天翼云安全专线_天翼云安全专线文档介绍内容-天翼云

备份概述
本页介绍天翼云TeleDB数据库备份概述。 TeleDB支持数据库实例的备份与恢复,以保证数据的可靠性。备份存储方式可根据业务需求设置加密或不加密。TeleDB数据库实例的备份包括物理备份和逻辑备份。备份的目的当数据库被恶意或误删除,虽然TeleDB支持高可用,但备机数据库会被同步删除且无法还原。因此,数据被删除后只能依赖于实例的备份保障数据安全。全量备份全量备份表示对所有目标数据进行备份,包含备份时刻点上数据库的全量数据,耗时时间长(和数据库数据总量成正比),自身即可恢复出完整的数据库。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
备份与恢复
备份概述
术语解释
周期性备份是指用户通过创建备份策略并绑定云硬盘的方式创建的周期性备份任务。周期性备份的备份名称由系统自动生成。地域地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。可用区可用区(AZ,Availability Zone)是指在同一地域内,电力和网络互相独立的物理区域。

来自：
帮助文档
云硬盘备份
产品简介
术语解释
数据读写
本文介绍云日志服务的读写数据量限制。日志数据读写相关限制说明如下: 限制维度限制项说明备注天翼云账号日志写入流量您在1个天翼云账号下,写入流量最大为500MB/s。如您有更大的使用需求,请提工单申请。天翼云账号日志写入次数您在1个天翼云账号下,写入次数最大为10000次/s。如您有更大的使用需求,请提工单申请。天翼云账号日志读取次数您在1个天翼云账号下,读取次数最大为1000次/min。如您有更大的使用需求,请提工单申请。

来自：
帮助文档
云日志服务
产品介绍
使用限制
数据读写
系统维护
− 自动化运维包括“帐户同步策略”模块、“配置备份策略”模块、“脚本管理”模块、“快速运维”模块、“运维任务”模块。 − 数据库审计支持添加数据库,通过调用本地数据库工具的方式连接到数据库,审计数据库日志记录和操作命令。授权资源数系统最多可添加资源数(包含主机资源和应用发布资源总数)。授权资源并发连接数系统不同用户可同时登录资源的协议连接数(包含主机资源和应用发布资源),即连接协议用户数与登录资源数的乘积。过期时间系统授权许可到期时间。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统维护
为Pod配独占网卡和固定IP及独立子网、安全组
本节介绍网络的用户指南:为Pod配独占网卡和固定IP及独立子网、安全组。背景信息独占ENI模式可为Pod提供最佳网络性能,提供高网络吞吐量和无限接近主机的网络延迟,适用于对网络性能有严格需求的场景,如视频流、科学计算等。该模式下,Cubecni插件将弹性网卡(ENI)投射到Pod给Pod独占使用,支持为有状态集(StatefulSet)提供固定IP能力,以及Pod或Namespace粒度的子网和安全组配置。

来自：
帮助文档
云容器引擎
用户指南
网络
容器网络插件
Cubecni网络插件
为Pod配独占网卡和固定IP及独立子网、安全组
微服务治理中心
流量防护流量防护提供专业的流量控制、熔断降级手段,保证应用高可用运行。流量控制实时监控流量的QPS或并发线程数等指标,控制达到阈值的流量,避免应用被瞬时流量高峰冲垮,从而保证应用的高可用性。熔断降级限制不稳定资源的调用,让请求快速失败,避免影响其他资源而导致级联错误。

来自：
帮助文档
微服务引擎
产品简介
名词解释
微服务治理中心
锁定用户
本章节主要介绍锁定用户。该任务指导管理员用户将MRS集群中的用户锁定。用户被锁定后,不能在MRS Manager重新登录或在集群中重新进行安全认证。可通过以下两种方式锁定用户,锁定后的用户需要管理员手动解锁或者等待锁定时间结束才能恢复使用: 自动锁定:通过设置密码策略中的“允许输入错误次数”,将超过登录失败次数的用户自动锁定。具体操作请参见修改密码策略。手动锁定:由管理员通过手动的方式将用户锁定。以下将具体介绍手动锁定。不支持锁定“机机”用户。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
权限管理
锁定用户
风险评估相关
本节介绍服务器安全卫士(原生版)风险评估相关常见问题。什么是基线扫描?病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器盗取数据或是植入后门。基线扫描功能针对服务器操作系统、数据库、软件的配置进行安全检测,可以帮您加固系统安全,降低入侵风险并满足安全合规要求。基线扫描功能通过配置不同的基线检查策略,可以帮助您快速对服务器进行批量扫描,发现包括系统、账号权限、数据库等存在的风险点,并提供修复建议。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
产品咨询
本节为您介绍数据迁移产品咨询相关问题。我在什么场景下使用数据迁移工具? 当您需要将其余云服务商的数据迁移上天翼云时,您可以使用数据迁移工具帮助您有序、安全、便捷、轻松地将数字资部分或完全迁移到天翼云,同时保证云上业务的可用性、安全性以及连续性。数据迁移工具是否支持从阿里云、天翼云等其余云迁移至天翼云? 支持。数据迁移工具支持市面上主流云厂商的数据迁移至天翼云,如阿里云、天翼云、AWS以及腾讯云等; 数据迁移工具是否支持将天翼云上的数据,迁移到其余云服务商或本地? 不支持。

