活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 可视化大屏服务可视化大屏服务为客户提供网站整体安全状况的可视化大屏分析,实时展示网站安全运营情况。 glmos-code-explain 如何开通可视化大屏服务? 当前仅支持通过单击变更访问链接,进入变更访问链接后,单击【实例】,可按需在【全部产品】下拉框中过滤出【Web应用防火墙(边缘云版)】。 如果使用可视化大屏服务? 客户如果购买了态势感知大屏服务,可以在控制台查看实时的安全态势感知服务。
- 查看检查结果本节介绍如何查看集群安全检查结果。 查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。 查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。
- 组件管理本小节介绍安全专区组建管理。 组件管理作为安全专区的核心区域,展示云防火墙、云日志审计、云堡垒机、终端安全EDR、云数据库审计等组件产品的状态信息,作为安全专区组件的入口,满足单点登录、统一管理的功能。 组件管理提供详细的安全组件信息,包括安全产品的产品规格、可存储空间、所属地域、所属VPC组、许可信息时间、版本信息及在线状态。 操作方法 1.点击【操作】下的设置,即自动进入云日志审计web管理界面。
- 背景信息本小节介绍数据库安全背景信息。 背景信息说明 使用限制 购买数据库安全审计实例后,您需要将待审计的数据库添加到数据库安全审计实例中,并在数据库对应的数据库端或应用端安装Agent。当待审计的数据库连接到数据库安全审计实例后,数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计支持对管理控制台上的云主机、物理机的自建数据库和RDS云数据库进行审计。
- 集群扫描本节介绍如何对集群进行安全检查。 操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。
- 计费概述本文介绍边缘安全加速平台计费项。 服务计费构成计费说明安全与加速计费概述安全与加速的计费总体说明,详见安全与加速计费概述。基础套餐您可以根据您的企业规模和需求,按需购买不同规格套餐获得相应标准的安全与加速服务,具体请见安全与加速套餐资费。套餐外超出如有流量、带宽、请求数需求,可购买相应扩展服务,具体计费请参考安全与加速套餐超出资费。扩展服务如有域名扩展、DDoS需求,可购买相应扩展服务,具体计费请参考安全与加速扩展服务资费。
- 计费类安全专区收费标准? 可在官网安全-安全专区-资费详情中查看。安全专区分为二级入门版、二级基础版、三级高级版、三级旗舰版及自定义套餐。可根据等保需求选择相应套餐,均可满足等保安全防护要求。具体价格请参考计费说明,或联系客服会有专业售前工程师为您解答。 我已经购买了安全专区产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。
- 关联虚拟机管理本节主要介绍安全组关联和解关联虚拟机。 使用说明 在创建虚拟机的时候,可以为虚拟机选择已创建的安全组,请参考如何创建实例。 在已有安全组下关联已创建的虚拟机。 安全组关联或解关联虚拟机 登录ECX控制台。 单击左侧导航栏的【边缘网络>访问控制>安全组】,查看当前用户已有安全组。 选中所要关联虚拟机的安全组,单击对应操作栏中的【关联管理】,进入安全组的编辑页面。
- 设置CSRF防护前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持CSRF防护功能。 操作步骤 登录边缘安全加速平台控制台。 在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。 进入防护能力-高级安全防护-【CSRF防护】详细设置页。 配置说明 配置项说明防护开关将CSRF防护功能设置为关闭、拦截或告警。
- 一站式套餐配置本小节介绍安全专区最佳实践。 背景信息 安全专区为一站式套餐产品,客户无需手动配置下单完成后会自动交付,如遇到问题可以了联系产品客服跟踪处理。 前期准备 下单完成后交付人员会联系客户完成部署调研表以为客户系统进行割接配置。 操作配置 安全专区整合六大安全组件功能集于安全管理中心,使用过程无需过多配置,交付完成后可参照产品使用手册进行日常维护。
- 操作类本小节介绍安全专区操作类常见问题。 为减低云主机风险,仅开放最少端口,如何为安全组件云主机加固? 可通过设置云主机安全组,为每个安全组件云主机开放以下端口。
- 入侵告警类此小节介绍企业主机安全告警类问题 收到HSS的告警通知,如何查找到相关信息并处理? 如何查看 主机安全告警查看操作详情请参见查看主机安全告警,容器安全告警查看操作详情请参见查看容器安全告警事件。 如何处理 企业主机安全提供漏洞修复方法、入侵事件排查/处理方法、风险配置修复建议,操作详情请参见处理主机告警事件。 容器安全提供对告警的处理,操作详情请参见处理容器告警事件。 主机被挖矿攻击,怎么办?
