天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

资产概览
本节介绍如何查看服务器安全卫士（原生版）资产概览信息。资产概览页面为您提供服务器资产概况、服务器防护情况、服务器资源池分布、服务器资产指纹等统计信息，可以帮助您了解资产的分布情况、防护状态及安全风险。查看资产概览登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 概览”，进入资产概览页面。查看资产统计信息。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产概览
检测并修复风险入口
本节介绍如何检测并修复服务器上存在的弱口令、基线风险、漏洞。弱口令、基线风险、漏洞常被攻击者利用然后入侵服务器，提前识别并修复相关风险可降低服务器被入侵的风险。服务器安全卫士（原生版）提供弱口令检测、基线检测、漏洞扫描功能，可以快速识别出服务器上存在的风险。检测并修复弱口令检测弱口令：您可以根据需要开启定时弱口令检测、或执行一键检测。详细操作请参见弱口令检测。弱口令检测支持对系统弱口令和应用弱口令进行检测。修复弱口令：您可以根据检测出的弱口令对应的服务器、用户名等信息，修复弱口令。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
检测并修复风险入口
扫描漏洞
本节介绍服务器安全卫士（原生版）漏洞扫描操作指南，包括如何一键手动扫描漏洞、如何配置定时扫描策略。服务器安全卫士（原生版）支持扫描Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞，提供如下扫描方式：一键手动扫描漏洞如果用户想立即了解服务器当前是否存在漏洞风险，可以执行“一键扫描”，立即手动扫描服务器中的漏洞。定时自动扫描漏洞用户可以开启“定时扫描”，配置定时扫描周期和范围，定期对服务器上存在的漏洞进行自动扫描。约束限制漏洞扫描支持的操作系统请参见支持的操作系统。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
扫描漏洞
防护管理
本节介绍服务器安全卫士（原生版）防护管理操作指南。防护管理列表展示用户的服务器列表，包括服务器、操作系统、防护目录数、备份目录、防护配置状态、防护状态。在防护管理页面，您可以为服务器开启/关闭防护，进行防护配置。防护设置登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“网页防篡改（原生版） > 防护管理”，进入防护管理页面。在列表中选择要进行防护设置的服务器，单击操作列的“防护设置”，进入防护设置页面。绑定防护配额：选择需要绑定的配额后，单击“配置防护策略”。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
防护管理
Linux
本小节介绍服务器安全卫士Agent安装 Linux 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Linux
管理类
服务器安全卫士的告警邮件会不会很多？产品的告警一定是精确、有效的，不会像其他产品产生大量的警报，可通过设置发送频率来控制邮件告警数量。服务器安全卫士服务器端获取Agent上报数据，采用Agent时间戳还是服务器端时间戳？资产清点和风险发现功能模块时间戳皆以服务器侧为主，入侵检测和安全日志的时间戳均以Agent侧为主。无论是服务器端还是Agent，建议使用东八区时间，即CST时间。 Agent安装之后会产生的目录？

来自：
帮助文档
服务器安全卫士
常见问题
管理类
资产指纹管理
本节介绍如何查看服务器的资产指纹信息。服务器安全卫士支持采集服务器的端口、账户、进程、软件应用、自启动项、Web服务资产指纹信息，通过资产指纹功能，可以帮助您清点服务器中的资产，及时发现潜在的风险。版本限制基础版仅支持查看端口和账户这两种指纹信息。若需要查看进程、软件应用、自启动项、Web服务资产指纹信息，请升级到企业版、旗舰版，详细操作请参见绑定防护配额。资产指纹内容指纹描述端口展示所有服务器中开放的端口列表，帮助用户及时发现主机中的危险端口。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理
开启勒索防护并处理勒索告警
服务器安全卫士（原生版）通过在关键位置投放诱饵文件，实时监控诱饵文件的改动，一旦单位时间内多个诱饵文件连续发生改动，立即产生报警，终止修改诱饵文件的进程，并隔离进程对应的文件，实现对未知勒索病毒的检测和查杀能力。通过启用诱饵防护和勒索备份，可以增加勒索防护能力，从而降低业务受损风险。启用诱饵防护您可以根据业务需求，配置诱饵文件防护目录。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“文件安全 > 文件防勒索”，进入文件防勒索页面。单击“诱饵防护”模块的“设置”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
开启勒索防护并处理勒索告警
通知管理
本小节介绍服务器安全卫士通知管理。通知中心与接收配置系统所有告警与通知统一管理，可灵活选择接收的通知，每种通知均提供站内信、邮件、短信等多种通知方式。然后点击设置图标，可设置消息接收类型及接收人等信息。

