天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

扩容
本小节介绍服务器安全卫士的扩容步骤。扩容步骤 1.登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要扩容订单对应的“扩容”按钮,进入扩容页面。 2.选择要增加的授权数量,提交订单。注意只能增加授权数量,不能减少数量。扩容页面

来自：
帮助文档
服务器安全卫士
计费说明
扩容
购买网页防篡改配额
操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改 > 防护状态”,在页面右上角单击“购买配额”。首次使用网页防篡改功能时,进入如下页面,单击“立即升级”。在订购页面配置购买数量和购买时长。配置“购买数量”:购买数量需大于等于1。支持开启“自动续订”,当服务到期前,系统会自动按照默认的续费周期生成续费订单并进行续费,无须用户手动续费。按月购买,自动续费周期默认为1个月。按年购买,自动续费周期默认为1年。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
购买网页防篡改配额
怎么设置云主机密码可以在一定程度上提升云主机安全
本文向您介绍如何设置安全的密码。在设置密码时,用户应尽量将密码长度设置在8到30位,建议加入数字、大小写字母、特殊符号组成。用户还可以选择购买天翼云安全防护产品,进一步加强弹性云主机的安全防护。关于弹性云主机的相关安全问题,用户还可以通过提交工单的方式联系客服,我们会尽快给予用户相应技术支持。密码设置规则参数规则样例密码 1、密码长度范围为8到30位。2、密码至少包含以下4种字符中的3种:大写字母、小写字母、数字、 ()`~!@#$%^&*_-+=。

来自：
帮助文档
弹性云主机
常见问题
安全类
怎么设置云主机密码可以在一定程度上提升云主机安全
计费类
天翼云域名无忧作为天翼云安全业务的一个重要产品,作为付费的增值服务产品提供给天翼云客户,需要用户购买。域名无忧是否支持试用? 支持试用。试用期为1个月,试用套餐包括1个域名监控,1次域名刷新。

来自：
帮助文档
域名无忧
常见问题
计费类
设置通知方式
本小节介绍服务器安全卫士的设置通知方式。通知类型产品到期、入侵告警等,支持邮箱、站内信和短信通知。设置方法初次登录服务器安全卫士时,需要录入手机号和邮箱,以便进行通知。也可以登录消息中心——消息接收设置界面,设置接收的消息类型、接收方式,或增加接收人。

来自：
帮助文档
服务器安全卫士
快速入门
设置通知方式
白名单管理
本章节为您介绍服务器安全卫士的白名单管理功能。针对已经添加白名单的告警,您可以在白名单管理中对其进行编辑或删除。编辑白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“入侵检测 > 白名单管理”,进入白名单管理页面。展示的字段为告警类型、告警名称、加白规则条件、规则生效范围、添加时间。可通过服务器名称、服务器IP或告警名称搜索白名单规则,选择需要编辑的白名单规则,单击“操作”列的“编辑”按钮。在弹出的“白名单编辑”对话框中,可编辑白名单规则的加白规则、生效服务器范围和备注。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
入侵检测
白名单管理
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则,单击操作列的“复制”。在弹出的窗口中,修改规则参数。参数说明请参见添加自定义规则。参数修改完成后,单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系,系统提供规则开关,用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”,进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
计费类
天翼云DDoS高防IP是付费产品吗?天翼云高防IP作为天翼云安全业务的一个重要产品,作为付费的增值业务服务产品提供给天翼云客户。需要用户购买,收费的标准详见天翼云高防IP实例购买页面。防护实例过期后是否会直接终止业务?防护资源过期后,会留存客户配置10个工作日的时间供客户进行续费。

来自：
帮助文档
DDoS高防IP
常见问题
计费类
威胁攻击态势
本节介绍云安全中心威胁攻击态势大屏。用户可以查看不同级别的告警的数量统计、异常资产、高危待处理等态势。前提条件威胁攻击态势需要购买态势大屏扩展资源,具体操作请参见购买扩展资源。查看威胁攻击态势大屏登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入产品服务页面。在左侧导航栏,选择“安全态势 > 威胁攻击态势”,进入威胁攻击态势大屏页面。在右上角支持选择时间范围,也可以设置定时刷新时间。单击右上角的图标,进入全屏模式。单击左上角的图标,返回“安全概览”页面。

来自：
帮助文档
云安全中心
用户指南
安全态势
威胁攻击态势
CDN叠加Web应用防火墙（边缘云版）
背景信息天翼云CDN加速(CDN,Content Delivery Network),即内容分发网络,是基于天翼云遍布全球的网络节点提供的内容分发加速服务。它将源站内容分发至最接近用户的节点,使用户可就近获取所需内容,解决因跨运营商、跨地域、服务器带宽及性能瓶颈带来的访问延迟问题,提高用户访问的响应速度和成功率。 Web应用防火墙(边缘云版)依托天翼云的云安全节点形成云安全网络,结合云端大数据分析平台,为用户提供应对Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫等防护。

