天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

产品规格
本小节介绍服务器安全卫士的各个版本的功能规格。服务器安全卫士提供三个版本:基础版、企业版、旗舰版。基础版为免费版本,企业版和旗舰版为付费版本。三个版本产品规格详见下表所示: 产品功能功能介绍功能描述基础版企业版旗舰版资产清点资产清点自动清点主机内部资产如进程、端口、账号、应用等,实时掌握主机内部资产变化,为安全分析提供数据基础。X√√风险发现安全补丁对安全补丁进行周期性自动检测,提供详细补丁说明和修复方案。

来自：
帮助文档
服务器安全卫士
产品介绍
产品规格
IP 显示管理
本小节介绍服务器安全卫士通用功能中的IP显示管理,包括自定义 IP 显示规则和默认 IP 显示规则。用于管理主机中存在多网卡 IP 的情况(仅 IPv4 通信主机), 定义主机的主显示IP,支持按 IP 显示和按网卡显示。自定义 IP 显示规则新建规则编辑、删除规则单击“编辑”“删除”按钮可以对已有规则进行修改或删除。查看详情单机“查看详情”按钮,可以查看该规则受影响的主机列表。

来自：
帮助文档
服务器安全卫士
通用功能
IP 显示管理
通用功能
以旗舰版为例,风险发现模块主要包含安全补丁、漏洞检测、弱密码、应用风险、系统风险和账号风险六大功能。通用功能介绍下面以安全补丁界面为例,进行通用功能介绍,各功能详情,请登录服务器安全卫士控制台进行查看。 1.视图转按钮:包括资产视图、主机视图。

来自：
帮助文档
服务器安全卫士
风险发现
通用功能
概览视图
本小节介绍服务器安全卫士的资产清点查询视图。资产清点(Asset Inventory),致力于帮助用户从安全角度自动化构建细粒度资产信息,支持对业务层资产精准识别和动态感知,让保护对象清晰可见。使用 Agent-Server 架构,提供10余类主机关键资产清点,800余类业务应用自动识别,并拥有良好的扩展能力。资产清点功能有两种查询视图: 概览视图、分级视图。

来自：
帮助文档
服务器安全卫士
资产清点
概览视图
报表系统
本小节介绍服务器安全卫士报表系统。报表系统帮助用户进行各类数据的报表导出,对报表文件进行管理。目前有: 安全巡检报表-word 版安全巡检报表-Html 合规基线报表各类报表操作类似,下面以安全巡检报表-word 为例进行介绍。1.创建报表单击“创建报表”按钮,进入创建报表页面。1)选择报表模板鼠标悬停在模板上,出现“查看”按钮,点击查看可以查看该模板的简介和预览图。 2)选择报表范围不同报表模板对应的报表范围的条件不一样,根据具体的模板选定报表范围。

来自：
帮助文档
服务器安全卫士
通用功能
报表系统
功能特性
本小节介绍服务器安全卫士的产品功能。资产清点资产清点致力于帮助用户从安全角度自动化构建细粒度资产信息,支持对业务层资产进行精准识别和动态感知,让保护对象清晰可见。资产清点功能提供12余类主机关键资产清点,800余类业务应用自动识别,并拥有良好的扩展能力。风险发现风险发现致力于帮助用户精准发现内部风险,帮助安全团队快速定位问题并有效解决安全风险,并提供详细的资产信息、风险信息以供分析和响应。

来自：
帮助文档
服务器安全卫士
产品介绍
功能特性
术语解释
本小节介绍服务器安全卫士的相关术语。 Agent 指服务器安全监测与防护代理软件,运行在客户服务器操作系统,该安全代理具备严格的权限和运行负载控制,保护服务器的同时对业务运行不产生影响。弱口令容易被别人猜测(包括信息泄露导致)或被破解工具破解的口令均为弱口令。软件漏洞应用软件、中间件软件或操作系统软件在设计、实现上的缺陷或错误,被不法者利用,通过网络植入木马、病毒等方式来攻击或控制整个服务器,窃取服务器中的重要资料和信息,甚至破坏系统服务。

