统一身份认证_统一身份认证文档介绍内容-天翼云

回源加密算法
参数名说明国密加密回源国密算法,即国家商用密码算法,是由国家密码管理局认定和公布的密码算法标准及其应用规范。国密加密回源,即回源时的HTTPS协议采用国密加密算法。国际加密回源国际加密回源,即采用国际标准的密码算法回源,如果没有特殊配置,我们通常回源时使用的加密算法都是国际加密算法。跟随客户端加密算法回源若客户端使用国际加密算法接入CDN加速平台,则回源时也使用国际加密算法回源;若客户端使用国密加密算法接入CDN加速平台,则回源时也使用国密加密算法回源。

来自：
帮助文档
CDN加速
用户指南
域名管理
回源配置
回源加密算法
回源加密算法
参数名说明国密加密回源国密算法,即国家商用密码算法,是由国家密码管理局认定和公布的密码算法标准及其应用规范。国密加密回源,即回源时的HTTPS协议采用国密加密算法。国际加密回源国际加密回源,即采用国际标准的密码算法回源,如果没有特殊配置,我们通常回源时使用的加密算法都是国际加密算法。跟随客户端加密算法回源若客户端使用国际加密算法接入全站加速平台,则回源时也使用国际加密算法回源;若客户端使用国密加密算法接入全站加速平台,则回源时也使用国密加密算法回源。

来自：
帮助文档
全站加速
用户指南
域名管理
回源配置
回源加密算法
告警列表
本小节介绍安全专区威胁分析告警列表。功能说明展示源IP地址、目的IP地址、来源的组件类型、告警等级以及告警产生时间等。查询方法 1.根据条件查询,选择高威胁统计,可出现如下:被攻击目标IP地址、产生日志组件类型、告警等级、告警事件描述、被攻击具体时间、处理状态等设置。 2.可根据已处理或者未处理方式,选择组件类型,填写“攻击者IP”和“目标IP”进行数据筛选。 3.告警处理操作:查看未处理状态,点击【去处理】。即可跳转到相应组件管理页面进行处理。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警列表
添加审计策略
本小节介绍安全专区云数据库审计的添加审计策略。使用安全管理员用户登录安全管理中心,点击进入云数据库审计。 1.设置审计策略:点击【策略管理】→【审计策略】→【默认策略】,进行编辑。 2.将“未选中的规则”进行全选,左移到“选中的规则”,点击保存即可。

来自：
帮助文档
安全专区
快速入门
云数据库审计
添加审计策略
使用限制
安全产品(如等保专区)仅部署在 “安全产品子网”;2. 安全产品子网的安全组仅开放与云防火墙的通信端口,禁止其他子网直接访问安全产品被业务流量干扰;安全产品自身被攻击风险升高N100使用限制云防火墙(原生版)- N100型实例默认不限制日志存储时间;但因本地存储空间有限,云防火墙将在超过存储容量90%后启动滚动存储策略,增量日志将覆盖历史日志。

来自：
帮助文档
云防火墙（原生版）
产品介绍
使用限制
产品规格
本节介绍云等保专区产品的产品规格。注意云等保专区暂时限制通过控制台新购,若您需要购买此业务请在官网提交工单咨询。

来自：
帮助文档
云等保专区
产品介绍
产品规格
安全事件溯源
本小节介绍安全专区资产管理服务器主机安全事件溯源。操作方法 1.在左侧选择需要分析的服务器或服务组,然后点击【时间轴视图】,可以进入时间轴视图进行事件溯源。 2.跳转到时间轴页面,时间轴视图按发生时间倒叙统计展示资产相关的安全事件,协助管理员从时间角度分析事件发生来龙去脉。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
安全事件溯源
接入概览
云安全中心云堡垒机操作日志;云防火墙威胁日志;服务器安全卫士漏洞信息、弱口令、告警日志;数据库审计日志;Web应用防火墙告警日志;云等保专区V1.0日志-服务器安全卫士告警日志-网页防篡改告警日志-