来自：
帮助文档
CDN加速
最佳实践
CDN叠加Web应用防火墙（边缘云版）
入门指引
本节介绍安全生产产品快速入门的相关介绍。天翼云安全生产产品面向安全生产场景,可帮助用户进行安全帽正确佩戴识别、动作活体识别、摔倒识别、打架识别等。安全生产是智慧工厂的一大体现,是以AI技术为基础,整合工厂生产人员,生产设备,基础设施的管理,协调和控制,使生产过程更安全,更规范,更高效。天翼云根据客户的使用场景和需求,开发了安全生产产品,以满足客户各种安全生产的需求。商用/公测产品步骤流程限免产品步骤流程

来自：
帮助文档
安全生产
快速入门
入门指引
安全
审计与日志审计云审计服务(Cloud Trace Service,CTS),是天翼云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录CBR的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CTS支持追踪的CBR管理事件和数据事件列表,请参见审计。

来自：
帮助文档
云服务备份
产品介绍
安全
告警通知
本节介绍如何配置服务器安全卫士(原生版)的告警通知。配置告警发送人登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。单击页面右上角的“通知配置”。在弹出的对话框中,单击“添加”,添加邮箱信息。说明首次添加的用户需要验证邮箱,单击图标即可验证邮箱。完成邮箱验证后才会发送报表至对应用户。验证完成后即可正常发送告警通知至相关邮箱。配置告警发送内容登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知
扫描基线
扫描基线登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。单击列表右上角的“扫描基线”。在弹出的扫描窗口中设置基线范围和扫描对象。设置完成后,单击“确认”即可开始扫描。扫描基线检查项登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面。单击列表右上角的“扫描”,即可开始扫描检查相应容器、镜像和节点是否符合该基线的安全规则。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
扫描基线
概述
本节为安全生产API概述。安全生产是智慧工厂的一大体现,天翼云安全生产服务以AI技术为基础,可帮助用户进行安全帽正确佩戴识别、动作活体识别、摔倒识别、打架识别等服务。本节说明提供了产品API的描述、语法、参数说明及示例等内容。

来自：
帮助文档
安全生产
API参考
调用前必知
概述
镜像设置
扫描设置登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。选择“扫描设置”页签。设置扫描类型、自动扫描节点新增镜像和周期扫描等。扫描类型支持如下两种: 快速扫描:只扫描包管理器安装的软件。深度扫描:在快速扫描的基础上增加扫描第三方依赖库、Web框架库和病毒木马等恶意文件。配置完成后,单击“保存”。指定可信镜像登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像设置
文件防篡改策略
添加文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”,进入文件防篡改页面。单击“添加策略”,进入添加策略页面。在新建策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),设置监控路径。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”,进入文件防篡改页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
文件防篡改策略
弱口令策略
添加弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。单击“添加弱密码”,进入添加弱密码页面。在添加弱密码页面输入字典名称(必填)、描述信息(非必填)、标签(必填)、是否启用,输入弱口令信息。单击“保存”按钮,系统提示保存成功,弱口令字典创建成功。管理弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
弱口令策略
入侵检测策略
登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“复制策略”,进入复制策略页面。策略配置的详细说明请参考添加策略。编辑策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“编辑”,进入编辑策略页面。在策略编辑界面,可以修改策略名称、策略应用的对象、检测规则配置对应的处理方式。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测策略
常用功能配置
本节介绍服务器安全卫士(原生版)常用功能配置方法。配置入侵检测接入防护后,系统默认开启入侵检测防护,部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单,将常用登录地、常用登录IP等添加至白名单中,非白名单中的登录操作,将被视为异常登录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“常用登陆管理”页签,进入常用登录登录页面。根据您自身业务需求配置常用登录IP、账号、地区或时间。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
产品定义
产品架构如下图所示,云等保专区产品基于天翼云基础设施资源,利用云原生安全技术,融合了堡垒机、Web应用防火墙(WAF)、日志审计、数据库审计、漏洞扫描、防火墙、主机安全、云安全中心,为用户提供一站式等保防护能力。对于云上租户来说,每个用户的安全能力都是部署在独立的用户VPC中,这样将原子能力最小化的架构能够最大限度地保障用户的数据安全,同时也能满足不同用户的安全防护诉求,用户可基于自己的安全诉求,进行不同安全策略的设置。

