天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

VPN连接
天翼云VPN连接(CT-VPN,Virtual Private Network)是一款基于Internet的网络连接服务,通过互联网加密通道的方式实现企业数据中心、企业办公网络、客户终端与客户云上专有网络建立安全可靠的连接。

来自：
帮助文档
VPN连接
术语解释
本小节介绍网络安全法、等保2.0以及测评机构等概念。《中华人民共和国网络安全法》《中华人民共和国网络安全法》是为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定的法规。测评机构信息安全等级保护测评机构是指具备本规范的基本条件,经能力评估和审核,由省级以上信息安全等级保护工作协调(领导)小组办公室推荐,从事非涉密信息系统及资源安全等级测评工作的机构。

来自：
帮助文档
等保咨询
产品简介
术语解释
资产总览
本小节介绍安全专区资产管理资产总览。资产管理总览页面展现资产信息,展示用户资产分布及安全状态情况。

来自：
帮助文档
安全专区
用户指南
资产管理
资产总览
服务开通
用户可在“天翼AI云电脑”-“协同套件”页面进行服务开通,目前暂只支持政企版用户使用。开通后,左侧菜单栏会出现“高可用管理”菜单,可进行AI云电脑高可用相关配置管理。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
高可用AI云电脑
管理员指南
服务开通
概述
运维审批为避免运维过程中因账号管理混乱、操作不透明等不合规现象导致的数据泄露,以及高危操作(如 Drop Table、Truncate Ta...安全风险,运维人员需提交临时授权工单,经多级安全审批人逐级审批后方可进行操作。审批人可通过系统或邮件进行审批,确保操作流程的公开、透明和合规,保障数据库操作安全。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
概述
首次执行
安全体检首次执行引导流程,帮助您快速开始体检之旅。为了帮助您更好地理解和使用安全体检,我们准备以下快速入门操作指导,当您完成产品订购并开通后,您也可以在控制台上查看此操作指导,并通过右上角按钮展示/隐藏此引导。请按照以下步骤进行操作:第一步:添加互联网IP进入安全体检产品控制台。点击“安全体检流程引导”第一步的“立即添加”按钮,打开添加体检IP对话框。选择已开通弹性IP的资源池,产品将自动获取IP地址列表。勾选IP地址,点击确定后,体检IP将被添加至体检IP列表。

来自：
帮助文档
安全体检
快速入门
首次执行
功能特性
本节为您介绍数据安全中心提供的功能。功能特性说明数据安全总览展示数据安全全生命周期各个阶段的状态,包括云服务全景图(资产地图)、数据采集安全、数据传输/存储安全和数据交换/删除安全,实时呈现了用户资产的具体情况。资产地图通过可视化方式,从资产概况、分类分级、权限配置、数据存储、敏感数据等多个维度查看资产的安全状态,可快速发现风险资产并进行快速风险处理。资产管理资产列表:支持管理OBS、数据库、大数据和MRS数据资产。数据目录:可查看不同业务域或不同类型数据的统计信息。

来自：
帮助文档
数据安全中心
产品介绍
功能特性
漏洞扫描
漏洞扫描是通过对网络主机的扫描及时发现安全漏洞,客观评估系统风险等级。天翼云漏洞扫描服务提供主机系统漏洞发现、开放端口扫描、弱口令检测及配置脆弱性检测,并对扫描检测结果进行分析、形成报告,由专家提供解读及指导服务,方便管理员对主机的安全进行检查和分析,及时修复漏洞、提高系统安全防护能力。

来自：
帮助文档
漏洞扫描
标签管理
前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。操作步骤登录边缘安全加速平台控制台。在左侧导航栏中选择【安全能力】,进入【API安全】菜单,选择任意一个域名。在API资产列表右侧,点击【标签管理】按钮,进行API标签管理页面。在【API标签管理】模块进行标签配置。新增自定义标签点击【新增标签】按钮,可自定义标签名称及内容。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
API安全
标签管理
查看态势总览
“态势总览”页面实时呈现当前工作空间中资源整体安全评估状况。 “态势总览”页面实时呈现当前工作空间中资源的整体安全评估状况,包括资产的安全评估结果、安全监控和安全趋势等信息,可以全面了解资产的安全情况。态势感知(专业版)支持查看所有工作空间的整体安全评估结果,以及单个工作空间的安全评估结果,其中:总览:总览页面实时呈现态势感知(专业版)所有工作空间的整体安全评估结果,查看方法请参见查看总览。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
态势感知
查看态势总览
产品优势
本节为您介绍数据安全中心产品优势。云上全场景覆盖通过整合云上各类数据源,提供一站式数据保护和防御机制。不仅支持结构化类型数据,还支持非结构化类型数据,支持云原生和ECS自建场景。全生命周期可视化将数据安全全生命周期各阶段的状态整合起来,并通过可视化方式展示云上数据安全态势。高效识别数据源通过专家知识库和NLP的双重加权,提升识别能力,精确高效地锁定敏感数据源。

