天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

服务版本差异
如有网站或关键系统防篡改需求,以及有应用安全防护需求的主机,推荐使用网页防篡改版。如有镜像安全、容器运行时安全需求,以及需要满足等保合规容器化部署业务,推荐使用容器版。总览呈现云上资产整体安全评分和防护配置情况等,方便您掌握资产安全动态。表1-1 总览功能介绍服务功能功能概述基础版专业版企业版旗舰版网页防篡改版容器版支持的操作系统检测周期总览实时展示所有资产的安全评分、安全风险和防护地图,帮助您了解主机和容器的安全状态以及存在的安全风险。

来自：
帮助文档
企业主机安全
产品介绍
服务版本差异
网页防篡改
查看网页防篡改报告开启网页防篡改防护后,主机安全服务将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。约束限制仅支持开启网页防篡改版防护后才支持防篡改相关操作。前提条件云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。操作步骤 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
用户指南
主动防御
网页防篡改
使用流程
本节介绍安全分析功能使用流程。安全分析功能使用具体流程: 子流程说明新增工作空间新增工作空间,用于资源隔离和控制。数据集成配置需要接入的数据。态势感知(专业版)支持集成存储、管理与监管、安全等多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。 (可选)新增数据空间创建用于存储收集日志数据的数据空间。通过控制台接入的数据,系统将创建默认数据空间,无需再进行创建。 (可选)创建管道创建用于日志数据的采集、存储和查询的数据管道。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
使用流程
资产总览
本小节介绍安全专区资产管理资产总览。资产管理总览页面展现资产信息,展示用户资产分布及安全状态情况。

来自：
帮助文档
安全专区
用户指南
资产管理
资产总览
删除域名
本文介绍了边缘安全加速平台如何删除域名。使用场景如果您需在平台中删除某个域名的配置,您可以在控制台进行删除操作。删除按钮只能在域名状态为“已停止”时可见。前提条件域名状态为“已停止”。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。 3.选择需要删除的域名,在操作栏点击【删除】按钮后,会进行弹窗提示,需手动输出要删除的域名,以免误操作,确定后域名列表无法查询该域名,配置也无法进行恢复。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
删除域名
设置频率控制
本文将向您介绍如何通过边缘安全加速平台-安全与加速服务提供的频率控制功能。功能介绍频率控制:通过配置IP,URL,ARGS,HEADER,COOKIE,UA等粒度,进行访问次数限制,防止客户资源被过度消耗。通过配置频率控制能够实现客户端IP访问域名首页次数限制。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。开通免费版及以上版本,支持使用频率控制功能,不同版本限制规则数不同,具体请见安全与加速服务版本差异对比。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置频率控制
其他类
检测完成后,可在企业主机安全服务控制台查看各项风险统计或指定查看单个服务器的安全详情。 1、登录管理控制台。 2、在页面左上角选择“区域”,单击,选择“安全 > 企业主机安全”,进入企业主机安全页面。 3、在“主机管理”页面的右上角,单击“手动检测”,执行手动检测,如图所示。一键执行手动检测 3、在弹出的“手动检测”对话框中,选择所需检测的主机,单击“确定”,完成一键手动检测的操作。

来自：
帮助文档
企业主机安全
常见问题
其他类
使用专属加密实例
说明初始化和管理过程中有任何问题,请咨询专属加密服务安全专家。安装安全代理软件并授权用户需要在业务APP节点上安装安全代理软件,使业务APP与专属加密实例建立安全通道。步骤 1 在管理工具上下载访问专属加密实例的证书。步骤 2 在业务APP节点上安装安全代理软件。步骤 3 将证书导入到安全代理软件,授予业务APP访问专属加密实例的权限。步骤 4 业务APP即可通过SDK或者API接口的方式访问专属加密实例。说明您可以在安全代理软件配置多个专属加密实例,实现负载均衡功能。

