活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 运维账号本小节介绍安全专区云堡垒机运维账号创建账号方法。 通过安全专区创建“运维人员”账号,运维账号会自动同步到云堡垒机,但需要进行密码修改。 1.点击【运维管理】→【用户】,进行密码编辑。 2.更改“运维人员”账户密码。
- 关闭防护/暂停防护暂停防护 点击暂停防护,web应用防火墙会将原本经过web应用防火墙的流量全部放行给源站,不做拦截,此功能算是解决客户临时特殊需求时的缓解功能,点击恢复即可重新开启防护。
- 基线检测本节介绍服务器安全卫士(原生版)基线检测操作指南。 对服务器操作系统、数据库、关键应用软件配置等进行检测,帮助用户提前识别出可能导致安全漏洞的不安全配置项,例如不必要的服务开启、过时的软件版本、未启用的安全特性等。通过基线检测,可以及时发现并修复这些潜在的安全风险。版本限制仅企业版、旗舰版支持基线检测功能。新建基线检测策略基线检测设置分为一键检测和定时检测。当您需要进行基线检测时,先设置您需要的基线策略。登录服务器安全卫士(原生版)控制台。
- 常用功能配置本节介绍服务器安全卫士(原生版)常用功能配置方法。 配置入侵检测接入防护后,系统默认开启入侵检测防护,部分检测项需用户根据业务实际需求配置自定义检测规则。配置异常登录白名单通过配置异常登录白名单,将常用登录地、常用登录IP等添加至白名单中,非白名单中的登录操作,将被视为异常登录。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“设置中心 > 安全配置”,选择“规则管理”页签,进入异常登录页面。单击页面左上角的“新增规则”,弹出如下对话框。
- API资产列表本文介绍了边缘安全加速平台API防护模块下API资产列表的使用方法。 功能介绍 API资产管理列表展示了客户粒度,即所有接入域名下的API资产。用户可在API资产列表中进行查询、新增、删除、编辑等操作。 API资产定义 边缘安全加速平台对于API资产的定义由三部分组成:域名、URI、Method。
- 文件系统加密本文介绍弹性文件服务安全-文件系统加密方面的内容。 在创建文件系统时可以根据实际需要选择是否开启加密服务,无须授权,选择开启即可对新创建的文件系统进行加密。 加密文件系统使用的是密钥管理服务(KMS)提供的密钥,无需您自行构建和维护密钥管理基础设施,安全便捷。 当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。 文件系统加密具体操作步骤请参见加密。
- 内置剧本、流程和资产连接漏洞处理调用主机安全接口修复主机漏洞Vulnerability策略管理-安全组阻断将目标IP添加到所有安全组中Policy策略管理-安全组取消阻断将目标IP从所有安全组中取消Policy主机一键隔离将目标主机进行全端口的隔离Alert主机一键解封将目标主机从隔离安全组中移除Alert攻击链路分析告警通知针对攻击链路分析,主机告警影响资产关联网站资产有对应攻击告警进行告警通知Alert应用安全WAF一键拦截对目标IP封堵在该账号的WAF服务里的所有中策略AlertWAF一键解封对目标IP从该账号的WAF
- 实例连接方式简介步骤 2设置安全组规则。 ECS与TaurusDB实例在相同安全组时,默认ECS与TaurusDB实例互通,无需设置安全组规则,执行通过内网连接TaurusDB实例。 注意ECS和TaurusDB实例必须处于同一VPC。 ECS与TaurusDB实例在不同安全组时,需要为TaurusDB和ECS分别设置安全组规则。 设置TaurusDB安全组规则:为TaurusDB所在安全组配置相应的入方向规则。
- 设置通知方式本小节介绍服务器安全卫士的设置通知方式。 通知类型 产品到期、入侵告警等,支持邮箱、站内信和短信通知。 设置方法 初次登录服务器安全卫士时,需要录入手机号和邮箱,以便进行通知。 也可以登录消息中心——消息接收设置界面,设置接收的消息类型、接收方式,或增加接收人。
- 数据库数据迁入为什么要采用pg_dump工具迁移 该方案简单易操作,适用于数据量不大,或者允许停机的时间较长,并且在这个时间范围内能够完成迁移的场景。缺点是停机时间可能较长,会对业务造成一定影响。RDS-PostgreSQL完全兼容开源PostgreSQL版本,所以对于用户来说,从原有数据库迁移到RDS-PostgreSQL的过程,与从一台数据库服务器迁移到另外一台数据库服务器的过程基本类似。
