天翼云云安全解决方案_天翼云云安全解决方案文档介绍内容-天翼云

介绍类
日志审计(原生版)系统能够实时不间断地采集汇聚企业中不同厂商不同种类的安全设备、网络设备、主机、操作系统、用户业务系统的日志信息,协助用户进行安全分析及合规审计,及时、有效的发现异常安全事件及违规事件。系统提供了众多基于日志分析的强大功能,如安全日志的集中采集、分析挖掘、合规审计、实时监控及安全告警等,系统配备了全球IP归属及地理位置信息数据,为安全事件的分析、溯源提供了有力支撑,综合日志审计分析系统能够同时满足企业实际运维分析需求及审计合规需求,是企业日常信息安全工作的重要支撑平台。

来自：
帮助文档
日志审计（原生版）
常见问题
介绍类
介绍类
日志审计(原生版)系统能够实时不间断地采集汇聚企业中不同厂商不同种类的安全设备、网络设备、主机、操作系统、用户业务系统的日志信息,协助用户进行安全分析及合规审计,及时、有效的发现异常安全事件及违规事件。系统提供了众多基于日志分析的强大功能,如安全日志的集中采集、分析挖掘、合规审计、实时监控及安全告警等,系统配备了全球IP归属及地理位置信息数据,为安全事件的分析、溯源提供了有力支撑,综合日志审计分析系统能够同时满足企业实际运维分析需求及审计合规需求,是企业日常信息安全工作的重要支撑平台。

来自：
帮助文档
日志审计（原生版）
常见问题
介绍类
处理主机告警事件
操作步骤当发生安全告警事件后,为了保障您的云服务器安全,可以根据以下方式处理安全告警事件。注意由于网络攻击手段、病毒样本在不断演变,实际的业务环境也有不同差异,因此,无法保证能实时检测防御所有的未知威胁,建议您基于安全告警处理、漏洞、基线检查等安全能力,提升整体安全防线,预防黑客入侵、盗取或破坏业务数据。 1、登录管理控制台。 2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
主机安全告警
处理主机告警事件
镜像恶意文件
容器安全服务能自动检测私有镜像仓库恶意文件,为您展示资产中存在的安全威胁,大幅降低您使用镜像的安全风险。检测周期容器安全服务每日凌晨自动执行一次全面的检测。前提条件已开启容器节点防护。约束限制仅支持检测Linux镜像存在的恶意文件。操作步骤 1、登录管理控制台。 2、在弹窗界面单击“体验新版”,切换至企业主机安全页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至企业主机安全(旧版) 3、在左侧导航树中,选择“风险预防 > 容器镜像安全”。

来自：
帮助文档
企业主机安全
用户指南
风险预防
容器镜像安全
镜像恶意文件
态势感知（专业版）的数据来源是什么？
态势感知(专业版)通过对多方面的安全数据的分析,为安全事件的处置决策提供依据,实时呈现完整的全网攻击态势。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
态势感知（专业版）的数据来源是什么？
批量新增域名
前提条件已经订购边缘安全加速平台-安全与加速服务,并且套餐支持的域名数量未超过限制。若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台-安全与加速服务。操作步骤说明 1、登录边缘安全加速控制台,选择安全与加速进入工作台-域名-域名管理页面。您可以在该页面查看已添加的域名信息,包括域名、CNAME、状态、开启/关闭IPv6解析。单击【批量新增】。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
域名管理
批量新增域名
通过内网连接实例
该弹性云主机必须处于目标实例所属安全组允许访问的范围内。如果目标实例安全组为default,则无需特别设置。(仅部分资源池支持实例安全组变更,其余资源池默认为default安全组规则,具体可参见功能加载说明)。如果目标实例安全组为非默认安全组,请查看安全组规则是否允许该弹性云主机访问。安全组相关内容可参考安全组概述。 2.安装PostgreSQL客户端请参见数据库基本使用-如何安装PostgreSQL客户端。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
步骤三：连接实例
通过内网连接实例
资产分组管理
在左侧导航树中,单击,选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产目录 > 数据管理”,进入“数据管理”页面。将鼠标滑动至全域数据库列表的分组名称处,单击创建子级分组,系统弹出“添加标签”弹窗。自定义标签名称(即分组名称),单击“确定”,创建分组成功。管理数据库分组登录管理控制台。单击左上角的,选择区域或项目。在左侧导航树中,单击,选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中选择“资产目录 > 数据管理”,进入“数据管理”页面。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产分组管理
开源组件端口列表
安装时是否缺省启用:是安全加固后是否启用:是 dfs.datanode.http.port 9864 Datanode HTTP端口。该端口用于:安全模式下,远程Web客户端连接DataNode UI。说明端口的取值范围为一个建议值,由产品自己指定。在代码中未做端口范围限制。安装时是否缺省启用:是安全加固后是否启用:是 dfs.datanode.https.port 9865 Datanode HTTPS端口。该端口用于:安全模式下,远程Web客户端连接DataNode UI。

