天翼云云安全_天翼云云安全文档介绍内容-天翼云

审计与日志
天翼云云防火墙(原生版)已生成防火墙操作日志,记录操作发生时间、操作账号、危险等级、操作行为等信息为用户审计防火墙操作行为提供基础日志数据,可以帮助用户对防火墙使用情况,配置情况等进行审计与监测,以保证对防火墙的操作都能够被审查。说明审计日志存储与数据日志存储是分开存储在不同的地方,以保证审计日志不会因数据日志的循环而被删除,审计日志默认存储180天,以保证用户业务的可审计性。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
审计与日志
态势感知（专业版）与HSS服务的区别？
态势感知(专业版)与企业主机安全HSS服务的区别。服务含义区别态势感知(专业版)是云原生的新一代安全运营中心,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前预防风险,同时,可以让威胁检测和响应更智能、更快速,帮助您实现一体化、自动化安全运营管理,满足您的安全需求。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）与HSS服务的区别？
天翼云瞰
天翼云智能视图服务客户端:天翼云瞰(Android、IOS)。请通过手机扫描下方二维码,下载后安装使用。

来自：
帮助文档
智能视图服务
客户端下载
天翼云瞰
功能类
主域名使用非天翼云DNS,是否支持子域使用天翼云DNS? 支持。 1.用户为子域名购买云解析服务。 2.在天翼云云解析平台配置子域名解析。 3.在主域名DNS服务器中将子域名NS指向至天翼云云解析服务器。添加子域流程中,需要在主域下添加NS记录,但提示NS记录与子域冲突,该怎么办? 您可以先在主域下删除子域,然后再添加NS记录。警告:此操作会影响子域下的解析记录生效,建议操作前同主域名的DNS服务商确认业务规则。云解析支持动态域名解析(DDNS)? 不支持。什么是IPV6?

来自：
帮助文档
云解析
常见问题
功能类
用户加密
本文带您了解天翼云加密相关产品天翼云支持以下方式,助您对弹性云主机资源进行加密,从而提升数据的安全性。云硬盘加密天翼云云硬盘支持系统盘加密和数据盘加密。云硬盘加密功能 :创建云硬盘时,用户可以选择是否加密此云硬盘,云硬盘创建完成后加密属性无法更改。云主机系统盘加密 :创建云主机时,支持在创建时直接设置系统盘加密。云主机数据盘加密 :创建云主机时,支持在创建时直接设置数据盘加密。云硬盘加密与快照 :加密云硬盘生成的快照及通过这些快照创建的云硬盘将自动继承加密功能属性。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
产品应用场景
产品优势天翼云SD-WAN融合云网优势,实现云网一体化管控,简化用户操作。天翼云SD-WAN提供一键到云的简易入云方案,适用各类公有云、私有云和本地数据中心,能够快速将不同云服务商的云业务打通,帮助企业快速构建多云融合平面;支持与天翼云云桌面、云内安全资源池以及云内大数据分析平台等云内业务融合组网能力,打通用户使用云上增值业务的通道。跨境场景适用场景适用于跨国企业、中资出海、驻外办等全球组网,国内外分支机构需要互访;电商直播、国际酒店、国际学校等,需要访问到海外的电商网站、直播网站、学术网站等。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品应用场景
计费项及计费方式
计费项目计费项计费说明计费方式云端口资源占用费云专线接入天翼云资源池时,需要支付占用不同端口规格的费用。包年包月出方向流量费从天翼云云上网络流向用户本地数据中心关联端口的流量,所产生的费用。按量计费云端口资源占用费云端口资源占用费是指独享或共享物理电路接入天翼云资源池时,需要支付占用不同端口规格的费用。独享端口价格下表中,云端口资源占用费的实际价格以订购页为准。