- 查看用户详情本文为您介绍如何查看IAM用户的安全设置、所属用户组、权限管理等信息。 操作步骤 管理员登录IAM控制台。 点击左侧导航窗格的“用户”,在用户名对应的操作选项中点击“查看”按钮,进入用户详情页面。 用户详情页面包含安全设置、所属用户组、权限管理三个页签,可以分别进行安全设置、查看和设置用户组、管理用户权限等操作。 安全设置:可以进行绑定虚拟MFA、控制台登录管理、安全管理、创建AccessKey等操作。
- 如何在MSE上为Spring Cloud应用构建服务注册中心？本章节介绍为Spring Cloud应用构建服务注册中心的方案 版本和依赖 SpringBoot、SpringCloud Alibaba、OpenFeign等存在版本对应关系,版本不匹配可能会出现问题。以如下以来的版本为例说明如何接入Nacos。MySQL数据迁移到MRS Hive分区表127.0.0.1 认证类型 访问MRS的认证类型:SIMPLE:非安全模式选择Simple鉴权。KERBEROS:安全模式选择Kerberos鉴权。 SIMPLE Hive版本 Hive的版本。根据服务端Hive版本设置。 HIVE_3_X 用户名 选择KERBEROS鉴权时,需要配置MRS Manager的用户名和密码。从HDFS导出目录时,如果需要创建快照,这里配置的用户需要HDFS系统的管理员权限。如果要创建MRS安全集群的数据连接,不能使用admin用户。应用场景态势感知将通过监控网络资产状态,结合威胁情报、脆弱性检测、威胁检测及时有效地发现网络资产是否存在挖矿勒索系统后门及告警网络攻击,通过漏洞扫描...安全状况,同时动态实时地监控管理业务资产。 大型互联网平台 注册用户、订单额或交易额较大,一旦发生网络安全事故,产生较严重影响,如敏感信息泄露、基础数据泄露等。Linux操作系统弹性云主机在控制台扩展网卡后，无法查询到第二块网卡信息，怎么办？本节描述了Linux操作系统弹性云主机在控制台扩展网卡后,无法查询到第二块网卡信息的解决方法。 问题描述 在控制台给Linux操作系统的弹性云主机扩展了第二块网卡,但是在命令行输入ifconfig只能查询到一块网卡信息,查询不到第二块网卡的信息。 说明: CentOS7.0以下版本系统在控制台扩展网卡后,进入云主机操作界面需要手动激活扩展网卡,此情况是镜像机制导致,默认如此。 原因分析 扩展的网卡没有配置文件,需手动配置。 处理方法 本示例中两块网卡名为eth0和eth1。IP 组管理本小节介绍服务器安全卫士通用功能IP组管理。 用户可根据自己需求,对产品中有特定作用和含义的 IP 或者 IP 段,设置为 IP 组进行统一管理,包括: 自定义内网 IP 组 :可自定义设置某些"IP 或 IP 段"为内网,则在产品使用中,属于该 IP 组的 IP 会显示为内网 IP; 安全外网 IP 组 :可自定义设置某些"IP 或 IP 段"为安全外网; 自定义 IP 组 :用户可以自定义 IP 组,以结合自身需求灵活使用。扫描病毒本节介绍服务器安全卫士(原生版)病毒查杀操作指南。 病毒扫描是服务器执行病毒扫描操作,发现病毒文件并处理的防护机制。约束限制请先购买企业版或旗舰版配额并绑定主机后,才能正常使用病毒查杀功能。一键扫描一键扫描为手动检测模式,用户需在病毒查杀页面单击一键扫描按钮,设置检测模式、生效范围。登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“文件安全 > 病毒查杀”,进入病毒查杀页面。单击“一键扫描”,页面右侧弹出一键扫描设置窗口。在一键扫描设置窗口中,设置扫描参数。快速体验ECS应用托管监控及治理方案:勾选上接入微服务治理中心和接入应用性能监控 【可选项,建议开通并勾选】。完成以上信息填写后,点击下一步进入到预览页面,确认信息无误后,点击创建按钮,完成应用实例创建。应用实例创建完成后,直接点击查看实例详情按钮,到实例详情页面。点击上方发布应用实例按钮,进入到应用发布界面。点击右下角发布按钮,进入到发布单详情界面。等待发布单完成初始化后再点击发布按钮进行应用发布。应用开始发布后,可点击应用实例发布单,查看应用发布具体信息。角色权限说明根据等级保护2.0要求,对系统管理员、审计管理员和安全管理员的管理主体、权限控制和管控过程提出明确要求,同时要求安全管理中心内的管理系统符合“三权分立”权限管理模式。日志审计本章节为您介绍综合安全网关日志审计相关的内容。 日志审计功能是记录机构用户的操作日志,并提供查看详情,审核,批量审核,验签等功能。 查看日志操作记录并审核 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。 3.