天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

删除安全组
本文帮助您快速熟悉删除安全组的操作场景和操作流程。操作场景当您的业务不需要部分安全组去控制云服务器网络流量时，您可以选择删除安全组。删除后，安全组及其规则将不再对云服务器生效。约束与限制系统会为每个用户默认创建一定的安全组，对于地域资源池来说，默认安全组不支持删除。可用区资源池支持删除默认安全组，实际情况以控制台展示为准。当安全组正和其他云服务器存在绑定关系时，例如弹性云主机、物理机服务、弹性网卡等，安全组将无法删除。您需要先将安全组与绑定的服务器解除关联，之后再重新执行删除操作。

来自：
帮助文档
虚拟私有云
安全组
删除安全组
发送服务器相关参数
本页介绍天翼云TeleDB数据库发送服务器相关参数。这些参数可以在任何发送复制数据给一个或多个后备服务器的服务器上设置。主控机总是一个发送服务器，因此这些参数总是要在主控机上设置。这些参数的角色和含义不会在一个后备机变成主控机后改变。 max_wal_senders (integer) 指定来自后备服务器或流式基础备份客户端的并发连接的最大数量（即同时运行WAL 发送进程的最大数）。默认值是10，0值意味着禁用复制。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
发送服务器相关参数
IaC告警
查看告警详情登录容器安全卫士控制台。在左侧导航栏，选择“告警响应 > IaC告警”，进入IaC告警页面。点击告警列表“报警名称”，可查看报警详情。在报警详情页面，可查看该告警的基本信息、告警命中规则、处置建议等信息。处理告警处理单个告警登录容器安全卫士控制台。在左侧导航栏，选择“告警响应 > IaC告警”，进入IaC告警页面。单击告警列表操作列的“处理”，或单击报警名称进入告警详情页面后，单击“立即处理”按钮。进入处理告警页面，对本条告警进行处理。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
IaC告警
实例加入/移出安全组
移出安全组：将云服务器从指定的安全组中移出，解除该安全组与云服务器的绑定关系。前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。您已经完成弹性云主机、安全组的创建。操作步骤加入安全组登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择广东-广州6。依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。在左侧导航栏，选择“访问控制-安全组”选项。

来自：
帮助文档
虚拟私有云
安全组
实例加入/移出安全组
查看并导出检查结果
查看基线整体检查通过率登录容器安全卫士控制台。在左侧导航栏选择“安全合规”，进入安全合规页面。查看基线管理列表，包括基线名称、适用版本、基线版本、基线检查项和检测通过率等，可通过检测率的条形图查看检查通过率的百分比。查看单个检查项通过结果登录容器安全卫士控制台。在左侧导航栏选择“安全合规”，进入安全合规页面。在安全合规页面单击“基线名称”，进入基线详情页面，可查看单个基线检测项是否通过检查。导出检查结果登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
查看并导出检查结果
仪表盘
本文介绍容器安全卫士仪表盘页面的信息。购买容器安全卫士后，再次进入容器安全卫士控制台时，默认展示仪表盘页面。数量统计仪表盘页面上方展示了镜像、容器、节点、镜像仓库、集群这些重要资产的数量统计信息。统计项操作镜像数量单击镜像数量，可跳转至“镜像安全 > 镜像管理”页面，查看镜像详情。容器数量单击容器数量，可跳转至“容器安全 > 实时检测”页面，查看容器安全检测详情。节点数量单击节点数量，可跳转至“节点安全”页面，查看节点安全扫描详情。

来自：
帮助文档
容器安全卫士
用户指南
仪表盘
查看检查结果
本节介绍如何查看集群安全检查结果。查看统计信息登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”，进入安全检查页面。点击数据统计切换按钮，可分别查看个检查项的数据统计图和环形图占比。查看检查结果登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”，进入安全检查页面。在安全检查页面下方，可查看各项检查项的检查结果。安全检查信息参数说明：参数解释说明检查项检查项的名称。分类检查项所属类型，包括信息泄露、危险访问、远程代码执行、特权升级、拒绝服务等多种类型。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
查看检查结果
与其他云服务的关系
与云数据库的关系用户通过CBH登录天翼云关系型数据库（主要是MySQL、SQL Server两类数据库），为数据库资源提供资产管理、登录身份管理、运维会话审计等功能，加强数据库资源运维安全。与云审计服务的关系云审计服务（Cloud Trace Service ，CTS）为CBH实例提供云服务资源的操作记录，记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件，方便用户日后的查询、审计和回溯。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
天翼云安全加速服务等级协议
本文介绍天翼云安全加速服务等级协议（SLA）。天翼云安全加速服务等级协议（SLA）详情请参见这里。