来自：
帮助文档
翼MapReduce
用户指南
访问MRS集群上托管的开源组件Web页面
开源组件端口列表
开启容器节点防护
注意一个容器安全配额防护一个集群节点。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启容器节点防护
常用概念
用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。子网子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。子网创建成功后,网段无法修改。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念
使用限制
产品名称端口端口用途综合安全网关18443使用综合安全网关的SSL VPN服务必开的端口。综合安全网关18444-18454此端口范围为您新增网关安全服务时预留的端口范围,请您按需选择。综合安全网关网络限制条件您需要在对接综合安全网关实例的安全组下放通以下IP,否则无法正常使用:100.89.0.0/16如何添加安全组规则请参考:添加安全组规则章节。

来自：
帮助文档
云密评专区
产品介绍
使用限制
处置风险容器
操作场景企业主机安全支持检测容器安全风险,并将容器安全风险分为以下几类: 致命:恶意程序等高危:勒索攻击、恶意程序、反弹shell、逃逸攻击、危险命令等中危:Webshell、异常启动、进程异常、敏感文件访问等低危:暴力破解等为避免有中危及以上安全风险容器影响其他容器的正常运行和使用,您可以通过隔离、暂停或杀容器的方式处置风险容器。约束限制仅HSS容器版支持该功能。仅支持Linux容器。仅有中危及以上安全风险的容器支持处置操作。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
处置风险容器
计费类
云下一代防火墙安全产品有几个规格? 下一代防火墙安全产品分为标准版、高级版和旗舰版,三个版本基本功能相同但性能不同,所需弹性云主机的配置也不同,上述三个版本均可购买额外的安全扩展功能,不同版本规格详细信息可参考规格。云下一代防火墙安全产品各个版本有什么功能? 云下一代防火墙安全产品有基础功能、防病毒、URL过滤、带宽管理、僵尸网络防护、IP信誉库和云沙箱等功能。

来自：
帮助文档
云下一代防火墙
常见问题
计费类
网站加速及防护
一体化安全+防护:提供安全加速的同时,赋能安全防护能力,对威胁访问实时追踪,及时发现进行拦截,DDoS服务为大流量攻击提供保驾护航。智能调度,快速扩容:海量资源+智能化调度支撑,7*24小时一对一运营支撑,提供网站整体业务及安全状况的可视化大屏分析。企业接入访问基于最小授权原则,规避供应链四方人员导致的安全隐患。

来自：
帮助文档
边缘安全加速平台
产品介绍
应用场景
网站加速及防护
国家能力中心
威胁情报对接国家中心的威胁情报和安全资讯,及时更新,包括:网络安全信息与动态周报、国家信息安全漏洞共享平台周报、CNCERT互联网安全威胁报告、突发漏洞安全公告等。规则库为了保障威胁检测能力,我方会每个月更新一次威胁规则库,规则文件会以邮件的形式发送到用户邮箱,用户只需要在此界面点击上传,将文件上传至设备即可。

