天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

概述
空间托管是指跨账号安全运营,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。空间托管流程操作步骤说明1创建托管视图创建托管视图管理托管任务。2创建托管态势感知(专业版)支持将项目中的工作空间托管给其他用户,托管后,可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。3托管授权由于托管是将本项目中的工作空间托管给其他用户,因此,需要双重授权。创建委托后,需要先在已有账号中,接收授权,同意将工作空间托管给其他用户。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
工作空间
空间托管
概述
产品简介
本节为您介绍什么是智算安全专区及支持的功能。什么是智算安全专区智算安全专区是为云上智算基础设施构建的一站式安全防护平台,提供从开发、训练、部署到运营的全生命周期的智算安全解决方案。功能特性大模型安全卫士内容检测三道防线大模型安全卫士采用了三层内容检测防线:敏感词匹配、语义分析和模型推理。敏感词匹配能够快速识别常规违规内容。语义分析则能够处理更复杂的语义绕过问题。模型推理则针对高级攻击手段,如藏头诗、谐音梗等进行检测。语料输入安全语料安全网关代理rag业务系统请求,解析文件进行内容检测。

来自：
帮助文档
智算安全专区
产品介绍
产品简介
使用限制
本节介绍智算安全专区的产品使用限制。大模型安全卫士仅支持对采用标准的OpenAI API规范的基础模型进行访问限制、权限管控及安全防护。

来自：
帮助文档
智算安全专区
产品介绍
使用限制
应用场景
等保合规检查帮助客户实现主机系统安全基线的建立,形成针对不同系统的详细漏洞要求和Checklist要求,为标准化的技术安全操作提供了框架和标准,主要的应用场景有新业务系统上线安全检查,合规性安全检查(上级检查)、日常安全检查等。通过对目标主机系统展开合规安全检查,找出不符合的项并选择和实施安全措施来控制安全风险。统一安全管理主机安全服务提供统一的主机安全管理能力,帮助用户更方便地管理云服务器的安全配置和安全事件,降低安全风险和管理成本。

来自：
帮助文档
服务器安全卫士
产品介绍
应用场景
态势大屏
本文将为您介绍边缘安全加速平台提供的态势感知大屏功能。功能介绍边缘安全加速平台-安全与加速服务提供态势感知大屏功能,从安全与加速、Web防护、DDoS防护、CC防护以及Bot防护帮助用户全方位掌握业务安全的整体态势。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,态势感知将对已接入域名进行数据监测,请参见添加服务域名。购买大屏服务扩展项,支持态势感知大屏功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
态势大屏
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息
产品优势
本节介绍智算安全专区的产品优势。强大的内容过滤能力具备实时过滤与防御能力,通过敏感词匹配、语义分析和模型推理三道防线,确保生成内容的安全合规。多语言支持语言不敏感性,支持多语言、混合语言检测,适应全球化业务需求。流式检查支持在 AI 模型流式输出过程中进行内容检测,实时阻断违规内容,保障输出安全。

来自：
帮助文档
智算安全专区
产品介绍
产品优势
策略配置
以上完成客户端安装及策略配置,检查完成后安全信息将在安全专区展示。

来自：
帮助文档
安全专区
快速入门
终端安全EDR
策略配置
入门指引
本文介绍使用容器安全卫士防护云原生应用的流程。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷地解决业务容器化后带来的安全问题。使用容器安全卫士防护云原生应用的流程如下:

来自：
帮助文档
容器安全卫士
快速入门
入门指引
网络
安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的弹性云主机提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当弹性云主机加入该安全组后,即受到这些访问规则的保护。系统会为每个用户默认创建一个默认安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的弹性云主机无需添加规则即可互相访问。图默认安全组默认安全组规则如下表所示。

来自：
帮助文档
弹性云主机
产品介绍
网络
批量操作域名
本文简述了边缘安全加速平台如何批量启用、停用、删除域名。前提条件已经订购边缘安全加速平台-安全与加速服务,并且套餐支持的域名数量未超过限制。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台-安全与加速服务。操作步骤说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。 3.点击列表上方的【批量操作】。 4.单击【批量启用】,您可以选择多个域名,调整域名状态为启用。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
批量操作域名
资产列表
本小节介绍安全专区资产管理服务器主机部署情况。资产描述区域服务器名称:服务器资产IP地址; 所属VPC:可选择; 操作系统:服务器资产类型。防御部署状态区域服务器主机安全组件部署情况。数据库审计:是否已配置数据库审计; 日志审计:是否已配置日志审计; 主机安全:是否已安装终端安全EDR客户端。安全数据区域汇总展示服务器主机威胁、漏洞安全情况。分组浏览可选择服务器分组进行筛选资产。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产列表
勒索病毒防护
此小节介绍企业主机安全勒索病毒防护。查看勒索病毒防护前提条件已购买主机安全版本为旗舰版或网页防篡改版。约束限制开启勒索病毒防护时,需要同时配置服务器备份并及时处置勒索病毒告警、修复系统及中间件漏洞。如果不开启服务器备份,遭受攻击后较大概率无法恢复业务。未开启旗舰版、网页防篡改版、容器版防护不支持勒索相关操作。按需计费模式下,不支持勒索病毒防护。勒索病毒防护概览 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
勒索病毒防护
动态端口蜜罐
2、在页面右上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、选择“主动防御 > 动态端口蜜罐”,进入“动态端口蜜罐”界面。 4、(可选)如果您已开通企业项目,可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 5、在“防护配置”页签,单击“创建防护策略”,弹出“创建防护策略”对话框。 6、根据界面提示,创建防护策略。 a.配置策略,配置完成后单击“下一步”。