来自：
帮助文档
服务器安全卫士
通用功能
通知管理
Windows
本小节介绍服务器安全卫士Agent安装 Windows 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Windows
查找主机
本小节介绍服务器安全卫士的查找主机方法。查找方法总览中可快速查看当前存在风险主机的风险详情，点击“查看主机”，选择需要查看的主机，新开页面跳转至该主机的单台主机详情，并默认展示安全风险事件。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查找主机
业务分组管理
本节介绍如何对服务器资产进行分组管理。业务分组管理功能采用树状结构对企业组织架构进行管理，支持创建、编辑、删除、移动等操作。说明“全部服务器”为根目录，展示全网服务器数量，根目录不支持修改。根目录下默认的“未分组”目录，展示没有被纳入分组的资产，“未分组”目录不可修改。支持在根目录下创建二级分组。二级分组下最多支持创建5层级子分组（包含二级分组），同层级下创建分组数没有限制，每层级主机数没有限制。创建分组登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
业务分组管理
凭证管理
本小节介绍服务器安全卫士凭证管理。操作步骤 1.选择凭证管理单击按钮，选择“凭证管理”，输入账号密码后进入“凭证管理”页面。凭证管理管理的凭证用于对应的应用基线的检测。 2.添加授权选择需要授权的应用类别，点击列表右上角的“添加授权”按钮，弹出该应用的添加授权弹窗。 3.编辑授权选择需要编辑的授权，点击“操作-编辑”按钮，弹出该应用的编辑授权弹窗。 4.删除授权选择需要删除的授权，点击“操作-删除”按钮，可删除对应的授权。

来自：
帮助文档
服务器安全卫士
合规基线
凭证管理
系统策略
userCCSE管理员权限全局CCSE viewerCCSE只读用户权限微服务应用平台MSAP全局MSAP管理员管理员策略全局MSAP普通用户MSAP普通用户策略安全及管理云服务名称作用范围系统策略名称系统策略描述云监控全局cm admin云监控服务-管理员权限全局cm viewer云监控服务-观察者权限服务器安全卫士（原生版）全局ctcsscn viewer服务器安全卫士(viewer)权限全局ctcsscn admin服务器安全卫士(admin)权限Web应用防火墙（原生版）全局ctwaf

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
查看并处理病毒
查看扫描结果登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“文件安全 > 病毒查杀”，进入病毒查杀页面。在病毒查杀页面查看病毒相关信息。查看统计信息页面上方展示告警事件和风险服务器的统计情况。查看告警列表页面下方展示告警事件详情。告警事件列表展示字段包括服务器、操作系统、病毒名称、文件路径、文件MD5、首次发现时间、最后检测时间、状态处理方式和操作。告警事件支持按发现时间、处理状态、服务器名称、服务器IP、文件MD5进行搜索。查看告警详情单击“详情”，查看病毒详细信息。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
病毒查杀
查看并处理病毒
功能使用
本小节介绍服务器安全卫士的功能使用。 Agent安装完成后，您可使用服务器安全卫士相关功能。 1.您可以在资产清点页面，查看对应操作系统服务器资产清点信息，包括：账号、进程、端口、web服务、数据库等信息。 2.您可以在风险发现-总览界面，查看您服务器风险概览情况，包括风险项统计、风险分布、风险趋势等。 3.您可以在风险发现下，使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能。支持从风险维度和主机维度两种视图下，查看风险信息。