来自：
帮助文档
安全加速（文档停止维护）
相关协议
天翼云安全加速服务等级协议
天翼云翼安全邮箱产品服务协议
本文为您介绍天翼云翼安全邮箱产品的服务协议。天翼云翼安全邮箱产品服务协议详情请参见这里。

来自：
帮助文档
翼安全邮箱
相关协议
天翼云翼安全邮箱产品服务协议
管理文件规则
登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”，进入规则管理页面。选择需要添加规则的类型。在规则列表中找到目标规则，单击操作列的“复制”。在弹出的窗口中，修改规则参数。参数说明请参见添加自定义规则。参数修改完成后，单击“确认”。启用/禁用规则为了控制检查规则“误报”和“漏报”之间的均衡关系，系统提供规则开关，用户可自定义开启或关闭文件规则检查项。登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 规则管理”，进入规则管理页面。选择要操作的规则类型。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
管理文件规则
主服务器相关参数
本页介绍天翼云TeleDB数据库主服务器相关参数。这些参数可以在发送复制数据给一个或多个后备服务器的主控/主要服务器上设置。注意除了这些参数之外，在主控服务器上必须设置合适的wal_level，并且也启用可选的 WAL 归档。这些参数值与后备服务器无关，尽管你可能希望为了准备好一个后备机转变成主控机来设置这些参数。 synchronous_standby_names (string) 这个参数指定一个支持同步复制的后备服务器的列表。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
主服务器相关参数
安全组配置示例
安全组配置方法：在云服务器所在安全组中添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通。例如安全组sg-A内的云服务器访问安全组sg-B内的Oracle数据库服务，您需要通过在安全组sg-B中添加一条入方向规则，放通Oracle(1521)端口，允许来自安全组sg-A内云服务器的请求进入。安全组规则如下所示。

来自：
帮助文档
虚拟私有云
安全组
安全组配置示例
天翼云物理机的安全
本章节主要介绍物理机的安全。安全组安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于设置弹性云主机、物理机服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。您可以通过配置安全组规则，允许安全组内的实例对公网或私网的访问。安全组是一个逻辑上的分组，您可以将同一区域内具有相同安全保护需求的物理机服务器加入到同一个安全组内。同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。您可以随时修改安全组的规则，新规则立即生效。

来自：
帮助文档
物理机
产品简介
天翼云物理机的安全
后备服务器相关参数
本页介绍天翼云TeleDB数据库后备服务器相关参数。这些设置空值接收复制数据的一个后备服务器的行为。它们的值与主服务器无关。 hot_standby (boolean) 指定在恢复期间，你是否能够连接并运行查询。默认值是on。这个参数只能在服务器启动时设置。它只在归档恢复期间或后备机模式下才有效。 max_standby_archive_delay (integer) 当热后备机处于活动状态时，这个参数决定取消那些与即将应用的WAL 项冲突的后备机查询之前，后备服务器应该等待多久。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
复制相关参数
后备服务器相关参数
查看/修改服务器
本节主要介绍查看/修改服务器相关信息。在“服务器管理”页面，点击具体的服务器名称，可以查看/修改服务器相关信息。图1 服务器详细信息（单机版）图2 服务器详细信息（集群版）基本信息项目描述编辑点击“编辑”按钮（仅集群版支持），可以编辑节点名称及节点描述信息。重映射点击“重映射”按钮（仅集群版支持），可以变更父节点名称。服务器ID服务器ID。节点名称节点在集群中的全路径名称（仅集群版支持），从根节点开始，使用name:name:name格式来唯一标识该节点的名称。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
查看/修改服务器
资产状态
安全专区总览展示服务器安全状态、服务器数量、存在风险的服务器数量和未受保护的服务器数量，统一查看服务器资产安全状态。功能说明展示服务器安全状态、服务器数量、存在风险的服务器数量和未受保护的服务器数量，统一查看服务器资产安全状态。资产总数：服务器资产以及资产的风险状态统计数据；未防护资产：未被授权保护的服务器资产；存在风险服务器：存在漏洞、基线风险、告警等安全风险的服务器；存在风险网站：存在漏洞、基线风险等安全风险的网站。

