天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

管理翼甲卫士
本节介绍翼甲卫士的基础管理功能。用户开通翼甲卫士后,可在AI云电脑(政企版)控制台-安全防护进入翼甲管理界面。绑定/解绑/更换带宽点击“操作”后可在下拉菜单点击对应选项,对带宽绑定状态进行变更,支持解绑、更换、绑定(操作生效期间会导致关联AI云电脑3-5分钟无法上网)。扩容点击“操作”后可在下拉菜单点击扩容,对各项配置进行扩容,支持公网流量处理能力、日志容量、短信告警配置扩容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
管理翼甲卫士
常用功能配置
本节介绍服务器安全卫士(原生版)常用功能配置方法。配置入侵检测接入防护后,系统默认开启入侵检测防护,部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单,将常用登录地、常用登录IP等添加至白名单中,非白名单中的登录操作,将被视为异常登录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“常用登陆管理”页签,进入常用登录登录页面。根据您自身业务需求配置常用登录IP、账号、地区或时间。

来自：
帮助文档
服务器安全卫士（原生版）
快速入门
常用功能配置
升级
本小节介绍服务器安全卫士的升级步骤。升级步骤登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要升级订单对应的“升级”按钮。当该订单规格为基础版时,点击“升级”,弹出开通服务界面,规格默认“企业版”,可切换规格为“旗舰版”。当该订单规格为企业版时,点击“升级”,弹出开通服务界面,规格只能选择“旗舰版”。当该订单规格为旗舰版时,旗舰版为最高版本,不可再升级。选择升级规格,提交订单。

来自：
帮助文档
服务器安全卫士
计费说明
升级
网站域名如何设置合适的防护配置
同时您也需要多关注概览、安全分析、日志管理、态势感知等数据统计分析页面,了解业务流量、数据情况和攻击威胁情况。查看相关数据报表可以让您对域名信息有更详细的了解,同时可以根据这些数据特征,联系天翼云安全专家沟通具体的解决方案,在天翼云安全专家的指导下进一步配置域名防护内容,对域名安全进一步加固。关于统计分析报表的详情介绍可查看相关文档:安全分析报表、WAF攻击日志、态势感知。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
产品优势
本小节介绍服务器安全卫士的产品优势。扫描速度快基于Agent扫描,执行主机资产清点和风险发现功能,扫描N台主机和1台所需时间一样。精准检测设立数万个监测指标,建立多维度、多层次的纵深检测体系,检测结果精准。资源占用低 CPU占用率<1%,内存占用<40M,消耗极低。强大的统一安全管控平台服务器安全卫士是安全问题和安全事态的可视化实时分析平台,可实现统一策略管理,分角色管理,分账号管理,有效管理大批量主机系统。精准查杀结合多病毒检测引擎,实时监控病毒进程,查杀率高。

来自：
帮助文档
服务器安全卫士
产品介绍
产品优势
镜像设置
扫描设置登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。选择“扫描设置”页签。设置扫描类型、自动扫描节点新增镜像和周期扫描等。扫描类型支持如下两种: 快速扫描:只扫描包管理器安装的软件。深度扫描:在快速扫描的基础上增加扫描第三方依赖库、Web框架库和病毒木马等恶意文件。配置完成后,单击“保存”。指定可信镜像登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像设置
入侵检测策略
登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“复制策略”,进入复制策略页面。策略配置的详细说明请参考添加策略。编辑策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”,进入容器策略页面。在“入侵检测策略”页签,在已有策略的操作列单击“编辑”,进入编辑策略页面。在策略编辑界面,可以修改策略名称、策略应用的对象、检测规则配置对应的处理方式。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测策略
配额管理
本节介绍服务器安全卫士(原生版)配额管理操作指南。在配额管理页面,可以查看并管理服务器安全卫士(原生版)主机防护的配额。查看配额统计情况配额使用统计:展示配额状态为“正常”的配额的使用情况,分使用中和未绑定2种情况。配额状态统计:包括正常、已过期和已退订3种情况。配额版本统计:展示已购买的企业版和旗舰版配额数量。查看配额列表页面下方是订购配额的详细列表,展示了配额ID、配额规格、配额状态、使用状态、绑定服务器、配额开通时间、配额到期时间。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
配额管理
告警通知
本节介绍如何配置服务器安全卫士(原生版)的告警通知。配置告警发送人登录服务器安全卫士(原生版)控制台。在左侧导航栏选择“设置中心 > 告警通知”,进入告警通知页面。单击页面右上角的“通知配置”。在弹出的对话框中,单击“添加”,添加邮箱和手机信息。说明首次添加的用户需要验证邮箱及手机,单击图标即可验证邮箱及手机。完成验证后才会发送信息至对应用户。验证完成后即可正常发送告警通知至相关邮箱或手机号。配置告警发送内容登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
告警通知
产品规格
本文为您介绍容器安全卫士的产品规格。根据支持功能不同,容器安全卫士提供标准版和高级版供用户选择。一级功能二级功能功能描述标准版高级版仪表盘-从全局视角统计重要资产、防护情况、告警趋势、及安全情况,便于用户更好的进行安全响应处置,提升运营效率。✓✓资产中心-查看集群资产、镜像资产、主机节点资产、应用服务资产、K8S配置详细信息。✓✓告警响应运行态检测查看所有容器、主机、K8S入侵告警事件,并对其进行响应处置。✓✓镜像告警查看所有触发安全策略的镜像告警事件,并对其进行响应处置。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
扫描基线
扫描基线登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。单击列表右上角的“扫描基线”。在弹出的扫描窗口中设置基线范围和扫描对象。设置完成后,单击“确认”即可开始扫描。扫描基线检查项登录容器安全卫士控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面。单击列表右上角的“扫描”,即可开始扫描检查相应容器、镜像和节点是否符合该基线的安全规则。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
扫描基线
风险评估相关
您可以登录服务器安全卫士(原生版)控制台,在左侧导航中选择“风险管理 > 漏洞扫描”,在漏洞扫描页面告警列表通过漏洞公告、CVE编号等找到该漏洞,单击“影响服务器数量”,即可查看存在漏洞的服务器。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
风险评估相关
文件防篡改策略
添加文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”,进入文件防篡改页面。单击“添加策略”,进入添加策略页面。在新建策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),设置监控路径。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”,进入文件防篡改页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
文件防篡改策略
配额统计
接口功能介绍服务器安全卫士系统,配额统计接口约束已经签约安全卫士服务协议 URI GET /v1/quota/overview 路径参数无 Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象 regionid 是 String 资源池id 100054c0416811e9a6690242ac110002 urlType 是 String 请求地址类型。

