天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

安全体检
本节介绍如何从云安全中心控制台进入安全体检控制台并使用安全体检产品。云安全中心提供体安全体检产品的功能,可支持的场景包括高危端口开放情况、弱口令、漏洞开放情况,并输出体检报告。用户可根据需求单独购买。更多信息请参见安全体检。使用安全体检登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。在左侧导航栏,选择“安全体检”。跳转到安全体检控制台,详细操作指导请参见安全体检产品文档。

来自：
帮助文档
云安全中心
用户指南
安全体检
资产管理
登录云安全中心控制台。在左侧导航栏,选择“资产中心 > 资产管理”,进入资产管理页面。在资产管理页面,单击资产操作列的“查看”,即可进入资产详情页面。在“资产信息”页签,查看资产的基础信息。资产信息展示基础信息的丰富程度和购买的安全产品相关。购买了服务器安全卫士(原生版)或者云等保专区的主机安全产品后,其基础信息会更加丰富。切换到“脆弱性信息”页签,查看资产的脆弱性信息,包括告警数量、漏洞扫描结果、基线检测结果、账号检测结果。资产导入选择需要导入的资产类型。在资产列表上方,单击“导入”。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
修复节点操作系统CVE漏洞
节点操作系统中的CVE漏洞可能导致集群出现远程代码执行、数据泄露与篡改、服务中断等问题,威胁集群的安全性、稳定性、和合规性。使用操作系统(OS)CVE漏洞修复功能,扫描节点上的安全漏洞,获取修复建议和方法,快速修复出现的漏洞威胁。本文主要介绍如何使用修复节点操作系统CVE漏洞功能。前提条件本功能是天翼云服务器安全卫士(原生版)提供的高级功能,使用时需要开通服务器安全卫士(原生版)的企业版或旗舰版,且保证配额大于或等于集群节点数量。云容器引擎不额外收取费用。

来自：
帮助文档
云容器引擎
用户指南
节点与节点池
节点池
修复节点操作系统CVE漏洞
服务器安全卫士（原生版）
服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。主要包括资产清点、漏洞扫描、入侵检测、基线检查、弱口令检测、病毒查杀等功能,帮助您构建服务器安全防护体系。

来自：
帮助文档
服务器安全卫士（原生版）
使用说明类
业务不在天翼云上,是否可以使用服务器安全卫士? 因为服务器安全卫士只是部署在天翼云,不分资源池,所以任何只要能连通服务器安全卫士的服务端的域名和端口的主机和虚拟机都可以使用服务器安全卫士。购买什么版本的服务器安全卫士能够满足等保二级的整改要求? 您需要购买企业版或旗舰版才能满足等保二级及以上的认证,基础版的功能无法满足整改要求。 Agent是否和其他安全软件有冲突? 因为不同安全软件在保护计算机系统和数据方面采用不同的方法和技术。

来自：
帮助文档
服务器安全卫士
常见问题
使用说明类
操作类
本小节介绍服务器安全卫士操作类常见问题。订购后如何部署? 购买成功后,进入控制中心-“服务器安全卫士”界面,点击“控制台”,进入控制台后,在通用功能-系统设置-Agent安装界面,根据页面提示安装Agent即可。安全卫士是否支持双因子认证? 服务器安全卫士不支持双因子,因为服务器安全卫士本身是通过登录天翼云账号跳转,直接登录的服务器安全卫士控制台,服务器安全卫士本身并没有账号,所以不支持双因子认证。如何接收监测报告?

来自：
帮助文档
服务器安全卫士
常见问题
操作类
安全配置
本节介绍如何通过安全配置来统一管理各防护模块开关和配置。安全配置用于统一管理和配置各防护模块的规则、白名单等。修改防护状态登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,进入安全配置页面。找到目标防护模块,单击防护开关,开启/关闭防护。:表示已开启防护。:表示已关闭防护。配置防护规则说明WebShell企业版、旗舰版支持配置。端口蜜罐、勒索诱饵防护、文件完整性保护仅旗舰版支持配置。暴力破解基础版不支持自定义配置。登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
安全配置
计费购买类
本文介绍容器安全卫士计费购买类常见问题。同一个账号可以购买多个容器安全卫士实例吗? 实例到期后,还能防护节点吗? 容器安全卫士实例可以降低版本和规格吗? 容器安全卫士是否支持自动续订? 容器安全卫士是如何计算并限制防护节点个数的? 若当前版本包含的防护节点个数不够用时,如何处理? 续费时是否可同时变更容器安全卫士版本或规格? 防护节点购买上限是什么? 容器安全卫士是否支持按需计费? 在使用期间购买了防护节点 ,资源到期时间是何时? 购买的扩容节点,支持单独退订吗?