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
接入概览
资产列表
本小节介绍安全专区资产管理服务器主机部署情况。资产描述区域服务器名称:服务器资产IP地址; 所属VPC:可选择; 操作系统:服务器资产类型。防御部署状态区域服务器主机安全组件部署情况。数据库审计:是否已配置数据库审计; 日志审计:是否已配置日志审计; 主机安全:是否已安装终端安全EDR客户端。安全数据区域汇总展示服务器主机威胁、漏洞安全情况。分组浏览可选择服务器分组进行筛选资产。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产列表
购买云安全中心实例
适用场景用户购买了天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版、云防火墙(原生版)”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。单击“立即购买”,进入购买页面。选择版本信息、扩展资源、购买时长。参数说明基本信息版本选择支持“标准版”。规格详情请参见产品规格。计费模式支持“包年包月”。扩展配置购买态势大屏默认为“现在购买”,也可以选择“暂不购买”。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例
病毒检测
针对病毒处理,安全专区自动检测主流木马病毒、勒索软件、挖矿病毒、DDoS木马并自动隔离查杀,通过提供扫描、告警、深度查杀及病毒修复能力,可有效预防病毒入侵服务器。趋势分析图默认展示当前一周的数据,通过右上角可筛选不同的时间段查看趋势图。展示病毒漏洞详细信息以及漏洞发生IP地址。

来自：
帮助文档
安全专区
用户指南
风险分析
病毒检测
概述
证书管理服务定位是一款集SSL证书购买、申请、安全应用为一身的云上证书管家。产品支持国密、国际算法证书,帮助用户实现数据传输加密,保障数据安全。

来自：
帮助文档
证书管理服务
API参考
API概览
概述
资产管理
购买了服务器安全卫士(原生版)或者云等保专区的主机安全产品后,其基础信息会更加丰富。切换到“脆弱性信息”页签,查看资产的脆弱性信息,包括告警数量、漏洞扫描结果、基线检测结果、账号检测结果。资产导入选择需要导入的资产类型。在资产列表上方,单击“导入”。在弹出的“资产导入”窗口中,单击“资产导入模板下载”,下载导入模板。按照导入模板字段说明,完成模板填写。单击“选择文件”,上传模板文件。单击“导入”,完成导入。资产导出选择需要导出的资产类型。在资产列表上方,单击“导出”。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
创建证书
请求方式:post请求路径:/cert/creat-cert使用说明: 单个用户一分钟限制调用10000次,并发不超过100;请求参数说明(...密证书),不传默认0namestring是证书备注名 keystring是国际标准证书/国密加密证书私钥仅支持PEM格式certsstring是国际标准证书/国密加密证书公钥仅支持PEM格式sign_keystring否国密签名证书私钥仅支持PEM格式,当cert_type

来自：
帮助文档
CDN加速
API参考
API
证书管理
创建证书
创建证书
请求方式:post 请求路径:/cert/creat-cert 使用说明: 单个用户一分钟限制调用10000次,并发不超过100; 请求参...密证书),不传默认0 name string 是证书备注名 key string 是国际标准证书/国密加密证书私钥仅支持PEM格式 certs string 是国际标准证书/国密加密证书公钥仅支持

来自：
帮助文档
全站加速
API参考
API
证书管理
创建证书
准备证书审核材料
服务类型证书版本证书种类加密标准下载审核材料模板SSL证书标准版OV国际标准、国密标准标准版授权书模板.zipCFCAOV、EV国际标准(国际标准)CFCA证书申请表模版.xlsx国密标准(国密标准)CFCA证书申请表&授权书模版.zipGlobalsignOV、EV国际标准Globalsign确认函模版.doc私有(内网)证书标准版OV国际标准、国密标准私有(内网)证书申请表模版.xlsx个人证书--国密标准个人证书申请表模版.xlsx

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
准备证书审核材料
应用场景
本节介绍智算安全专区的应用场景。模型输入输出内容违规场景特点:使用者输入违规内容(如违法犯罪、暴力色情等),诱导模型生成不相关或非法内容,造成不良影响。解决方案:内置大模型内容安全引擎,在输入阶段评估提示词,防止生成非法结果;在输出阶段检测违规内容,及时阻断并进行事后审计。支持模型接口代理方式实时检测与阻断,通过三道过滤防线保障内容安全。敏感数据安全脱敏场景特点:在问答结果输出阶段,应用可能带出个人简历、薪资情况等敏感信息,导致泄露。

