器打开网页时提示“不安全”,导致用户无法访问网站信息或APP/小程序无法...密评等合规监管场景适用场景:政府、医疗、央国企等领域需要通过等保、密评的客户。解决问题:满足合规监管机构要求,适用等保、密评场景,可通过国密证书实现传输机密性和完整性保护。

来自：
帮助文档
证书管理服务
产品介绍
应用场景
国密HTTPS
密码算法是保障信息安全的核心技术,尤其是最关键的银行业核心领域长期以来都是沿用3DES、SHA-1、RSA等国际通用的密码算法体系及相关标准...云积极响应国家政策,支持国密标准,为金融等政企客户提供更加安全的加密算法。天翼云全站加速,支持自主部署域名证书,证书算法支持国际和国密标准,并允许同个域名双证书并行。即网关支持双算法证书应用,智能识别和匹配适用算法。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
国密HTTPS
国密HTTPS
本文介绍国密证书的使用场景和使用方法。功能介绍密码算法是保障信息安全的核心技术,天翼云积极响应国家政策,支持国密标准,为金融等政企客户提供更加安全的加密算法。国密介绍国密算法,即国家商用密码算法。是由国家密码管理局认定和公布的密码算法标准及其应用规范,其中部分密码算法已经成为国际标准。如SM系列密码,SM代表商密,即商业密码,是指用于商业的、不涉及国家秘密的密码技术。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
国密HTTPS
脱密审计
本节介绍翼加密的脱密审计功能使用。点击“文件加密”—“脱密审计”,管理员可查看一定时间内的文件脱密申请/审批记录,方便回溯追责。脱密审计记录可以批量导出excel格式到本地。也可以下载脱密记录内的脱密文件,确定脱密文件内包含的具体内容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
脱密审计
脱密审批
本节介绍在翼加密客户端的脱密审批流程有脱密申请审批权限的用户,客户端首页会有脱密审批入口。并且,当审批人接收到新的脱密申请时,右下角消息中心将会弹出提示。审批人点击消息可以快速打开脱密审批详情页进行审批处理。审批人打开打开审批详情页,可下载查看申请脱密的文件,进行脱密审批。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
客户端使用指南
脱密审批
专区拓扑图
本小节介绍安全专区拓扑图。

来自：
帮助文档
安全专区
快速入门
专区拓扑图
快速购买数据安全专区服务
配置清单选择要购买的数据安全专区配置,具体可参考:服务版本差异和计费项章节。购买时长选择业务购买时长,支持选择1-12个月,2-5年。自动续订选择是否自动续订业务。说明自动续订的时长会和您业务购买的时长保持一致。4.选购完成后,勾选“我已阅读,理解并接受《天翼云数据安全专区服务协议》”。5.单击“立即购买”跳转至支付页面。

来自：
帮助文档
数据安全专区
快速入门
快速购买数据安全专区服务
全密态加密
本页介绍天翼云TeleDB数据库中全密态加密。全密态加密是一种数据加密技术,‌旨在确保数据在整个生命周期(‌包括传输、‌运算和存储)‌中始终保持加密状态,‌从而保护数据隐私。‌这种加密技术不仅涉及到数据的存储加密,‌还包括数据在处理过程中的加密,‌确保即使在数据传输和计算过程中,‌攻击者也无法获取有效的数据信息。‌

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据加密
全密态加密
文件脱密申请
2、双击桌面的“翼加密”客户端快捷方式,打开客户端首页,在首页点击“新脱密申请”按钮进行文件脱密申请。 3、在脱密申请页,点击“选取文件”选择需要申请脱密的文件。 4、在脱密申请页,也可以直接将文件拖入选中。第二步选择脱密方式脱密方式包括脱密邮件和脱密下载两种: 脱密邮件审批通过后,会将脱密文件通过邮件发送给收件人。下载链接6天后将失效,收到邮件后需及时下载脱密文件。脱密下载审批通过后,可在客户端下载脱密文件。下载链接6天后将失效,需及时下载。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
客户端使用指南
文件脱密申请
免密拉取镜像
本节介绍了免密拉取镜像的用户指南。概述安装免密拉取插件cube-credential-helper,可以使云容器引擎集群免密拉取容器镜像服务企业版和个人版的私有镜像,简化工作负载的发布流程。安装步骤登陆云容器引擎控制台。左侧导航栏点击"集群"。在集群管理页面点击已有集群名称进入集群信息页面。左侧导航栏点击"插件" - "插件市场",在页面中找到cube-credential-helper插件并安装。使用步骤前置条件已创建容器镜像服务实例。

来自：
帮助文档
容器镜像服务
用户指南
授权管理
免密拉取镜像
全密态简介
本页为您介绍全密态的使用和开启说明。全密态基于数据库不可信,数据库后端是密文,在前端进行数据的加解密操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
全密态
全密态简介
数据安全专区服务协议
数据安全专区服务协议参考链接:数据安全专区服务协议

来自：
帮助文档
数据安全专区
服务协议
数据安全专区服务协议
云等保专区
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。

来自：
帮助文档
云等保专区
免密拉取CRS镜像
本文介绍如何免密拉取CRS镜像。对于天翼云容器镜像服务CRS的镜像,弹性容器实例ECI支持免密拉取,以提升效率和安全性。前提条件账号已经在容器镜像服务创建个人版或者企业版镜像仓库,并完成配置且上传所需的容器镜像。容器镜像仓库服务文档参考:容器镜像服务文档。配置说明创建弹性容器实例时“选择镜像”,弹出的镜像选择页面选择所需镜像,即可实现自动免密拉取。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
镜像
免密拉取CRS镜像
数据安全专区服务等级协议
数据安全专区服务等级协议参考链接:数据安全专区等级服务协议

