天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

服务器检测
服务器检测提供针对集群的GPU、NPU节点的检测能力,主要检测节点的关键软硬件是否安装,关键配置是否开启,参与训练的多节点配置是否一致,配置是否符合用户设定等方面。此功能目前只在部分资源池提供,具体资源池信息请询问客户经理使用前提当前用户是主账号。操作步骤登录通用计算控制台,单击左侧导航栏中的【服务器检测】,进入服务器检测任务新建页。选择检测类型,【Nvidia系列】或者【升腾系列】。选择检测内容。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
环境检测
服务器检测
网关服务器组管理
本章节为您介绍网关服务组的相关操作。网关服务器组是SSL网关服务功能的具体实现是由网关服务器实现的,而网关服务器则由网关服务器组统一管理,网关服务与网关服务器组是一对一的关系,提供服务器组的新增,编辑,删除,查看服务器列表,以及服务器的添加,修改,删除,启用/停用等功能。新增服务器组1.登录综合安全网关实例。2.在左侧导航栏选择“SSL网关服务 > 网关服务器组”,单击页面左上角的“新增服务器组”。3.在弹出的对话框中填写相关内容。参数参数说明分组名称自定义服务器组的名称。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器组管理
添加受保护服务器
本文为您介绍添加受保护服务器的操作流程。操作场景保护组创建完成后,将需要容灾的服务器添加到指定的保护组中。约束与限制单次添加时,至少选择1个服务器进行保护,最多可以选择10个服务器。目前仅支持64位操作系统,且服务器的规格不能小于2CPU+4GB内存。详情请参见支持的操作系统版本。暂不支持将挂载了X系列云硬盘(如XSSD-1等)的云主机添加为受保护的服务器。

来自：
帮助文档
云容灾
快速入门
配置跨可用区容灾
添加受保护服务器
安全组配置示例
安全组配置方法: 在云服务器所在安全组中添加一条入方向安全组规则,放通来自另一个安全组内的实例的访问,实现内网互通。例如安全组sg-A内的云服务器访问安全组sg-B内的Oracle数据库服务,您需要通过在安全组sg-B中添加一条入方向规则,放通Oracle(1521)端口,允许来自安全组sg-A内云服务器的请求进入。安全组规则如下所示。

来自：
帮助文档
虚拟私有云
安全组
安全组配置示例
镜像告警
镜像告警信息参数说明:参数说明报警名称报警的原因,包括触发安全策略、非自动推动镜像、运行被阻断的镜像和非信任镜像这四种。报警级别报警分为紧急、异常、提示这三种类型。报警类型镜像安全。镜像名称存在告警的镜像名称。集群名称存在报警的镜像所属集群的名称。受影响的节点/仓库受影响的节点名称或仓库名称(根据镜像所在位置区分)。首次发现时间首次发现报警事件的时间。最近发现时间最近一次发现报警事件的时间。状态状态分为已处理和未处理。处理告警登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
镜像告警
与其他云服务的关系
与云数据库的关系用户通过CBH登录天翼云关系型数据库(主要是MySQL、SQL Server两类数据库),为数据库资源提供资产管理、登录身份管理、运维会话审计等功能,加强数据库资源运维安全。与云审计服务的关系云审计服务(Cloud Trace Service ,CTS)为CBH实例提供云服务资源的操作记录,记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
定义类
同时相对于客户自建,具备服务面运维的优势,同时可以快速部署边缘PaaS等能力。 ECX节点部署的位置在哪里? 中国电信天翼云率先提出“2+4+31+X”战略布局。“2”就是两个大规模的数据中心,“31”是指每一个省都有一个大规模的数据中心来承接全网数据结构,“X”是接入层面,把内容和存储放到离用户最近的地方,实现网随云动、入云便捷、云间畅达,满足用户按需选择和低时延需求。ECX“X”一方面代表边缘节点是天翼云2+31+X节点部署规划中的X,另外一方面代表边缘云有着丰富的边缘能力。

