天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

数据库脏表检测
本小节介绍数据库安全数据库脏表检测最佳实践。操作场景数据库安全审计规则可增加一条“数据库脏表检测”的高风险操作。用户预设无用的库、表或列作为“脏表”,无风险程序不会访问用户自建的“脏表”,用于检测访问“脏表”的可能的恶意程序。通过数据库脏表检测,可以帮助您监控识别访问“脏表”的SQL语句,及时发现数据安全风险。前提条件用户需要在待审计的实例中添加无用的数据库、表或字段,作为脏表检测的对象。配置数据库脏表检测登录管理控制台。

来自：
帮助文档
数据库安全
最佳实践
数据库脏表检测
物理机
物理机服务(CT-DPS,Dedicated Physical Server)是基于天翼云软硬结合技术研发的一款拥有极致性能的裸金属服务器,兼具云主机的灵活弹性、物理机的稳定,提供算力强劲的计算类服务,能够完全无缝和天翼云全产品融合(例如网络、存储等),为您提供专属的云上物理服务器,为大数据、核心数据库、高性能计算等业务提供服务稳定、数据安全、性能卓越的算力服务。

来自：
帮助文档
物理机
升级
本小节介绍服务器安全卫士的升级步骤。升级步骤登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要升级订单对应的“升级”按钮。当该订单规格为基础版时,点击“升级”,弹出开通服务界面,规格默认“企业版”,可切换规格为“旗舰版”。当该订单规格为企业版时,点击“升级”,弹出开通服务界面,规格只能选择“旗舰版”。当该订单规格为旗舰版时,旗舰版为最高版本,不可再升级。选择升级规格,提交订单。

来自：
帮助文档
服务器安全卫士
计费说明
升级
运营商列表
本文介绍安全加速运营商编码运营商运营商编码中国电信 001 中国联通 002 中国移动 003 中国铁通 004 教育网 005 鹏博士 006

来自：
帮助文档
安全加速（文档停止维护）
API参考
API概览
运营商列表
角色
在集群管理页面导航栏中选择安全管理 > 角色,进入角色信息页面。在上⽅选项卡中选择Role或Cluster Role创建对应的角色,本文以Cluster Role为例。点击创建进入创建YAML页面,Yaml编辑窗口提供⼀个默认的Cluster Role Yaml模板,可参考模板创建需要的Cluster Role。

来自：
帮助文档
云容器引擎
用户指南
安全管理
角色
终端杀毒
天翼云终端杀毒(统一服务器安全管理系统)面向政企用户的以大数据技术为支撑、以可靠服务为保障,能够精确检测已知病毒木马、未知恶意代码,有效防御APT攻击,为政企事业单位提供终端病毒、漏洞管控能力。

来自：
帮助文档
终端杀毒
云备份
云备份CT-CBR(Cloud Backup&Recovery)是一个简单易用、经济高效、安全可靠的一键式备份方案。通过集中管理界面,为天翼云中承载用户业务的云主机以及用户本地服务器中的目录/文件等资源提供统一数据保护。

来自：
帮助文档
云备份
虚拟私有云
您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。此外,您还可以通过云专线、VPN等服务将VPC与传统的数据中心互联互通,灵活整合资源,构建混合云网络。

来自：
帮助文档
虚拟私有云
告警通知
本节介绍如何配置服务器安全卫士(原生版)的告警通知。配置告警发送人登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。单击页面右上角的“通知配置”。在弹出的对话框中,单击“添加”,添加邮箱信息。说明首次添加的用户需要验证邮箱,单击图标即可验证邮箱。完成邮箱验证后才会发送报表至对应用户。验证完成后即可正常发送告警通知至相关邮箱。配置告警发送内容登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知
计费方式
数据库安全服务根据您选择DBSS实例规格和使用时长计费计费方式数据库审计支持包年/包月(预付费)计费方式,购买时长越久越便宜。计费项计费说明数据库安全实例购买的数据库审计版本,目前可选基础版、专业版、高级版。。数据库安全标准资费(元/月) 基础版专业版高级版 3000 6000 24000 说明一次性包年订购85折但不允许退订。

来自：
帮助文档
数据库安全
计费说明
计费方式
管理类
安装服务器安全卫士Agent需要能通过公网连通服务器安全卫士服务端,如果是内网环境的话,可以选择一台CentOS 7的主机做代理机进行安装,代理机需要能同时连通服务端和内网主机。 Agent与Server之间的通信使用哪些端口? 需放开80/8001/8002/8443/6677/7788端口。 Agent如何增强自身安全性? Agent自身安全性,采用加壳技术反调试、抗逆向,共享库防篡改,采用签名进行升级保护。

