天翼云微隔离防火墙_天翼云微隔离防火墙文档介绍内容-天翼云

应用场景
本小节介绍微隔离防火墙应用场景。数据中心内部隔离及访问控制解决方案容器网络隔离与控制解决方案应用数据中心东西向流量监测与分析解决方案应用护网及重保内网加固解决方案应用等级保护2.0 基本要求应对方案

来自：
帮助文档
微隔离防火墙
产品介绍
应用场景
管理类
本小节介绍微隔离防火墙服务类常见问题。自适应微隔离Web控制台初始的登录用户名密码是什么?请联系400客服获取。自适应微隔离Web控制台密码被锁定了怎么办?系统默认设置为密码重试4次将被锁定,一种方法是重启安装本产品云主机,密码锁定被恢复。自适应微隔离Web控制台忘记登录密码怎么办?请联系客服人员进行密码重置。如何获取并导入新的License,并使License生效?首先需要ssh登录到安装自适应微隔离的云主机系统内。

来自：
帮助文档
微隔离防火墙
常见问题
管理类
云下一代防火墙安全产品如何登录web管理页面？
本小节介绍云下一代防火墙安全产品如何登录web管理页面。确保安全组已放行Web登录端口(通常是10443端口),以便允许远程访问管理界面。获取您的云下一代防火墙的弹性IP地址(Elastic IP)。打开Web浏览器,输入以下地址:https://弹性IP:10443 请将“弹性IP”替换为您的云下一代防火墙实例的实际弹性IP地址。在登录页面上,输入您的用户名和密码。单击登录或提交按钮。请注意,登录Web管理页面具有管理权限,因此需要妥善保护登录凭据。

来自：
帮助文档
云下一代防火墙
常见问题
管理类
云下一代防火墙安全产品如何登录web管理页面？
虚拟中心管理
本小节介绍微隔离防火墙虚拟中心管理。虚拟中心用于分租户/部门管理,建立不同虚拟中心后,创建用户时,可限定该用户可以访问的虚拟空间,该租户/部门下设的虚拟机接入到本用户的虚拟中心,只接受本租户/部门管理。说明超级管理员可以看到所有虚拟空间。

来自：
帮助文档
微隔离防火墙
用户指南
系统配置
虚拟中心管理
如何通过对等连接部署第三方公共防火墙
业务VPC1和防火墙VPC建立对等连接1;业务VPC2和防火墙-VPC建立对等连接2。业务VPC1或者业务VPC2通过对等连接进入防火墙-VPC进行流量清洗,然后防火墙-VPC将流量转发至公网、线下IDC;业务VPC1和业务VPC2互访的流量进入防火墙-VPC进行清洗。场景1:访问公网的流量通过公共VPC防火墙进行清洗基本场景介绍对外访问的EIP绑定在防火墙的WAN口 IP上。防火墙做针对去Internet的做SNAT,从而使得内部多个VPC共同使用防火墙上的EIP出公网。

来自：
帮助文档
虚拟私有云
最佳实践
如何通过对等连接部署第三方公共防火墙
创建工作组
案例:安全组防护微隔离防火墙管理端口6443。登录控制台的云主机实例详情页面,选择【安全组】功能。这里您可以创建和管理安全组规则。其次,点击【配置规则】下的【入方向规则】。在规则配置中,选择【添加入方向规则】,限制源地址为您日常登录使用的IP或IP段。例如限制为您公司办公网络。

来自：
帮助文档
微隔离防火墙
快速入门
创建工作组
使用说明类
本小节介绍微隔离防火墙售前类常见问题。自适应微隔离产品需要对外提供哪些端口访问,才能正常工作? 需要提供端口:10443、6443、8000、60001、60011、60021、60031。 6443为Web控制台访问端口。 8000安装Agent的访问端口。 60001、600011、60021、60031为Agent接入自适应微隔离管理中心的使用端口。 10443端口为后台管理使用的端口。如何获取自适应微隔离的客户端安装命令?