来自：
帮助文档
智能边缘云
常见问题
定义类
服务器管理
了解存储资源盘活系统的服务器管理操作。点击导航栏中的“系统”>“服务器”,进入“服务器管理”。支持:查看服务器列表、添加服务器、查看服务器详情、修改服务器属性、基础服务迁移、编辑节点、变更父节点、删除服务器、添加/移除服务器数据目录、重启服务器上的HBlock服务、查询端口等。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
服务器管理
服务器映射
根据业务的需要,配置目的IP转换策略,允许外网用户通过防火墙访问业务云主机服务。配置方法: 在【策略】→【地址转换】→【IPV4地址转换】→【新增】→【服务器映射】。原始数据包源区域:选择“L3_untrust_A”。外网地址:eth0地址(与绑定弹性公网IP对应的私有地址)。协议&端口:互联网访问的协议及端口。转换后数据包内网地址:选择网络对象。网络对象:业务云主机对象。端口转换为:业务云主机提供的服务端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
服务器映射
删除服务器记录
本章介绍如何删除服务器记录。操作场景您可根据业务需求,删除服务器记录。注意删除服务器记录以后,如果您想再进行注册,需要重启Agent。删除服务器记录仅是删除在主机迁移服务上注册的记录,非删除源端或目的端服务器。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面选择需要删除的服务器记录,在“操作”列单击“更多 > 删除”。或勾选需要删除的服务器记录,单击服务器名称/ID列上方的“更多 > 删除”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
删除服务器记录
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
查看服务器详情
本章介绍如何查看服务器详情。操作场景安装并启动Agent后,迁移Agent会自动收集源端服务器信息并发送给主机迁移服务默认迁移任务下。收集的所有信息仅用于数据迁移,不会用做其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息?。您可以随时登录管理控制台查看服务器信息,包括源端服务器详情、目的端配置信息、迁移状态以及错误信息提示等。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
查看服务器详情
服务器配置相关
本文为您介绍将网站域名接入Web应用防火墙(原生版)实例时,服务器配置相关的常见问题。当配置多个源站时,如何负载?如果您配置了多个源站IP地址,WAF支持使用轮询、IP Hash的方式对访问请求进行负载均衡。您可以根据需要自定义负载均衡算法。负载方式原理说明适用场景轮询算法按照顺序将请求依次分发到服务器列表中的各个服务器上。当新的请求到来时,轮询算法会依次将请求分发给下一个服务器,直到所有服务器都接收到了相同数量的请求,然后再次从第一个服务器开始,保证每台服务器都能平均分担负载。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
网站接入类
服务器配置相关
运行态检测告警
查看运行态告警信息登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 运行态检测”,进入运行态检测页面。 “ATT&CK”告警视图采用ATT&CK的威胁分析框架,从攻击者初始访问到最后产生的影响进行全方位的分析。 “常见入侵行为”告警视图,支持反弹shell、本地提权、暴力破解、恶意命令执行、病毒查杀、容器逃逸常见入侵行为视角。单击视图右上角的“收起”按钮或者向下滑动页面,可查看运行态告警列表。系统默认筛选出“未处理”的报警。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
运行态检测告警
批量查询服务器
status:服务器状态(Connected:已连接;Disconnected:未连接;Removing:移除中)。否rangeString查询服务器的范围,格式为i-j,i和j为正整数,0 < j-i < 1000。按照服务器ID进行排序,返回第i到第j的服务器。如果输入的查询范围超过服务器的总个数,返回的结果为空,如果未指定range,则返回所有符合条件的服务器。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
批量查询服务器
删除安全组
本文帮助您快速熟悉删除安全组的操作场景和操作流程。操作场景当您的业务不需要部分安全组去控制云服务器网络流量时,您可以选择删除安全组。删除后,安全组及其规则将不再对云服务器生效。约束与限制系统会为每个用户默认创建一定的安全组,对于地域资源池来说,默认安全组不支持删除。可用区资源池支持删除默认安全组,实际情况以控制台展示为准。当安全组正和其他云服务器存在绑定关系时,例如弹性云主机、物理机服务、弹性网卡等,安全组将无法删除。您需要先将安全组与绑定的服务器解除关联,之后再重新执行删除操作。

来自：
帮助文档
虚拟私有云
安全组
删除安全组
邮件服务器
此章节为您介绍如何配置邮件服务器。邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS
本章介绍如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS。背景信息天翼云ECS由系统盘和数据盘组成,分别为单独的磁盘。但云下服务器可能存在一个磁盘分为系统分区和其他分区。本节介绍,将下图所示的磁盘下的系统分区(C盘)和其他分区(D、E),分别迁移到天翼云ECS的系统盘和数据盘上。图服务器操作步骤获取目的端服务器所在账号的AK/SK。在源端服务器上安装迁移Agent。安装完成后,进入Agent安装目录,如C:\SMS-Agent-Py?

来自：
帮助文档
主机迁移服务SMS
最佳实践
如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS
启动基线检查项
登录容器安全卫士产品控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面。在“启用状态”这一列,可自定义选择是否启用某项基线检查项。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
启动基线检查项
Windows操作系统云服务器磁盘空间清理
本节为您介绍Windows操作系统云服务器如何进行磁盘空间清理。操作场景清理Windows操作系统云主机的磁盘空间可以帮助您释放存储空间并提升系统性能。本节为您介绍一些常见的磁盘空间清理步骤和建议。操作步骤清理临时文件和缓存: 打开“运行”(Win+R),输入“%temp%”并按Enter,删除临时文件夹中的所有内容。打开“运行”,输入“temp”并按Enter,同样删除临时文件夹中的所有内容。

来自：
帮助文档
镜像服务
最佳实践
Windows操作系统云服务器磁盘空间清理
邮件服务器
邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
实例加入/移出安全组
移出安全组:将云服务器从指定的安全组中移出,解除该安全组与云服务器的绑定关系。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成弹性云主机、安全组的创建。操作步骤加入安全组登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“访问控制-安全组”选项。

来自：
帮助文档
虚拟私有云
安全组
实例加入/移出安全组
天翼云安全加速服务等级协议
本文介绍天翼云安全加速服务等级协议(SLA)。天翼云安全加速服务等级协议(SLA)详情请参见这里。