来自：
帮助文档
云专线
计费说明
计费项及计费方式
操作类
天翼云云专线服务目前仅支持连接单资源池内的VPC。在“添加VPC”时,您只能选择与物理专线和专线网关同一资源池下的已创建好的VPC实例,不能选择跨资源池VPC。云专线支持哪些接入方式? 物理专线开通时,您可以选择通过交换机的聚合端口或物理端口接入。支持独享端口接入,用户可以独占一条物理专线,业务更加安全稳定。支持共享端口接入,多个用户共用一条物理专线,用户数据传输实现逻辑隔离,以更低的成本实现低成本接入。云专线是否支持动态路由协议? 支持。

来自：
帮助文档
云专线
常见问题
操作类
云日志服务可以采集哪类日志？支持采集哪些文件类型？
云日志服务可以采集的日志类型天翼云主机应用日志:可通过采集器进行采集。天翼云云容器引擎日志,标准输出与文件日志。通过API、SDK上报日志。云日志服务支持采集的文件类型(文件扩展名) 在采集配置中,如果日志采集路径配置的是目录(如:/var/logs/),则只采集目录下后缀为“.log”、“.trace”和“.out”的文件;如果配置的是文件名,则直接采集对应文件,只支持文本类型的文件。

来自：
帮助文档
云日志服务
常见问题
数据采集
云日志服务可以采集哪类日志？支持采集哪些文件类型？
孤岛->天翼云
理论上可独立于天翼云环境。如下将仅以天翼云提供的ccse-backup插件为例进行介绍;当然,您也可以选择基于三方或开源工具来进行集群备份和恢复,例如也可选择开源Velero,此时操作步骤请参考其官方指引。1.

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
孤岛->天翼云
查看云审计日志
本页面主要介绍天翼云数据传输服务DTS对接的云审计服务使用和查看方法。操作场景数据传输服务DTS现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
数据传输服务DTS
用户指南
日志管理
查看云审计日志
产品规格
产品套餐说明等保体系等保测评项安全产品名称二级等保基础版二级等保高级版三级等保基础版三级等保高级版安全通信网络应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段下一代防火墙✓✓✓✓安全区域边界应具有提供访问控制、边界防护、入侵防范等安全机制Web应用防火墙✓✓✓✓安全计算环境应启用安全审计功能,数据进行安全审计云安全中心×✓✓✓日志审计✓✓✓✓数据库审计××✓✓应对用户进行身份鉴别、访问控制、运维审计堡垒机×✓✓✓应能发现已知漏洞,并在经过充分测试评估后,及时修补漏洞漏洞扫描

来自：
帮助文档
云等保专区
产品介绍
产品规格
概览
本文为您介绍访问天翼云云搜索服务Elasticsearch实例的方法和使用场景。 Kibana访问 Elasticsearch实例支持通过Kibana前端可视化界面连接。用户可通过登录页面输入用户名和密码进行访问,默认用户名为admin,密码为创建实例时设置的管理员密码。 Curl命令行方式在开启安全认证的情况下,用户可以通过Curl命令行与Elasticsearch实例进行交互。例如,可以使用Curl发送HTTP请求来执行各种操作,如创建索引、查询数据、更新文档等。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
访问Elasticsearch实例
概览
自定义插件管理
本文介绍天翼云云搜索OpenSearch实例自定义插件的安装方式。当您需要使用自定义插件或系统默认插件中不包含的开源插件时,可通过云搜索服务的自定义插件上传与安装功能,在实例中上传并安装对应插件。前提条件准备待上传的插件,并确保插件的可用性和安全性。建议在上传插件前,先在本地自建OpenSearch集群(与实例相同版本)上进行测试,成功后再进行上传。开通与云搜索实例同地域的对象存储服务,并上传好需要安装的插件至对象存储的桶中。使用限制不支持安装与默认插件一样的插件,包括默认插件的其他版本。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
插件管理
自定义插件管理
自定义插件管理
本文介绍天翼云云搜索Elasticsearch实例自定义插件的安装方式。当您需要使用自定义插件或系统默认插件中不包含的开源插件时,可通过云搜索服务的自定义插件上传与安装功能,在实例中上传并安装对应插件。本文介绍具体的操作方法。前提条件准备待上传的插件,并确保插件的可用性和安全性。建议在上传插件前,先在本地自建Elasticsearch实例(与实例相同版本)上进行测试,成功后再进行上传。开通与云搜索实例同地域的对象存储服务,并上传好需要安装的插件至对象存储的桶中。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
插件管理
自定义插件管理
云容器引擎对接ECI
本文主要介绍如何通过天翼云云容器引擎使用虚拟节点以及使用ECI作为Pod的运行资源。云容器引擎集群(混合ECS和ECI)当已经创建了云容器引擎集群,可以通过使用虚拟节点(基于 VK)来使用ECI 的功能。利用虚拟节点,可以根据业务流量进行弹性扩缩容,从而减少集群扩容成本。在云容器引擎集群中,首先需要部署虚拟节点,之后才可以在虚拟节点上创建ECI Pod,虚拟节点上的Pod均基于ECI运行在安全隔离的容器运行环境中,每个Pod对应一个ECI实例。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
对接ECI
云容器引擎对接ECI
证书类型概览
仅适用于支持国密算法的企业本地数据中心、企业办公网络与天翼云云VPC之间建立网络连接。普通秘钥认证----适用于在企业本地数据中心、企业办公网络、互联网客户端与天翼云VPC之间建立网络连接。证书认证自签(默认)不需要上传证书,系统自动创建一套证书。上传的证书需要上传证书,参见上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
证书类型概览
产品咨询类
天翼云云搜索服务,除了支持搜索引擎自带的LZ4和DEFLATE算法外,还额外支持了ZSTD压缩算法。具体介绍和使用方法可参考压缩算法章节。