来自：
帮助文档
微隔离防火墙
常见问题
使用说明类
基本功能说明
本小节介绍微隔离防火墙基本功能说明。为了更好的展示及说明业务拓扑的功能及操作,以下使用已包含多台工作负载的微隔离防火墙进行说明。Demo界面如下:页面左上角的标识,点击后会弹出平台功能列表,如下图所示,点击各功能标签可进入各功能页面。页面上部的搜索框可对业务拓扑页面的工作组进行筛选。支持按工作组名称及工作组(位置,应用,环境)标签进行筛选。拓扑图左上角第二个搜索框为工作负载搜索框,支持IP、主机名、角色标签匹配,选择某工作负载后点击,即可在拓扑图中高亮显示此工作负载。

来自：
帮助文档
微隔离防火墙
可视化分析使用说明
基本功能说明
天翼云CDN如何防御攻击
详细说明天翼云CDN加速产品提供公共开放的加速能力,默认不提供防攻击服务。如果您的CDN加速域名受到攻击(例如DDOS攻击或CC攻击),导致CDN节点带宽或请求QPS大幅上涨,影响正常用户请求时,天翼云CDN将基于域名业务情况、攻击影响程度等综合评估,必要情况下有权将您的加速域名流量导入“隔离节点”,进入“隔离节点”的用户请求将不再保障服务质量。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
账户管理
本小节介绍微隔离防火墙账户管理。 1.点击账户管理,即可进入账户管理页面,账户管理页面可查看用户登录信息,新增用户、修改密码等操作。 2.账户分为超级管理员、管理员、审查员。超级管理员:最高权限,可创建管理员及审查员; 管理员:可以进行策略设置、工作组设置、工作负载接入等操作,但不能查看系统管理日志; 审查员:只可以查看系统日志、操作日志及告警规则。 3.超级管理员可以在账户管理页面解锁被锁定的用户,也可针对某一用户生成API密钥。被生成API密钥的账户,可以使用API接口。

来自：
帮助文档
微隔离防火墙
用户指南
系统配置
账户管理
服务对象
本小节介绍微隔离防火墙服务对象说明。 1.服务对象是指用户已知允许访问的服务,描述一个服务对象需要包含服务名称、传输协议(tcp/udp)、服务所要使用的端口范围。 2.服务对象页面可以建立、修改、删除服务,上方的搜索框可以根据输入对服务对象进行过滤。 3.点击按钮,可以建立一条新的服务,服务名称不可相同,需要注意协议和端口的书写要求,端口可以用范围表示,多个协议和端口可用逗号隔开。 4.点击每条服务对象最右侧的标识可对服务对象进行修改,名称不可修改。可修改显示名称及服务的协议端口。

来自：
帮助文档
微隔离防火墙
安全策略管理模块
服务对象
使用WAF独享版和防火墙在自研4.0资源池防护业务
步骤三:修改WAF路由本步骤用于将WAF新增网卡的默认路由从原IPv4网关调整为指向防火墙,以确保防火墙与WAF之间的网络通信正常。修改路由:WAF新增网卡的路由默认指向IPv4网关,需要手动将其修改为防火墙IP地址。注意路由目标必须为防火墙所属网段,否则将导致修改失败。验证修改结果:修改完成后,请刷新页面以确认该路由添加成功。说明如果添加失败,会自动回滚至原网关配置。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
地址对象
本小节介绍微隔离防火墙地址对象。 1.地址对象是指某些我们已知的IP地址,这些IP地址配置成地址对象后,便于策略的建立,并且在业务拓扑图中来自地址对象的IP连接会转移到地址表中进行显示,如下图所示: 2.地址对象页面可以对地址对象进行新建、删除、修改操作。 3.点击标识,可新建一条地址对象。地址对象名称唯一,需注意地址的书写格式,IP段用IP地址加掩码表示,如果为单个IP地址也需标注32位掩码,多个地址中间用逗号隔开。 4.点击每条地址对象最右侧的标识,可对地址对象进行修改。