来自：
帮助文档
数据加密
用户指南
专属加密
使用专属加密实例
终端管理
本文介绍如何使用边缘安全加速平台实现终端管理。产品介绍边缘安全加速平台提供终端安全管理能力,通过整合防病毒、漏洞修复、软件与外设管控、AI安全检测等能力,依托智能中台实现统一策略管理,精准解决资产不可视、风险难追溯、处置效率低等核心痛点,打破安全与业务效率的对立僵局,成为企业数字化转型的一站式终端安全防护与提效平台。快速入门注意场景一:订购零信任企业版服务后,按照零信任服务(远程办公)即可快速接入。如需使用终端管理能力,在零信任服务控制台进行配置。

来自：
帮助文档
边缘安全加速平台
快速入门
终端管理
添加防护对象
操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。进入到云WAF控制台,在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。点击“添加防护对象”进入防护对象信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。配置项说明如下:配置项说明防护对象填写网站域名,可添加精确域名和泛域名:精确域名:支持多级别精确域名,例如主域名ctyun.cn、子域名www.ctyun.cn等。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
添加防护对象
资产指纹
2、在页面左上角单击,选择“区域”,选择“安全>企业主机安全”,进入“企业主机安全”页面。3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。4、选择“资产管理>资产指纹”,进入“资产指纹”页面,查看所有主机资产。主机资产指纹特性功能项功能描述检测周期帐号检测主机系统中的帐号,列出当前系统的帐号信息,帮助用户进行帐户安全性管理。根据帐号的实时信息和历史变动,您可以快速排查主机中的可疑帐号。

来自：
帮助文档
企业主机安全
用户指南
资产管理
资产指纹
全站加速计费
如果您的全站加速月消费金额大于10万元,天翼云可提供更灵活优惠的按月计费方式。您可以提交工单或拨打400-810-9889电话联系客服咨询。全站加速计费按照1000进制换算,例如:1Gbps=1000Mbps;1GB=1000MB。

来自：
帮助文档
全站加速
计费说明
按量计费
全站加速计费
产品优势
本节为您介绍数据安全中心产品优势。云上全场景覆盖通过整合云上各类数据源,提供一站式数据保护和防御机制。不仅支持结构化类型数据,还支持非结构化类型数据,支持云原生和ECS自建场景。全生命周期可视化将数据安全全生命周期各阶段的状态整合起来,并通过可视化方式展示云上数据安全态势。高效识别数据源通过专家知识库和NLP的双重加权,提升识别能力,精确高效地锁定敏感数据源。

来自：
帮助文档
数据安全中心
产品介绍
产品优势
创建账号
本小节介绍安全专区创建用户账号方法。操作方法 1.点击【添加用户】,按照页面提示完整填写用户信息,添加新的账号。 2.打开用户注册信息窗口。用户名:填写用户邮箱作为用户名(系统将发送邮件到该邮箱); 手机号:填写用户手机号(登录接收验证码); 角色分配安全管理员:负责安全策略配置; 审计人员:可查看及管理日志; 运维人员:业务系统运维人员只能登录云堡垒机,对业务系统进行操作。

来自：
帮助文档
安全专区
快速入门
创建用户账户
创建账号
术语解释
本小节介绍网络安全法、等保2.0以及测评机构等概念。《中华人民共和国网络安全法》《中华人民共和国网络安全法》是为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定的法规。测评机构信息安全等级保护测评机构是指具备本规范的基本条件,经能力评估和审核,由省级以上信息安全等级保护工作协调(领导)小组办公室推荐,从事非涉密信息系统及资源安全等级测评工作的机构。

来自：
帮助文档
等保咨询
产品简介
术语解释
功能特性
本节为您介绍数据安全中心提供的功能。功能特性说明数据安全总览展示数据安全全生命周期各个阶段的状态,包括云服务全景图(资产地图)、数据采集安全、数据传输/存储安全和数据交换/删除安全,实时呈现了用户资产的具体情况。资产地图通过可视化方式,从资产概况、分类分级、权限配置、数据存储、敏感数据等多个维度查看资产的安全状态,可快速发现风险资产并进行快速风险处理。资产管理资产列表:支持管理OBS、数据库、大数据和MRS数据资产。数据目录:可查看不同业务域或不同类型数据的统计信息。