来自：
帮助文档
服务器安全卫士
快速入门
功能使用
购买网页防篡改配额
网页防篡改功能为付费的增值服务，需要单独购买。操作步骤登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“网页防篡改 > 防护状态”，在页面右上角单击“购买配额”。首次使用网页防篡改功能时，进入如下页面，单击“立即升级”。在订购页面配置购买数量和购买时长。配置“购买数量”：购买数量需大于等于1。支持开启“自动续订”，当服务到期前，系统会自动按照默认的续费周期生成续费订单并进行续费，无须用户手动续费。按月购买，自动续费周期默认为1个月。按年购买，自动续费周期默认为1年。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
购买网页防篡改配额
功能特性
本节介绍服务器安全卫士（原生版）功能特性。安全概览全方位查看服务器安全数据及状态，包括服务器数量统计、服务器安全状态统计、待处理告警、服务器运行状况统计、服务器资产清点统计及排名。资产管理查看服务器列表信息及服务器详情信息，支持为服务器开启/关闭防护；自动清点主机内部资产如进程、端口、账号、应用等，实时掌握主机内部资产变化，为安全分析提供数据基础。基线检测对系统基线进行全面检查，支持一键检测和定时检测方式，可自定义基线策略，支持对基线进行白名单设置。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
功能特性
术语解释
本小节介绍服务器安全卫士的相关术语。 Agent 指服务器安全监测与防护代理软件，运行在客户服务器操作系统，该安全代理具备严格的权限和运行负载控制，保护服务器的同时对业务运行不产生影响。弱口令容易被别人猜测（包括信息泄露导致）或被破解工具破解的口令均为弱口令。软件漏洞应用软件、中间件软件或操作系统软件在设计、实现上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个服务器，窃取服务器中的重要资料和信息，甚至破坏系统服务。

来自：
帮助文档
服务器安全卫士
产品介绍
术语解释
术语说明
本节介绍服务器安全卫士（原生版）术语说明。漏洞是指在操作系统实现或安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问、破坏系统，或者窃取数据。基线指为了满足安全要求，相关操作系统、数据库及中间件等必须达到的一定标准和基本要求。通过对不同配置和策略的具体项目来评估是否达到安全基线，评估结果反映了服务器的安全性。弱口令指容易被攻击者破解的口令，一旦被攻击者破解，可用来直接登录系统，将使得系统及服务面临非常大的风险。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
术语说明
报表管理
本节介绍服务器安全卫士（原生版）的报表管理功能，包括创建报表、查看报表统计信息等。登录服务器安全卫士（原生版）控制台，在左侧导航栏选择“设置中心 > 报表管理”。约束限制免费版仅支持订阅周报，企业版、旗舰版支持订阅日报、周报、月报。报表统计按时间筛选条件统计已生成的日报、周报、月报数，方便用户查找安全报表，分析主机风险情况。报表配置报表配置功能是配置报表需要发送的人员。单击页面右上角的“报表配置”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
报表管理
查看白名单
本小节介绍服务器安全卫士查看白名单方法。操作步骤 1.单击按钮，选择“查看白名单”，进入“白名单列表”页面。新建白名单规则 1.单击“新建规则”按钮，进入新建白名单规则页面。 2.点击“精确搜索”，联动选择检查规则-检查类型-检查项。查看受影响对象查看现有规则影响的对象。编辑白名单列表对于已经保存的单条规则，用户可以选择对其进行修改。删除白名单列表对于已经保存的单条或者多条规则，用户可以选择对其进行删除。

来自：
帮助文档
服务器安全卫士
合规基线
查看白名单
查看执行记录
本小节介绍服务器安全卫士风险发现中查看执行记录方法。查看方法总览界面提供对执行的各类风险扫描查看其执行情况。点击总览界面中的“更多”按钮，选择“查看执行记录”，可查看执行记录列表。查看失败主机详情每条记录支持对失败主机的详情进行查看，点击“失败主机详情”按钮可查看失败主机列表。查看弱密码进度弱密码额外提供对进度的查看，点击执行内容为弱密码扫描记录中的“弱密码进度”按钮，可查看弱密码执行进度情况。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查看执行记录
接入日志、告警
本节介绍如何接入安全产品的日志、告警。开通云安全中心实例后，系统默认会接入部分日志数据并对用户进行初始化配置。您可以根据自己的业务特性修改初始化配置。在云安全中心的集成配置页面，选择需要接入的日志类型。部分日志支持直接转告警，可以直接打开转告警开关，云安全中心会根据内置转告警规则进行转告警配置。前提条件已购买云安全中心实例，具体操作请参见购买云安全中心实例。已购买天翼云上的安全服务“Web应用防火墙（原生版）、服务器安全卫士（原生版）或云等保专区”并部署在天翼云上。

来自：
帮助文档
云安全中心
快速入门
接入日志、告警
容器安全卫士
容器安全卫士是作用于容器集群的安全防护产品，提供了对容器环境下，业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。