来自：
帮助文档
微隔离防火墙
安全策略管理模块
地址对象
升级与续订
本小节介绍微隔离防火墙升级与续订。升级升级操作是在Cosole页面产品实例列表进行的,点击【升级】会弹出升级配置页面,用户可以选择升级到的新规格。升级的规格默认有效期与原实例保持一致。续订续订操作是在Cosole页面产品实例列表进行的,点击【续订】会弹出续订配置页面,续订是在原实例到期的基础上增加的有效时间。到期效果产品授权到期前7天会在登录页面给出到期提醒,产品到期后,配置的策略依然有效,但是无法登录平台进行调整。建议不计划继续使用本产品的用户,在产品到期前将所有策略关闭。

来自：
帮助文档
微隔离防火墙
计费说明
升级与续订
更新发布与记录
本小节介绍微隔离防火墙更新发布与记录。更新发布更新发布有两个作用,一是可以记录本次需要发布的所有操作,便于审阅;二是通过本页面点击发布,将本次的所有操作同步到Agent。点击按钮,可将本次还未发布的操作进行还原。发布记录发布记录页面会记录每次发布的内容,包括分发状态,描述,发布人,发布时间等信息。点击每条发布记录最右侧的 ,即可进入比较页面,本页面会显示本条发布记录时与现有策略的差别项。

来自：
帮助文档
微隔离防火墙
安全策略管理模块
更新发布与记录
告警与事件
本小节介绍微隔离防火墙告警与事件。告警规则进入告警规则界面后,可配置告警相关信息(邮件服务器地址需超级管理员用户在系统管理中设置)。根据下图步骤可完成告警规则的配置。注意 1.每次告警只通知上次告警之后发生的符合条件的事件;2.对于日志类的告警,条件中类别类别较多,可通过事先查看日志具体内容来熟悉各类别含义。操作日志操作日志会记录用户的操作(包括Web页面及API),例如工作组的创建、策略的生成等等。用户可根据筛选条件查看对应的操作日志。

来自：
帮助文档
微隔离防火墙
用户指南
告警与事件
连接分析使用说明
本小节介绍微隔离防火墙连接分析使用说明。 1.点击菜单栏-连接分析,可进入连接分析界面。连接分析页面可帮助用户对于内部流量有针对性的进行筛选、钻取、分析。 2.按照提示,选择访问者、服务提供者,选择想要查看、分析的对应服务、端口(可添加多个服务),次数以及时间周期,如图所示。 3.添加好相应条件后,点击 ,即可根据查看如下界面。 4.如果访问者、提供者为工作组时,还可点击此工作组,进一步对信息进行钻取,如下图所示。

来自：
帮助文档
微隔离防火墙
可视化分析使用说明
连接分析使用说明
业务拓扑使用说明
本小节介绍微隔离防火墙业务拓扑使用说明。工作组拓扑中每个椭圆形标识代表一个工作组,类似于传统安全中的安全域、业务组等概念。每个工作组有1-3个标签,分为位置标签、应用标签、环境标签,可以通过这三个标签来标识一个工作组,例如:“北京|电商|生产”、“天翼云|web|测试”等。单击工作组,可查看该组的基本信息。基本信息页面可以修改该工作组的标签及策略状态。注意标签的修改会导致策略的变化,在防护状态下,谨慎修改。针对工作组修改策略状态时,会改变改组内所有工作负载的策略状态。

来自：
帮助文档
微隔离防火墙
可视化分析使用说明
业务拓扑使用说明
业务关系使用说明
本小节介绍微隔离防火墙业务关系使用说明。点击功能菜单->可视化分析->业务关系,进入此功能界面。业务关系界面主要帮助用户对每个工作组的业务关系进行针对性的分析和梳理。 1.按照页面中的提示,选择一个工作组,可以看出该工作组中的工作负载的访问情况和被访问情况。 2.在访问组和被访问组有多个时,可以单击中间的工作组,点击红框中的下拉键,选择其他工作组。或者通过点击或选择查看工作组与该组间访问关系。 3.单击访问组或者被访问组,可以切换组视角,来查看该组的访问和被访问关系。