来自：
帮助文档
服务器安全卫士
产品介绍
术语解释
风险总览Tab页
本小节介绍服务器安全卫士风险总览Tab页,以图表形式从总体上预览系统风险项,直观感受到系统现存问题。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
风险总览Tab页
设置管理
本小节介绍服务器安全卫士设置管理。自动处理设置可设置全局的自动处理配置,也可针对某些主机进行特殊的设置,特殊设置后的主机配置结果将展示在列表中。具体操作: 1.全局设置:用于控制全部主机的自动处理,该配置为长期生效的状态,对全部主机持续生效,包含新安装的主机。如果单独设置了某主机上的自动处理操作,则以单独设置的处理为准。 2.批量设置:用于批量下发主机上的特殊设置,该配置下发为一次生效的机制,设置的对象为下发时刻的主机范围,不持续生效。

来自：
帮助文档
服务器安全卫士
病毒查杀
设置管理
告警列表
本小节介绍服务器安全卫士告警列表的操作步骤。告警列表提供对上报告警的病毒事件的查看、分析和处理能力。具体操作查看病毒详情提供对病毒详细信息的查看,包含病毒引擎分析后的检测说明、病毒文件的静态信息以及病毒进程的进程相关信息。下载病毒文件提供对病毒的下载,用户可对想进一步分析的病毒进行下载,病毒文件已上传服务端,故主机上无论是否仍存在该病毒,都可以进行下载,下载的文件为病毒的真实文件,请注意在安全的环境下进行下载。

来自：
帮助文档
服务器安全卫士
病毒查杀
告警列表
应用场景
本小节介绍服务器安全卫士的应用场景。主机安全防护主机安全,是企业网络安全的最后一公里,一旦被攻击会直接影响到企业业务。正因如此,国家相关法律法规对主机的入侵检测和恶意木马的防护都有严格的要求。入侵检测以生产服务器为安全防护中心,横跨物理和虚拟环境,私有云、公有云和混合云等多种云环境下物理机、云主机、虚拟机,甚至容器等工作负载,能够实时、准确地感知入侵事件,发现失陷主机,并根据入侵场景不同,提供了包括自动封停、手动隔离、黑 / 白名单和自定义处理任务等多种处理方式,让用户从根本上解决入侵事件。

来自：
帮助文档
服务器安全卫士
产品介绍
应用场景
天翼云物理机的安全
通过PuTTYgen等工具创建密钥对,并导入天翼云的物理机服务中。具体生成方式可参考操作指南中的密钥与密码介绍。

来自：
帮助文档
物理机
产品简介
天翼云物理机的安全
接入前须知
当业务访问出现误报较多的情况,建议将防护模式调整为观察模式,通过自服务平台查看告警日志,并及时观察业务的正常使用情况,发现误报请求后第一时间...天翼云安全工程师优化安全防护策略。调整防护策略切换CNAME接入防护后,您可以通过登录自服务平台进行包括防护规则、CC防护、地区封禁、攻击防绕过和HTTP合规性检测等功能在内的自定义防护配置调整。防护策略针对不同行业客户支持个性化定制,可直接联系天翼云指定的安全工程师提供技术支持,工程师将根据实际使用情况与攻防日志进行策略调整优化。

来自：
帮助文档
Web应用防火墙
快速入门
接入前须知
Agent 管理
本小节介绍服务器安全卫士agent管理。 Agent 服务管理显示所有 Agent 的状态,并可随时调整 Agent 运行模式,导出 Agent 运行日志与报表,随时分析解决问题。对于主机离线超过 7 天的主机,提供删除功能,释放 License 资源。在排查问题的过程中,可设置Agent 运行级别,下载日志和运行报告。1.设置运行级别正常:Agent 拥有完整能力,执行服务器的任务。降级:是一种保护模式,Agent 不再接受服务器下发的任务,直至恢复为非"降级"状态。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
主机管理
本小节介绍服务器安全卫士通用功能中的主机管理功能。主要用来管理安装 Agent 的主机,可以进行: 主机所属业务组的管理主机标签管理主机移动所属业务组规则设置:自动同步规则业务组管理新建业务组通过单击加号按钮,可添加业务组。编辑业务组鼠标移动到要编辑的业务组那一行,右侧出现,点击,选择“编辑业务组”即可。删除业务组鼠标移动到要删除的业务组那一行,右侧出现,点击,选择“删除业务组”即可。