查看“操作名称”列的操作情况,进行审计。 4.单击“操作”列的“验签”按钮,若验签成功则单击“审核”按钮进行审计。 导出日志 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。应用进程控制删除白名单策略 如果不再需要企业主机安全为您的某个策略中关联的所有服务器提供应用进程控制防护,且无需保留企业主机安全已学习到的应用进程信息,您可以删除白名单策略。删除后,如果后续再次开启应用进程控制,企业主机安全需要重新学习服务器,请谨慎操作! 1、在目标策略所在行的操作列,单击“删除”。 2、在弹窗中,单击“确认”。执行命令安装Agent报错该如何处理？解决方式执行以下命令创建软连接:ln -s /lib/ld-linux-aarch64.so.1 /lib64/ld-linux-aarch64.so.1重新执行Agent安装命令。SQL执行效率查询Explain 在解决数据库性能上,Explain命令是最常用的命令,大部分的性能问题可以通过此命令来找出SQL语句的查询瓶颈,以找到更为优化的SQL语句,达到更好的执行性能。云硬盘快照的使用状态错误快照出现错误状态,可通过提交工单来解决。节点已经绑定EIP，仍无法访问公网yum源进行安装更新？修复步骤 1、执行 cat /etc/dnf/dnf.conf,查看dnf配置: 2、删除下图中proxy相关配置: 3、重新执行yum...解决问题,请提工单介入处理。待迁移的对象在目标库已存在(xxx already exists)若以上操作仍不能解决问题,请联系DTS客服处理。升级本小节介绍服务器安全卫士的升级步骤。 升级步骤 登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要升级订单对应的“升级”按钮。 当该订单规格为基础版时,点击“升级”,弹出开通服务界面,规格默认“企业版”,可切换规格为“旗舰版”。 当该订单规格为企业版时,点击“升级”,弹出开通服务界面,规格只能选择“旗舰版”。 当该订单规格为旗舰版时,旗舰版为最高版本,不可再升级。 选择升级规格,提交订单。术语解释本小节介绍服务器安全卫士的相关术语。 Agent 指服务器安全监测与防护代理软件,运行在客户服务器操作系统,该安全代理具备严格的权限和运行负载控制,保护服务器的同时对业务运行不产生影响。 弱口令 容易被别人猜测(包括信息泄露导致)或被破解工具破解的口令均为弱口令。 软件漏洞 应用软件、中间件软件或操作系统软件在设计、实现上的缺陷或错误,被不法者利用,通过网络植入木马、病毒等方式来攻击或控制整个服务器,窃取服务器中的重要资料和信息,甚至破坏系统服务。角色本节介绍了安全管理角色的用户指南。 操作场景 基于角色(Role)的访问控制(RBAC)是一种基于组织中用户的角色来调节控制对计算机或网络资源的访问的方法。 RBAC 的 Role 或 ClusterRole 中包含一组代表相关权限的规则。 这些权限是纯粹累加的(不存在拒绝某操作的规则)。 Role 总是用来在某个名字空间内设置访问权限; 在你创建 Role 时,你必须指定该 Role 所属的名字空间。与之相对,ClusterRole 则是一个集群作用域的资源。产品续订本节介绍了安全生产服务续订说明。 续订说明: 续订说明:当已订购的资源包订单即将到期或即将用完时,可订购新的资源包。 续费模式:手动续费,产品价格与订购价格保持一致。 使用详情: 在已购买的产品使用详情中,可再次购买次数包,也可查看使用状态、有效期、使用量。应用场景场景一:高性能计算 场景说明 在仿真实验、工业设计CAD/CAE、生物科学、图像处理、科学研究、气象预报等涉及高性能计算解决大型计算问题的行业,海量文件系统为其计算能力、存储效率、网络带宽及时延提供重要保障。 场景痛点 海量数据、计算密集、实时分析、操作频繁,需要超高性能文件系统支撑。 产品优势 低成本:单文件系统容量弹性扩容,按需付费,最大可扩容至PB级。 高性能:单文件系统支持百万IOPS,访问时延低至10ms左右。Service概述图 Pod间访问 使用Service解决Pod的访问问题 Kubernetes中的Service对象就是用来解决上述Pod访问问题的。Service有一个固定IP地址(在创建CCE集群时有一个服务网段的设置,这个网段专门用于给Service分配IP地址),Service将访问它的流量转发给Pod,具体转发给哪些Pod通过Label来选择,而且Service可以给这些Pod做负载均衡。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
