天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

服务器安全卫士
通过在服务器端安装轻量级的Agent进行安全监测和防护,监测数据由天翼云专业安全团队以报告的形式定期发送给客户,并对入侵等高危情况进行实时邮件通知,从而客户可以及时全面的了解服务器的安全状态,将安全从传统的安全事件防护变成一项持续安全响应和处理过程。功能涵盖弱口令检测、软件漏洞检测、防暴力破解、web后门、shell检测等多个维度,实现服务器安全的持续纵深保护。

来自：
帮助文档
服务器安全卫士
管理Agent
本小节介绍服务器安全卫士的Agent管理操作方法。登录天翼云云平台,进入控制中心-“服务器安全卫士”界面,点击订单中的“控制台”,进入服务器安全卫士控制台,选择“通用功能 > 服务工具 > Agent管理”,进入Agent管理界面,即可管理Agent运行状态。在排查问题的过程中,可设置Agent运行级别,下载日志和运行报告。设置运行级别正常:Agent拥有完整能力,执行服务器的任务。降级:是一种保护模式,Agent不再接受服务器下发的任务,直至恢复为非"降级"状态。

来自：
帮助文档
服务器安全卫士
快速入门
管理Agent
使用说明类
业务不在天翼云上,是否可以使用服务器安全卫士? 因为服务器安全卫士只是部署在天翼云,不分资源池,所以任何只要能连通服务器安全卫士的服务端的域名和端口的主机和虚拟机都可以使用服务器安全卫士。购买什么版本的服务器安全卫士能够满足等保二级的整改要求? 您需要购买企业版或旗舰版才能满足等保二级及以上的认证,基础版的功能无法满足整改要求。 Agent是否和其他安全软件有冲突? 因为不同安全软件在保护计算机系统和数据方面采用不同的方法和技术。

来自：
帮助文档
服务器安全卫士
常见问题
使用说明类
操作类
本小节介绍服务器安全卫士操作类常见问题。订购后如何部署? 购买成功后,进入控制中心-“服务器安全卫士”界面,点击“控制台”,进入控制台后,在通用功能-系统设置-Agent安装界面,根据页面提示安装Agent即可。安全卫士是否支持双因子认证? 服务器安全卫士不支持双因子,因为服务器安全卫士本身是通过登录天翼云账号跳转,直接登录的服务器安全卫士控制台,服务器安全卫士本身并没有账号,所以不支持双因子认证。如何接收监测报告?

来自：
帮助文档
服务器安全卫士
常见问题
操作类
登录
本小节介绍服务器安全卫士的控制台登录方法。登录步骤登录云平台后, 进入控制中心-“服务器安全卫士”,点击订单对应的“控制台”按钮,可登录服务器安全卫士控制台。

来自：
帮助文档
服务器安全卫士
快速入门
登录
卸载Agent
本小节介绍服务器安全卫士的Agent卸载。卸载方法1.登录云平台,进入控制中心-“服务器安全卫士”界面,点击订单中的“控制台”,进入服务器安全卫士控制台。2.选择通用功能-服务工具-Agent管理,进入Agent管理界面,点击“删除Agent”,即可彻底清除产品中该Agent所有数据信息,显示为"清除数据中",清除完成后触发统计更新;并下发"Agent卸载"命令,释放"AgentID"。

来自：
帮助文档
服务器安全卫士
快速入门
卸载Agent
开通
本小节介绍服务器安全卫士的购买开通步骤。开通步骤 1.登录云平台,进入产品-安全-服务器安全卫士产品介绍页面,点击“立即开通”,进入订单开通页面。 2.选择规格、授权数量和订购时长,提交订单,购买成功后即可进入控制中心-“服务器安全卫士”界面进行后续操作。产品介绍订单开通页面-基础版订单开通页面-企业版订单开通页面-旗舰版

来自：
帮助文档
服务器安全卫士
计费说明
开通
产品定义
本小节介绍服务器安全卫士的产品定义。服务器安全卫士专注于服务端主机的安全防护,通过对主机信息和行为进行持续监控和分析,快速精准地发现安全威胁和入侵事件,并提供灵活高效的问题解决能力,将自适应安全理念真正落地,为用户提供下一代安全检测和响应能力。服务器安全卫士采用模块化的组织形式,通过资产清点、风险发现、入侵检测、合规基线、病毒查杀五大功能的智能集成和协同联动,实现安全的统一策略管理和快速的入侵响应能力。

