天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

Agent管理
本节介绍如何为服务器安装/卸载服务器安全卫士Agent。服务器安全卫士Agent是安装在云主机上的一款应用软件,用于检测云主机中存在的安全风险。安装Agent后,才能使用服务器安全卫士的防护能力,包括资产管理、风险管理、入侵检测、网页防篡改等。如果不安装Agent,将无法对云主机进行安全检测。使用限制目前支持安装Agent的操作系统请参见支持的操作系统。注意如果您的服务器操作系统不在支持范围内,安装Agent后可能存在兼容性问题,无法保证能正常使用服务器安全卫士(原生版)的防护能力。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
Agent管理
总览
本章节为您介绍API安全网关总览页面。总览主要展示本系统统计到的数据信息,包括以下展示区域:数据统计、流量分布、访问趋势。服务数量:当前API安全网关纳管的服务总数量。API数量:当前API安全网关纳管的API总数量。日访问量:当日内服务及API总访问量。说明当日API访问Top5支持切换展示API访问top5和API访问上游top5。当日访问趋势支持切换查看最近 7 天、最近 14 天、最近 30 天。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
总览
功能特性
本节介绍服务器安全卫士(原生版)功能特性。安全概览全方位查看服务器安全数据及状态,包括服务器数量统计、服务器安全状态统计、待处理告警、服务器运行状况统计、服务器资产清点统计及排名。资产管理查看服务器列表信息及服务器详情信息,支持为服务器开启/关闭防护;自动清点主机内部资产如进程、端口、账号、应用等,实时掌握主机内部资产变化,为安全分析提供数据基础。基线检测对系统基线进行全面检查,支持一键检测和定时检测方式,可自定义基线策略,支持对基线进行白名单设置。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
功能特性
翼家AI云电脑
注意翼家AI云电脑功能仅支持天翼AI云电脑客户端V2.5.10以上版本进行使用。翼家当前对天翼AI云电脑(公众版)开放,如政企版想体验翼家功能,请联系运维或通过邮件申请,邮件发送至:clouddesktop@chinatelecom.cn)家庭管理家长可通过手机号邀请成员(成员账号需拥有AI云电脑)或管理员加入家庭管理。组建家庭关系后,家长和管理员可对家庭成员AI云电脑查看学习、绿色管控、远程接入、解绑等操作。家庭管理入口电脑端:1.登录天翼AI云电脑客户端;2.前往“家庭管理入口”。

来自：
帮助文档
天翼云电脑（政企版）
特色功能
翼家AI云电脑
产品优势
基于业务系统的数据流动全链路监控围绕业务场景开展的数据流动安全监管,将业务场景分解到业务系统上的数据流和数据节点进行细粒度的监控,实现基于业务规则的数据流动安全监管。包括全局性敏感数据的违规访问、调用、泄露等;基于业务特性的数据异常情况监控。智能灵活的分析建模引擎规则引擎内置 200+ 模型规则,涵盖常见安全攻击行为特征;支持规则模型、统计模型、关联模型以及智能AI模型,并可通过图形化方式进行配置编排,可通过不同规则组合以满足复杂的告警场景需求。

来自：
帮助文档
数据安全专区
产品介绍
产品优势
功能使用
安全补丁:对安全补丁进行周期性自动检测,提供详细补丁说明和修复方案。漏洞检测:精准本地分析漏洞,包含精准POC探测和版本漏洞探测;支持CVSS等漏洞信息详细描述,支持漏洞修复影响检查;提供命令级漏洞修复建议。弱密码检查:弱口令自动检测,自动匹配账号名相关易猜解密码,支持弱口令字典自定义。应用风险:检测Linux关键攻击路径上常用应用的配置型风险。系统风险:检测linux上由于系统配置的产生的安全风险账号风险:检测linux系统中的由于账号的配置产生的安全风险。