- 开启容器防护本文介绍如何开启容器安全防护。 为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。
- 功能类常见问题天翼云分布式缓存服务Redis版是完全兼容Redis协议的云原生高性能内存数据库。 任何兼容Redis的客户端都可以与分布式缓存服务Redis版建立连接进行数据存储及相应操作。 Redis实例是否有CPU处理能力、带宽和连接数等限制? 分布式缓存服务Redis实例在CPU处理能力、数据传输带宽(上行/下行)和连接数等方面都有限制。 不同规格实例的性能参数有所区别,详情请参见规格概览,您也可以查看购买页上的对应提示。 单个实例有多少个数据库?
- 兼容清单在《外设兼容性建议清单》和《软件兼容清单》所列出的设备型号与软件,均已在天翼AI云电脑环境中完成兼容性验证,能够正常使用。具体兼容性详情请参阅表格中的详细说明;若您需要使用的设备或软件未包含在以上清单中,您仍可在天翼AI云电脑环境中正常安装与使用。请遵循设备或软件厂商提供的官方指南进行操作,具体功能与性能表现请以实际使用效果为准。软件兼容清单.xlsx外设兼容性建议清单.xlsx终端适配列表V2.0.xlsx
- 兼容清单在《外设兼容性建议清单》和《软件兼容清单》所列出的设备型号与软件,均已在天翼AI云电脑环境中完成兼容性验证,能够正常使用。具体兼容性详情请参阅表格中的详细说明;若您需要使用的设备或软件未包含在以上清单中,您仍可在天翼AI云电脑环境中正常安装与使用。请遵循设备或软件厂商提供的官方指南进行操作,具体功能与性能表现请以实际使用效果为准。终端适配列表V2.0.xlsx外设兼容性建议清单.xlsx软件兼容清单.xlsx
- 计费项标准版80000元/次数据安全风险评估托管服务以数据为中心,关注数据安全风险,提供数据安全风险评估报告。标准版100000元/次数据安全咨询规划服务内容说明名称服务子项描述交付物数据安全管理体系建设咨询服务方案数据安全管理现状调研基于《银行保险机构数据安全管理办法》、《中国人民银行业务领域数据安全管理办法》等标准规范,参考合规监管要求,针对XX机构的数据安全管理现状进行调研,全面了解数据安全管理工作目标、数据安全管理组织架构、数据安全管理制度建设、数据安全管理流程情况等。
- 云日志服务Log4j2 SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。云日志服务Logback SDK此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。产品定义本章节为您介绍数据安全专区的产品定义。 数据安全专区是一个一体化的云上数据安全治理与防护产品方案,从数据全生命周期建立安全防护体系。产品提供数据分类分级、脱敏、水印溯源、数据库安全网关、API安全网关、API风险监测等数据安全基础能力,数据安全咨询规划和数据风险评估等数据安全服务,同时通过数据安全运营中心呈现云上整体数据安全态势。操作指导单击目标资源操作列的“配置”,跳转到主机安全v1.0控制台。使用主机安全v1.0了解更多主机安全v1.0相关操作内容,请下载阅读《云等保专区-主机安全 v1.0 用户指南》。设置合规检测策略前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为免费版及以上版本,支持合规检测相关功能。 操作步骤 登录边缘安全加速平台控制台。 在左侧导航栏中选择【安全能力】,进入【Web应用防火墙】菜单,并在左侧域名列表选择您要防护的域名。 进入防护能力-基础安全防护-【合规性检测】详细设置页。 注意 域名新增时,会有一条全站合规检测的默认策略,可以通过【防护开关】来开启或者关闭,您也可以自定义合规检测规则。购买类本小节介绍安全专区购买类常见问题。 安全专区是否支持试用? 不支持。安全专区不支持试用,因安全组件需要虚机承载才可部署。 购买安全专区,是否另外还需要购买虚机? 安全专区等保套餐内会自动包含所需云主机、存储、网络并自动计算价格,如您有闲置主机并满足硬件要求可在订购页面选择不够买云主机,主机硬件要求请参考价格详情内对应云主机基础要求。 