来自：
帮助文档
安全专区
用户指南
安全专区总览
资产状态
扫描基线
扫描基线登录容器安全卫士控制台。在左侧导航栏选择“安全合规”，进入安全合规页面。单击列表右上角的“扫描基线”。在弹出的扫描窗口中设置基线范围和扫描对象。设置完成后，单击“确认”即可开始扫描。扫描基线检查项登录容器安全卫士控制台。在左侧导航栏选择“安全合规”，进入安全合规页面。在安全合规页面单击“基线名称”，进入基线详情页面。单击列表右上角的“扫描”，即可开始扫描检查相应容器、镜像和节点是否符合该基线的安全规则。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
扫描基线
服务器检测
服务器检测提供针对资源组的GPU、NPU节点的检测能力，主要检测节点的关键软硬件是否安装，关键配置是否开启，参与训练的多节点配置是否一致，配置是否符合用户设定等方面。使用前提当前用户是主账号。操作步骤选择检测类型：点击“服务器检测”菜单，进入服务器检测任务新建页。选择“Nvidia系列”或者"昇腾系列"。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
一键检测
服务器检测
文件防篡改策略
添加文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”，进入文件防篡改页面。单击“添加策略”，进入添加策略页面。在新建策略页面输入策略名称（必填）和描述信息（非必填），选择或输入目标对象（支持通配符），设置监控路径。单击“保存”按钮，系统提示保存成功，安全策略设置完毕。管理文件防篡改策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 文件防篡改”，进入文件防篡改页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
文件防篡改策略
查询指定服务器
本节主要介绍如何使用API查询指定服务器。此操作用来查询指定服务器。请求语法GET /rest/v1/system/server/serverId HTTP/1.1 Date: date Host: ip:port Authorization: authorization请求参数参数类型描述是否必须serverIdString要查询的服务器ID。如果未指定服务器ID，则查询所有服务器。否响应结果名称类型描述serverNameString服务器名称。serverIdString服务器ID。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
查询指定服务器
高频问题
任务管理器中不存在icagent任务。系统服务列表中不存在icagent服务。命令行下执行sc query icagent提示未找到。原因：一般为360安全卫士等杀毒软件拦截了icagent服务注册。解决方法：检查360安全卫士等杀毒软件是否正在运行。关闭360安全卫士后再进行icagent安装。说明 Windows下icagent采集文件类型需要手动配置采集路径*.log、 *.trace、 *.out等文本文件，不支持二进制文件、不支持Windows系统日志。

来自：
帮助文档
应用运维管理
常见问题
高频问题
弱口令策略
添加弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”，进入弱口令页面。单击“添加弱密码”，进入添加弱密码页面。在添加弱密码页面输入字典名称（必填）、描述信息（非必填）、标签（必填）、是否启用，输入弱口令信息。单击“保存”按钮，系统提示保存成功，弱口令字典创建成功。管理弱口令字典登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 弱口令”，进入弱口令页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
弱口令策略
网关服务器组管理
本章节为您介绍网关服务组的相关操作。网关服务器组是SSL网关服务功能的具体实现是由网关服务器实现的，而网关服务器则由网关服务器组统一管理，网关服务与网关服务器组是一对一的关系，提供服务器组的新增，编辑，删除，查看服务器列表，以及服务器的添加，修改，删除，启用/停用等功能。新增服务器组 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务器组”，单击页面左上角的“新增服务器组”。 3.在弹出的对话框中填写相关内容。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器组管理
进程控制策略
添加进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”，进入进程控制页面。单击“添加策略”，进入添加策略页面。在添加策略页面输入策略名称（必填）和描述信息（非必填），选择或输入目标对象（支持通配符），选择策略规则。单击“保存”按钮，系统提示保存成功，安全策略设置完毕。管理进程阻断策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 进程控制”，进入进程控制页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
进程控制策略
添加受保护服务器
本文为您介绍添加受保护服务器的操作流程。操作场景保护组创建完成后，将需要容灾的服务器添加到指定的保护组中。约束与限制单次添加时，至少选择1个服务器进行保护，最多可以选择10个服务器。目前仅支持64位操作系统，且服务器的规格不能小于2CPU+4GB内存。详情请参见支持的操作系统版本。暂不支持将挂载了X系列云硬盘（如XSSD-1等）的云主机添加为受保护的服务器。