来自：
帮助文档
云迁移服务CMS
常见问题
数据迁移服务模块
产品咨询
创建白名单
开通时如选择“将VPC加入白名单”为是,则默认的白名单分组包含实例VPC网段表示该网段下的IP均可访问实例;如选择为否,则只包含127.0.0.1;0:0:0:0:0:0:0:1,表示不允许任何ip访问该实例。不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。操作方式登录天翼云官网。点击右上角的控制中心,跳转到控制中心页面。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
白名单管理
创建白名单
添加服务域名
配置项说明 3、填写完网站信息,您需要填写网站安全配置。在网站安全配置页面,您可以根据您实际的业务情况选择问题答案,如果您不想选择,也可以选择单击【跳过】,系统将会默认为您域名开启监控模式。配置项说明: 配置项说明网站防护模式您可以设置域名全局防护模式。拦截:仅当防护模式为拦截时,处理动作拦截才能生效。告警:若防护模式为告警,处理动作拦截会采用告警处理。漏洞防护配置天翼云WAF内置多种规则引擎模板,您可以根据您业务情况选择合适的模板。

来自：
帮助文档
Web应用防火墙（边缘云版）
快速入门
快速接入WAF
添加服务域名
查看任务
关系数据库MySQL版提供任务中心功能,开启后您可以查看用户的运维操作日志。使用场景实例管理动作追踪。实例操作安全审计。查看历史任务在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台 ,进入概览页面。在左侧导航栏,选择MySQL > 任务列表,进入任务列表页面。然后在顶部菜单栏,选择区域和项目。查看所有实例的任务信息。支持根据实例ID、任务状态、任务名称和任务时间进行筛选。

来自：
帮助文档
关系数据库MySQL版
用户指南
任务中心
查看任务
创建 SQL Server实例
网络参数说明虚拟私有云 SQL Server实例所在的虚拟专用网络,可对不同业务进行网络隔离,您可以根据需求选择所需的虚拟私有云。子网通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。子网在可用区内才会有效。安全组安全组限制实例的安全访问规则,加强SQL Server与其他服务间的安全访问。如果选择了不同的安全组,请注意添加安全组访问规则,开通网络访问。 IP地址这里特指用户连接数据库的VPC IP地址。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理实例
创建 SQL Server实例
应用场景
本节介绍翼共享的应用场景。企业文件共享目标用户:企业内各部门员工、管理层。核心诉求:保障企业数据安全,实现部门间高效协作与信息精准传递,满足不同部门对各类文档的管理与共享需求,同时便于权限管控与资料归档。使用流程:企业管理员根据部门和组织架构在翼共享平台设置用户读写权限及文档共享范围;员工使用各自账号登录天翼云电脑,通过挂载的翼共享盘进行文件上传、下载、编辑等操作,如上传部门报表、产品文档等,下载所需资料;新员工入职时可获取相应权限访问入职培训资料和员工手册等。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
应用场景
Agent管理
本节介绍如何为服务器安装/卸载服务器安全卫士Agent。服务器安全卫士Agent是安装在云主机上的一款应用软件,用于检测云主机中存在的安全风险。安装Agent后,才能使用服务器安全卫士的防护能力,包括资产管理、风险管理、入侵检测、网页防篡改等。如果不安装Agent,将无法对云主机进行安全检测。使用限制目前支持安装Agent的操作系统请参见支持的操作系统。注意如果您的服务器操作系统不在支持范围内,安装Agent后可能存在兼容性问题,无法保证能正常使用服务器安全卫士(原生版)的防护能力。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
Agent管理
新建子用户
介绍新建子用户的具体步骤。适用场景媒体存储自2024年11月13日起与天翼云统一身份认证IAM(简称CTIAM)主子用户体系互通,用户可通过天翼云统一身份认证控制台创建相应的子账号。说明媒体存储已于2024年11月13日对主子账号权限体系成功进行割接,您原先在CDN+IAM创建的子用户将被全量迁移至天翼云统一身份认证IAM(简称CTIAM)。原通过CDN+IAM新建媒体存储子用户的入口已关闭,后续创建子用户请至天翼云统一身份认证操作。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
主子账号
新建子用户
设置告警通知
消息中心告警通知默认发送给帐号联系人的消息中心,可登录系统在右上角查看。消息主题单击下拉列表选择已创建的主题,或者单击“查看消息通知服务主题”创建新的主题。您可以根据运维计划和告警通知类型,创建多个“消息通知主题”,以接收不同类型的告警通知。更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。 6、单击“应用”,完成配置主机安全告警通知的操作。界面弹出“告警通知设置成功”提示信息,则说明告警通知设置成功。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
设置告警通知
步骤6：添加安全组规则
本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加安全组规则操作场景在目的VPC包含的云主机中添加入方向安全组规则,用于将转发到目的端的流量全部放通。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航树选择“访问控制 > 安全组”。在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。在入方向规则页签,单击“添加规则”,添加入方向规则。单击“+”可以依次增加多条入方向规则。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤6：添加安全组规则
锁定用户
本章节主要介绍翼MapReduce的锁定用户操作。操作场景由于业务变化,用户可能长期暂停使用,为了保证安全,管理员可以锁定用户。锁定用户的方法包含以下两种方式: 自动锁定:通过设置密码策略中的“密码连续错误次数”,将超过登录失败次数的用户自动锁定。具体操作请参见配置密码策略。手动锁定:由管理员通过手动的方式将用户锁定。以下将具体介绍手动锁定。不支持锁定“机机”用户。对系统的影响用户被锁定后,不能在FusionInsight Manager重新登录或在集群中重新进行身份认证。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
系统设置
权限设置
用户管理
锁定用户
创建桶
本文帮助您了解对象存储创建桶的操作步骤。操作场景您需要先创建一个桶,然后才能在桶中存储数据。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在控制台上方点击,选择地域,以下操作选择华东-华东1。在控制台首页,选择“存储>对象存储”。在ZOS控制台点击“创建Bucket”。填写基础配置(包括地域、Bucket名称、企业项目、读写权限)。点击下一步,填写高级配置(包括数据冗余策略、存储类型、服务端加密、合规保留等)。