套餐类型不同,对应产品的功能和性能是否一致? 安全专区分为4种套餐及自定义一共5种订购方式。云资源委托授权/停止授权本章节将介绍数据库安全如何授权或者停止授权访问私有OBS桶、数据库、大数据、MRS以及数据安全总览。 前提条件已通过对象存储IAM对用户绑定“DSC FullAccess”权限的用户组。约束条件在同意授权后,数据库安全DSC将根据您的选择,设置委托权限以此来访问您的OBS,数据库,大数据实例以及其他相应的云上资产。授权访问OBS桶后,需要获取OBS日志,因此会产生请求费用。如需要停止授权,需要您的资产没有绑定任务。停止授权后,DSC会删除您的委托和资产信息,对应的所有数据将被清除,请谨慎操作。SA与HSS服务的区别？态势感知SA与企业主机安全HSS服务的区别。 服务含义区别态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台 。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全攻击态势。主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和 网页防篡改 ,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。安装翼加密应用翼加密客户端的安装方式: (1) 如果您的AI云电脑有安装“天翼AI云电脑应用市场”,可打开应用市场,在“首页”的“天翼专区”找到“翼加密”进行下载安装。 (2) 可以通过“翼加密”客户端下载地址安装: 下载翼加密 (3) 在加密桌面内,点击右下角托盘图标,根据指引下载客户端。用户账号激活天翼量云电脑(政企版)在开通桌面后,首次使用的用户账号需激活才能使用,本节介绍了用户账号激活的操作说明。 完成开通AI云电脑后,用户邮箱会收到天翼AI云电脑(政企版)开通提醒邮件,根据流程激活账号即可。(初次开通AI云电脑,需激活账号) 根据步骤完成激活流程填写密码,即完成账号认证 。镜像策略管理本文介绍如何配置镜像安全策略。 默认策略 有一个默认策略,默认为“启用”状态。默认策略应用对象为所有仓库、所有镜像,仅报警,不阻断。 添加策略 登录容器安全卫士控制台。 在左侧导航栏,选择“镜像安全 > 镜像策略”,进入镜像策略页面。 单击“添加策略”,进入添加策略页面。 输入策略的基本信息。 选择策略对象,即指定该策略应用的镜像。 对指定仓库中的镜像添加规则,通过添加这些规则来查看镜像、仓库中有哪些漏洞。操作类数据库安全审计操作类常见问题。 如何配置数据库安全审计? 购买数据库安全审计实例后,您需要将待审计的数据库添加到数据库安全审计实例中,并在数据库端、应用端或代理端安装Agent。当待审计的数据库连接到数据库安全审计实例后,数据库安全审计才能对待审计的数据库进行审计。 数据库安全审计的配置操作流程如下图所示。 如何关闭数据库SSL? 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。客户端指南网络参数配置:支持在国产化AI云电脑使用安全云应用中配置的网络代理,解决在国产化AI云电脑下无相关的vpn软件。 关闭所有应用:支持通过客户端从进程上直接结束应用,从而解决应用本身的卡死问题。 重启应用服务器:支持通过客户端直接重启安全云应用的实例虚机,从而重启整个服务,解决绝大部分的异常问题。 安全云应用输入法:输入法切换,使用安全云应用内输入法还是本机输入法。管理员指南本节介绍安全云应用的管理员指南。 服务开通 管理员可以在AI云电脑(政企版)控制台的扩展功能中选择“开通”安全安全云应用服务。 1.登录AI云电脑(政企版)控制台,进入菜单“协同套件”,打开安全云应用,点击“开通功能” 2.功能开通后,左侧菜单栏出现安全云应用子菜单。 注意服务开通后还需要创建应用池、上架应用、关联用户后才可使用安全云应用。产品优势全链加密-安全 容器安全卫士各个组件交互过程中,全链采用加密传输,敏感数据加密存储,客户端不暴漏任何端口,保护您的同时也注重自身安全。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