来自：
帮助文档
云等保专区
产品介绍
产品定义
进程控制策略
添加进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。单击“添加策略”,进入添加策略页面。在添加策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),选择策略规则。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
进程控制策略
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能,包括暴力破解、异常登录、反弹shell等。以旗舰版为例,入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例,介绍通用功能,各功能详情,请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框; • 更多设置按钮:点击“更多”按钮,显示全部; • 设置显示列按钮:点击 ,可设置显示列,控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
发布策略
发布策略登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。单击策略列表操作列内的“发布”按钮,可以将预发布的策略改为正式发布。修改后,发布状态将改变为“已发布”状态。若要修改已经发布的策略,需要先单击策略列表操作列内的“撤销”按钮撤回已发布的策略,撤回后才支持进行编辑操作。查看发布记录登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
发布策略
数据接入相关
本节介绍云安全中心配置类常见问题。为什么要进行数据接入?云安全中心(CT-CSC,Cloud Security Center,简称CSC)作为用户侧的安全中心,其核心数据来源是用户的各种安全设备。云安全中心数据接入要如何配置?打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型即可。云安全中心告警需要如何配置?打开云安全中心的“设置 > 集成配置”,在集成配置页面选择需要接入的日志类型。

来自：
帮助文档
云安全中心
常见问题
配置类
数据接入相关
查看检查结果
本节介绍如何查看集群安全检查结果。查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
产品优势
本节介绍服务器安全卫士(原生版)产品优势。统一管理和运维天翼云控制台上统一查看服务器资产和各项风险,快速构建安全可视化运维平台。自动收集云上服务器数据,实现云上安全威胁实时管控,让安全没有死角。三位一体全面防护提供事前预防、事中防御、事后检测的全面防护,全面降低服务器入侵风险。防护资源占用少正常的系统负载情况下,CPU占用率低,内存占用小,消耗极低;在系统负载过高时,Agent会主动降级运行,严格限制对系统资源的占用,确保业务系统正常运行。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
产品优势
配额管理
本节介绍服务器安全卫士(原生版)配额管理操作指南。在配额管理页面,可以查看并管理服务器安全卫士(原生版)主机防护的配额。查看配额统计情况配额使用统计:展示配额状态为“正常”的配额的使用情况,分使用中和未绑定2种情况。配额状态统计:包括正常、已过期和已退订3种情况。配额版本统计:展示已购买的企业版和旗舰版配额数量。查看配额列表页面下方是订购配额的详细列表,展示了配额ID、配额规格、配额状态、使用状态、绑定服务器、配额开通时间、配额到期时间。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
配额管理
管理翼甲卫士
本节介绍翼甲卫士的基础管理功能。用户开通翼甲卫士后,可在云电脑(政企版)控制台-安全防护进入翼甲管理界面。绑定/解绑/更换带宽点击“操作”后可在下拉菜单点击对应选项,对带宽绑定状态进行变更,支持解绑、更换、绑定(操作生效期间会导致关联云电脑3-5分钟无法上网)。扩容点击“操作”后可在下拉菜单点击扩容,对各项配置进行扩容,支持公网流量处理能力、日志容量、短信告警配置扩容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
管理翼甲卫士
开启审计功能
在容器安全列表内,可以查看审计功能是否已开启。若操作列中开启审计字体为“灰色”,表示审计功能暂不可用,需要先开启该功能;若为“红色”,则表示审计功能可用。集群开启审计功能登录容器安全卫士控制台。在左侧导航栏,选择“安装配置 > 组件安装”,进入组件安装页面。单击集群列表操作列的“集群组件配置”,进入集群全局设置页面。开启容器审计功能,单击“保存”。容器开启审计功能登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
开启审计功能
风险评估相关
您可以登录服务器安全卫士(原生版)控制台,在左侧导航中选择“风险管理 > 漏洞扫描”,在漏洞扫描页面告警列表通过漏洞公告、CVE编号等找到该漏洞,单击“影响服务器数量”,即可查看存在漏洞的服务器。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
升级
本小节介绍服务器安全卫士的升级步骤。升级步骤登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要升级订单对应的“升级”按钮。当该订单规格为基础版时,点击“升级”,弹出开通服务界面,规格默认“企业版”,可切换规格为“旗舰版”。当该订单规格为企业版时,点击“升级”,弹出开通服务界面,规格只能选择“旗舰版”。当该订单规格为旗舰版时,旗舰版为最高版本,不可再升级。选择升级规格,提交订单。

来自：
帮助文档
服务器安全卫士
计费说明
升级

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

天翼云CTyunOS系统

算力互联调度平台

智算一体机

人脸检测

人脸属性识别

人脸活体检测

图片涉暴恐识别

图片鉴黄

推荐文档

消费消息

网页防篡改集中管理中心安装

产品功能

如何使用代金券？