来自：
帮助文档
企业主机安全
用户指南
主动防御
动态端口蜜罐
应用场景
本节介绍服务器安全卫士(原生版)应用场景。场景一:入侵行为检测实时监测发现云服务器的漏洞、异常登录、暴力破解、弱口令等问题,全面了解服务器的安全状态,实现服务器安全的持续保护。方案优势提供异常登录、暴力破解的告警和防御,可以快速地发现黑客对企业服务器的渗透扫描行为,及时预警。提供病毒查杀能力,有效检出恶意病毒文件,并提供病毒文件隔离和删除功能。场景二:安全管理提供统一的服务器安全管理能力,帮助用户更方便地管理云服务器的安全配置和安全事件,降低安全风险和管理成本。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
应用场景
资产概览
此小节介绍企业主机安全资产概览。展示您所使用全量资产的状态和清点情况。包括Agent状态、防护状态、配额情况以及帐号、端口、进程、软件、自启动项的清点情况。约束限制未开启防护不支持查看资产概览。操作步骤登录管理控制台。在页面左上角选择“区域”,选择“安全>企业主机安全”,进入“企业主机安全”页面。选择“资产管理>资产概览”,进入资产概览总览页,查看资产状态和资产清点情况。

来自：
帮助文档
企业主机安全
用户指南
资产管理
资产概览
基本概念
SSL 证书 SSL 证书(Secure Sockets Layer)指一种安全协议,目的是为互联网通信提供安全及数据完整性保障。SSL 证书遵循 SSL 协议,可安装在服务器上,实现数据传输加密。云工作负载指云环境中从应用程序层到管理程序或处理的自包含组件(如堆栈中的虚拟机和容器)的整个应用程序堆栈。访问控制确保对资产的访问是基于业务和安全要求进行授权和限制的手段。零信任一组围绕资源访问控制的安全策略、技术与过程的统称。

来自：
帮助文档
边缘安全加速平台
产品介绍
基本概念
计费方式
本节为您介绍智算安全专区的计费相关信息。计费模式智算安全专区-大模型安全卫士仅支持包周期计费。产品价格产品规格说明标准价格(元/月)标准价格(元/年)大模型安全卫士标准版关键词拦截语义拦截支持私有语料库敏感信息识别及分类分级(规则匹配方式)RAG代理网关(输入阻断)可配置模型代理数量 x 1大模型安全管理平台支持同时对大模型发起20个请求7000 70000 性能扩展包(标准版)1个扩展包可以增加对大模型发起10个请求550055000

来自：
帮助文档
智算安全专区
计费说明
计费方式
产品定义
此小节介绍数据库安全服务的产品定义。产品介绍数据库安全服务,即DBSS(Database Security Service),提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库安全
产品介绍
产品定义
术语解释
安全体检相关术语解释,帮助您更好的理解产品能力。 CVE CVE(Common Vulnerabilities and Exposures)的全称是公共漏洞和暴露,是公开披露的网络安全漏洞列表。 CNVD 国家信息安全漏洞共享平台,简称CNVD,国家计算机网络应急技术处理协调中心联合建立的信息安全漏洞信息共享知识库。

来自：
帮助文档
安全体检
产品介绍
术语解释
文件完整性管理
2 在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3 在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4 左侧选择“主动防御 > 文件完整性管理 > 变更文件”,进入变更文件页面,查看所有文件变更记录。查看变更文件

来自：
帮助文档
企业主机安全
用户指南
主动防御
文件完整性管理
产品咨询类
本小节介绍数据库安全产品咨询类常见问题。什么是数据库安全审计? 数据库安全审计提供旁路模式数据库安全审计功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。数据库安全审计和RDS SQL审计有什么区别? DBSS审计和RDS SQL审计存在功能和范围上的差异,如表所示。

