天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

相关术语解释
KMS提供的托管密码机可以满足监管机构的检测认证要求,为用户在KMS托管的密钥提供更高的安全等级保证。密钥导入(Bring Your Own Key,BYOK) 指用户可以自行导入密钥材料至用户主密钥中,KMS不会为创建的用户主密钥(CMK)生成密钥材料。应用接入点是一种身份验证和访问控制机制,当用户VPC内的自建应用需要访问KMS服务时,需要创建应用接入点实现私网通道打通,同时在应用接入点内完成访问权限策略配置以及身份凭证的生成。

来自：
帮助文档
密钥管理
产品简介
相关术语解释
配额管理
通用配额配额名称描述默认值是否支持调整IPsec VPN网关一个天翼云账号在一个资源池下支持创建的IPsec VPN网关实例的数量20是SSL VPN网关一个天翼云账号在一个资源池下支持创建的SSL VPN网关实例的数量20是VPN网关绑定VPC的数量一个VPN网关支持绑定的VPC的数量1否VPN用户网关个数上限一个天翼云账号在一个资源池下支持创建的IPsec用户网关实例的数量100是VPN连接个数上限一个天翼云账号在一个资源池下支持创建的VPN连接的数量100是VPN连接对端网络数量一个IPsec

来自：
帮助文档
VPN连接
用户指南
配额管理
使用指南
本节介绍AI应用中心使用说明。 AI助手AI助手全面接入DeepSeek,在深度推理、数据分析、决策支持、智能化检索和推荐等方面能力均有大幅提升。通过自然交互语言进行智能会话,充当用户的专属助理,提供智能问答、信息检索、文字润色、翻译等功能。使用DeepSeek对话式问答提供畅享版、专业版、尊享版、满血版4个版本,覆盖办公、教育、娱乐、生活全场景的智能问答需求以及场景化内容生成需求。

来自：
帮助文档
天翼云电脑（公众版）
AI应用中心
使用指南
威胁聚合分析最佳实践
背景信息网络攻击事件是指通过网络或其他技术手段,利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击,并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。当安全产品检测到一条威胁事件时,除了要分析威胁事件本身,还要分析威胁事件影响的资产情况,为处置决策提供全面准确的依据。威胁聚合分析如下以分析“ssh暴力破解”事件为例,介绍如何进行威胁聚合分析。

来自：
帮助文档
态势感知
最佳实践
威胁聚合分析最佳实践
添加监控视图
本文为您介绍添加监控视图的操作场景、前提条件和操作步骤。操作场景在完成监控面板的创建后,您就可以添加监控视图对云服务进行监控。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已完成云资源的创建。您已完成监控面板的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“管理与部署”,单击“云监控”,进入监控概览页面。

来自：
帮助文档
云监控服务
用户指南
监控面板
添加监控视图
高性能网络计费
本文介绍高性能网络增值服务的计费规则。重要说明高性能网络是天翼云边缘安全加速平台—安全与加速服务的一项跨境能力进阶型增值服务,仅针对有实际业务需求的客户按需开通。您可以通过高性能网络开通和高性能网络了解服务开通流程和功能适用场景。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
高性能网络计费
物理备份与恢复
本页介绍天翼云TeleDB数据库的物理备份与恢复相关操作。操作场景当在使用过程中出现数据损毁,您可使用恢复功能进行实例恢复。期间TeleDB对用户数据不会做任何更改。它是基于数据备份和日志备份进行实时数据恢复。说明您在使用物理备份恢复功能时,请注意以下几点:该功能只支持整实例恢复,不支持指定数据库、指定表恢复。该功能只支持状态为运行中的实例恢复数据。该功能只支持时间点备份(全量备份和增量备份)恢复,不支持全量备份恢复。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
备份与恢复
物理备份与恢复
异步搜索
本文为您介绍天翼云云搜索服务中的OpenSearch和Elasticsearch实例异步搜索功能的使用方法。功能简介天翼云云搜索服务中的OpenSearch和Elasticsearch都支持异步搜索功能(Asynchronous Search),这一功能极大地提升了在处理长时间运行查询时的用户体验和系统效率。通过异步搜索,用户可以在后台执行耗时较长的查询任务,而无需等待查询结果的即时返回。这一功能对于大数据集、复杂查询以及需要持续获取查询状态的场景特别有用。