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
配额管理
配额统计
弱口令策略
添加弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。单击“添加弱密码”,进入添加弱密码页面。在添加弱密码页面输入字典名称(必填)、描述信息(非必填)、标签(必填)、是否启用,输入弱口令信息。单击“保存”按钮,系统提示保存成功,弱口令字典创建成功。管理弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”,进入弱口令页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
弱口令策略
进程控制策略
添加进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。单击“添加策略”,进入添加策略页面。在添加策略页面输入策略名称(必填)和描述信息(非必填),选择或输入目标对象(支持通配符),选择策略规则。单击“保存”按钮,系统提示保存成功,安全策略设置完毕。管理进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”,进入进程控制页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
进程控制策略
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能,包括暴力破解、异常登录、反弹shell等。以旗舰版为例,入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例,介绍通用功能,各功能详情,请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框; • 更多设置按钮:点击“更多”按钮,显示全部; • 设置显示列按钮:点击 ,可设置显示列,控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
术语说明
Agent Agent是服务器安全卫士(基础版)部署到用户云服务器操作系统中的轻量化进程,主要功能是根据用户配置的安全策略,上报服务器存在的安全风险和新增的安全事件数据,同时响应用户和安全卫士云端防护中心的指令,实现对云服务器上的安全威胁清除和恶意攻击拦截。白名单模式白名单模式是一种防护配置模式。在白名单模式下,会对添加的防护目录和文件类型进行保护。黑名单模式黑名单模式是一种防护配置模式。在黑名单模式下,会防护目录下所有未排除的子目录、文件类型和指定文件。