来自：
帮助文档
云容灾
快速入门
配置跨可用区容灾
添加受保护服务器
入侵检测策略
登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”，进入容器策略页面。在“入侵检测策略”页签，在已有策略的操作列单击“复制策略”，进入复制策略页面。策略配置的详细说明请参考添加策略。编辑策略登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 容器策略”，进入容器策略页面。在“入侵检测策略”页签，在已有策略的操作列单击“编辑”，进入编辑策略页面。在策略编辑界面，可以修改策略名称、策略应用的对象、检测规则配置对应的处理方式。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器策略管理
入侵检测策略
发布策略
发布策略登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”，进入策略管理页面。单击策略列表操作列内的“发布”按钮，可以将预发布的策略改为正式发布。修改后，发布状态将改变为“已发布”状态。若要修改已经发布的策略，需要先单击策略列表操作列内的“撤销”按钮撤回已发布的策略，撤回后才支持进行编辑操作。查看发布记录登录容器安全卫士控制台。在左侧导航栏选择“网络安全 > 策略管理”，进入策略管理页面。

来自：
帮助文档
容器安全卫士
用户指南
网络安全
发布策略
自动续订
目前支持设置自动续订的产品有：弹性云主机、GPU云主机、物理机、云桌面、云硬盘、对象存储经典版、云主机备份、专属云计算独享型、专属云存储独享...天翼云SD-WAN、云间高速、关系数据库MySQL版、关系数据库Postgre SQL版、分布式关系数据库、分布式缓存服务Redis版、分布式缓存服务Memcache、文档数据库服务、云HBASE数据库、分布式消息服务RocketMQ、分布式消息服务RabbitMQ、分布式消息服务Kafka、Web应用防火墙、服务器安全卫士、域名无忧、

来自：
帮助文档
费用中心
订单管理
续订管理
自动续订
服务器映射
根据业务的需要，配置目的IP转换策略，允许外网用户通过防火墙访问业务云主机服务。配置方法：在【策略】→【地址转换】→【IPV4地址转换】→【新增】→【服务器映射】。原始数据包源区域：选择“L3_untrust_A”。外网地址：eth0地址（与绑定弹性公网IP对应的私有地址）。协议&端口：互联网访问的协议及端口。转换后数据包内网地址：选择网络对象。网络对象：业务云主机对象。端口转换为：业务云主机提供的服务端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
服务器映射
服务器管理
了解存储资源盘活系统的服务器管理操作。点击导航栏中的“系统”>“服务器”，进入“服务器管理”。支持：查看服务器列表、添加服务器、查看服务器详情、修改服务器属性、基础服务迁移、编辑节点、变更父节点、删除服务器、添加/移除服务器数据目录、重启服务器上的HBlock服务、查询端口等。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
服务器管理
修改安全组规则
本文帮助您快速熟悉修改安全组规则的操作场景和操作流程。操作场景当安全组规则创建成功后，针对不满足当前业务需求的访问控制规则，您可以选择修改规则操作，保障云服务器的安全及正常业务运行。前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。您已经完成安全组、安全组规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择华东-华东1。依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。

来自：
帮助文档
虚拟私有云
安全组
修改安全组规则

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

人脸检测

人脸实名认证

推荐文档

退订

资源管理列表

域名管理

其他问题