来自：
帮助文档
云搜索服务
用户指南
增强特性
异步搜索
评分规则
注意事项健康度评分实行多维度评分制,每个评分维度采用百分制,存在告警直接扣分,得分不低于0分。实例健康度评分取五个维度评分中的最低分。阈值类告警扣分项需满足条件持续60秒进行触发,事件类告警扣分项需满足条件持续90秒进行触发。评分规则表天翼云RDS MySQL: 扣分项含义扣分子项条件所扣分数评分维度服务状态异常mysqld服务心跳检测不通过。严重serviceDown=1 50 数据库可用性主从GTID不一致当前主从GTID不一致。

来自：
帮助文档
数据管理服务
用户指南
智能运维
实例概览
评分规则
物理备份恢复
本页介绍天翼云TeleDB数据库物理备份恢复相关操作。操作场景当在使用过程中出现数据损毁,您可使用恢复功能进行实例恢复。期间TeleDB对用户数据不会做任何更改。它是基于数据备份和日志备份进行实时数据恢复。说明您在使用物理备份恢复功能时,请注意以下几点:该功能只支持整实例恢复,不支持指定数据库、指定表恢复。该功能只支持状态为运行中的实例恢复数据。该功能只支持时间点备份(全量备份和增量备份)恢复,不支持全量备份恢复。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
备份与恢复
物理备份恢复
购买专享版实例
弹性公网IP 专享版实例的API如果要允许外部调用,则需要购买一个弹性公网IP,并绑定给实例,作为实例的公网入口。如果API的后端服务部署在公网,还需要有公网出口访问权限,这由API网关统一规划,不需要单独购买弹性公网IP。安全组安全组类似防火墙,控制谁能访问实例的指定端口,以及控制实例的通信数据流向指定的目的地址。安全组入方向规则建议按需开放地址与端口,这样可以最大程度保护实例的网络安全。

来自：
帮助文档
API网关
快速入门
购买专享版实例
管理智能网关实例
本节介绍删除QoS策略中关联的智能网关实例。操作场景用户删除QoS策略已关联的智能网关实例。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成QoS策略的创建,且与智能网关实例进行关联。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“QoS策略”,单击目标访问控制“操作”列的“管理实例”。用户可以取消已选中的智能网关。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
管理智能网关实例
采集数据
数据源类型来源支持以下类型:传输控制协议Tcp、文件 File、用户数据协议 Udp、对象存储 Obs、消息队列 Kafka、云脑管道 Pipe 新增数据源连接目的。选择“目的”页签中,选择数据源类型的目的,并根据选择的类型进行参数配置。数据源类型目的支持以下类型:文件File、传输控制协议 Tcp、用户数据协议 Udp、消息队列 Kafka、对象存储 Obs、云脑管道 Pipe 设置完成后,单击页面右下角“确认”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集数据
告警通知
设置告警通知后,CFW可将触发的告警信息通过您设置的接收通知方式(例如邮件或短信)发送给您,您可以及时监测防火墙状态,迅速获得异常情况。CFW支持设置以下告警:攻击告警:IPS检测到攻击时触发告警。流量超额预警:当流量达到所采购流量处理能力规格的一定比例时触发告警。EIP未防护告警:当前账号有未开启防护的EIP时触发告警。异常外联告警:检测到外联风险IP或域名的可疑行为时触发告警。前提条件已开通消息通知服务。攻击告警登录天翼云控制中心。

来自：
帮助文档
云防火墙
用户指南
系统管理
告警通知
高性能网络开通
本文介绍高性能网络增值服务的开通流程。基本说明天翼云边缘安全加速平台—安全与加速服务的增值服务支持高性能网络,使用高性能网络增值服务需完成如下两个步骤: 开通高性能网络服务,详情请见下文开通步骤。您可以通过高性能网络计费和高性能网络了解服务计费规则和功能适用场景。参考高性能网络中的配置说明,进行域名配置开启。开通步骤存量客户操作步骤: 进入AOne安全与加速控制台后,单击【计费详情】,进入界面后在【我的套餐】页面单击【新增扩展服务】。

来自：
帮助文档
边缘安全加速平台
安全与加速
加速管理
高性能网络开通
注册配置中心
微服务注册中心Eureka引擎对Netflix开源版本进行了优化,致力于构建全托管式、更安全、更稳定、更高性能的分布式服务注册中心。