来自：
帮助文档
容器安全卫士
安全概览
本节介绍服务器安全卫士（原生版）安全概览。最近7日待处理风险如下图所示，最近7日待处理风险展示您服务器的入侵检测、病毒文件、漏洞、安全基线和网页防篡改风险，和该项风险对应的服务器数量。入侵检测 | 风险主机：展示7日内所有待处理的入侵检测事件个数，点击数字时会跳转到“入侵检测 > 告警中心”页面；风险主机统计7日内有入侵风险的服务器，包括所有的云主机和物理机，同一台服务器有不同的入侵风险时不重复叠加。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
安全概览
网页防篡改相关
本节介绍服务器安全卫士（原生版）网页防篡改相关常见问题。如何使用网页防篡改（原生版）？首先需要根据所需防护的服务器上的网站情况，订购网页防篡改（原生版）配额，每台服务器需订购1个配额。订购成功后，根据您的网站情况进行防护策略的配置，即可开启网页防篡改（原生版）防护服务。如何绑定网页防篡改防护配额？购买成功防护配额后，可在防护配额管理页面查看配额的使用状态、绑定服务器、开通时间、到期时间等信息。在防护管理页面对需要防护的服务器进行防护设置，在防护设置页面选择防护配额，即可进行绑定。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
网页防篡改相关
概述
Windows系统漏洞通过同步微软官方的补丁公告，判断服务器上的补丁是否已经更新，并推送微软官方补丁，将存在风险的结果向用户告警。Web-CMS漏洞通过对Web目录和文件进行检测，识别出Web-CMS漏洞，将存在风险的结果向用户告警。应用漏洞通过检测主机上运行的软件发现应用是否存在漏洞，将存在风险的结果向用户告警。版本规格以下介绍服务器安全卫士各版本漏洞扫描功能的支持情况。说明免费版仅支持扫描和查看漏洞，不支持一键修复漏洞，您可以参考漏洞详情页面提供的修复建议，登录到您的服务器手动修复漏洞。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
概述
弹性云主机配置
同时可以采取相应措施对Linux服务器SSH登录进行安全加固，详细操作，请参见Linux服务器SSH登录的安全加固。使用密码登录的实例需要定期修改密码。详细操作，请参见：弹性云主机-登录Linux弹性云主机弹性云主机-登录Windows弹性云主机安全产品配置安全防护：为了实现对弹性云主机的高阶安全防护，建议您根据防护需求开通服务器安全卫士服务，服务器安全卫士通过对主机信息和行为进行持续监控和分析，快速精准地发现安全威胁和入侵事件，保证云主机安全。

来自：
帮助文档
弹性云主机
最佳实践
弹性云主机配置
产品规格
本小节介绍服务器安全卫士的各个版本的功能规格。服务器安全卫士提供三个版本：基础版、企业版、旗舰版。基础版为免费版本，企业版和旗舰版为付费版本。三个版本产品规格详见下表所示：产品功能功能介绍功能描述基础版企业版旗舰版资产清点资产清点自动清点主机内部资产如进程、端口、账号、应用等，实时掌握主机内部资产变化，为安全分析提供数据基础。X√√风险发现安全补丁对安全补丁进行周期性自动检测，提供详细补丁说明和修复方案。

来自：
帮助文档
服务器安全卫士
产品介绍
产品规格
OpenSSH用户枚举漏洞修复最佳实践
需要在服务器安装部署Agent，并已开启安全防护。登录服务器安全卫士（原生版）控制台。在左侧导航栏选择“漏洞扫描”，进入漏洞扫描页面。在漏洞扫描页面点击“一键扫描”按钮，进入一键扫描设置页面，勾选相应参数设置进行漏洞扫描。在漏洞扫描详情页面， Windows系统漏洞列表中已检测出主机存在的OpenSSH漏洞。检测完成后，可点击“查看详情”，跳转到详情页面，可以根据修复建议修复漏洞。修复过程需要花费一段时间，修复完成后，请重启云主机使补丁生效。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
OpenSSH用户枚举漏洞修复最佳实践
购买云安全中心实例
开通云安全中心实例，必须购买主资源，主资源生效期间，支持叠加购买扩展资源，扩展资源与主资源绑定，到期时间与主资源一致，不支持单独续订、退订。说明原则上，在任何一个区域购买的云安全中心实例支持接入所在区域的日志信息，建议在购买云安全中心实例时，根据业务所在区域选择购买云安全中心实例。适用场景用户购买了天翼云上的安全服务“Web应用防火墙（原生版）、服务器安全卫士（原生版）、云等保专区”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页，选择“安全 > 云安全中心”，进入云安全中心控制台。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

人脸检测

推荐文档

退订

监控告警

查看云间高速

术语解释

删除云安备本地主机