来自：
帮助文档
容器安全卫士
常见问题
计费购买类
Agent问题
Agent安装后会访问的IP、端口如下表所示:源IP源端口目的设备目的IP目的端口协议Agent云主机IP随机服务器安全卫士服务端169.254.169.2545661及16463TCP访问说明:Agent访问服务器安全卫士服务端,主要是获取服务端下发的策略/配置/指令,上报安全告警事件及资产指纹。服务器安全卫士(原生版)和网页防篡改(原生版)共用Agent?共用一个Agent,在天翼云控制台上统一下发管理防护策略,Agent执行监控与处置。已开通安全卫士,服务器防护状态显示未防护,如何解决?

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
产品类
Agent问题
续订
详细操作请参见购买云安全中心。方法二:若开通实例时未开启自动续订,用户也可在开通后,通过天翼云“费用中心 > 订单管理 > 续订管理”页面,开通自动续订。详细操作请参见开通自动续订。

来自：
帮助文档
云安全中心
计费说明
续订
操作类
本文介绍如何安全加速操作类问题。如何判断安全加速配置生效?如何判断安全加速配置生效?可ping、dig所添加的域名,若转向到*.ctcdn.com,即说明配置成功,安全加速生效。使用天翼云安全加速后,需要对部分恶意IP进行屏蔽,以保护站点数据和流量负载,可以通过控制台进行自助配置吗?天翼云安全加速可以通过配置黑名单的方式限制IP访问,以及各种方式的访问控制和限速功能都可以在控制台进行自助配置。天翼云安全加速目前支持哪些防盗链实现方法,可以通过控制台进行自助配置吗?

来自：
帮助文档
安全加速（文档停止维护）
常见问题
操作类
产品使用限制
本节介绍服务器安全卫士(原生版)产品使用限制。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品使用限制
其他相关问题
服务器安全卫士(原生版)不会主动收集用户服务器的数据,只针对安全数据进行分析及处理,不会有敏感信息泄露的风险。如果未安装Agent,云服务器是否能够被服务器安全卫士(原生版)识别到?可以,服务器安全卫士(原生版)可识别未安装Agent的云主机,且可在“资产管理 > 服务器列表”中查看服务器信息及是否安装Agent。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
其他相关问题
综合安全态势
本节介绍云安全中心综合安全态势大屏。用户可以查看攻击源地址TOP10、攻击目标地址TOP10和全国、全球地图上的攻击态势。前提条件综合安全态势需要购买态势大屏扩展资源,具体操作请参见升级扩容。查看综合安全态势大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 综合安全态势”,进入综合安全态势大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。单击左上角的图标,返回“安全概览”页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
综合安全态势
安全成果展示
本节介绍云安全中心安全成果展示页面,通过大屏向用户展示数据统计。用户从日志接收解析到最终形成告警过程全流程的过程重要的数据统计。前提条件安全成果展示需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看安全成果展示大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 安全成果展示”,进入安全成果展示大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。

来自：
帮助文档
云安全中心
用户指南
安全态势
安全成果展示
退订
本节介绍如何退订云安全中心。云安全中心支持退订,可通过云安全中心控制台界面、天翼云管理中心发起并完成退订操作。退订说明云安全中心退订后,主资源及扩展资源将一同退订;扩展资源不支持单独退订。成功发起退订后,实例资源将转入冻结状态,冻结期15天。冻结期间,用户配置数据会保留15天, 用户配置的各类数据会继续生效,但用户无法访问云安全中心,15天后资源被释放,释放后无法恢复。操作步骤进入天翼云“费用中心 > 订单管理 > 退订管理”页面,找到相应订单,点击“退订”。

来自：
帮助文档
云安全中心
计费说明
退订
管理类
本文介绍容器安全卫士管理类常见问题。容器安全卫士有哪些注意事项? 安全探针仅支持三种容器运行时,包括:docker、containerd、crio。安全探针在运行时会挂载k8s node宿主机的 /data(非crio)和 /root(crio)目录,请确保目录的权限正常。安全探针需要跟中心通信,请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。接入容器安全卫士对现有业务和服务器运行有影响吗?

来自：
帮助文档
容器安全卫士
常见问题
管理类
等级保护测评合规最佳实践
等级保护测评背景网络安全等级保护测评是按照GB/T 22239-2019网络安全等级保护要求对各行业单位网络信息系统进行等级测评,以满足相关等级安全要求。云服务器需满足等级保护测评中安全计算环境要求,服务器安全卫士(原生版)提供相关安全能力,满足客户合规需求。安全计算环境要求服务器安全卫士(原生版)在等级保护测评(三级)“安全计算环境”中可满足项:等保测评项满足情况对应能力说明身份鉴别应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
等级保护测评合规最佳实践
响应中心
本文介绍如何在容器安全卫士响应中心页面查看已处理的告警信息,并支持对已暂停的容器进行恢复、对已隔离的Pod进行解除隔离等操作。响应中心展示“已隔离”、“已暂停”、“已重启”的容器,“已阻断”的镜像和已加入白名单的告警。隔离Pod列表登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 响应中心”,进入响应中心页面。在隔离Pod列表,可以对已隔离的Pod进行恢复。暂停容器列表登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 响应中心”,进入响应中心页面。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
响应中心
快速掌握服务器安全态势
本节介绍服务器安全卫士(原生版)如何快速掌握服务器安全态势。服务器安全卫士(原生版)是一个用于保障主机整体安全的安全服务,能实时监测主机中的风险并阻止非法入侵行为、一键核查漏洞及基线、全面识别主机中的信息资产,帮助您管理主机的安全状态。查看风险统计数据在左侧导航栏选择“安全概览”,进入安全概览界面,可查看已开启防护的服务器风险统计,包括最近7日待处理风险、防护状态、风险趋势和实时动态,帮助您实时了解云主机的安全状态和存在的安全风险。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
快速掌握服务器安全态势
产品定义
本小节介绍安全专区产品定义。安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
服务条款
本节是关于天翼云安全生产服务条款的介绍。本产品服务条款请参见天翼云安全生产服务协议。