来自：
帮助文档
云搜索服务
常见问题
产品咨询类
云硬盘状态说明
天翼云云硬盘当前为用户提供了云硬盘使用状态、云硬盘快照使用状态两类状态汇总表,具体可参考:云硬盘的使用状态云硬盘快照的使用状态

来自：
帮助文档
云硬盘
快速入门
云硬盘状态说明
订购天翼云手机
本节介绍天翼云手机的订购方式以及流程。天翼云手机(政企版)提供两种购买方式: 1.天翼云网门户订购:可在天翼云网门户产品“天翼云手机”产品详情页进行订购。 2.营业厅订购:请前往当地的电信营业厅向工作人员咨询“天翼云手机”即可订购。订购天翼云手机(政企版) 前提条件购买天翼云手机前需开通云手机服务。操作步骤 1.登录并打开“天翼云手机”产品详情页; 2.点击“管理控制台”前往云手机控制台; 3.点击“云手机管理”,点击“创建云手机”: 4.在订购页,选择“规格&配置”。

来自：
帮助文档
天翼云手机
快速入门
订购天翼云手机
天翼云注册集群
配置项说明舰队关联天翼云集群完成后自动将集群加入指定舰队。关联时可不指定,关联集群后可手动加入舰队。注册集群选择待关联的天翼云集群,集群状态必须为运行中。支持跨资源池关联天翼云集群,包括CCE One尚未开通的资源池。注意跨资源池关联的天翼云集群资源池归属与原天翼云集群资源池一致。企业项目集群归属的企业项目。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。5.

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
天翼云注册集群
使用Elasticsearch客户端导入数据至Elasticsearch实例
本文为您介绍使用Elasticsearch客户端导入数据至天翼云云搜索服务Elasticsearch实例的方法。 Elasticsearch提供官方的客户端库,支持多种编程语言,如 Java、Python、JavaScript 等。适用场景编程场景:当你有自定义应用程序,需要通过代码直接与Elasticsearch交互时,Elasticsearch客户端提供了灵活的API进行复杂查询和批量导入数据。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
导入数据至Elasticsearch实例
使用Elasticsearch客户端导入数据至Elasticsearch实例
OOS有哪些数据访问方法？
通过天翼云云存储网关进行访问。通过第三方工具(如S3 browser)进行访问。