来自：
帮助文档
微隔离防火墙
可视化分析使用说明
业务关系使用说明
操作类
本小节介绍微隔离防火墙操作类常见问题。 Windows系统在安装客户端时,提示访问被拒绝问题现象:如下图所示解决方法:使用管理员权限运行CMD,并执行安装命令。安装过程中无报错,但管理中心中未出现新安装的云主机?查看License是否已到期或可接入数量已用满。自适应微隔离产品的管理控制台登录方式?自适应微隔离产品提供镜像模式,请访问基于此镜像启动云主机的IP地址,访问请忽略证书安全性要求,继续访问即可。安装了Agent在云主机内,为什么在管理中心看不到新接入的工作负载?

来自：
帮助文档
微隔离防火墙
常见问题
操作类
术语解释
本小节介绍微隔离防火墙的术语解释。微隔离微隔离(Identity-Based Segmentation),亦称为微分段、软件定义分段、基于身份的分段、零信任分段、逻辑分段等;其基于工作负载身份,通过访问控制策略或加密规则,对位于本地或云端数据中心的工作负载(物理机/虚拟机/容器等)、应用、程序进行细粒度隔离和精细化访控,从而实现缩减暴露面、阻止攻击横向侧移的安全目的。南北向流量进出互联网边界的流量称为南北向流量。东西向流量数据中心中不同服务器之间的流量称为东西向流量。

来自：
帮助文档
微隔离防火墙
产品介绍
术语解释
功能特性
本小节介绍微隔离防火墙功能特性。工作负载标签化管理零信任访控需要面向身份,微隔离的控制需要面向业务,这二者的关联是什么?对于“非人实体”而言,他的身份其实是他的业务角色,这一点其实与“真人实体”并没有什么差异(小张、小李不是身份,这个人的业务角色才是授予他权限的依据)。工作负载标签化管理,是指基于多维属性标签,刻画工作负载业务角色、标定工作负载资产身份的管理设计。

来自：
帮助文档
微隔离防火墙
产品介绍
功能特性
系统管理
本小节介绍微隔离防火墙系统管理。点击首界面右上角的用户名,即可进入系统管理,虚拟中心管理界面,账户管理,系统管理日志以及可退出当前用户,如下图所示: 系统管理可查看及设置系统相关参数,包括查看license相关参数、日志储存天数、登录尝试次数、会话时长,以及配置告警邮件发送服务器。说明只有超级管理员具备进入系统管理的权限。系统信息:包含系统版本、系统时间、license数量、授权时间、客户名称等信息。注意 1.当授权时间还有1周时会在页面上方进行提示。

来自：
帮助文档
微隔离防火墙
用户指南
系统配置
系统管理
Web应用防火墙
Web应用防火墙(以下简称“WAF”),基于云安全大数据实现,对客户网站提供一整套的4-7层应用安全防护方案,核心能力包括各类Web应用安全防护、CC攻击防护、0day漏洞和未知威胁防护、BOT行为管理和业务安全可视化分析等,能有效阻拦网站系统被篡改、被挂马、漏洞攻击,恶意扫描等黑客行为,充分保障用户网站安全。

来自：
帮助文档
Web应用防火墙
与其他云服务的关系
注意天翼云云防火墙仅能保护部署在天翼云内的弹性云主机网络安全,对于在其他位置的主机和网络设备,因其网络流量未流经天翼云,故天翼云云防火墙无法保护其网络安全。与VPC的关系 VPC是基于天翼云创建的自定义私有网络,为弹性云主机提供一个逻辑上完全隔离的专有网络,您还可以在VPC中定义安全组、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络,进行安全、快捷的网络变更,详细内容请参见虚拟私有云。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
工作负载及标签管理
本小节介绍微隔离防火墙工作负载及标签管理。工作负载 1.点击工作负载即可进入工作负载列表。工作负载列表可以对所有的工作负载进行查看,并可以借助排序、搜索等方式对工作负载进行过滤。同时此页面还支持对工作负载进行批量的修改及删除。 2.点击工作负载的主机名称,可进入该工作负载的详细信息页面,包括其基本信息、服务信息、策略信息、阻断日志及相似计算。