来自：
帮助文档
数据安全中心
产品介绍
功能特性
概述
运维审批为避免运维过程中因账号管理混乱、操作不透明等不合规现象导致的数据泄露,以及高危操作(如 Drop Table、Truncate Ta...安全风险,运维人员需提交临时授权工单,经多级安全审批人逐级审批后方可进行操作。审批人可通过系统或邮件进行审批,确保操作流程的公开、透明和合规,保障数据库操作安全。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
概述
首次执行
安全体检首次执行引导流程,帮助您快速开始体检之旅。为了帮助您更好地理解和使用安全体检,我们准备以下快速入门操作指导,当您完成产品订购并开通后,您也可以在控制台上查看此操作指导,并通过右上角按钮展示/隐藏此引导。请按照以下步骤进行操作:第一步:添加互联网IP进入安全体检产品控制台。点击“安全体检流程引导”第一步的“立即添加”按钮,打开添加体检IP对话框。选择已开通弹性IP的资源池,产品将自动获取IP地址列表。勾选IP地址,点击确定后,体检IP将被添加至体检IP列表。

来自：
帮助文档
安全体检
快速入门
首次执行
标签管理
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【API安全】菜单,选择任意一个域名。在API资产列表右侧,点击【标签管理】按钮,进行API标签管理页面。在【API标签管理】模块进行标签配置。新增自定义标签点击【新增标签】按钮,可自定义标签名称及内容。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
标签管理
启用域名
本文介绍了边缘安全加速平台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才能启用。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
启用域名
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
监控
告警对象可选择天翼云数据库组件,并选择对应的告警实例。模板类型支持手动创建告警规则,用户也可使用默认模板的六个默认告警规则。阈值告警支持2.1节中列举的除集群状态以外的所有监控指标。事件告警仅支持集群状态的事件告警。沉默周期指告警发生后如果未恢复正常,间隔多久重复发送一次告警通知。告警级别支持选择紧急、告警、普通三种告警级别。告警方式支持选择邮箱、短信,支持同时选择多种告警方式进行告警。填写后将额外推送告警消息至指定的告警方式。

来自：
帮助文档
云数据库ClickHouse
用户指南
监控
创建虚拟私有云VPC
自动分配 DNS服务器地址部分可用区资源池默认值为100.95.0.1,该地址为天翼云DNS服务的地址,支持解析内网域名和公网域名;其他资源池默认值为114.114.114.114、8.8.8.8 100.95.0.1 子网描述备注信息测试子网

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
创建虚拟私有云VPC
应用场景
可用区是天翼云在不同地理位置提供的独立数据中心,它们通常相互隔离,具有独立的供电、网络和硬件设施,因此在某个可用区发生故障时,其他可用区仍然能够正常运行。通过在不同可用区中部署弹性负载均衡器和后端资源,可以实现业务容灾部署,提高容错性、故障恢复能力和用户体验。场景特点弹性负载均衡跨可用区实现业务容灾部署具有高可用性、容错性和故障恢复能力的特点。通过在多个可用区中部署资源,系统可以在某个可用区故障时继续提供稳定可靠的服务,并自动将流量切换到其他可用区。

来自：
帮助文档
弹性负载均衡
产品简介
应用场景
跨AZ挂载文件系统
跨AZ部署是实现服务高可用较为有效的方法,本次我们介绍跨AZ挂载文件系统,云主机和文件系统部署在不同的机房,通过天翼云内部高速通道实现连通,实现文件存储跨AZ级别的高可用。本次以NFS文件系统跨AZ挂载Linux云主机为例。方案使用云产品弹性云主机、弹性文件服务方案优势跨AZ挂载文件系统能够实现服务的高可用性,且极具性价比。跨AZ挂载文件系统可以消除服务中的单点故障,同时具备很低的网络时延。