来自：
帮助文档
对象存储（经典版）I型
常见问题
产品咨询类
OOS有哪些数据访问方法？
向量检索
本文为您介绍天翼云云搜索服务的向量检索能力及使用方法。功能简介支持向量检索(Vector Search)是搜索引擎的一个高级功能,它允许用户在高维向量空间中进行相似性搜索,而不仅仅是基于传统的关键词匹配。向量检索的核心在于,它通过将文本、图像或其他数据转换为向量(即一组多维的数值表示),基于这些向量之间的距离来查找相似的项目。与传统的基于关键字的检索方法相比,向量检索更适合处理复杂的数据类型,如自然语言处理、推荐系统和计算机视觉等场景。

来自：
帮助文档
云搜索服务
用户指南
增强特性
向量检索
安全专区
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
整机备份恢复
场景描述天翼云为您提供基于快照技术的整机备份服务,同一时间为您保存系统盘、数据盘的数据,当云主机出现故障待机或人为损坏,可通过备份副本,实现一键恢复主机数据,快速回退到备份点数据,恢复业务运行环境。方案优势提供了灵活、便捷、可靠的数据恢复解决方案,保障业务的连续性和数据的安全性。为用户应对病毒入侵、黑客破坏等突发场景,保护云主机数据完整。相较于传统本地备份方式,云主机备份使用更加简便,且统一托管,安全可信。

来自：
帮助文档
云主机备份
最佳实践
整机备份恢复
通过网关在云端Linux客户端上挂载ZOS Bucket
,可以在天翼云云端的Linux客户端上挂载访问ZOS Bucket,让客户的云端业务访问ZOS存储像访问本地的文件系统中的数据一样简单。

来自：
帮助文档
混合存储网关
最佳实践
通过网关在云端Linux客户端上挂载ZOS Bucket
终端节点简介
您可以使用终端节点连接在VPC中自己创建终端节点服务后端应用程序,也可以通过终端节点连接天翼云提供原生服务,天翼云终端节点支持“接口”和“反向”两种类型终端节点。 “接口”类型终端节点:是具备私有IP地址的弹性网络接口,“接口”类型终端节点可作为VPC用户访问云服务入口,为VPC提供主动访问云服务能力,"接口"类型终端节点可连接自建服务,也可以连接天翼云云提供的原生服务。

来自：
帮助文档
VPC终端节点
用户指南
终端节点管理
终端节点简介
功能特性
支持统一身份认证(Identity and Access Management,简称IAM)服务,帮助您安全的控制云服务和资源的访问及操作权限。监控告警依托天翼云云监控服务,提供基础性能指标监控和容量指标监控,了解文件系统运行情况。支持对重要指标设置自定义告警规则,可及时知晓数据异常并处理。支持一键告警,对容量使用率默认阈值一键开启告警通知,保证业务正常进行。

来自：
帮助文档
弹性文件服务
产品简介
功能特性
云审计
本页面主要介绍天翼云关系数据库MySQL版对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
云审计
注册天翼云账号
本文为您介绍如何注册天翼云门户账号。在创建和使用密钥管理服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到开通密钥管理服务。登录天翼云门户,单击“免费注册” ;在注册页面,请填写“邮箱地址”、“登录密码”、“手机号码”,并点击同意协议并提交 ,如1分钟内手机未收到验证码,请再次点击免费获取短信验证码 ;注册成功后,可到邮箱激活您的账号或立即体验天翼云。

来自：
帮助文档
密钥管理
快速入门
注册天翼云账号
入门指引
天翼云集群注册支持一件关联专有版、托管版、智算版及Serverless版等天翼云云容器引擎集群,并且支持跨资源池关联。三方云集群注册纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。本地集群注册纳管本地满足CNCF标准的IDC自建或私有云上的 Kubernetes 集群。

来自：
帮助文档
分布式容器云平台
快速入门
入门指引

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

训推服务

AI Store

算力互联调度平台

模型推理服务

推荐文档

开通备案

创建监控视图

产品介绍

天翼云用户DNS变更指导

加入会议