活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
天翼云安全专线_相关内容
- 什么是企业主机安全？此小节介绍企业主机安全。 企业主机安全服务(Host Security Service,HSS)是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。
- 主子账号和IAM权限管理关系数据库SQL Server版已对接天翼云统一身份认证服务(IAM),可实现控制台按钮、菜单功能、OpenAPI等维度对用户访问、操作资源的权限控制等, 以达到用户权限的精细管理,保证访问的安全性。 IAM简介 统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务,用户可申请开通后免费使用,您只需要为您帐号中的云服务和资源进行付费。
- CentOS 停止维护应对方案CentOS用户现有业务随时面临宕机和安全风险,并无法确保及时恢复。 应对策略 为了保障使用CentOS系统的业务正常运行,天翼云为您提供替换CentOS操作系统的应对策略。您可以考虑以下应对策略来确保您的业务正常运行并保持安全性: 系统切换:您可以考虑切换到支持继续维护的操作系统。在天翼云中,CTyunOS 是一个可替代CentOS的选择,也支持大数据、数据库、Web服务等场景。切换操作系统时需要注意以下事项: 数据备份:切换操作系统会清除系统盘数据,包括系统分区和其他分区。
- Web应用防火墙高可用部署方案WAF设备和服务器安全组是否做了限制。 注意安全组配置:请确保防火墙VRRP所绑定网卡处于同一安全组,且将VRRP报文通报端口置于放通状态。 网络规划 示例IP规划如下: 网卡子网WAF1 IPWAF2 IP虚拟IPeth0192.168.0.0/24192.168.0.6192.168.0.7-eth1192.168.2.0/24192.168.2.9192.168.2.10192.168.2.8 天翼云控制台配置 登录云等保专区控制台。
- 开启和关闭SSL安全连接图 开启SSL安全连接 关闭SSL安全连接 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Influx 接口”。 在实例管理页面,单击目标实例名称,进入基本信息页面。 在数据库信息区域,单击SSL后的,关闭SSL安全连接。 图 关闭SSL安全连接
- 安全组和网络ACL的区别本文为您介绍下安全组和网络ACL的区别。 安全组和网络ACL的区别 ACL和安全组都是用于控制资源访问权限的防护策略,与安全组不同的是ACL是一个子网级别的流量防护策略,您如果想在子网级别增加对资源的流量访问控制权限,可以自定义ACL规则,通过ACL与子网的绑定关系实现云服务器流量控制。尽管与安全组在实现和使用场景上略有不同,但是二者可以结合实现更复杂、精细化的访问控制策略。
- 容器镜像安全扫描(个人版)本节介绍了容器镜像安全扫描(个人版)的用户指南。 容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,如何获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。
- 容器镜像安全扫描(企业版)本节介绍了容器镜像安全扫描(企业版)的用户指南。 容器镜像服务CRS支持所有基于Linux的容器镜像安全扫描,识别镜像中所有已知的漏洞信息,并对漏洞信息进行风险评估。本文介绍如何指定镜像版本扫描和指定目标命名空间的容器镜像扫描,并获取镜像漏洞信息。概述在云原生平台中,容器镜像安全是云原生应用交付安全的重要一环,为了保障部署的服务安全性,防止服务因镜像漏洞被恶意攻击, 容器镜像服务CRS提供了对镜像进行安全扫描功能,不仅提升了容器整体的安全性,保护服务的安全。
- 修改DNS与添加安全组（Linux）修改ECS的安全组规则(管理控制台) 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。 在ECS详情页,单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。 注:BMS的操作步骤: 请单击表格中左上角的安全组ID。 在对应安全组“操作”列单击“配置规则”。 在“出方向规则”页签下单击“添加规则”。 按下表所示添加规则。
- 计费类Anti-DDoS流量清洗计费类问题 天翼云所有节点都支持Anti-DDoS流量清洗服务么? 目前仅适用于广州4、苏州、华北、西安2、贵州、 成都3、 芜湖、 上海4、 杭州、 长沙2、 福州、 武汉2、 兰州、 南昌、北京2、深圳、西宁、重庆、乌鲁木齐(新疆)、青岛、 石家庄、 郑州、南宁、昆明、海口、中卫(银川)、太原、哈尔滨、天津、沈阳3、长春、内蒙3节点。 Anti-DDoS服务是付费的吗? Anti-DDoS服务作为安全服务的基础服务,目前属于免费服务。
- 修改DNS与添加安全组（Windows）修改ECS的安全组规则(管理控制台) 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。 在ECS详情页,单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。 注:BMS的操作步骤: 请单击表格中左上角的安全组ID。 在对应安全组“操作”列单击“配置规则”。 在“出方向规则”页签下单击“添加规则”。 按下表所示添加规则。
- 为ECI Pod配置独立安全组本文介绍如何为ECI Pod配置独立安全组。 当用户创建ECI Pod(ECI实例)时,需要指定待绑定的安全组信息,使得ECI实例的出向和入向流量得到控制。背景信息安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。
- 搭建FTP站点（Linux）本章主要介绍了在天翼云上如何使用弹性云主机的Linux实例使用vsftpd软件搭建FTP站点。 应用场景 本文介绍了在天翼云上如何使用弹性云主机的Linux实例使用vsftpd软件搭建FTP站点。vsftpd全称是“very secure FTP daemon”,是一款在Linux发行版中使用较多的FTP服务器软件。该指导具体操作以CentOS 7.2 64位操作系统为例。 方案架构 方案优势 快速构建站点,组网架构简单。 网站安全易用。
- IPsec VPN连接常见问题在建立IPsec VPN连接时,从天翼云的角度出发,天翼云中的VPC网络就是本地子网,创建的VPN网关就是本地网关;与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。远端网关IP就是用户侧网关的公网IP,远端子网指需要和天翼云VPC子网互联的用户侧子网。 IPsec VPN连接远端子网是否可以包含本端子网? 不可以。在建立IPsec VPN连接时,做好两端的网段地址规划是至关重要的。在IPsec VPN中,通常是通过路由的方式来实现子网之间的通信。
- Juniper防火墙配置VPN网关 天翼云VPN网关的公网IP地址。 本地IDC 待和天翼云VPC互通的私网网段。 本地IDC 本地网关设备的公网IP地址。 操作步骤 按照以下操作,在Juniper防火墙中加载用户网关的配置。 登录防火墙设备的命令行配置界面。 配置基本网络、安全域和地址簿信息。
- Account、Service、Bucket和Object在使用OOS之前,首先需要在天翼云网站www.ctyun.cn注册一个Account(账户)。注册成功之后,联系天翼云客服工作人员开通OOS服务,OOS会为该账户提供服务(Service),在该服务下,用户可以创建1个或多个Bucket(存储桶),每个存储桶中可以存储不限数量的Object(文件)。 Account 在使用OOS之前,需要在天翼云网站www.ctyun.cn注册一个Account(账户)。注册时邮箱、密码和手机号码是必填项。
- 主子账号和IAM权限管理功能介绍 主用户:用户在天翼云注册后自动创建,该用户对其所拥有的资源具有完全的访问权限,可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。 子用户:由拥有IAM权限的用户,在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