来自：
帮助文档
态势感知
用户指南
国家能力中心
环境设置
步骤三:设置安全组设置安全组之前需提前创建好安全组。配置时需要在出方向、入方向分别添加允许6443、9080、9443、2379、2380端口的设置,关于安全组设置的详细信息可参见虚拟私有云-安全组配置示例。

来自：
帮助文档
云容器引擎（旧版）
用户指南
集群
环境设置
为什么弹性云主机可以远程连接，但是无法ping通？
问题原因需要添加安全组的入方向规则并开启ICMP协议。处理方法登录管理控制台。选择“计算 > 弹性云主机”。在弹性云主机列表栏,单击目标弹性云主机名称。系统进入弹性云主机详情页。选择“安全组”页签,展开安全组,并单击安全组ID。在“安全组”页面的“入方向”页签下,单击“添加规则”。根据如下参数要求,添加安全组入方向规则,开启ICMP协议。 − 协议:ICMP − 源地址:IP地址 0.0.0.0/0

来自：
帮助文档
弹性云主机
常见问题
网络配置
弹性IP类
为什么弹性云主机可以远程连接，但是无法ping通？
与其他云服务的关系
与安全服务的关系态势感知(专业版)从主机安全(Host Security Service,HSS)、Web应用防火墙(Web Application Firewall,WAF)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
与其他云服务的关系
应用控制策略
本小节介绍安全专区访问策略配置方法。配置方法: 在【策略】→【访问控制】→【应用控制策略】→【策略汇总】→【新增】: 源区域:选择“L3_untrust_A”。地址:选择网络对象,勾选需要访问互联网的业务云主机对象。目的区域:选择“L3_untrust_A”。地址:勾选网络对象,选择全部。服务/应用:勾选服务,需访问的互联网服务端口可选择any全端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
应用控制策略
全部扫描
本小节介绍服务器安全卫士的风险发现。提供以下几类扫描方式:全部扫描、按业务组扫描、按主机IP扫描。 1.点击“全部扫描”按钮,可对全部主机进行全部风险的扫描。 2.点击“全部扫描”按钮旁的下拉按钮,选择“按业务组扫描”,可对选择的业务组进行全部风险的扫描。 3.点击“全部扫描”按钮旁的下拉按钮,选择“按主机IP扫描”,可对选择的主机进行全部风险的扫描。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
全部扫描
与其他云服务的关系
与安全服务的关系态势感知从企业主机安全(Host Security Service,HSS 2.0)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。与ECS的关系态势感知为弹性云主机(Elastic Cloud Server,ECS)提供资产安全管理服务,结合HSS主机防护状态,全方位呈现当前ECS安全风险态势,并提供相应防护建议。

来自：
帮助文档
态势感知（专业版）
产品介绍
与其他云服务的关系
什么是HSS的Agent？
Agent是企业主机安全(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。 Agent的作用每日凌晨定时执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态;并将收集的主机/容器信息上报给云端防护中心。根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。说明如果未安装Agent或Agent状态异常,您将无法使用企业主机安全服务。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是HSS的Agent？
创建加密策略
加密强度国密算法(旗舰版):SM4,适用于有国密加密安全要求的政企部门或组织。最高(旗舰版):AES-256,安全系数最高,适用对文件安全性要求高的场景。高(旗舰版):AES-192,安全系数高,适用于对文件安全性有较高要求的场景。标准(标准版):AES-128,基础的安全加密等级,能有效加密文件,防止文件数据外泄。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
加密云电脑
创建加密策略
Kafka目前支持的访问协议类型有哪些？
SASL_SSL (Simple Authentication and Security Layer with SSL)结合了 SSL 和 ...安全性。它通过 SSL 加密通信,并使用 SASL 进行身份验证。这是Kafka中最安全的选项之一,适用于在不同网络环境中进行安全通信。在Kafka中,选择适当的协议取决于集群的安全需求和网络环境。