来自：
帮助文档
服务器安全卫士
快速入门
功能使用
护航版服务接入流程
,并不断优化自身的安全运营防护体系《安全实战攻防演练情况总结》《实在中的安全脆弱点及加固建议》重保值守安全检测通过远程值守的方式,在重保期间内依托于已经部署的安全设备或威胁检测与响应中心等产品,对内外网系统以及安全设备告警信息进行实时监控分析,如内网流量监控、恶意扫描监控、数据窃取监控、网络病毒监控、恶意行为监控及告警信息监控等《重保总结报告》《应急响应报告》按需应急响应在业务遭受攻击或出现异常告警时,现场保障人员配合远程安全专家对攻击或告警进行应急处置,将突发事件带来的损失降到最低,并协助用户开展损失评估

来自：
帮助文档
托管检测与响应服务（原生版）
快速入门
护航版服务接入流程
配置日志外发
本节介绍如何在主机安全v1.0中进行Syslog日志外发配置。前提条件已购买主机安全v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“主机安全 > 主机安全v1.0”,在目标资源右侧操作列单击“配置”,进入主机安全系统。在主机安全系统导航栏,选择“联动管理 > 数据外发 > 日志外发” 。进入日志外发页面,点击日志外发开关,开启此功能;再点击“新建”。在弹窗中配置外发方式、IP及端口号、日志类型后,单击“确定”即可。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
配置日志外发
用户个人数据保护
本节为您介绍数据安全中心如何保护您的个人数据。数据安全中心DSC通过控制个人数据访问权限,以及记录操作日志等方法防止个人数据泄露,可以使您的个人数据(如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,保证您的个人数据安全。个人信息收集范围数据安全中心DSC收集及产生的个人数据如下:类型收集方式是否可以修改是否必须用户ID在控制台进行任何操作时Token中的用户ID在调用API接口时Token中的用户ID否是,用户ID是用户的身份标识信息。

来自：
帮助文档
数据安全中心
产品介绍
用户个人数据保护
产品咨询类
云防火墙服务是为用户业务上云提供网络安全防护的基础服务。安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的网络流量。防护场景互联网边界VPC边界SNAT场景弹性云服务器子网功能特性支持五元组(即源IP地址、目的IP地址、协议、源端口、目的端口)过滤。

来自：
帮助文档
云防火墙
常见问题
产品咨询类
报表系统
本小节介绍服务器安全卫士报表系统。报表系统帮助用户进行各类数据的报表导出,对报表文件进行管理。目前有: 安全巡检报表-word 版安全巡检报表-Html 合规基线报表各类报表操作类似,下面以安全巡检报表-word 为例进行介绍。1.创建报表单击“创建报表”按钮,进入创建报表页面。1)选择报表模板鼠标悬停在模板上,出现“查看”按钮,点击查看可以查看该模板的简介和预览图。 2)选择报表范围不同报表模板对应的报表范围的条件不一样,根据具体的模板选定报表范围。

来自：
帮助文档
服务器安全卫士
通用功能
报表系统
添加审计策略
本小节介绍安全专区云数据库审计的添加审计策略。使用安全管理员用户登录安全管理中心,点击进入云数据库审计。 1.设置审计策略:点击【策略管理】→【审计策略】→【默认策略】,进行编辑。 2.将“未选中的规则”进行全选,左移到“选中的规则”,点击保存即可。

来自：
帮助文档
安全专区
快速入门
云数据库审计
添加审计策略
产品类
本章节为您解决数据安全专区产品相关的问题。数据安全专区支持哪些计费方式?目前数据安全专区的产品套餐(包括数据分类分级、数据脱敏与水印)为包周期,包年8.33折,服务套餐(数据分类分级服务、数据安全咨询规划服务)为一次性计收计费,注意不支持退订。数据安全专区是否支持试用?产品套餐(包括数据分类分级、数据脱敏与水印)支持试用7-30天,服务套餐(数据分类分级服务、数据安全咨询规划服务)不支持试用。购买数据安全产品是否还要额外购买云主机、弹性IP?

来自：
帮助文档
数据安全专区
常见问题
产品类
自定义拦截页面
本文向您介绍,如何自定义安全能力响应的拦截页面。功能介绍目前触发安全能力中拦截策略会给请求响应默认的拦截页面。若用户有自定义拦截页面的需求,可以通过本节功能进行配置。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。购买高级版及以上版本,请参见安全与加速服务版本差异比对。操作步骤登录边缘安全加速平台控制台。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
自定义拦截页面
客户端安装
本小节介绍终端安全EDR客户端安装方法。 1.通过远程登录进入业务云主机,使用终端安全EDR内网地址,该界面登录如下图,点击客户端下载安装。 2.根据安装提示,完成客户端安装。

来自：
帮助文档
安全专区
快速入门
终端安全EDR
客户端安装
续订
本小节介绍服务器安全卫士的续订。操作步骤登录云平台,进入控制中心-“服务器安全卫士”界面点击需要续订订单对应的“续订”按钮,进入续订页面。选择购买时长,提交订单。注意时间只能延长,不能缩短截止日期。

来自：
帮助文档
服务器安全卫士
计费说明
续订
查看SQL注入检测信息
本章节介绍如何查看数据库安全审计的SQL注入检测信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功开启数据库安全审计功能。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择需要查看SQL注入检测信息的实例,选择“SQL注入”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看SQL注入检测信息
计费概述
本章节说明数据库安全计费概述计费项计费说明计费项计费项说明计费模式数据库实例计费因子:不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。

来自：
帮助文档
数据库安全
计费说明
计费概述
访问网站时返回状态码为403
场景五:安全与加速服务的安全策略,被边缘节点拦截。网站接入安全与加速服务之后,当访问请求有可能对网站造成安全威胁时,安全防护节点拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案:当请求响应403拦截时,您可以通过边缘安全加速控制台查看具体的攻击拦截信息,其中事件ID跟拦截请求响应内容中的Request-ID对应,具体查看方式WAF攻击日志。若存在误拦截等情况,可进行修改相应的安全策略或进行规则加白。

来自：
帮助文档
边缘安全加速平台
常见问题
安全与加速故障分析
访问网站时返回状态码为403
漏洞管理类
其他安全软件对补丁安装进行了拦截(如“360安全卫士服务器版”),您可以先暂停使用安全软件,待漏洞修复后,在开启安全软件。说明微软已于2020年1月14日停止对Windows Server 2008 R2系统的更新和维护,如果需要继续使用该系统,则需要购买相应的ESU (扩展安全更新) 密钥并进行激活或更换Windows操作系统版本。 Linux系统服务器操作无yum源配置您的服务器可能未配置yum源,请根据您的Linux系统选择yum源进行配置。

来自：
帮助文档
企业主机安全
常见问题
漏洞管理类
登录
本小节介绍服务器安全卫士的控制台登录方法。登录步骤登录云平台后, 进入控制中心-“服务器安全卫士”,点击订单对应的“控制台”按钮,可登录服务器安全卫士控制台。

来自：
帮助文档
服务器安全卫士
快速入门
登录
续费
本文介绍如何续订安全加速。支持续订操作,登录官网订单管理-产品-产品视图-产品续订,提交您的续订需求,续订规则详见自动续订

来自：
帮助文档
安全加速（文档停止维护）
计费说明
续费
客户端和网络连接
本节主要介绍VPC内访问DCS缓存实例时如何配置安全组。安全组配置和选择由于Redis 3.0和Redis 4.0/5.0/6.0实例的部署模式不一样,DCS在控制访问缓存实例的方式也不一样,差别如下: Redis 3.0:通过配置安全组访问规则控制,不支持白名单功能。安全组配置操作请参考本章节操作。 Redis 4.0/5.0/6.0:不支持安全组,只支持通过白名单控制。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
客户端和网络连接
API自发现
本文介绍了边缘安全加速平台API防护模块下如何使用API自发现功能。功能介绍 API自发现功能能够帮助用户从访问日志中自动发现API接口的请求,并生成API资产,无需用户手动新增。注意已订购API安全扩展服务的用户,支持不限次数使用API自发现功能。未订购API安全扩展服务的用户,提供有限次数的免费API自发现功能体验,一旦点击“开始”则消耗一次体验机会。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
资产管理
API自发现
应用场景
云服务备份可为多种资源提供备份保护服务,有效保障用户数据的安全性和正确性,确保业务安全。云服务备份适用于数据备份和恢复以及业务快速迁移和部署的场景。云服务备份可为多种资源提供备份保护服务,最大限度保障用户数据的安全性和正确性,确保业务安全。云服务备份适用于数据备份和恢复以及业务快速迁移和部署的场景。云数据备份和恢复云服务备份在以下场景中,均可快速恢复数据,保障业务安全可靠。受黑客攻击或病毒入侵通过云服务备份,可立即恢复到最近一次没有受黑客攻击或病毒入侵的备份时间点。

来自：
帮助文档
云服务备份
产品介绍
应用场景
数据保护
本页介绍了关系数据库MySQL版的数据安全技术。关系数据库MySQL版通过多种数据安全手段和特性,保障存储在数据库实例中的数据安全可靠。表1 关系数据库MySQL版的数据安全手段和特性数据安全手段简要说明详细介绍传输加密(SSL) 支持SSL和非SSL传输协议,推荐您使用SSL协议来保证数据传输安全性。

来自：
帮助文档
关系数据库MySQL版
产品简介
安全
数据保护
弹性高性能计算
弹性高性能计算(E-HPC,Elastic High Performance Computing)是一个便捷安全的云超算平台,依托天翼云分布式云底座和海量的计算、存储、网络资源,搭配开箱即用的集群管理平台,为用户提供高性能、高可靠、快速交付、简洁易用、安全可信的高性能计算服务。

来自：
帮助文档
弹性高性能计算
审计RDS关系型数据库（安装Agent）
数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。步骤一:购买数据库安全审计您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数,详细操作请参见购买数据库安全审计。为保证审计功能的正常使用,购买数据库安全审计配置“VPC”参数时,请与Agent安装节点所在VPC相同。数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。

来自：
帮助文档
数据库安全
最佳实践
审计RDS关系型数据库（安装Agent）
公网访问
本章节主要介绍云搜索服务针对安全集群如何配置公网访问。针对安全集群,云搜索服务的集群支持配置公网访问,配置完成后,通过提供的公网IP,您可以在外网接入安全集群。创建集群时配置公网访问 1.登录云搜索服务管理控制台。 2.在创建集群页面,开启“安全模式”。 6.5.4及之后版本的集群支持开启“安全模式”。 3.“公网访问”选择“自动绑定”,配置公网访问相关参数。公网访问参数说明参数说明带宽设置公网访问的带宽。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
公网访问
退订
本文介绍安全加速如何退订。产品支持退订服务,登录官网-订单管理-产品-产品视图-退订管理,找到您要退订的订单,进行退订;客户套餐退订后,扩展服务也会一起退订。产品退订页面

来自：
帮助文档
安全加速（文档停止维护）
计费说明
退订
整改基线
2、选择页面左上角的按钮,选择“企业主机安全”,进入主机安全平台界面。 3、选择左侧导航树的“风险预防 > 基线检查”,进入基线检查界面。 4、在“经典弱口令”页签,查看检测出的弱口令。 5、登录所有含弱口令的主机,修改弱口令。整改配置检查高风险项 1、登录管理控制台。 2、选择页面左上角的按钮,选择“企业主机安全”,进入主机安全平台界面。 3、在左侧导航树中,选择“风险预防 > 基线检查”,进入基线检查界面。 4、选择“配置检查”页签,查看并修复所有高风险基线。

来自：
帮助文档
企业主机安全
最佳实践
整改基线
服务等级协议
本节介绍服务器安全卫士(原生版)服务等级协议。请参见服务器安全卫士(原生版)服务等级协议。

来自：
帮助文档
服务器安全卫士（原生版）
相关协议
服务等级协议

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

推荐文档

基本概念

数据库访问

Microsoft SQL Server

《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)

如何修改账号的密码？