天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

产品定义
本小节介绍服务器安全卫士的产品定义。服务器安全卫士专注于服务端主机的安全防护,通过对主机信息和行为进行持续监控和分析,快速精准地发现安全威胁和入侵事件,并提供灵活高效的问题解决能力,将自适应安全理念真正落地,为用户提供下一代安全检测和响应能力。服务器安全卫士采用模块化的组织形式,通过资产清点、风险发现、入侵检测、合规基线、病毒查杀五大功能的智能集成和协同联动,实现安全的统一策略管理和快速的入侵响应能力。

来自：
帮助文档
服务器安全卫士
产品介绍
产品定义
产品定义
本文为您介绍容器安全卫士的产品定义及安全能力。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。容器安全卫士产品主要安全能力包括:深度资产清单、实时风险发现、快速安全防护、及时事后溯源。深度资产清单对容器集群等基础资产可进行自动清点,在此基础上,还会进一步识别容器进程、容器挂载、容器端口、容器软件等深度资产信息,并会进行全资产的关联,便于分析。

来自：
帮助文档
容器安全卫士
产品介绍
产品定义
价格
服务器安全卫士根据购买的授权数量,按包年包月进行计费,分为基础版、企业版、旗舰版。服务器安全卫士基础版为免费版本,企业版和旗舰版为付费版本,不同服务器支持开通不同版本功能,各版本功能见:产品规格。各版本标准价格如下: 产品名称规格标准价格(元/月/台)活动价(元/月/台)服务器安全卫士基础版00企业版6036(6折)旗舰版200120(6折) 注意活动价是标准价格的6折,具体以订购页面和控制台展示为准。

来自：
帮助文档
服务器安全卫士
计费说明
价格
计费模式
本文介绍容器安全卫士的计费模式。计费模式容器安全卫士当前支持包年/包月计费模式。支持续订,续订周期为3个月起。关于续订的更多信息请参见续订。计费项容器安全卫士根据产品版本、防护节点数量进行收费。计费项说明产品版本提供标准版、高级版。不同版本差异请参见产品规格。防护节点数量购买后若需要增加防护节点,可以扩容,详细操作请参见扩容。说明一个账号支持购买一个包周期实例,实例必须绑定一个主套餐版本,可叠加购买节点。

来自：
帮助文档
容器安全卫士
计费说明
计费模式
安全加速产品升级
本文说明安全加速产品升级情况。尊敬的天翼云客户: 因业务调整,从2024年12月1日起,天翼云安全加速产品将并入边缘安全加速平台,边缘安全加速平台-安全与加速服务可提供提供动静态加速、DDoS防护、Web防护、Bot管理和API安全能力,相比于安全加速的应用场景更丰富。 -新购客户:2024年12月1日起,将无法订购安全加速产品。如需订购,请订购其升级产品边缘安全加速平台-安全与加速服务。

来自：
帮助文档
安全加速（文档停止维护）
产品公告
安全加速产品升级
安全策略配置
本小节介绍安全专区安全策略配置方法。开启云防火墙防护功能,在【策略】→【安全策略】→【安全防护策略】,新增业务防护策略。源源区域:选择“L3_untrust_A”; 网络对象:勾选全部。目的目的区域/接口:选择“L3_untrust_A”; 网络对象:勾选业务云主机对象。按窗口提示点击【下一步】,过程参见以下截图。安全防护策略请跟据实际业务进行设置调整,详细参考《天翼云安全专区云防火墙用户使用指南》。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
安全策略配置
扫描镜像
手动扫描扫描仓库镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。查看仓库镜像列表,单击镜像列表中的“扫描”、“重新扫描”或者镜像列表右上角的“扫描镜像”,为未扫描的镜像或已经扫描完成的镜像建立扫描任务。在弹出的扫描仓库镜像对话框中,选择扫描范围。单击“确定”,即可开始扫描。扫描节点镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
扫描镜像
产品优势
全链加密-安全容器安全卫士各个组件交互过程中,全链采用加密传输,敏感数据加密存储,客户端不暴漏任何端口,保护您的同时也注重自身安全。

来自：
帮助文档
容器安全卫士
产品介绍
产品优势
入侵检测相关
若云主机在安装服务器安全卫士Agent之前就已被攻击,服务器安全卫士可能无法检测出来。若云主机安装Agent之后,未开启防护,服务器安全卫士可能无法检测出来。服务器安全卫士防护的是主机层面的入侵,若攻击为Web层面,服务器安全卫士无法检测防护,可以使用WAF等其他安全产品。检测到入侵行为时,是否能够自动对安全事件进行处理?不能,服务器安全卫士(原生版)检测到入侵行为后会第一时间告警,处置行为由相关管理员进行,以避免处置行为与正常业务进程相冲突。使用产品过程中,是否只开启病毒检测就可以了?