来自：
帮助文档
微服务引擎
产品简介
产品规格
注册配置中心
数据水印功能会不会修改源数据？
本章为您介绍数据水印功能会不会修改源数据。天翼云数据安全中心服务的数据水印功能不会修改源数据。使用数据水印功能时,DSC通过调用OBS桶数据或者本地文件,将水印信息嵌入到文件后生成新的文档,该文档会下载到您指定的本地路径,所以对源数据不会有任何影响。更详细的了解,请参考数据水印章节。

来自：
帮助文档
数据安全中心
常见问题
数据水印类
数据水印功能会不会修改源数据？
OPA策略
policy string No Rego策略。创建OPA策略进入服务网格控制台,选择网格安全中心 -> OPA策略菜单,选择要配置的命名空间。选择使用YAML创建。修改OPA策略进入服务网格控制台,选择网格安全中心 -> OPA策略菜单,选择要配置的命名空间。列表页会展示当前命名空间下的OPA策略,找到要修改的策略,选择右侧操作栏的修改,编辑提交即可。删除OPA策略进入服务网格控制台,选择网格安全中心 -> OPA策略菜单,选择要配置的命名空间。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
OPA策略
产品定义
本文介绍云备份的产品定义及架构。云备份CT-CBR(Cloud Backup&Recovery)是一个简单易用、经济高效、安全可靠的一键式备份方案。通过集中管理界面,为天翼云中承载用户业务的云主机以及用户本地服务器中的目录/文件等资源提供统一数据保护。面向需要数据备份的企业,云备份提供简单易用的备份能力。当软件错误、病毒入侵、人为删除等事件发生时,可将数据恢复到任意备份点,减轻经济损失。产品架构云备份由备份副本、存储库和备份计划等组成。存储库存储库用于存储您备份在云上的数据。

来自：
帮助文档
云备份
产品介绍
产品定义
权限管理
IAM应用场景IAM策略主要面向同一主账号下,对不同IAM用户授权的场景:您可以为不同操作人员或应用程序创建不同IAM用户,并授予IAM用户刚好能完成工作所需的权限,比如查看权限,进行最小粒度授权管理。新创建的IAM用户可以使用自己的登录名和密码登录控制台,实现多用户协同操作时无需分享账号密码的安全要求。IAM策略说明天翼云为Web应用防火墙(原生版)提供如下系统策略。如果系统策略不满足授权要求,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,详情请参见创建自定义策略。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
权限管理
支持的资源池
本节介绍服务器安全卫士(原生版)已上线的资源池。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
支持的资源池
创建物理机
单击“下一步:网络配置”进行网络配置,包括“虚拟私有云”、 “网卡”、“安全组”、“弹性IP”等信息。参数说明虚拟私有云物理机网络使用虚拟私有云(VPC)提供的网络,包括子网、安全组等。您可以选择使用已有的虚拟私有云网络,或者单击“控制中心创建”创建新的虚拟私有云。安全组安全组用来实现安全组内和安全组间物理机的访问控制,加强物理机的安全保护。用户可以在安全组中定义各种访问规则,当弹性裸金属加入该安全组后,即受到这些访问规则的保护。

来自：
帮助文档
物理机
快速入门
创建物理机
实例常见问题
注意在设置Kafka使用公网IP时,确保采取适当的安全措施,比如使用安全组或者用户权限来限制访问权限,以保护Kafka集群的安全性扩容过程中涉及数据迁移吗? 扩容过程中不会迁移数据。

来自：
帮助文档
分布式消息服务Kafka
常见问题
实例问题
实例常见问题
开启或关闭实例释放保护
操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。在配置信息区域,单击实例释放保护参数右侧的设置。在修改实例释放保护对话框中,打开或关闭实例释放保护开关,然后单击确定,即可开启或关闭实例释放保护。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
开启或关闭实例释放保护
什么是短信服务
是一种为用户的手机或其他电信终端提供直接发送或接收文字以及数字信息的服务。什么是短信服务短信服务(Short Message Service),简称SMS。是一种为用户的手机或其他电信终端提供直接发送或接收文字以及数字信息的服务,用户每次能接收和发送短信的最大字符数,是70个中文字符,英文或数字字符。是天翼云为用户提供的一种通信服务。是天翼云依托运营商优势为广大企业客户提供的快速触达手机用户短信发送服务。