来自：
帮助文档
数据安全中心
产品介绍
产品优势
创建账号
本小节介绍安全专区创建用户账号方法。操作方法 1.点击【添加用户】,按照页面提示完整填写用户信息,添加新的账号。 2.打开用户注册信息窗口。用户名:填写用户邮箱作为用户名(系统将发送邮件到该邮箱); 手机号:填写用户手机号(登录接收验证码); 角色分配安全管理员:负责安全策略配置; 审计人员:可查看及管理日志; 运维人员:业务系统运维人员只能登录云堡垒机,对业务系统进行操作。

来自：
帮助文档
安全专区
快速入门
创建用户账户
创建账号
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
审计ECS自建数据库
数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。步骤一:购买数据库安全审计您需要根据您的业务需求购买数据库安全审计规格并配置数据库安全审计参数,详细操作请参见购买数据库安全审计。为保证审计功能的正常使用,购买数据库安全审计配置“VPC”参数时,请与Agent安装节点所在VPC相同。数据库安全审计的Agent安装节点,请参见:如何选择数据库安全审计的Agent安装节点?。

来自：
帮助文档
数据库安全
最佳实践
审计ECS自建数据库
攻防演练最佳实践
本文从边缘安全加速平台的视角介绍攻防演练最佳实践。应用场景快速构建严格的防护模式重大活动安全保障安全性评估前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。建议防护配置 1.漏洞扫描在安全与加速工作台,进入“安全>>安全能力>>网站风险监测>>快速配置监测任务”页面,快速为域名完成一次漏洞体检。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
攻防演练最佳实践
启用域名
本文介绍了边缘安全加速平台如何启用域名。使用场景如果您需要启用针对某个域名的防护,您可以在控制台进行启用操作。域名启用后,请求流量将会解析到边缘节点进行攻击防御,并进行相关费用统计。前提条件域名状态为“已停止”。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才能启用。使用说明 1.登录边缘安全加速控制台。 2.进入安全与加速工作台-域名-域名管理页面。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
域名操作
启用域名
关联服务
本节介绍数据安全中心与周边服务的依赖关系。与弹性云主机的关系弹性云主机是一种可随时自助获取、可弹性伸缩的云服务器。经用户授权后,数据安全中心可以为弹性云服务器上的自建数据库提供敏感数据自动识别分类和数据保护服务。与物理机的关系物理机是一款兼具虚拟机弹性和物理机性能的计算类服务。经用户授权后,数据安全中心可以为物理机上的自建数据库提供敏感数据自动识别分类和数据保护服务。

来自：
帮助文档
数据安全中心
产品介绍
关联服务
创建策略组
此小节介绍企业主机安全创建策略组。您可根据自己服务器不同使用情况创建对应的策略组,创建后可对目标服务器进行更有力的扫描检测。约束限制需开启高级版、企业版、旗舰版、网页防篡改版、容器版中任一版本。前提条件已购买旗舰版。注意目前仅支持对旗舰版的策略组进行自定义创建,若没有开启旗舰版防护的主机,创建后不会生效。创建策略组以下以旗舰版的Linux策略为例。 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
安全运营
创建策略组
管理产品集成
本小节主要介绍如何管理安全产品集成,包括启用和取消产品集成。态势感知通过集成安全防护产品,接入各安全产品检测数据,集中管理风险检测结果。说明若需启用其他产品集成,请在“安全产品集成”页面,单击右上角“我要推荐”,反馈相关产品信息。启用产品集成登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 安全产品集成”,进入产品集成管理页面。查询目标产品。选择“未集成”筛选条件,查找符合条件的产品。更多查询方式请参见查看产品集成列表。开启接收检测结果。

来自：
帮助文档
态势感知（专业版）
用户指南
产品集成
管理产品集成
HSS权限管理
系统角色/策略名称描述类别依赖关系 HSS Administrator 主机安全服务(HSS)管理员,拥有该服务下的所有权限。系统角色依赖Tenant Guest角色。 Tenant Guest:全局级角色,在全局项目中勾选。 HSSFullAccess 主机安全所有权限。系统策略无 HSSReadOnlyAccess 主机安全的只读访问权限。系统策略无系统默认提供两种权限:用户管理权限和资源管理权限。用户管理权限可以管理用户、用户组及用户组的权限。

来自：
帮助文档
企业主机安全
产品介绍
HSS权限管理
查询分析
本章节为您介绍API安全网关的查询分析模块功能。查询分析包含两个模块:审计日志和告警日志。审计日志保存访问API安全网关系统的流量记录,告警日志保存API网关规则预警的告警信息。审计日志1.登录API安全网关。2.在左侧导航栏选择“查询分析 > 审计日志”,进入审计日志页面,即可查看审计日志。单击右上角的“展开”可以设置查询条件(开始时间、响应码、客户端IP、上游、请求URL)。大模型审计日志1.登录API安全网关。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
查询分析
编辑策略内容
登录安全检测 1、单击“登录安全检测”,弹出“登录安全检测”策略详情界面。 2、在弹出的“登录安全检测”策略内容中,修改“策略内容”,参数说明如表所示。修改安全检测策略登录安全检测策略内容参数说明参数说明阻断攻击IP 开启阻断攻击IP后,HSS将阻断爆破行为的IP登录。Agent会修改系统配置,阻断帐户爆破IP。封禁时间(分钟) 可设置存在爆破行为IP的封禁时间,封禁时间内不可登录,封禁时间结束后自动解封,可配置范围为“1~43200”。