来自：
帮助文档
智算安全专区
产品介绍
应用场景
个人中心
操作步骤登录云堡垒机系统选择右上角用户名,单击“个人中心”,进入个人中心管理页面,可查看用户基本信息,包括登录名、密文密码、姓名、手机号码、邮箱地址、角色、部门等信息。分别单击各页签,即可查看相应用户信息。手机令牌选择“手机令牌”页签,可查看用户绑定手机令牌情况。更多绑定和解绑手机令牌说明,请参见管理登录手机令牌。手机令牌我的日志选择“我的日志”页签,可查看个人“系统登录日志列表”、“系统操作日志列表”和“资源登录日志列表”。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统桌面
个人中心
数据库账号管理
本页介绍天翼云TeleDB数据库账号管理信息。账密管理支持查看当前实例所有数据库账号、新建账号、删除账号、编辑账号。账号列表显示实例下所有账号信息,包括账号名、主机信息、权限等,支持按账号名模糊搜索。当前登录的数据库用户需要具备数据库账号管理权限,否则无法查看账号列表。新建账号选择数据源管理 > 元数据管理,进入实例列表页面。在实例列表页面选择更多 > 数据库用户管理,进入账号管理页面。单击创建账号按钮,输入账号名、密码等必填信息。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
数据库账号管理
对称加密概述
KMS提供了简单易用的接口,方便您在云上轻松实现数据加解密功能。密钥管理服务支持主流的对称密钥算法并且提供足够的安全强度,保证数据加密的安全性。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
对称加密概述
资源标签
自定义系统类型 1 登录云堡垒机系统。 2 选择“资源 > 系统类型”,进入系统类型列表页面。资源系统类型 3 单击“新建”,弹出“新建系统类型”窗口,配置系统类型参数。新建系统类型新建系统类型参数说明参数说明系统类型自定义系统类型名称。改密参数修改帐户密码的执行命令和成功返回值。最多添加16条。password表示旧密码;new_password表示新密码;change_user表示需要改密的资源账户;不支持的字符 ( )。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源标签
应用控制策略
本小节介绍安全专区访问策略配置方法。配置方法: 在【策略】→【访问控制】→【应用控制策略】→【策略汇总】→【新增】: 源区域:选择“L3_untrust_A”。地址:选择网络对象,勾选需要访问互联网的业务云主机对象。目的区域:选择“L3_untrust_A”。地址:勾选网络对象,选择全部。服务/应用:勾选服务,需访问的互联网服务端口可选择any全端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
应用控制策略
入门流程
准备工作购买智算安全专区-大模型安全卫士实例准备好被代理的大模型服务准备好基础大模型操作流程编号操作相关文档1(可选)根据用户需求检查并配置分类和规则新增规则分类管理2(建议)配置用于模型推理引擎的基础模型基础模型设置3配置或新建策略,按需选择违规分类、检测引擎、及其他检测配置内容安全策略管理检测引擎配置说明4按需配置模型代理网关代理

来自：
帮助文档
智算安全专区
快速入门
入门流程
管控模式
管控模式介绍管控模式模式说明DMS版本登录方式弱管控模式弱管控模式的实例,不支持账密托管,需要使用数据库账密登录后才可进行数据库操作。基础版用户使用数据库账号和密码登录数据库,长时间未操作数据库登录会过期。弱管控模式不支持实例、库、表级的数据权限控制。弱管控模式不支持风险管控。弱管控模式不支持SQL变更工单。弱管控模式不支持操作审批。强管控模式强管控模式的实例,支持账密托管,管理员需先对实例录入托管账密,且需要选择管控的规则集。