来自：
帮助文档
翼MapReduce
常见问题
大数据业务开发
Kafka目前支持的访问协议类型有哪些？
应用场景
属地化建设与服务,支持专网接入,保障客户数据安全。提供标准化存储协议,应用无缝接入。搭配产品智能视图服务场景示例医疗影像存储产品优势支持海量小文件快速读写,满足 CT、MR、X 光、RIS 等多种类型设备的数据存储要求。支持多副本冗余备份,稳定不易丢失。属地化建设与服务,支持专网专线接入,安全合规。支持标准对象存储协议接入,兼容多种文件存储协议,降低业务系统迁移难度。场景示例线上教育培训产品优势支持防盗链,黑白名单等多重安全保护措施。

来自：
帮助文档
媒体存储
产品介绍
应用场景
通用类
如何选择和配置安全组 DRDS实例采用了VPC和安全组等网络安全保护措施,以下内容帮助您正确配置安全组。通过VPC内网访问DRDS实例 DRDS实例的访问和使用,包括客户端所在ECS访问DRDS实例,以及DRDS实例访问其关联的数据节点。除了ECS、DRDS实例、数据节点必须处于相同VPC之外,还需要他们的安全组分别配置了正确的规则,允许网络访问。建议ECS、DRDS、数据节点配置相同的安全组。安全组创建后,默认包含同一安全组内网络访问不受限制的规则。

来自：
帮助文档
分布式关系型数据库
常见问题
通用类
应用场景
构建高安全的云上网络虚拟私有云VPC是云上的私有网络,您可以将应用程序部署在VPC内的实例上,同时,通过配置安全组和网络ACL策略,可以保障VPC内部署的实例安全运行。安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。网络ACL对整个子网进行防护,将子网关联至网络ACL,则子网内的所有实例都会受到网络ACL保护。

来自：
帮助文档
虚拟私有云
产品简介
应用场景
异常恢复
解决步骤: 1、迁移任务仅选择全量迁移时,迁移任务开始后,请勿对源库进行数据变更操作; 2、选择全量+增量迁移的方式同步增量。迁移任务过滤某些列,为什么迁移后这些列有值? 由于列设置了默认值,因此过滤后会生成默认值。解决方法: 移除列的默认值配置。数据库迁移工具任务长时间停滞在准备阶段,应当如何处理?

来自：
帮助文档
云迁移服务CMS
常见问题
数据库迁移服务模块
异常恢复
容器安装与配置
权限列表权限列表展示了企业主机安全提供的容器相关功能特性,该集群是否有权限使用。CCE集群不涉及权限列表。管理非集群节点Agent升级非集群节点的Agent企业主机安全会定期迭代版本,优化升级服务能力,因此建议您及时将Agent升级为最新版。登录管理控制台。在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。在左侧导航栏,选择“安装与配置 > 容器安装与配置”,进入“容器安装与配置”页面。选择“非集群节点”页签。通过以下方式升级Agent。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
容器安装与配置
Pod Security Admission配置
在使用Pod Security Admission前,需要先了解Kubernetes的Pod安全性标准(Security Standards)。Pod安全性标准(Security Standards) 为 Pod 定义了不同的安全性策略级别。这些标准能够让你以一种清晰、一致的方式定义如何限制Pod行为。而Pod Security Admission则是这些安全性标准的控制器,用于在创建Pod时执行定义好的安全限制。

来自：
帮助文档
云容器引擎
用户指南
权限管理
Pod安全配置
Pod Security Admission配置
管理风险操作
前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加风险操作。启用风险操作前,请确认风险操作的状态为“已禁用”。禁用风险操作前,请确认风险操作的状态为“已启用”。设置优先级登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择需要设置风险操作优先级的实例。选择“风险操作”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理风险操作

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

科研助手

一站式智算服务平台

推荐文档

接口方法

导出数据

导入数据

个性化工作台

管理员

编辑备份集