来自：
帮助文档
安全生产
相关协议
服务条款
用户使用手册
本节提供安全生产产品用户使用手册。参考《天翼云安全生产用户操作手册》,点击下方链接下载查看。天翼云安全生产用户操作手册.pdf

来自：
帮助文档
安全生产
文档下载
用户使用手册
开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
安全加速产品升级
本文说明安全加速产品升级情况。尊敬的天翼云客户: 因业务调整,从2024年12月1日起,天翼云安全加速产品将并入边缘安全加速平台,边缘安全加速平台-安全与加速服务可提供提供动静态加速、DDoS防护、Web防护、Bot管理和API安全能力,相比于安全加速的应用场景更丰富。 -新购客户:2024年12月1日起,将无法订购安全加速产品。如需订购,请订购其升级产品边缘安全加速平台-安全与加速服务。

来自：
帮助文档
安全加速（文档停止维护）
产品公告
安全加速产品升级
登录
本小节介绍服务器安全卫士的控制台登录方法。登录步骤登录云平台后, 进入控制中心-“服务器安全卫士”,点击订单对应的“控制台”按钮,可登录服务器安全卫士控制台。

来自：
帮助文档
服务器安全卫士
快速入门
登录
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
入门指引
本文介绍使用容器安全卫士防护云原生应用的流程。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷地解决业务容器化后带来的安全问题。使用容器安全卫士防护云原生应用的流程如下:

来自：
帮助文档
容器安全卫士
快速入门
入门指引
基于弹性云主机部署 WordPress 的安全防护
7.如网站未进行备案,您可以参考:备案基础知识-网站备案-备案介绍 - 天翼云 (ctyun.cn)。8.配置域名解析。配置域名解析后才能使用域名访问网站,具体操作请创建域名解析。步骤五:配置服务器安全卫士(原生版)服务器安全卫士(原生版)防护实践请参考:主机安全防护最佳实践,您可以根据您开通的对应防护,选择性的配置对应的安全设置,不同的防护版本有不同的防护功能,您可以参考:产品规格。配置基线检查,请参考:本节介绍服务器安全卫士(原生版)基线检测操作指南。

来自：
帮助文档
弹性云主机
最佳实践
基于弹性云主机部署 WordPress 的安全防护
安全策略配置
本小节介绍安全专区安全策略配置方法。开启云防火墙防护功能,在【策略】→【安全策略】→【安全防护策略】,新增业务防护策略。源源区域:选择“L3_untrust_A”; 网络对象:勾选全部。目的目的区域/接口:选择“L3_untrust_A”; 网络对象:勾选业务云主机对象。按窗口提示点击【下一步】,过程参见以下截图。安全防护策略请跟据实际业务进行设置调整,详细参考《天翼云安全专区云防火墙用户使用指南》。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
安全策略配置
Agent管理
本节介绍如何为服务器安装/卸载服务器安全卫士Agent。服务器安全卫士Agent是安装在云主机上的一款应用软件,用于检测云主机中存在的安全风险。安装Agent后,才能使用服务器安全卫士的防护能力,包括资产管理、风险管理、入侵检测、网页防篡改等。如果不安装Agent,将无法对云主机进行安全检测。使用限制目前支持安装Agent的操作系统请参见支持的操作系统。注意如果您的服务器操作系统不在支持范围内,安装Agent后可能存在兼容性问题,无法保证能正常使用服务器安全卫士(原生版)的防护能力。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
Agent管理
开通
本小节介绍服务器安全卫士的购买开通步骤。开通步骤 1.登录云平台,进入产品-安全-服务器安全卫士产品介绍页面,点击“立即开通”,进入订单开通页面。 2.选择规格、授权数量和订购时长,提交订单,购买成功后即可进入控制中心-“服务器安全卫士”界面进行后续操作。产品介绍订单开通页面-基础版订单开通页面-企业版订单开通页面-旗舰版

来自：
帮助文档
服务器安全卫士
计费说明
开通

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

人脸检测

人脸实名认证

是否戴口罩识别

推荐文档

迁移准备

产品功能

首页