来自：
帮助文档
数据安全专区
服务协议
数据安全专区服务等级协议
免密拉取CRS镜像
本文介绍如何免密拉取CRS镜像。对于天翼云容器镜像服务CRS的镜像,弹性容器实例ECI支持免密拉取,以提升效率和安全性。前提条件账号已经在容器镜像服务创建个人版或者企业版镜像仓库,并完成配置且上传所需的容器镜像。容器镜像仓库服务文档参考:容器镜像服务文档。集群已安装插件cube-credential-helper。配置说明创建工作负载时“选择镜像”,弹出的镜像选择页面选择所需镜像,即可实现自动免密拉取。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
镜像
免密拉取CRS镜像
管理员脱密工具
本节介绍翼加密的管理员脱密工具下载以及使用的说明。下载管理员脱密工具管理员登录AI云电脑控制台,在文件加密模块的任意列表页面(密级管理、加密策略管理、加密桌面管理、脱密审计)右上角,点击“管理员脱密工具”进行下载。使用管理员脱密工具管理员脱密工具的脱密权限,与运行工具的AI云电脑的密级权限相关。例如,将脱密工具安装到一个密级等级为3级的用户的加密AI云电脑内,则可以使用工具脱密密级等级为3级和3级以下的加密文件。反之,如果将脱密工具安装到一个未加密的桌面,则无法脱密任何加密文件。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
管理员脱密工具
脱密审批流程设置
本节介绍管理员可以自定义设置脱密申请的审批流程。云电脑内的加密文件如需外发,需要经过审批,管理员可以自定义设置脱密申请的审批流程。部门领导审批1.打开“组织管理”—“审批流程”;2.点击“分管设置”,设置租户内各个部门的分管人员。部门内用户提交的脱密申请将由分管人员审批。部门的分管人员若设置了多个,则部门内人员提交的脱密申请,按该部门分管人员列表从上到下的顺序进行审批。若配置分管人员时发现部门人员与当前组织架构不符,可点击列表右上方的“同步组织机构”进行更新。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
加密AI云电脑
脱密审批流程设置
免密拉取容器镜像服务CRS镜像
本文将介绍如何免密拉取CRS镜像。 ECI支持从天翼云容器镜像服务CRS私有镜像仓库中免密拉取镜像,以提升效率和安全性。创建ECI实例前,需要将镜像上传到对应仓库中。本文介绍如何免密拉取CRS镜像。背景信息天翼云容器镜像服务CRS分为个人版和企业版。其中,企业版是企业级云原生应用制品管理平台,提供容器镜像、Helm Chart以及符合OCI规范制品的生命周期管理,适用于业务大规模部署场景,帮助企业降低交付复杂度。

来自：
帮助文档
云容器引擎 Serverless版
用户指南
镜像
免密拉取容器镜像服务CRS镜像
安全专区
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
IPsec VPN（建立VPC到VPC的连接-国密）
182.40.104.69221.229.103.28步骤三:上传国密证书登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在广域云网产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入证书管理页面。点击“上传证书”,按照下表配置相关参数。参数说明华东1青岛20证书类型支持普通和国密两种。国密国密CA证书根证书。ca_gm.crtca_gm.crtVPN网关证书国密加密证书。

来自：
帮助文档
VPN连接
最佳实践
IPsec VPN（建立VPC到VPC的连接-国密）
使用协同签名服务保障数据安全
某应用系统为等保3级,用户采用手机端APP通过互联网进行业务访问,为保障APP端身份鉴别的密评合规,通过协同签名服务实现了基于国密算法的身份鉴别以及传输过程中的机密性、完整性保护。

来自：
帮助文档
云密评专区
最佳实践
使用协同签名服务保障数据安全
安装翼加密应用
用户可以通过翼加密客户端调整加密文件的密级;也可以通过客户端完成文件脱密外发的申请和审批工作。翼加密客户端的安装方式: (1) 如果您的AI云电脑有安装“天翼AI云电脑应用市场”,可打开应用市场,在“首页”的“天翼专区”找到“翼加密”进行下载安装。 (2) 可以通过“翼加密”客户端下载地址安装: 下载翼加密 (3) 在加密桌面内,点击右下角托盘图标,根据指引下载客户端。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
客户端使用指南
安装翼加密应用
操作指导
了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
对接云日志服务
本节介绍v1.0资源如何对接云日志服务。对接云日志服务后,各原子能力的日志数据即可传输到云日志服务中,可前往云日志服务中查看日志。约束限制仅v1.0资源支持通过云等保专区控制台对接云日志服务。仅支持对接区域为华东1的云日志服务。前提条件已购买对应原子能力资源,且已在对应原子能力中完成Syslog日志外发配置。已购买云日志服务,且已创建日志项目与日志单元,具体操作请参见创建日志项目与日志单元。对接云日志服务本文以“Web应用防火墙v1.0”为例,介绍如何对接云日志服务。登录云等保专区控制台。

来自：
帮助文档
云等保专区
用户指南
实例资源管理
对接云日志服务
告警云
本小节介绍安全专区威胁分析告警云。告警云展示所有威胁目标IP,并统计威胁目标IP关联告警数量。告警数量越多,IP图形越大,凸显威胁情况越严重。点击IP图形,自动把IP地址加如筛选条件。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警云

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

多活容灾服务

GPU云主机

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

训推服务

公共算力服务

科研助手

推荐文档

价格

入门教程①：centos7 新特性之systemctl

关闭短信验证

重置密码

产品定义