来自：
帮助文档
数据管理服务
产品介绍
管控模式
HTTPS配置
单击右侧【HTTPS配置】,选择域名对应的国际标准证书、国密证书。如果已经在【证书管理】上传证书,可直接选择对应域名证书。如果还未上传证书,可单击【点击上传】,添加对应证书。添加完毕后,再选择对应证书,如未找到目标证书,可点击右侧的刷新按钮刷新后再重新选择。单击【保存】,完成配置。参数说明参数说明国际标准证书/国密证书配置证书前,需先在【请求协议】开启【HTTPS】后进行HTTPS相关配置。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
HTTPS配置
云服务如何使用KMS加密数据？
云服务会生成一个明文的数据加密密钥和一个密文的数据加密密钥,其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。云服务使用明文的数据加密密钥来加密数据,然后将加密后的密文数据与密文的数据加密密钥一同存储在云服务中。用户通过云服务下载数据时,云服务通过KMS指定的用户主密钥对密文的数据加密密钥进行解密,并使用解密得到的明文的数据加密密钥来解密密文数据,然后将解密后的明文数据提供给用户下载。

来自：
帮助文档
数据加密
常见问题
密钥管理类
云服务如何使用KMS加密数据？
价格
加密标准域名类型证书种类证书品牌周期销售单价(元)续订单价(元)国际标准单域名域名型DVSHECA万维信(国产)年10781078国际标准通...密标准单域名企业型OVSHECA万维信(国产)年1058410584国际标准+国密标准每增加一个单域名企业型OVSHECA万维信(国产)年38343834国际标准+国密标准通配符企业型OVSHECA万维信(国产)年4460444604国际标准+国密标准每增加一个通配符企业型OVSHECA万维信

来自：
帮助文档
SSL证书
计费说明
价格
【产品公告】关于SSL证书有效期政策变更的重要通知
说明国密算法证书:标准版、CFCA、TrustAisa品牌国密算法SM2证书,有效期不变,暂不受该政策影响。私有(内网)证书:有效期不变,暂不受该政策影响。测试证书:免费的测试证书有效期依然为3个月,暂不受该政策影响。

来自：
帮助文档
证书管理服务
产品公告
【产品公告】关于SSL证书有效期政策变更的重要通知
补丁漏洞
安全专区整合外部漏洞扫描服务,实时返回补丁漏洞扫描数据。配置方法 1.点击【补丁漏洞】中的一项漏洞,进行单项查询以及漏洞详细展现,导出扫描出来的补丁漏洞文件。 2.记录该数据返回(即风险终端),分析补丁漏洞所产生原因。 3.选择修复补丁漏洞,点击右侧【操作】,页面跳转组件系统进行管理。

来自：
帮助文档
安全专区
用户指南
风险分析
补丁漏洞
源地址转换
本小节介绍安全专区源地址转换方法。配置方法: 点击【策略】→【地址转换】→【IPV4地址转换】→【新增】→【源地址转换】,进行相关策略配置。原始数据包源区域:选择“L3_untrust_A”; 网络对象:勾选区域,填写需要访问互联网的业务云主机对象; 目的区域/接口:选择“L3_untrust_A”; 网络对象:全部互联网对象。转换后数据包源地址转换为:指定IP; IP地址:eth0地址(与绑定弹性公网IP对应的私有地址)。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
源地址转换
修改已创建的VPN连接
说明国密型VPN连接无“预共享密钥”参数。IKE策略为v1时在需要修改的VPN连接所在行,选择“更多 > 重置密钥”,修改VPN连接的预共享密钥。IKE策略为v2时删除当前VPN连接。重新创建VPN连接。IKE策略(版本为v1)加密算法修改后下个协商周期生效。说明国密型VPN连接不支持修改以下参数:“加密算法”、“认证算法”、“协商模式”。国密型VPN连接无以下参数:“DH算法”、“本端标识”、“对端标识”。在需要修改的VPN连接所在行,单击“修改策略配置”。

来自：
帮助文档
VPN连接
用户指南
企业版VPN连接管理
修改已创建的VPN连接
策略配置
以上完成客户端安装及策略配置,检查完成后安全信息将在安全专区展示。

来自：
帮助文档
安全专区
快速入门
终端安全EDR
策略配置

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

弹性高性能计算 E-HPC

训推服务

公共算力服务

科研助手

智算一体机

推荐文档

系统访问

产品变更

新建用户

文档下载