来自：
帮助文档
数据库安全
常见问题
产品咨询类
终端部署
本文介绍如何为员工部署终端安全软件。背景说明企业订购终端安全授权后,需要员工配合部署终端安全软件,因此需要选择合适的终端部署方式。操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏找到【设置-终端部署】,或者在总览页面点击“终端部署”按钮。可根据不同场景选择对应部署方式。员工自助安装适用于员工可以自助部署安装包的场景,将以下内容通过IM、邮件、OA公告等方式发送至员工,员工自助下载和安装客户端。编辑完通知内容、网页有效期后,即可把专属部署推广链接发送给员工。

来自：
帮助文档
边缘安全加速平台
终端管理
设置
终端部署
IPv6支持度检测
本文向您介绍如何使用边缘安全加速平台-安全与加速服务提供的IPv6支持度检测功能。功能介绍支持IPv6支持度检测功能,能够针对IPv6域名解析、网站首页IPv6访问、网站二级/三级链接IPv6支持度进行检测,并输出检测结果以及改进建议。注意:仅针对已接入域名提供IPv6支持度检测服务。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
工具管理
IPv6支持度检测
移动办公
天翼AI云电脑支持手机、Pad等多种移动终端,使用3/4/5G、WIFI网络登录AI云电脑,即可随时随地访问AI云电脑资源,随时进行收发文件,及时处理办公问题,实现移动办公。前提条件已开通天翼AI云电脑,详情请参见快速订购AI云电脑。注意事项天翼AI云电脑支持多终端适配:适配PC、Mac、iOS、安卓等多种终端,多外设支持:鼠标、键盘、打印机、扫描仪等外设无缝衔接(备注:手机、Pad等移动终端不支持USB外设),详情可查看外设兼容性建议清单。

来自：
帮助文档
天翼云电脑（政企版）
最佳实践
移动办公
功能特性
本小节介绍服务器安全卫士的产品功能。资产清点资产清点致力于帮助用户从安全角度自动化构建细粒度资产信息,支持对业务层资产进行精准识别和动态感知,让保护对象清晰可见。资产清点功能提供12余类主机关键资产清点,800余类业务应用自动识别,并拥有良好的扩展能力。风险发现风险发现致力于帮助用户精准发现内部风险,帮助安全团队快速定位问题并有效解决安全风险,并提供详细的资产信息、风险信息以供分析和响应。

来自：
帮助文档
服务器安全卫士
产品介绍
功能特性
查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息,您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
等保咨询
天翼云等保咨询产品为天翼云客户提供等级保护咨询服务,包括提供等保系统定级、等保系统备案、安全自评估、制定整改方案及预算评估、指导技术整改、管理制度完善等全流程一站式服务,协助客户系统通过等保测评并取得测评合格报告。

来自：
帮助文档
等保咨询
首次执行
安全体检首次执行引导流程,帮助您快速开始体检之旅。为了帮助您更好地理解和使用安全体检,我们准备以下快速入门操作指导,当您完成产品订购并开通后,您也可以在控制台上查看此操作指导,并通过右上角按钮展示/隐藏此引导。请按照以下步骤进行操作:第一步:添加互联网IP进入安全体检产品控制台。点击“安全体检流程引导”第一步的“立即添加”按钮,打开添加体检IP对话框。选择已开通弹性IP的资源池,产品将自动获取IP地址列表。勾选IP地址,点击确定后,体检IP将被添加至体检IP列表。

来自：
帮助文档
安全体检
快速入门
首次执行
部署架构
此小节介绍数据库安全部署架构。审计分析场景数据库安全审计采用数据库旁路部署方式,支持对管理控制台上的RDS、ECS/BMS自建的数据库进行审计。数据库安全审计部署架构如图所示: 数据库安全审计的Agent部署说明如下: ECS/BMS自建数据库:在数据库端部署Agent。 RDS关系型数据库:在应用端或代理端部署Agent。

来自：
帮助文档
数据库安全
产品介绍
部署架构
应用场景
本节介绍智算安全专区的应用场景。模型输入输出内容违规场景特点:使用者输入违规内容(如违法犯罪、暴力色情等),诱导模型生成不相关或非法内容,造成不良影响。解决方案:内置大模型内容安全引擎,在输入阶段评估提示词,防止生成非法结果;在输出阶段检测违规内容,及时阻断并进行事后审计。支持模型接口代理方式实时检测与阻断,通过三道过滤防线保障内容安全。敏感数据安全脱敏场景特点:在问答结果输出阶段,应用可能带出个人简历、薪资情况等敏感信息,导致泄露。

来自：
帮助文档
智算安全专区
产品介绍
应用场景
术语解释
安全策略安全策略是指容器运行时需要遵循的安全规则,如果容器违反了安全策略,容器安全服务控制台的“运行时安全”页面会显示容器异常。防护配额目标主机开启检测防护需要绑定的对象,即防护配额。在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

来自：
帮助文档
企业主机安全
产品介绍
术语解释

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

科研助手

推荐文档

主机新手使用指南

常见问题

什么是服务器迁移

变更备案

7天无理由退款如何操作？