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
入侵检测相关
IaC告警
查看告警详情登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。点击告警列表“报警名称”,可查看报警详情。在报警详情页面,可查看该告警的基本信息、告警命中规则、处置建议等信息。处理告警处理单个告警登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。单击告警列表操作列的“处理”,或单击报警名称进入告警详情页面后,单击“立即处理”按钮。进入处理告警页面,对本条告警进行处理。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
IaC告警
支持的区域
本文介绍容器安全卫士支持的区域。容器安全卫士已支持的产品区域如下所示: 区域一类节点二类节点华东地区华东1-华南地区华南2-西南地区西南1-北方地区华北2-

来自：
帮助文档
容器安全卫士
产品介绍
支持的区域
升级扩容
登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“已购资源”。选择需要购买的扩展资源,“态势大屏”扩展资源、“日志分析量”扩展资源。说明“日志分析量扩展资源”可以设置购买数量,固定为50G的整数倍。“态势大屏扩展资源”为固定1个。设置扩展资源数量。在页面下方确认配置费用,阅读《云安全中心服务协议》并勾选“我已阅读,理解并接受《云安全中心服务协议》“,单击“立即购买”。

来自：
帮助文档
云安全中心
计费说明
升级扩容
服务等级协议
本节介绍服务器安全卫士(原生版)服务等级协议。请参见服务器安全卫士(原生版)服务等级协议。

来自：
帮助文档
服务器安全卫士（原生版）
相关协议
服务等级协议
安装Agent
本小节介绍服务器安全卫士安装Agent步骤。前提条件 Agent支持主流64位操作系统,支持的操作系统见产品规格。安装方法登录云平台后, 进入控制中心-“服务器安全卫士”,点击订单中的“控制台”,进入服务器安全卫士控制台,选择“通用功能 > 系统设置 > Agent安装”,进入Agent安装界面,选择对应的操作系统,设置主机信息,按安装引导进行安装即可。注意事项注意 Linux仅支持命令安装。Windows支持命令安装、安装包安装、命令+ 安装包安装。

来自：
帮助文档
服务器安全卫士
快速入门
安装Agent
绑定防护配额
服务器安全卫士(原生版)提供“基础版(免费版)”、“企业版”、“旗舰版”供用户选择,不同版本差异请参见产品规格。开通服务器安全卫士(原生版)后,服务器默认使用“免费版”防护,若免费版不满足业务需求,可以为服务器绑定企业版或旗舰版配额。前提条件已购买企业版或旗舰版配额,且有空闲的防护配额。手动绑定配额通过切换版本操作,支持将服务器的配额版本从基础版切换为企业版/旗舰版。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“资产管理 > 服务器列表”,进入服务器列表页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
防护配额管理
绑定防护配额
应用场景
产品推荐:安全加速(推荐同时购买WAF、抗D服务)天翼云安全加速不仅能够提升网站的访问速度,还对网站的安全进行防护;天翼云安全加速对金融网站加速的同时还提供防御金融行业面临的SQL注入、跨站、撞库拖库、数据泄露等多种WEB安全风险,并防御大规模流量攻击,保障网站稳定运行的同时维护用户个人数据和资金安全,满足PCI-DSS合规要求。产品优势:可靠的安全防护。分布式集群防护,单点故障自动转移,确保网站的高可用性。利用大平台优势,基于全网、全行业流量的攻击数据,结合机器学习算法,构建一套智能防护体系。

来自：
帮助文档
安全加速（文档停止维护）
产品介绍
应用场景
查看账单
本文介绍如何查看云安全中心账单。用户可以在费用中心按月查看在天翼云的消费概况,详情请参见账单概览。账单说明云安全中心产品为包年包月计费产品,包年包月产品采用预付费模式,即先付费再使用,支付成功后,云资源将被系统分配给用户使用,直到超过保留期后被系统回收。说明当月最终账单将在次月3日生成,在次月4日10点后可查看和导出。云安全中心属于按月结算的产品,当月消费可在次月3日查看账单。操作步骤登录天翼云控制中心。在页面右上角用户名称处,选择“费用中心”。

来自：
帮助文档
云安全中心
计费说明
查看账单
计费购买类
查看购买后的云安全中心规格方式如下:登录天翼云控制中心。在控制台列表页,选择“安全>云安全中心”。进入产品服务页面,选择“已购资源”。说明购买成功后需要等待一段时间相关规格才能刷新,预计等到1-2分钟左右。

来自：
帮助文档
云安全中心
常见问题
计费购买类
防护配置类
标准版镜像安全扫描支不支持仓库镜像扫描? 支持。除了支持天翼云仓库以外,还支持Harbor、JFrog、Huawei、Huawei CCE Agile、AWS、Aliyun、Registry、Microsoft。