来自：
帮助文档
服务器安全卫士
产品介绍
产品定义
价格
服务器安全卫士根据购买的授权数量,按包年包月进行计费,分为基础版、企业版、旗舰版。服务器安全卫士基础版为免费版本,企业版和旗舰版为付费版本,不同服务器支持开通不同版本功能,各版本功能见:产品规格。各版本标准价格如下: 产品名称规格标准价格(元/月/台)活动价(元/月/台)服务器安全卫士基础版00企业版6036(6折)旗舰版200120(6折) 注意活动价是标准价格的6折,具体以订购页面和控制台展示为准。

来自：
帮助文档
服务器安全卫士
计费说明
价格
续订
本小节介绍服务器安全卫士的续订。操作步骤登录云平台,进入控制中心-“服务器安全卫士”界面点击需要续订订单对应的“续订”按钮,进入续订页面。选择购买时长,提交订单。注意时间只能延长,不能缩短截止日期。

来自：
帮助文档
服务器安全卫士
计费说明
续订
扩容
本小节介绍服务器安全卫士的扩容步骤。扩容步骤 1.登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要扩容订单对应的“扩容”按钮,进入扩容页面。 2.选择要增加的授权数量,提交订单。注意只能增加授权数量,不能减少数量。扩容页面

来自：
帮助文档
服务器安全卫士
计费说明
扩容
安装Agent
请在安装Agent前,确认待安装的服务器是否在可支持范围内。本小节介绍服务器安全卫士安装Agent步骤。前提条件 Agent支持主流64位操作系统,支持的操作系统见产品规格。安装方法登录云平台后, 进入控制中心-“服务器安全卫士”,点击订单中的“控制台”,进入服务器安全卫士控制台,选择“通用功能 > 系统设置 > Agent安装”,进入Agent安装界面,选择对应的操作系统,设置主机信息,按安装引导进行安装即可。注意事项注意 Linux仅支持命令安装。

来自：
帮助文档
服务器安全卫士
快速入门
安装Agent
设置通知方式
本小节介绍服务器安全卫士的设置通知方式。通知类型产品到期、入侵告警等,支持邮箱、站内信和短信通知。设置方法初次登录服务器安全卫士时,需要录入手机号和邮箱,以便进行通知。也可以登录消息中心——消息接收设置界面,设置接收的消息类型、接收方式,或增加接收人。

来自：
帮助文档
服务器安全卫士
快速入门
设置通知方式
产品优势
本小节介绍服务器安全卫士的产品优势。扫描速度快基于Agent扫描,执行主机资产清点和风险发现功能,扫描N台主机和1台所需时间一样。精准检测设立数万个监测指标,建立多维度、多层次的纵深检测体系,检测结果精准。资源占用低 CPU占用率<1%,内存占用<40M,消耗极低。强大的统一安全管控平台服务器安全卫士是安全问题和安全事态的可视化实时分析平台,可实现统一策略管理,分角色管理,分账号管理,有效管理大批量主机系统。精准查杀结合多病毒检测引擎,实时监控病毒进程,查杀率高。

来自：
帮助文档
服务器安全卫士
产品介绍
产品优势
升级
本小节介绍服务器安全卫士的升级步骤。升级步骤登录云平台,进入控制中心-“服务器安全卫士”界面,点击需要升级订单对应的“升级”按钮。当该订单规格为基础版时,点击“升级”,弹出开通服务界面,规格默认“企业版”,可切换规格为“旗舰版”。当该订单规格为企业版时,点击“升级”,弹出开通服务界面,规格只能选择“旗舰版”。当该订单规格为旗舰版时,旗舰版为最高版本,不可再升级。选择升级规格,提交订单。

来自：
帮助文档
服务器安全卫士
计费说明
升级
通用功能
本小节介绍服务器安全卫士的入侵检测通用功能,包括暴力破解、异常登录、反弹shell等。以旗舰版为例,入侵检测模块主要包含暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行八大功能。下面以Web后门页面为例,介绍通用功能,各功能详情,请登录服务器安全卫士控制台进行查看。通用功能 • 条件筛选框; • 更多设置按钮:点击“更多”按钮,显示全部; • 设置显示列按钮:点击 ,可设置显示列,控制列表中的数据显示/隐藏。