来自：
帮助文档
安全加速（文档停止维护）
相关协议
天翼云安全加速服务等级协议
修改服务器属性
说明若服务器与客户端不在同一网段(如服务器位于内网,客户端位于外网),通过NAT设备(如路由器)进行连接,则需要将NAT设备的外网地址和端口添加到服务器,从而使得外网的客户端可以正常与该服务器的Target建立iSCSI连接。否targetPortalIP.statusString是否启用iSCSI目标门户IP。取值:Enabled:启用。Disabled:禁用。是defaultPathString设置默认的数据目录(仅单机版本支持)。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
修改服务器属性
通过私有镜像创建物理机服务器
本章节主要介绍如何通过私有镜像创建天翼云物理机服务器。操作场景如果您要创建一台物理机服务器,与现有的某台服务器拥有完全相同的操作系统和应用软件,那么您可以使用该服务器创建私有镜像,并根据这个私有镜像创建服务器。采用此方法可以节省您重复配置服务器的时间,提高交付效率。背景信息您需要使用以下任意一种方式创建私有镜像: 通过物理机服务器创建私有镜像通过外部镜像文件创建私有镜像操作步骤您可以按照创建物理机服务器中的操作指导创建物理机服务器。

来自：
帮助文档
物理机
用户指南
物理机实例管理
创建物理机
通过私有镜像创建物理机服务器
集群设置
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击页面右上角的设置图标,进入集群设置页面。在基本设置页面内,可以设置是否自动扫描新增集群、扫描周期。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群设置
连接已被黑洞的服务器
登录与被黑洞的服务器同地域且可正常访问的弹性云主机。连接黑洞状态的服务器。连接黑洞服务器说明:弹性云主机的操作系统黑洞服务器的操作系统连接方式WindowsWindows使用mstsc方式登录黑洞状态的服务器。在弹性云服务器中输入“mstsc”,单击mstsc打开远程桌面连接工具。在“远程桌面连接”的对话框中,单击“选项”。输入待登录的云服务器的弹性公网IP和用户名,默认为“Administrator”。单击“确定”,根据提示输入密码,登录服务器。

来自：
帮助文档
Anti-DDoS流量清洗
最佳实践
连接已被黑洞的服务器
消息中心
本节介绍如何查看防护容器的下线通知和删除服务通知。消息中心页面提供防护容器的下线通知和删除服务通知,以便用户及时恢复防护容器。查看消息登录容器安全卫士控制台。在左侧导航栏,选择“消息中心”,进入消息中心页面。支持查看“服务信息”和“删除服务”类消息。标记已读在消息中心页面,阅读消息后,可以勾选多条消息后,单击“标记已读”,在弹出的对话框中,可以选择“全部标记已读”或只对当前选择项标记已读,选择完成后,单击“确认”。

来自：
帮助文档
容器安全卫士
用户指南
消息中心
删除服务器属性
本节主要介绍如何使用API删除服务器属性。此操作用来删除服务器targetPortalIP配置。请求语法DELETE /rest/v1/system/server/serverId/targetportalIP HTTP/1.1 Date:date Host: ip:port Authorization:authorization请求参数参数类型描述是否必须serverIdString要删除targetPortalIP配置的服务器ID是请求示例删除hblock_1的iSCSI目标门户IP。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
删除服务器属性
设置
在IaC安全的设置管理页面,支持设置是否自动扫描新增的K8S manifests、Dockerfile、ConfigMap、Helm chart文件。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“IaC安全 > 设置管理”,进入设置管理页面。在基本设置页面,打开或关闭自动扫描开关。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
IaC安全
设置
通过配置ECS/ELB访问控制策略保护源站安全
本章节介绍了源站服务器部署在天翼云弹性云服务器(以下简称ECS)或天翼云弹性负载均衡(以下简称ELB)时,如何判断源站存在泄漏风险,以及如何配置访问控制策略保护源站安全。网站已接入Web应用防火墙(Web Application Firewall,简称WAF)进行安全防护后,您可以通过设置源站服务器的访问控制策略,只放行WAF回源IP段,防止黑客获取您的源站IP后绕过WAF直接攻击源站。说明网站已接入WAF进行安全防护后,无论您是否配置源站保护,都不影响正常业务的转发。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
源站安全配置最佳实践
通过配置ECS/ELB访问控制策略保护源站安全
网关服务器管理
SSL协议选择网关服务的SSL协议,目前支持选择:SSLv3、TLSv1、TLSv1.1、TLSv1.2、TLSv1.3、HTTP2。算法类型选择“默认算法”或“自定义算法”。 SSL算法选择自定义算法时可选择,根据您业务的需求选择SSL算法。负载策略选择网关服务的负载策略。服务器组选择服务器组。证书选择网关服务的证书。 4.配置完成后,单击“确定”即可完成配置。查看网关服务详情 1.登录综合安全网关实例。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器管理

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

算力互联调度平台

训推服务

科研助手

人脸检测

是否戴口罩识别

推荐文档

重置密码

创建监控视图

产品优势