来自：
帮助文档
容器安全卫士
常见问题
防护配置类
查看并导出检查结果
查看基线整体检查通过率登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。查看基线管理列表,包括基线名称、适用版本、基线版本、基线检查项和检测通过率等,可通过检测率的条形图查看检查通过率的百分比。查看单个检查项通过结果登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面,可查看单个基线检测项是否通过检查。导出检查结果登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
查看并导出检查结果
白名单管理
本章节为您介绍服务器安全卫士的白名单管理功能。针对已经添加白名单的告警,您可以在白名单管理中对其进行编辑或删除。编辑白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“入侵检测 > 白名单管理”,进入白名单管理页面。展示的字段为告警类型、告警名称、加白规则条件、规则生效范围、添加时间。可通过服务器名称、服务器IP或告警名称搜索白名单规则,选择需要编辑的白名单规则,单击“操作”列的“编辑”按钮。在弹出的“白名单编辑”对话框中,可编辑白名单规则的加白规则、生效服务器范围和备注。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
白名单管理
仪表盘
本文介绍容器安全卫士仪表盘页面的信息。购买容器安全卫士后,再次进入容器安全卫士控制台时,默认展示仪表盘页面。数量统计仪表盘页面上方展示了镜像、容器、节点、镜像仓库、集群这些重要资产的数量统计信息。统计项操作镜像数量单击镜像数量,可跳转至“镜像安全 > 镜像管理”页面,查看镜像详情。容器数量单击容器数量,可跳转至“容器安全 > 实时检测”页面,查看容器安全检测详情。节点数量单击节点数量,可跳转至“节点安全”页面,查看节点安全扫描详情。

来自：
帮助文档
容器安全卫士
用户指南
仪表盘
服务协议
本节介绍云安全中心服务协议,请点击查看。天翼云云安全中心服务协议

来自：
帮助文档
云安全中心
相关协议
服务协议
续订
本小节介绍服务器安全卫士的续订。操作步骤登录云平台,进入控制中心-“服务器安全卫士”界面点击需要续订订单对应的“续订”按钮,进入续订页面。选择购买时长,提交订单。注意时间只能延长,不能缩短截止日期。

来自：
帮助文档
服务器安全卫士
计费说明
续订
服务等级协议
本节介绍云安全中心服务等级协议,请点击查看。天翼云云安全中心服务等级协议

来自：
帮助文档
云安全中心
相关协议
服务等级协议
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则,单击操作列的“复制”。在弹出的窗口中,修改规则参数。参数说明请参见添加自定义规则。参数修改完成后,单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系,系统提供规则开关,用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
购买网页防篡改配额
操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改 > 防护状态”,在页面右上角单击“购买配额”。首次使用网页防篡改功能时,进入如下页面,单击“立即升级”。在订购页面配置购买数量和购买时长。配置“购买数量”:购买数量需大于等于1。支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为1个月。按年购买,自动续费周期默认为1年。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
购买网页防篡改配额
扩容
本小节介绍服务器安全卫士的扩容步骤。扩容步骤 1.登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要扩容订单对应的“扩容”按钮,进入扩容页面。 2.选择要增加的授权数量,提交订单。注意只能增加授权数量,不能减少数量。扩容页面

来自：
帮助文档
服务器安全卫士
计费说明
扩容
安全加速用户使用指南
本文提供安全加速用户使用指南的下载方式。 2024年12月1日起,天翼云安全加速产品将并入边缘安全加速平台,边缘安全加速平台-安全与加速服务可提供动静态加速、DDoS防护、Web防护、Bot管理和API安全能力,相比于安全加速的应用场景更丰富。新客户如有安全加速需求,请订购其升级产品边缘安全加速平台-安全与加速服务,详见零基础如何使用安全与加速服务。存量客户如果需要访问安全加速控制台,请登录安全加速控制台。存量客户可参考安全加速帮助中心或者下载安全加速用户控制台使用指南

来自：
帮助文档
边缘安全加速平台
文档下载
安全加速用户使用指南
设置通知方式
本小节介绍服务器安全卫士的设置通知方式。通知类型产品到期、入侵告警等,支持邮箱、站内信和短信通知。设置方法初次登录服务器安全卫士时,需要录入手机号和邮箱,以便进行通知。也可以登录消息中心——消息接收设置界面,设置接收的消息类型、接收方式,或增加接收人。

来自：
帮助文档
服务器安全卫士
快速入门
设置通知方式
常用功能配置
本节介绍服务器安全卫士(原生版)常用功能配置方法。配置入侵检测接入防护后,系统默认开启入侵检测防护,部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单,将常用登录地、常用登录IP等添加至白名单中,非白名单中的登录操作,将被视为异常登录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“常用登陆管理”页签,进入常用登录登录页面。根据您自身业务需求配置常用登录IP、账号、地区或时间。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
告警通知
本节介绍如何配置服务器安全卫士(原生版)的告警通知。配置告警发送人登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。单击页面右上角的“通知配置”。在弹出的对话框中,单击“添加”,添加邮箱信息。说明首次添加的用户需要验证邮箱,单击图标即可验证邮箱。完成邮箱验证后才会发送报表至对应用户。验证完成后即可正常发送告警通知至相关邮箱。配置告警发送内容登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

天翼云进阶之路③：top使用方法

产品功能

价格

卸载

创建生产者