来自：
帮助文档
对象存储
控制台指南
入门操作
创建桶
功能特性
主要功能模块说明容量管理企业/个人空间容量分配,动态扩容权限设置支持读写权限设置日志审计支持新建、修改、删除操作日志审计功能清单类型功能网络共享盘NAS型共享盘使用方式云电脑挂载访问支持支持第三方平台系统(企业OA,SAP系统等)集成访问支持不支持天翼云电脑、网盘网页端、App、PC客户端访问支持不支持共享范围跨资源池共享支持支持文件对外分享不支持(规划中)不支持跨企业(租户)共享不支持(规划中)不支持数据安全文件落盘自动加密支持支持多数据中心备份,数据异地容灾高可用支持部分资源池支持翼起来生态融合支持虚拟应用保存文件至翼共享盘支持支持支持翼连访问打开翼共享盘的文件

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
功能特性
设置自定义告警规则
说明针对部分告警(比如存储空间或者备份空间满)默认推送给对应的租户,如果租户下面有多个用户,那么这些用户都会收到对应的告警信息。如果某个用户不希望收到告警,则需要使用这个用户的账号登录天翼云官网进入“数据库管理平台”-消息中心-消息订阅,取掉告警信息栏关于邮件、短信、企业微信和钉钉等。设置告警规则1.在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
监控与告警
设置自定义告警规则
网页防篡改相关
若已经绑定防护配额,可直接进入篡改防护设置页面。篡改防护设置:包括配置防护目录、设置特权进程、设置远端备份。配置防护目录:防护目录分为添加白名单和添加黑名单两种模式,可根据实际使用场景进行配置。白名单模式:会对添加的防护目录和文件类型进行保护。黑名单模式:会防护目录下所有未排除的子目录、文件类型和指定文件。其他配置:请参见防护管理。完成防护设置后,用户即可对服务器开启网页防篡改防护。网站目录被恶意篡改了怎么办?