来自：
帮助文档
弹性文件服务
最佳实践
挂载文件系统
跨AZ挂载文件系统
域名管理概述
回源配置简述天翼云应用加速产品回源相关的功能和配置,包括:源站地址、回源策略、端口信息等功能。访问控制简述访问控制策略(IP黑/白名单、全网带宽控制)的配置方法。传递用户IP回源简述应用加速透传客户端IP回源的方法。性能优化简述应用加速性能优化的方案,包括多路传输、Gzip压缩。

来自：
帮助文档
应用加速（文档停止维护）
用户指南
域名管理
域名管理概述
创建只读实例
操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例管理页面,选择指定的实例,单击操作列的更多,然后选择创建只读。说明只读实例需要等主实例创建完毕后才能开通。

来自：
帮助文档
关系数据库MySQL版
用户指南
只读实例
创建只读实例
redis常见使用规范
天翼云集群实例不支持多DB。如果有批量操作,可使用mget、mset或pipeline,提高效率,但要注意控制一次批量操作的元素个数。 mget、mset和pipeline的区别如下: mget和mset是原子操作,pipeline是非原子操作。 pipeline可以打包不同的命令,mget和mset做不到。使用pipeline,需要客户端和服务端同时支持。 lua脚本的执行超时时间为5秒钟,建议不要在lua脚本中使用比较耗时的代码,比如长时间的sleep、大的循环等语句。

来自：
帮助文档
分布式缓存服务Redis版
最佳实践
redis常见使用规范
使用问题
使用天翼云账号登录控制台,执行目标空间的删除操作即可。建议使用管理员账号登入空间,先清理所有云盘中的数据并删除云盘,然后删除子用户,最后执行空间删除动作,确保数据不被误删除。如何删除云盘? 进入云空间实例的管理员界面,在“云盘管理”页面中可查看所有云盘列表并对指定云盘执行删除操作,具体可参考云盘管理。为什么云盘无法删除? 删除云盘要求云盘中所有文件数据已清空,请确认清理完成后再删除。删除操作可参考管理文件。如何删除子用户?

来自：
帮助文档
云空间
常见问题
使用问题
网络计费
可以通过【天翼云官网>我的>费用中心>账单管理】,按月查询账单汇总、流水明细。带宽按流量计费、负载均衡按需计费,在3 ~ 4小时后生成流水明细。带宽按月95峰值计费,在次月1号凌晨生成账单。扣费规则:流水明细生成后,会自动从您的账户余额中扣除对应的费用。请确保扣费时账户余额充足,避免出现欠费,影响资源的使用。

来自：
帮助文档
智能边缘云
计费说明
网络计费
规格说明
根据业务场景和vCPU、内存、网络性能、存储吞吐等配置划分,天翼云云主机提供了多种实例规格类型,一种类型又包括多个实例规格。实例规格名称格式为x<规格类型>x<代系>.xxxx.x<内存数/vCPU数比>: <规格类型>:如s、m、c、k、h、f、ip、d、a等,代表云主机规格类型。其中s为通用型,m为内存优化型,c为计算增强型,k代表鲲鹏,h代表海光,f代表飞腾,ip代表超高IO本地盘云主机、d代表磁盘增强云主机、a代表AMD。

来自：
帮助文档
弹性云主机
产品概述
产品规格
规格说明
存储库类问题
云主机备份的备份数据无法下载至本地,备份只能在天翼云上使用,可以用于申请云主机或恢复数据。您可以考虑其他替代方案,例如通过打包镜像的方式将镜像下载到本地。打包镜像具体操作请参考通过云主机创建系统盘镜像,通过云主机创建数据盘镜像,下载镜像具体操作请参考导出镜像。如果您有具体需求,可以通过客服电话等方式联系产品售前经理或解决方案经理,我们会根据您的业务为您定制合适的解决方案。存储库到期或冻结后还能进行备份和恢复吗?不能。

来自：
帮助文档
云主机备份
常见问题
存储库类问题

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

推荐文档

创建监控视图

入门教程①：centos7 新特性之systemctl

Redis集群管理

查询告警

续订