来自：
帮助文档
网页防篡改（原生版）
产品介绍
术语说明
发布策略
发布策略登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。单击策略列表操作列内的“发布”按钮,可以将预发布的策略改为正式发布。修改后,发布状态将改变为“已发布”状态。若要修改已经发布的策略,需要先单击策略列表操作列内的“撤销”按钮撤回已发布的策略,撤回后才支持进行编辑操作。查看发布记录登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”,进入策略管理页面。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
发布策略
开通翼甲卫士
本节介绍开通翼甲卫士的操作说明。操作步骤:1.登录AI云电脑(政企版)控制台,点击“协同套件”菜单栏,找到翼甲卫士点击开通。2.根据用户实际需求,选择开通翼甲卫士所需的资源进行开通。防护的VPC/带宽:每台翼甲只能绑定一个VPC,支持对同一VPC下的多个带宽进行防护。上网行为管理:支持对用户访问网站的行为进行管控审计。费用扣减:目前翼甲卫士仅支持资源包方式订购。扣费结构为:翼甲卫士费用=主机费用(必须)+防火墙日志存储费用(可选)+短信告警服务费用(可选)。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
开通翼甲卫士
白名单管理
查看白名单列表登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。单击页面右上角的“白名单管理”,进入白名单管理页面。可以查看已加入白名单的漏洞,包括漏洞公告、CVE编号、漏洞类别、修复优先级。添加白名单登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。勾选漏洞列表中所有需要加入白名单的漏洞,单击漏洞列表左上角的“加入白名单”,批量对漏洞进行加白。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
白名单管理
二类节点资产纳管最佳实践
产品订购服务器安全卫士(原生版)、网页防篡改(原生版)属于平台级产品,不区分资源池,进入产品订购页正常购买防护配额即可纳管二类节点区域的资产。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
二类节点资产纳管最佳实践
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。单击“集群组件部署”,进入集群组件部署页面。选择“是否为天翼原生k8s集群”,此处选择“自建集群”;选择集群所在的资源池。下载镜像。选择容器运行环境(支持docker、containerd、CRI-O)。选择集群CPU架构(支持X86、ARM架构)。单击“下载镜像Tar包”下载镜像Tar包到本地,然后加载至您的私有仓库中(请不要修改镜像名称)。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群
应用场景
本节介绍服务器安全卫士(原生版)应用场景。场景一:入侵行为检测实时监测发现云服务器的漏洞、异常登录、暴力破解、弱口令等问题,全面了解服务器的安全状态,实现服务器安全的持续保护。方案优势提供异常登录、暴力破解的告警和防御,可以快速地发现黑客对企业服务器的渗透扫描行为,及时预警。提供病毒查杀能力,有效检出恶意病毒文件,并提供病毒文件隔离和删除功能。场景二:安全管理提供统一的服务器安全管理能力,帮助用户更方便地管理云服务器的安全配置和安全事件,降低安全风险和管理成本。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
应用场景
查看检查结果
本节介绍如何查看集群安全检查结果。查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。点击数据统计切换按钮,可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。在安全检查页面下方,可查看各项检查项的检查结果。安全检查信息参数说明:参数解释说明检查项检查项的名称。分类检查项所属类型,包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
基线检测
本节介绍服务器安全卫士(原生版)基线检测操作指南。对服务器操作系统、数据库、关键应用软件配置等进行检测,帮助用户提前识别出可能导致安全漏洞的不安全配置项,例如不必要的服务开启、过时的软件版本、未启用的安全特性等。通过基线检测,可以及时发现并修复这些潜在的安全风险。版本限制仅企业版、旗舰版支持基线检测功能。新建基线检测策略基线检测设置分为一键检测和定时检测。当您需要进行基线检测时,先设置您需要的基线策略。登录服务器安全卫士(原生版)控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
基线检测
开启审计功能
在容器安全列表内,可以查看审计功能是否已开启。若操作列中开启审计字体为“灰色”,表示审计功能暂不可用,需要先开启该功能;若为“红色”,则表示审计功能可用。集群开启审计功能登录容器安全卫士控制台。在左侧导航栏,选择“安装配置 > 组件安装”,进入组件安装页面。单击集群列表操作列的“集群组件配置”,进入集群全局设置页面。开启容器审计功能,单击“保存”。容器开启审计功能登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
开启审计功能
扫描病毒
本节介绍服务器安全卫士(原生版)病毒查杀操作指南。病毒扫描是服务器执行病毒扫描操作,发现病毒文件并处理的防护机制。约束限制请先购买企业版或旗舰版配额并绑定主机后,才能正常使用病毒查杀功能。一键扫描一键扫描为手动检测模式,用户需在病毒查杀页面单击一键扫描按钮,设置检测模式、生效范围。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“文件安全 > 病毒查杀”,进入病毒查杀页面。单击“一键扫描”,页面右侧弹出一键扫描设置窗口。在一键扫描设置窗口中,设置扫描参数。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
病毒查杀
扫描病毒
更新镜像列表
更新仓库镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“仓库镜像”页签,单击仓库镜像列表右上角的“更新镜像”,可拉取仓库中的所有仓库镜像。选择更新范围:支持更新全部仓库镜像、单个仓库内的镜像、单个仓库项目内的镜像三种更新方式。单击“确定”,完成更新操作。更新节点镜像列表登录容器安全卫士控制台。在左侧导航栏选择“镜像安全”,进入镜像安全页面。选择“节点镜像”页签,单击节点镜像列表右上角的“更新镜像”,可拉取集群中的所有节点镜像。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
更新镜像列表
防护状态
本节介绍服务器安全卫士(原生版)防护状态操作指南。防护状态包括防护数据统计、防护文件统计图Top5、文件变动数Top5和告警列表。操作步骤登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护状态”,进入防护状态页面,查看防护详情。防护数据统计数据统计:您可查看今日文件变动数、最近15天文件变动数、防护服务器数、防护目录数、防护文件总数和未绑定/已绑定服务器配额数。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
防护状态
更新资产
手动更新资产登录容器安全卫士控制台。在左侧导航栏,选择“资产中心”,进入资产中心页面。单击资产中心页面左上角的“更新资产”,系统将按照已设置的更新范围更新资产。

来自：
帮助文档
容器安全卫士
用户指南
资产中心
更新资产
镜像策略管理
登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像策略”,进入镜像策略页面。勾选策略名称前的复选框,选择要操作的策略。单击选择列表上方的“批量”按钮,展开批量操作。根据需要选择执行的操作,支持批量启用、禁用、删除。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像策略管理

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

一站式智算服务平台

知识库问答

人脸检测

推荐文档

首页

获取机器码

产品功能

PostgreSQL