来自：
帮助文档
云通信-短信
产品介绍
什么是短信服务
公网NAT网关
基于公网NAT网关的用户网络,可以配置哪些安全策略实现访问限制? 基于公网NAT网关的用户网络,可以通过配置安全组和网络ACL实现访问限制。安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云主机加入该安全组后,即受到这些访问规则的保护。网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的数据流。

来自：
帮助文档
NAT网关
常见问题
公网NAT网关
查询告警日志
2.单击“操作”列下的“详情”,可查看告警统计详情,包含规则详情、告警资产、各资产下的告警趋势、告警来源(维度包含客户端IP和数据库账号)和触发告警的SQL模板。 3.在“规则详情”区域单击资产数量链接可编辑已启用该规则的资产,单击白名单数量链接可以编辑该规则上启用的白名单。 4.在“告警资产”区域单击“规则启用状态”开关可以变更规则在某资产上的启用状态。 5.在“告警来源”区域,单击“操作”列下的“不再告警”。 6.在弹出的不再告警对话框中编辑相关信息,单击“确定”。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
查询告警日志
2.单击“操作”列下的“详情”,可查看告警统计详情,包含规则详情、告警资产、各资产下的告警趋势、告警来源(维度包含客户端IP和数据库账号)和触发告警的SQL模板。 3.在“规则详情”区域单击资产数量链接可编辑已启用该规则的资产,单击白名单数量链接可以编辑该规则上启用的白名单。 4.在“告警资产”区域单击“规则启用状态”开关可以变更规则在某资产上的启用状态。 5.在“告警来源”区域,单击“操作”列下的“不再告警”。 6.在弹出的不再告警对话框中编辑相关信息,单击“确定”。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
操作日志
本文介绍如何查看用户在租户控制台相关操作的操作日志。操作步骤登录ECX控制台。点击左侧栏的【服务管理】。点击左侧栏的【操作日志】,进入操作日志查看页面。操作日志支持多维度查询对应的操作行为。选择时间范围、操作结果、功能、动作、操作对象等查询条件,可以筛选及查看到对应时间段用户的相关操作记录。操作记录内容: 操作时间:执行操作的具体时间点。操作人(名称/邮箱):执行操作的用户名称、邮箱,如果是系统自动触发行为,会显示为“系统”。功能:被操作的功能及路径。

来自：
帮助文档
智能边缘云
运维与监控
操作日志
续订套餐指引
登陆天翼云官网-右上角我的-产品视图中找到需要续订的产品,点击“续订”,根据需求调整续订周期后,提交续订订单。当续订周期达到1年或以上时,续订单将可享受包年折扣。批量续订用户可以一次性手动续订多个包月包年且未退订、未释放资源,最多一次性续订50个资源。批量续订方式:进入天翼云官网-右上角我的-费用中心-订单管理续订管理页面,通过筛选资源到期时间、筛选产品类型等,找到并勾选所需续订的多个资源,点击“批量续订”。下单前如需确认资源详情,可点击右侧的下拉键查看资源ID、配置等。

来自：
帮助文档
边缘安全加速平台
计费说明
续订套餐指引
云主机备份和云硬盘备份的差异
本章节对比了不同维度下云主机备份和云硬盘备份的差异。对比维度云主机备份云硬盘备份备份/恢复对象云主机中的所有云硬盘(系统盘和数据盘) 指定的单个或多个磁盘(系统盘或数据盘) 推荐场景需要对整个云主机进行保护系统盘没有个人数据,因而只需要对部分的数据盘进行备份优势备份的同一个云主机下的所有磁盘数据具有一致性,即同时对所有云硬盘进行备份,不存在因备份创建时间差带来的数据不一致问题保证数据安全的同时降低备份成本

来自：
帮助文档
云硬盘备份
产品简介
云主机备份和云硬盘备份的差异
功能特性
与SD-WAN混合组网当本地多个数据中心需要与云上多个区域的VPC进行私网通信时,您可以将SD-WAN与云间高速(标准版)进行绑定,实现混合组网,即可帮助客户快速安全地访问多个云资源池。

来自：
帮助文档
云间高速（标准版）
产品简介
功能特性

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

弹性伸缩服务

科研助手

一站式智算服务平台

人脸属性识别

图片涉暴恐识别

图片鉴黄

推荐文档

快速入门

账单