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
网页防篡改相关
功能特性
物理机生命周期管理支持物理机和HPC生命周期管理,可以通过公有镜像或者私有镜像进行快速部署及发放,网络自动配置,发放完成即可使用。混合部署,灵活组网物理机在可用分区内,内网互通。通过VPC实现与外部资源的互通,同时可以结合ECS等服务混合部署、灵活组网,满足用户多种复杂场景的不同诉求。稳定可靠,性能卓越为租户提供专属的物理机,独享物理机的稳定性能,无虚拟化开销和性能损失,100%释放算力资源。充分满足对高性能、稳定性以及数据安全和监管的业务诉求。

来自：
帮助文档
物理机
产品简介
功能特性
安全编排使用流程
本节介绍安全编排的使用流程。安全编排的使用流程如下: 使用流程说明: 序号操作项说明1(可选)配置并启用流程启用需要的态势感知(专业版)内置的流程。态势感知(专业版)默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程,且流程的初始版本(V1)也已启用,无需手动启用。同时,如果需要对某个流程进行编辑,可以复制初始版本进行处理。2配置并启用剧本启用需要的态势感知(专业版)内置的剧本。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
安全编排使用流程
统一身份认证介绍
IAM用户有确定的登录密码和访问密钥,IAM用户组则用于分类职责相同的IAM用户,IAM用户和IAM用户组均可以被赋予一组权限策略。在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。权限管理统一身份认证IAM通过权限策略描述授权的具体内容,权限策略包括固定的基本元素左作用(Effect)、权限集(Action)等。

来自：
帮助文档
云专线
用户指南
统一身份认证与权限管理
统一身份认证介绍
服务创建
本节介绍安全生产产品快速入门的入门前的准备工作。步骤一:成为天翼云用户注册天翼云账号打开天翼云官网,点击右上角【免费注册】按照操作提示完成账号注册。天翼云账号实名认证天翼云账号需要进行实名制认证后,才可以购买和使用产品,请务必完成实名认证操作。进入账号中心页面,在左侧导航栏,点击【实名认证】,按照操作提示完成账号实名认证。如果您是企业用户,推荐进行企业认证,以便获取更多便利。更多实名认证操作信息,请参见实名认证。步骤二:产品购买产品购买详细步骤请查看产品购买。

来自：
帮助文档
安全生产
快速入门
服务创建
术语解释
本小节介绍微隔离防火墙的术语解释。微隔离微隔离(Identity-Based Segmentation),亦称为微分段、软件定义分段、基于身份的分段、零信任分段、逻辑分段等;其基于工作负载身份,通过访问控制策略或加密规则,对位于本地或云端数据中心的工作负载(物理机/虚拟机/容器等)、应用、程序进行细粒度隔离和精细化访控,从而实现缩减暴露面、阻止攻击横向侧移的安全目的。南北向流量进出互联网边界的流量称为南北向流量。东西向流量数据中心中不同服务器之间的流量称为东西向流量。

来自：
帮助文档
微隔离防火墙
产品介绍
术语解释
数据治理中心 DataArts Studio产品服务等级协议
本章节主要提供数据治理中心DataArts Studio服务等级协议的预览和下载。点此预览:《数据治理中心 DataArts Studio 服务等级协议》

来自：
帮助文档
数据治理中心 DataArts Studio
相关协议
数据治理中心 DataArts Studio产品服务等级协议
集群策略
本节介绍如何配置集群策略。在集群策略页面内,支持配置集群审计策略、告警策略、告警规则。前提条件已开启集群审计功能,具体操作请参见开启集群审计。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。配置审计策略:进入“审计策略”页面,可配置审计事件保留周期、审计事件类型。配置告警策略:进入“告警策略”页面,默认内置日常运营、重保模式、高级防护对应策略。点击添加按钮,进入策略添加页面,输入策略名称(必填)、策略描述(非必填)、选择对象、开启规则,点击保存。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群策略
高速网络
本章节主要介绍天翼云物理机的高速网络。介绍高速网络是物理机的内部网络,与VPC共享一个物理平面,用户通过管理控制台创建高速网络后,系统会在物理机操作系统中建立一个专有的vlan子接口(通常为bond0的一个子bond,名称为bond0.@bond0)。使用10G port(万兆网络)。高速网络只有东西流量,且没有三层路由功能,用于节点间内部二层通信。查看方式高速网络的网络接口可以在管理控制台中查看,也可以根据分配的IP地址在Linux系统中查看。

来自：
帮助文档
物理机
用户指南
网络
高速网络
设置合规检测策略
)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入“合规检测”页面,可以配置合规检测策略; 注意:域名新增时,会有一条全站合规检测的默认策略,可以通过【防护开关】来开启或者关闭,客户也可以自定义合规检测规则配置说明配置项说明规则名称设置规则名称防护模式设置该规则的防护模式,支持设置关闭、开启。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置合规检测策略

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

天翼云CTyunOS系统

科研助手

人脸属性识别

人脸活体检测

人脸比对

图片涉暴恐识别

图片鉴黄

推荐文档

源端安装客户端

首次使用——开通账号

文档下载

PostgreSQL

登录

只读实例简介

快速登录