来自：
帮助文档
服务器安全卫士
通用功能
主机管理
分级视图
本小节介绍服务器安全卫士的资产清点分级视图。功能说明分级视图,是一种系统化的资产查询视图,通过系统化地分类,展示资产的统计情况,帮助用户快速了解资产总体信息。同时,作为分级视图详情的入口,以结构化的方式,有效地引导用户进行索引查询。

来自：
帮助文档
服务器安全卫士
资产清点
分级视图
网络安全
如何确保在虚拟私有云中运行的文档数据库的安全虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。此外,通过网络访问控制列表(ACL),可以允许或拒绝进入和退出各个子网的网络流量。内部安全基础设施(包括网络防火墙、入侵检测和防护系统)可以监视通过IPsec虚拟专用网络连接进入或退出虚拟私有云的所有网络流量。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
新建检查
本小节介绍服务器安全卫士新建检查以及查看检查结果方法。新建检查 1.单击“新建检查”按钮,进入新建检查页面。添加主机规则新建检查功能说明功能说明检查名称输入基线的检查名称执行范围全部主机:主账号可选全部主机,子账号不可选全部主机。(子账号不显示“全部主机”选项) 选择业务组:可选择该账号管辖范围内的业务组。选择主机:选择该账号管辖范围内的主机 IP,也可手动输入主机IP。【说明】需要先选择检查范围后,才能选择基线规则。

来自：
帮助文档
服务器安全卫士
合规基线
新建检查
自动续订
目前支持设置自动续订的产品有:弹性云主机、GPU云主机、物理机、云桌面、云硬盘、对象存储经典版、云主机备份、专属云计算独享型、专属云存储独享...天翼云SD-WAN、云间高速、关系数据库MySQL版、关系数据库Postgre SQL版、分布式关系数据库、分布式缓存服务Redis版、分布式缓存服务Memcache、文档数据库服务、云HBASE数据库、分布式消息服务RocketMQ、分布式消息服务RabbitMQ、分布式消息服务Kafka、Web应用防火墙、服务器安全卫士、域名无忧、

来自：
帮助文档
费用中心
订单管理
续订管理
自动续订
产品定义
Web应用防火墙(以下简称“WAF”),基于云安全大数据实现,对客户网站提供一整套的4-7层应用安全防护方案,核心能力包括各类Web应用安全防护、CC攻击防护、0day漏洞和未知威胁防护、BOT行为管理和业务安全可视化分析等,能有效阻拦网站系统被篡改、被挂马、漏洞攻击,恶意扫描等黑客行为,充分保障用户网站安全。

来自：
帮助文档
Web应用防火墙
产品介绍
产品定义
注册天翼云账号
本文主要介绍天翼云账号注册流程。注意事项一个手机号最多可注册5个天翼云账号(含已注销3个月内的账号),超出则不再支持注册新的天翼云账号。注册的手机号与天翼云账号绑定,作为您账号的安全手机号接收相关信息。短信注册登录天翼云官网,点击右上角“免费注册”按钮。填写手机号并通过验证。勾选协议,点击“注册”按键进行提交: 若您的手机号未注册过天翼云账号,提交后即可完成账号注册。注册成功后,系统自动生成登录名。

来自：
帮助文档
账号中心
操作指南
注册天翼云账号
天翼云账号注销条款
1.2 拟注销的天翼云账号不存在未缴纳的税款及其他依照法律法规要求应当履行而未履行的义务等情形;1.3 您使用拟注销的天翼云账号以及通过该账号做出的一切行为和活动,不存在任何违反法律法规规定或违反您与中国电信约定的情形;1.4 您拟注销的天翼云账号不存在被他人投诉,或被国家机关调查,或正处于诉讼、仲裁程序中的情形。2. 注销方式2.1 自助注销。为了保护您的天翼云账号安全,天翼云网门户仅向满足条件的用户提供自助注销服务。