来自：
帮助文档
微隔离防火墙
工作负载管理模块
工作负载及标签管理
通过公网网络接入天翼云
主要用于实现DTS实例可以正常访问本地数据中心的数据库,具体为需要防火墙放通以上【DTS实例的配置流程】中配置的公网IP,防火墙配置如下: 入方向放通DTS实例的公网IP到数据库监听端口的访问以及数据库监听端口到DTS实例的公网IP的数据传输。

来自：
帮助文档
数据传输服务DTS
快速入门
本地数据库到天翼云
通过公网网络接入天翼云
排查工具
本小节介绍微隔离防火墙排查工具。策略检查点击功能菜单->查询搜索->策略检查,进入此功能界面。策略检查主要用于两个工作负载之间的通信服务端口进行策略匹配度检测,也可以用策略检查来去掉工作负载间的重复策略。注意只有匹配好的策略可以搜索到,没有匹配的,策略无法检查到。在检查策略时,提供者和访问者需要提前选择,服务端口也需要提前填写好,否则无法检查。提供者和访问者在选择时也可以选择具体IP,在检查结果过多的时候,可以通过过滤来检查想要的结果。

来自：
帮助文档
微隔离防火墙
用户指南
排查工具
接入工作负载
本小节介绍微隔离防火墙接入工作负载操作方法。根据不同系统接入工作负载: Linux系统,在自动化安装处选择对应的Linux 系统版本复制生成的安装命令,生成安装命令后,点击复制按钮,粘贴至具备root 用户权限的命令行终端中,即可进行安装; Windows Serve,在自动化安装处选择对应的windows 系统版本,生成安装命令后,点击复制按钮,粘贴至具备管理员权限的cmd 中,即可进行安装; 也可以使用自动化运维工具进行批量安装。

来自：
帮助文档
微隔离防火墙
快速入门
接入工作负载（BEA端）
接入工作负载
如果同时使用了全站加速和天翼云其他产品，该如何计费
本文介绍同时使用了全站加速和Web应用防火墙(边缘云版),如何计费;以及同时使用了全站加速和媒体存储【即对象存储(融合版)】,如何计费。天翼云全站加速和天翼云其他产品搭配使用时,产生的流量各自分别计费,不支持互相抵扣,也不会重复计费,每个产品的计费和扣款规则详见各产品的计费说明。以下举两个常见的产品搭配案例。客户同时购买了全站加速按量计费和Web应用防火墙(边缘云版)。业务数据流向:客户端-全站加速-Web应用防火墙-源站。

来自：
帮助文档
全站加速
常见问题
计费类
如果同时使用了全站加速和天翼云其他产品，该如何计费
策略与策略集
本小节介绍微隔离防火墙策略与策略集。 1.策略与策略集用于策略的建立、修改、删除、禁止与使能。可通过页面的搜索框进行过滤;每条策略最右侧的图标用于修改该条策略的基本信息。界面如下: 2.点击添加,在弹出框内输入名称等信息,即可新建一条策略。 3.新建策略后,点击策略名称,可进入策略详细页面,详细页面可查看该策略的详细信息,并可配置策略的作用范围,策略的详细规则,策略分为范围内策略与范围外策略。

来自：
帮助文档
微隔离防火墙
安全策略管理模块
策略与策略集
购买类
Web应用防火墙(独享版)支持防护未部署在天翼云的业务么? 不支持,Web应用防火墙(独享版)仅支持防护部署在天翼云的业务,主要针对大型企业网站,具备较大的业务规模,且基于业务特性具有制定个性化防护规则的安全需求。 Web应用防火墙(独享版)可以跨区域使用吗? 原则上,在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率,建议您在购买WAF时,根据防护业务的所在区域就近选择申请的WAF区域。如何使用Web应用防火墙(独享版)?

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
购买类

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

应用托管

科研助手

一站式智算服务平台

知识库问答

人脸实名认证

推荐文档

常见问题

客户端Linux版本安装

如何激活代金券？

概念

启动会议

文档下载

加入会议