来自：
帮助文档
服务器安全卫士
入侵检测
通用功能
Linux
本小节介绍服务器安全卫士Agent安装 Linux 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Linux
管理类
服务器安全卫士的告警邮件会不会很多? 产品的告警一定是精确、有效的,不会像其他产品产生大量的警报,可通过设置发送频率来控制邮件告警数量。服务器安全卫士服务器端获取Agent上报数据,采用Agent时间戳还是服务器端时间戳? 资产清点和风险发现功能模块时间戳皆以服务器侧为主,入侵检测和安全日志的时间戳均以Agent侧为主。无论是服务器端还是Agent,建议使用东八区时间,即CST时间。 Agent安装之后会产生的目录?

来自：
帮助文档
服务器安全卫士
常见问题
管理类
通知管理
本小节介绍服务器安全卫士通知管理。通知中心与接收配置系统所有告警与通知统一管理,可灵活选择接收的通知,每种通知均提供站内信、邮件、短信等多种通知方式。然后点击设置图标,可设置消息接收类型及接收人等信息。

来自：
帮助文档
服务器安全卫士
通用功能
通知管理
Windows
本小节介绍服务器安全卫士Agent安装 Windows 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Windows
查找主机
本小节介绍服务器安全卫士的查找主机方法。查找方法总览中可快速查看当前存在风险主机的风险详情,点击“查看主机”,选择需要查看的主机,新开页面跳转至该主机的单台主机详情,并默认展示安全风险事件。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查找主机
凭证管理
本小节介绍服务器安全卫士凭证管理。操作步骤 1.选择凭证管理单击按钮,选择“凭证管理”,输入账号密码后进入“凭证管理”页面。凭证管理管理的凭证用于对应的应用基线的检测。 2.添加授权选择需要授权的应用类别,点击列表右上角的“添加授权”按钮,弹出该应用的添加授权弹窗。 3.编辑授权选择需要编辑的授权,点击“操作-编辑”按钮,弹出该应用的编辑授权弹窗。 4.删除授权选择需要删除的授权,点击“操作-删除”按钮,可删除对应的授权。

来自：
帮助文档
服务器安全卫士
合规基线
凭证管理
功能使用
本小节介绍服务器安全卫士的功能使用。 Agent安装完成后,您可使用服务器安全卫士相关功能。 1.您可以在资产清点页面,查看对应操作系统服务器资产清点信息,包括:账号、进程、端口、web服务、数据库等信息。 2.您可以在风险发现-总览界面,查看您服务器风险概览情况 ,包括风险项统计、风险分布、风险趋势等。 3.您可以在风险发现下, 使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能。支持从风险维度和主机维度两种视图下,查看风险信息。

来自：
帮助文档
服务器安全卫士
快速入门
功能使用
术语解释
本小节介绍服务器安全卫士的相关术语。 Agent 指服务器安全监测与防护代理软件,运行在客户服务器操作系统,该安全代理具备严格的权限和运行负载控制,保护服务器的同时对业务运行不产生影响。弱口令容易被别人猜测(包括信息泄露导致)或被破解工具破解的口令均为弱口令。软件漏洞应用软件、中间件软件或操作系统软件在设计、实现上的缺陷或错误,被不法者利用,通过网络植入木马、病毒等方式来攻击或控制整个服务器,窃取服务器中的重要资料和信息,甚至破坏系统服务。

来自：
帮助文档
服务器安全卫士
产品介绍
术语解释
查看白名单
本小节介绍服务器安全卫士查看白名单方法。操作步骤 1.单击按钮,选择“查看白名单”,进入“白名单列表”页面。新建白名单规则 1.单击“新建规则”按钮,进入新建白名单规则页面。 2.点击“精确搜索”,联动选择检查规则-检查类型-检查项。查看受影响对象查看现有规则影响的对象。编辑白名单列表对于已经保存的单条规则,用户可以选择对其进行修改。删除白名单列表对于已经保存的单条或者多条规则,用户可以选择对其进行删除。