来自：
帮助文档
服务器安全卫士
常见问题
管理类
资产管理
2、在页面左上角选择“区域”,单击,选择“安全 > 企业主机安全”,进入企业主机安全页面。 3、进入“资产管理”页面,选择不同页签,查看HSS检测到的您服务器上的所有资产。进入资产管理页面账号信息管理历史变动状态说明: 变动状态:新建(新建了账号)、删除(删除了账号)、修改(修改了账号名、管理员权限或用户组等信息)。发生变动时间:由于为周期收集,变动记录的时间是获取到改动的时间,非真实发生的时间。根据实时账号数据和历史变动记录,您可以统一管理所有主机中的账号信息。

来自：
帮助文档
企业主机安全
用户指南
风险预防
资产管理
资产概览
本节介绍如何查看服务器安全卫士(原生版)资产概览信息。资产概览页面为您提供服务器资产概况、服务器防护情况、服务器资源池分布、服务器资产指纹等统计信息,可以帮助您了解资产的分布情况、防护状态及安全风险。查看资产概览登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 概览”,进入资产概览页面。查看资产统计信息。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产概览
折线图
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
图表统计
折线图
概述
本文档提供了安全加速 API 的描述、语法、参数说明及示例等内容。本文档提供了安全加速 API 的描述、语法、参数说明及示例等内容。

来自：
帮助文档
安全加速（文档停止维护）
API参考
API概览
概述
客户支持计划
天翼云客户支持计划致力于为您打造定制化、专业化全流程的上云及用云方案,助您专注自身业务发展。天翼云客户支持计划急您所急、想您所想、专注您所关注。

来自：
帮助文档
客户支持计划
数据库慢SQL检测
本小节介绍数据库安全数据库慢SQL检测最佳实践。操作场景数据库安全审计默认提供一条“数据库慢SQL检测”的风险操作,用于检测原始审计日志的响应时间大于1秒的SQL语句。通过数据库慢SQL检测,您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息并根据实际需求对慢SQL进行优化。

来自：
帮助文档
数据库安全
最佳实践
数据库慢SQL检测
开启/关闭防护功能
本小节介绍云下一代防火墙设置接口IP地址和安全域配置以及开启防护操作方法。设置接口IP地址和安全域配置登录云下一代防火墙web界面,打开【网络→安全域】,查看安全域下接口数量和开启的防护模块。开启安全域的功能策略模板网络接口附属在安全域,同步调用安全域防护策略,需启用安全域中的威胁防护和对应的防护侧。开启全局网络参数为入侵防御全局网络参数的防护模式是基于系统的,可影响整体的安全防护引擎运行机制,开启防护后可依据策略动作对攻击进行拦截。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
添加风险操作
此小节介绍数据库安全设置被添加的数据库需要审计的风险操作。添加的数据库开启审计功能后,您可以通过添加风险操作,设置被添加的数据库需要审计的风险操作。注意一条审计数据只能命中风险操作中的一个规则。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“审计规则”,进入审计规则界面。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
添加风险操作
白名单管理
本章节为您介绍服务器安全卫士的白名单管理功能。针对已经添加白名单的告警,您可以在白名单管理中对其进行编辑或删除。编辑白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“入侵检测 > 白名单管理”,进入白名单管理页面。展示的字段为告警类型、告警名称、加白规则条件、规则生效范围、添加时间。可通过服务器名称、服务器IP或告警名称搜索白名单规则,选择需要编辑的白名单规则,单击“操作”列的“编辑”按钮。在弹出的“白名单编辑”对话框中,可编辑白名单规则的加白规则、生效服务器范围和备注。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
白名单管理
配额管理
本节介绍服务器安全卫士(原生版)配额管理操作指南。在配额管理页面,可以查看并管理服务器安全卫士(原生版)主机防护的配额。查看配额统计情况配额使用统计:展示配额状态为“正常”的配额的使用情况,分使用中和未绑定2种情况。配额状态统计:包括正常、已过期和已退订3种情况。配额版本统计:展示已购买的企业版和旗舰版配额数量。查看配额列表页面下方是订购配额的详细列表,展示了配额ID、配额规格、配额状态、使用状态、绑定服务器、配额开通时间、配额到期时间。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
配额管理
计费说明
本节介绍数据安全中心的计费说明。计费模式包周期(包年/包月):按照订单的购买周期来进行结算。包年有折扣优惠,推荐包年。计费项计费模式计费项选择方式计费说明包周期(包年/包月)基础套餐必选按购买的版本规格(标准版/专业版)计费。数据库扩展包可选按购买个数计费。OBS扩展包可选按购买个数计费。说明扩展包需要搭配对应版本使用,如标准版的扩展包只能支持标准版的基础套餐,专业版的扩展包只能支持专业版的基础套餐。

来自：
帮助文档
数据安全中心
计费说明
计费说明
报表管理
本节介绍服务器安全卫士(原生版)的报表管理功能,包括创建报表、查看报表统计信息等。登录服务器安全卫士(原生版)控制台,在左侧导航栏选择“设置中心 > 报表管理”。约束限制免费版仅支持订阅周报,企业版、旗舰版支持订阅日报、周报、月报。报表统计按时间筛选条件统计已生成的日报、周报、月报数,方便用户查找安全报表,分析主机风险情况。报表配置报表配置功能是配置报表需要发送的人员。单击页面右上角的“报表配置”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
报表管理
产品续订
安全体检产品当前支持按年订购,如开通自动续费,服务到期前,将为您自动续费1年。到期说明安全体检产品到期后,如您未开通自动续订,产品将自动冻结,届时您将无法操作体检IP、通知信息、启动体检、下载或预览报告等操作,产品将持续冻结15天,15天后,如您仍未完成续订操作,产品将销毁,您的所有数据将被清除并无法恢复。

来自：
帮助文档
安全体检
计费说明
产品续订
Windows
本小节介绍服务器安全卫士Agent安装 Windows 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Windows
防护管理
本节介绍服务器安全卫士(原生版)防护管理操作指南。防护管理列表展示用户的服务器列表,包括服务器、操作系统、防护目录数、备份目录、防护配置状态、防护状态。在防护管理页面,您可以为服务器开启/关闭防护,进行防护配置。防护设置登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护管理”,进入防护管理页面。在列表中选择要进行防护设置的服务器,单击操作列的“防护设置”,进入防护设置页面。绑定防护配额:选择需要绑定的配额后,单击“配置防护策略”。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
防护管理
资产管理
本章节为您介绍数据库安全网关的资产管理功能在数据库安全网关中,资产是指系统需要防护和管理的数据库系统。资产管理是系统核心功能之一,涵盖了对各种数据库类型的安全监控与防护操作。手动添加资产1.登录数据库安全网关。2.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面 ,单击页面的“新增”按钮。注意如果资产是集群,需要先在资产管理页面添加集群的所有资产,包括每个节点的地址和端口,以及ScanIP(集群扫描IP)等信息,然后切换到“集群配置”页面进行集群设置。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
资产
资产管理
映射端口
本小节介绍安全专区云堡垒机映射端口策略配置。如需要从互联网访问云堡垒机,需在云防火墙设置服务器映射策略,操作请参考服务器映射。策略配置如下: 1.使用“系统管理员”的账户登录安全专区,访问云防火墙组件管理。 2.进入【策略】→【地址转换】→【新增】→【服务器映射】,为云堡垒机添加端口服务映射,需要添加两个云堡垒机的映射策略,包括“堡垒机管理端口服务映射”和“堡垒机运维单点登录映射端口”: 3.添加“堡垒机管理端口服务映射”。

来自：
帮助文档
安全专区
快速入门
云堡垒机
映射端口
弱口令检测
本节介绍服务器安全卫士(原生版)弱口令检测操作指南。通过与弱口令库对比,检测系统账号和应用账号口令是否属于常用的弱口令,提示用户修改不安全的口令。Linux系统支持检测系统弱口令和数据库等应用弱口令。Windows系统仅支持系统账号的弱口令检测。版本限制仅企业版、旗舰版支持弱口令检测功能。执行弱口令检测弱口令检测提供如下检测方式:一键检测如果用户想立即了解服务器当前是否存在弱口令,可以执行“一键扫描”,立即手动检测服务器中的漏洞。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
弱口令检测
告警云
本小节介绍安全专区威胁分析告警云。告警云展示所有威胁目标IP,并统计威胁目标IP关联告警数量。告警数量越多,IP图形越大,凸显威胁情况越严重。点击IP图形,自动把IP地址加如筛选条件。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警云
基础服务
云基础服务是天翼云客户购买云产品后获得云产品基本使用、技术支持等服务能力的通道,天翼云提供包括电话、工单、在线咨询等多种支持方式,7 × 24小时全天候为客户提供支持服务。

来自：
帮助文档
基础服务
查看告警信息
本章节介绍如何查看数据库安全审计的告警信息,以及当处理告警后如何确认告警。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。已设置告警通知。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入“实例列表”界面。单击需要查看告警信息的实例名称,选择“监控 > 告警监控”,进入告警监控页面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看告警信息

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

推荐文档

产品介绍

账单

玩转天翼云⑥：Windows主机开启2个远程终端

产品定义

玩转天翼云④：ntp时间同步服务

产品定义

组长权限

环境准备