来自：
帮助文档
企业主机安全
用户指南
安全运营
编辑策略内容
产品定义
安全体检产品定义,一款面向互联网IP的全面体检产品。安全体检是一款面向具备互联网业务的用户,提供周期性、精准、全面的互联网IP安全检查的产品,帮助用户监测、发现业务风险,生成体检报告,实时掌握业务安全状况。安全体检产品支持弱口令检测、漏洞开放检测、高危端口开放检测等,帮助用户全面掌握互联网业务安全状况,并结合体检报告提供处置建议,帮助用户快速完成加固。

来自：
帮助文档
安全体检
产品介绍
产品定义
Kibana公网访问
本章节主要介绍安全模式集群如何配置Kibana开启公网访问。云搜索服务支持安全模式的集群通过公网访问云上Kibana服务。针对安全模式集群,云搜索服务支持配置Kibana开启公网访问,选择Kibana公网访问带宽,配置完成后,对应集群将会获得一个Kibana公网访问地址,通过这个地址可以在公网上面访问集群的Kibana。对于安全模式集群来说,支持在创建的时候配置Kibana公网访问,同时也支持安全模式集群创建完之后,开启Kibana公网访问。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
Kibana公网访问
规格与版本升级
本节为您介绍如何升级数据安全中心的版本。前提条件已通过IAM对用户绑定“DSC FullAccess”权限的用户组。规格限制1个数据库扩展包含1个可添加数据库(支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等)资产。1个OBS扩展包含1T体量,即1024G。操作步骤登录管理控制台。点击左上角的,选择区域或项目。点击左侧导航树中的,选择“安全与合规 >数据安全中心”,进入数据安全中心总览界面。在页面的右上角单击“升级规格”。

来自：
帮助文档
数据安全中心
用户指南
开通数据安全中心
规格与版本升级
平台服务总览
本文介绍边缘安全加速平台的首页。简介边缘安全加速平台服务首页,整体展示所有产品的开通情况、概览指标、计费余量等。操作步骤登录边缘安全加速平台控制台首页。首页内容分为:已开通产品、产品优惠、全部产品、帮助文档、产品推荐、AOne助手共六个模块。内容介绍消息中心顶部支持查看平台推送的未读消息,点击则进入消息中心,对历史消息进行浏览,并支持一键已读。目前支持推送域名配置、规则更新动态、系统公告。

来自：
帮助文档
边缘安全加速平台
平台管理
平台服务总览
术语解释
本文为您介绍数据安全中心的相关名词的主要含义。 API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,应用将自身的服务能力封装成API,并通过API网关开放给用户调用。API包括基本信息、前后端的请求路径和参数以及请求相关协议。安全风险安全风险是对资产安全状况的综合评估,反映了一段时间内资产遭受的安全风险。

来自：
帮助文档
数据安全中心
产品介绍
术语解释
基础版/企业版/旗舰版
Windows操作系统开启主机防护时,需要授权开启Windows防火墙,且使用主机安全服务期间请勿关闭Windows防火墙。若关闭Windows防火墙,HSS无法拦截帐户暴力破解的攻击源IP。通过手动开启Windows防火墙,也可能导致HSS不能拦截帐户暴力破解的攻击源IP。开启防护 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
基础版/企业版/旗舰版
控制台使用指南
本文提供安全加速用户控制台使用指南。安全加速用户控制台使用指南.pdf

来自：
帮助文档
安全加速（文档停止维护）
文档下载
控制台使用指南
查看会话分布
此小节介绍数据库安全查看数据库的会话分布情况。添加的数据库连接到数据库安全审计实例后,您可以查看该数据库的会话分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入会话界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看会话分布
与其他云服务的关系
云审计服务能够记录主机中用户对主机安全服务的操作,方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务,无需付费即可使用。关于CTS的详细内容,请参见云审计服务用户指南。

来自：
帮助文档
企业主机安全
产品介绍
与其他云服务的关系
查看操作日志
本章节介绍如何查看数据库安全审计的操作日志信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入“实例列表”界面。单击需要查看操作日志的实例名称,进入实例概览页面。选择“操作日志”页签,进入操作日志列表页面。查看操作日志,相关参数说明如下所示。查看操作日志,相关参数说明如下所示。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看操作日志

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

推荐文档

云课堂第七课：使用对等连接在天翼云两个用户的云网络

产品定义

续订

域名DNS配置

如何变更账户信息

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

推荐文档

云课堂 第七课：使用对等连接在天翼云两个用户的云网络

产品定义

续订

域名DNS配置

如何变更账户信息

云课堂第七课：使用对等连接在天翼云两个用户的云网络