来自：
帮助文档
账号中心
操作指南
注销天翼云账号
天翼云账号注销条款
天翼云镜像服务协议
自2021年11月11日起,新版天翼云镜像服务协议生效。详情请参见这里。天翼云镜像服务协议历史版本(2012-11-11)

来自：
帮助文档
镜像服务
相关协议
天翼云镜像服务协议
天翼云硬盘服务等级条款
本文主要介绍天翼云硬盘服务等级协议天翼云硬盘服务等级条款

来自：
帮助文档
云硬盘
相关协议
天翼云硬盘服务等级条款
天翼云云硬盘备份服务协议
本章节介绍天翼云云硬盘备份产品的相关协议。天翼云云硬盘备份服务协议,详情请参见这里。

来自：
帮助文档
云硬盘备份
相关协议
天翼云云硬盘备份服务协议
天翼云弹性IP服务协议
天翼云为您提供弹性IP服务协议,请您点击查看。自2021年11月11日起,新版弹性云主机服务协议生效,详情请参见这里。天翼云弹性IP服务协议历史版本(2012-11-11)

来自：
帮助文档
弹性IP
相关协议
天翼云弹性IP服务协议
安全专区
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
开通天翼云云专线流程
如果您需要在其他节点使用云专线服务,您可以咨询您的客户经理或天翼云客服。

来自：
帮助文档
云专线
快速入门
开通天翼云云专线流程
天翼云硬盘产品服务协议
天翼云硬盘服务协议历史版本(2012-11-10)

来自：
帮助文档
云硬盘
相关协议
天翼云硬盘产品服务协议
安全白皮书
本章介绍天翼云关系型数据库包含哪些安全防护措施。关系型数据库是天翼云提供的一款安全、可信的数据库服务。 RDS秉承天翼云对租户的安全承诺,尊重租户数据主权,坚持中立、客观的立场,恪守业务边界,不碰租户数据,不会利用租户数据谋取商业价值。RDS允许租户快速发放不同类型数据库,并可根据业务需要,对计算资源和存储资源进行弹性扩容。RDS提供自动备份、即时备份、数据库恢复等功能,以防止数据丢失。参数组功能,则允许租户根据业务需要进行数据库调优。

来自：
帮助文档
关系数据库SQL Server版
安全白皮书
安全白皮书
审计关键操作
支持审计的关键操作列表操作场景云审计服务(CT-Cloud Trace Service,CTS),是公有云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。前提条件使用云审计服务前需要先开通云审计服务,如果不开通云审计服务,则无法对资源操作进行记录。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
审计关键操作
安全白皮书
本章节会介绍天翼云关系型数据库有哪些安全防护措施。关系型数据库是天翼云提供的一款安全、可信的数据库服务。 RDS秉承天翼云对租户的安全承诺,尊重租户数据主权,坚持中立、客观的立场,恪守业务边界,不碰租户数据,不会利用租户数据谋取商业价值。RDS允许租户快速发放不同类型数据库,并可根据业务需要,对计算资源和存储资源进行弹性扩容。RDS提供自动备份、即时备份、数据库恢复等功能,以防止数据丢失。参数组功能,则允许租户根据业务需要进行数据库调优。

来自：
帮助文档
关系数据库PostgreSQL版
安全白皮书
安全白皮书

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一站式智算服务平台

智算一体机

人脸检测

是否戴口罩识别

推荐文档

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中

应用

域名的种类

用户登陆

创建队列

卸载磁盘

篡改告警分析

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一站式智算服务平台

智算一体机

人脸检测

是否戴口罩识别

推荐文档

云课堂 第十一课：天翼云虚拟IP地址及其在高可用集群中

应用

域名的种类

用户登陆

创建队列

卸载磁盘

篡改告警分析

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中