来自：
帮助文档
服务器安全卫士
合规基线
查看白名单
查看执行记录
本小节介绍服务器安全卫士风险发现中查看执行记录方法。查看方法总览界面提供对执行的各类风险扫描查看其执行情况。点击总览界面中的“更多”按钮,选择“查看执行记录”,可查看执行记录列表。查看失败主机详情每条记录支持对失败主机的详情进行查看,点击“失败主机详情”按钮可查看失败主机列表。查看弱密码进度弱密码额外提供对进度的查看,点击执行内容为弱密码扫描记录中的“弱密码进度”按钮,可查看弱密码执行进度情况。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查看执行记录
产品规格
本小节介绍服务器安全卫士的各个版本的功能规格。服务器安全卫士提供三个版本:基础版、企业版、旗舰版。基础版为免费版本,企业版和旗舰版为付费版本。三个版本产品规格详见下表所示: 产品功能功能介绍功能描述基础版企业版旗舰版资产清点资产清点自动清点主机内部资产如进程、端口、账号、应用等,实时掌握主机内部资产变化,为安全分析提供数据基础。X√√风险发现安全补丁对安全补丁进行周期性自动检测,提供详细补丁说明和修复方案。

来自：
帮助文档
服务器安全卫士
产品介绍
产品规格
入侵总览
本小节介绍服务器安全卫士的入侵总览。功能介绍展示入侵检测功能总体的数据概览信息,支持各项操作来展示不同的统计视图信息。

来自：
帮助文档
服务器安全卫士
入侵检测
入侵总览
应用场景
本小节介绍服务器安全卫士的应用场景。主机安全防护主机安全,是企业网络安全的最后一公里,一旦被攻击会直接影响到企业业务。正因如此,国家相关法律法规对主机的入侵检测和恶意木马的防护都有严格的要求。入侵检测以生产服务器为安全防护中心,横跨物理和虚拟环境,私有云、公有云和混合云等多种云环境下物理机、云主机、虚拟机,甚至容器等工作负载,能够实时、准确地感知入侵事件,发现失陷主机,并根据入侵场景不同,提供了包括自动封停、手动隔离、黑 / 白名单和自定义处理任务等多种处理方式,让用户从根本上解决入侵事件。

来自：
帮助文档
服务器安全卫士
产品介绍
应用场景
IP 组管理
本小节介绍服务器安全卫士通用功能IP组管理。用户可根据自己需求,对产品中有特定作用和含义的 IP 或者 IP 段,设置为 IP 组进行统一管理,包括: 自定义内网 IP 组 :可自定义设置某些"IP 或 IP 段"为内网,则在产品使用中,属于该 IP 组的 IP 会显示为内网 IP; 安全外网 IP 组 :可自定义设置某些"IP 或 IP 段"为安全外网; 自定义 IP 组 :用户可以自定义 IP 组,以结合自身需求灵活使用。

来自：
帮助文档
服务器安全卫士
通用功能
IP 组管理
全部扫描
本小节介绍服务器安全卫士的风险发现。提供以下几类扫描方式:全部扫描、按业务组扫描、按主机IP扫描。 1.点击“全部扫描”按钮,可对全部主机进行全部风险的扫描。 2.点击“全部扫描”按钮旁的下拉按钮,选择“按业务组扫描”,可对选择的业务组进行全部风险的扫描。 3.点击“全部扫描”按钮旁的下拉按钮,选择“按主机IP扫描”,可对选择的主机进行全部风险的扫描。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
全部扫描
概览视图
本小节介绍服务器安全卫士的资产清点查询视图。资产清点(Asset Inventory),致力于帮助用户从安全角度自动化构建细粒度资产信息,支持对业务层资产精准识别和动态感知,让保护对象清晰可见。使用 Agent-Server 架构,提供10余类主机关键资产清点,800余类业务应用自动识别,并拥有良好的扩展能力。资产清点功能有两种查询视图: 概览视图、分级视图。

来自：
帮助文档
服务器安全卫士
资产清点
概览视图

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

产品价格

只读实例简介

共享协作

玩转天翼云①：如何获得管理员权限的方法

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

产品价格

只读实例简介

共享协作

玩转天翼云①：如何获得管理员权限的方法

云课堂 第十六课：天翼云语音听写AI云服务测试Demo(Pyth

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth