天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS
本章介绍如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS。背景信息天翼云ECS由系统盘和数据盘组成,分别为单独的磁盘。但云下服务器可能存在一个磁盘分为系统分区和其他分区。本节介绍,将下图所示的磁盘下的系统分区(C盘)和其他分区(D、E),分别迁移到天翼云ECS的系统盘和数据盘上。图服务器操作步骤获取目的端服务器所在账号的AK/SK。在源端服务器上安装迁移Agent。安装完成后,进入Agent安装目录,如C:\SMS-Agent-Py?

来自：
帮助文档
主机迁移服务SMS
最佳实践
如何将Windows服务器的系统分区和数据分区迁移到天翼云ECS
日志审计
所属模块操作行为对应的功能模块,包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。单击页面右上角的“设置”图标,进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”,设置“操作审计保留时间”。单击“保存”,完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
安全组配置示例
安全组配置方法: 在云服务器所在安全组中添加一条入方向安全组规则,放通来自另一个安全组内的实例的访问,实现内网互通。例如安全组sg-A内的云服务器访问安全组sg-B内的Oracle数据库服务,您需要通过在安全组sg-B中添加一条入方向规则,放通Oracle(1521)端口,允许来自安全组sg-A内云服务器的请求进入。安全组规则如下所示。

来自：
帮助文档
虚拟私有云
安全组
安全组配置示例
网络雷达
查看基本信息登录容器安全卫士控制台。在左侧导航栏选择“网络雷达”,进入网络雷达可视图页面。单击某个工作负载,进入该工作负载的详情页面。在详情中的“基本信息”页面,可查看该工作负载的名称、类型、所属命名空间、UID、副本数、标签等基本信息。切换表格视图登录容器安全卫士控制台。在左侧导航栏选择“网络雷达”,进入网络雷达可视图页面。单击雷达网络图的右上角的按钮,即可切换至表格视图。在表格视图内,支持按照“源命名空间”、“源端口”、“目标命名空间”、“目标端口”、“集群名称”筛选查看。

来自：
帮助文档
容器安全卫士
用户指南
网络雷达
修改安全组规则
本文帮助您快速熟悉修改安全组规则的操作场景和操作流程。操作场景当安全组规则创建成功后,针对不满足当前业务需求的访问控制规则,您可以选择修改规则操作,保障云服务器的安全及正常业务运行。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成安全组、安全组规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。

来自：
帮助文档
虚拟私有云
安全组
修改安全组规则
云服务备份的用户权限
例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如下表所示,包括了CBR的所有系统权限。表 CBR系统权限策略名称描述策略类别 CBR FullAccess 云备份管理员权限,拥有该权限的用户可以操作并使用所有存储库、备份和策略。系统策略 CBR BackupsAndVaultsFullAccess 云备份普通用户权限,拥有该权限的用户可以创建、查看和删除存储库和备份等,无法创建、更新和删除策略。

来自：
帮助文档
云服务备份
产品介绍
云服务备份的用户权限
通过私有镜像创建物理机服务器
本章节主要介绍如何通过私有镜像创建天翼云物理机服务器。操作场景如果您要创建一台物理机服务器,与现有的某台服务器拥有完全相同的操作系统和应用软件,那么您可以使用该服务器创建私有镜像,并根据这个私有镜像创建服务器。采用此方法可以节省您重复配置服务器的时间,提高交付效率。背景信息您需要使用以下任意一种方式创建私有镜像: 通过物理机服务器创建私有镜像通过外部镜像文件创建私有镜像操作步骤您可以按照创建物理机服务器中的操作指导创建物理机服务器。

来自：
帮助文档
物理机
用户指南
物理机实例管理
创建物理机
通过私有镜像创建物理机服务器
查看/修改服务器
本节主要介绍查看/修改服务器相关信息。在“服务器管理”页面,点击具体的服务器名称,可以查看/修改服务器相关信息。图1 服务器详细信息(单机版)图2 服务器详细信息(集群版)基本信息项目描述编辑点击“编辑”按钮(仅集群版支持),可以编辑节点名称及节点描述信息。重映射点击“重映射”按钮(仅集群版支持),可以变更父节点名称。服务器ID服务器ID。节点名称节点在集群中的全路径名称(仅集群版支持),从根节点开始,使用name:name:name格式来唯一标识该节点的名称。

来自：
帮助文档
存储资源盘活系统
用户指南
服务器
查看/修改服务器
安全相关
本章节介绍印刷文字识别(OCR) 安全相关的常见问题与解答。是否可以设置IP白名单呢? OCR是API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。 OCR传输的数据是否经过加密呢? 天翼云印刷文字识别采用天翼云官网标准EOP网关,数据传输过程有全链路安全保障。若您的数据比较敏感、安全保密性要求高的话,可考虑使用私有化部署。使用OCR服务,图片数据是否会存储? 因相关规定限制,印刷文字识别公有云服务数据不落盘,用户的图片数据和识别数据均不保留。

来自：
帮助文档
印刷文字识别
常见问题
安全相关
定义类
同时相对于客户自建,具备服务面运维的优势,同时可以快速部署边缘PaaS等能力。 ECX节点部署的位置在哪里? 中国电信天翼云率先提出“2+4+31+X”战略布局。“2”就是两个大规模的数据中心,“31”是指每一个省都有一个大规模的数据中心来承接全网数据结构,“X”是接入层面,把内容和存储放到离用户最近的地方,实现网随云动、入云便捷、云间畅达,满足用户按需选择和低时延需求。ECX“X”一方面代表边缘节点是天翼云2+31+X节点部署规划中的X,另外一方面代表边缘云有着丰富的边缘能力。

来自：
帮助文档
智能边缘云
常见问题
定义类
通过配置ECS/ELB访问控制策略保护源站安全
本章节介绍了源站服务器部署在天翼云弹性云服务器(以下简称ECS)或天翼云弹性负载均衡(以下简称ELB)时,如何判断源站存在泄漏风险,以及如何配置访问控制策略保护源站安全。网站已接入Web应用防火墙(Web Application Firewall,简称WAF)进行安全防护后,您可以通过设置源站服务器的访问控制策略,只放行WAF回源IP段,防止黑客获取您的源站IP后绕过WAF直接攻击源站。说明网站已接入WAF进行安全防护后,无论您是否配置源站保护,都不影响正常业务的转发。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
源站安全配置最佳实践
通过配置ECS/ELB访问控制策略保护源站安全
安全相关
本章节介绍内容审核安全相关的常见问题与解答。是否可以设置IP白名单呢? 内容识别产品提供API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。调用过程中如遇到问题,可通过天翼云官网工单或者客服电话【400-810-9889】沟通。内容审核传输的数据是否经过加密呢?

来自：
帮助文档
内容审核
常见问题
安全相关
查询指定服务器
本节主要介绍如何使用API查询指定服务器。此操作用来查询指定服务器。请求语法GET /rest/v1/system/server/serverId HTTP/1.1 Date: date Host: ip:port Authorization: authorization请求参数参数类型描述是否必须serverIdString要查询的服务器ID。如果未指定服务器ID,则查询所有服务器。否响应结果名称类型描述serverNameString服务器名称。serverIdString服务器ID。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
查询指定服务器
服务器检测
服务器检测提供针对资源组的GPU、NPU节点的检测能力,主要检测节点的关键软硬件是否安装,关键配置是否开启,参与训练的多节点配置是否一致,配置是否符合用户设定等方面。使用前提当前用户是主账号。操作步骤选择检测类型: 点击“服务器检测”菜单,进入服务器检测任务新建页。选择“Nvidia系列”或者"升腾系列"。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
一键检测
服务器检测
后端服务器故障，其他服务器接管此服务
内网DNS可实现后端服务器故障,其他服务器接管此服务,本节帮助您了解后端服务器故障,其他服务器接管此服务的解决方案。操作场景当该网站在运行过程中,因ECS1故障,需要将业务切换到备份的云主机ECS2时,若云主机没有配置内网域名,则需要通过修改主业务节点ECS的代码来重新设置云主机的内网IP地址。该操作需要中断业务并重新发布网站,耗时耗力。解决方案为ECS1提供的服务创建一个内网域名,这样当ECS1故障时,通过修改内网DNS的域名解析记录即可切换为ECS2.

来自：
帮助文档
内网DNS
最佳实践
后端服务器故障，其他服务器接管此服务
网关服务器组管理
本章节为您介绍网关服务组的相关操作。网关服务器组是SSL网关服务功能的具体实现是由网关服务器实现的,而网关服务器则由网关服务器组统一管理,网关服务与网关服务器组是一对一的关系,提供服务器组的新增,编辑,删除,查看服务器列表,以及服务器的添加,修改,删除,启用/停用等功能。新增服务器组 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务器组”,单击页面左上角的“新增服务器组”。 3.在弹出的对话框中填写相关内容。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务器组管理
安全相关
本章节介绍人脸识别安全相关的常见问题与解答。是否可以设置IP白名单呢? 人脸识别是API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。调用过程中如遇到问题,可通过天翼云官网工单或者客服电话【400-810-9889】沟通。人脸识别传输的数据是否经过加密呢?

来自：
帮助文档
人脸识别
常见问题
安全相关
添加受保护服务器
本文为您介绍添加受保护服务器的操作流程。操作场景保护组创建完成后,将需要容灾的服务器添加到指定的保护组中。约束与限制单次添加时,至少选择1个服务器进行保护,最多可以选择10个服务器。目前仅支持64位操作系统,且服务器的规格不能小于2CPU+4GB内存。详情请参见支持的操作系统版本。暂不支持将挂载了X系列云硬盘(如XSSD-1等)的云主机添加为受保护的服务器。

来自：
帮助文档
云容灾
快速入门
配置跨可用区容灾
添加受保护服务器
集群扫描
本节介绍如何对集群进行安全检查。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击安全检查列表右上角的“开始扫描”按钮,可对所有集群进行扫描检测。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
安全检查
集群扫描
镜像告警
镜像告警信息参数说明:参数说明报警名称报警的原因,包括触发安全策略、非自动推动镜像、运行被阻断的镜像和非信任镜像这四种。报警级别报警分为紧急、异常、提示这三种类型。报警类型镜像安全。镜像名称存在告警的镜像名称。集群名称存在报警的镜像所属集群的名称。受影响的节点/仓库受影响的节点名称或仓库名称(根据镜像所在位置区分)。首次发现时间首次发现报警事件的时间。最近发现时间最近一次发现报警事件的时间。状态状态分为已处理和未处理。处理告警登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
镜像告警
安全组与辅助网卡的关联管理
本文帮助您快速熟悉安全组与辅助网卡的关联管理。操作场景安全组防护云服务器的出入方向流量,但是您将云服务器与安全组关联后,只是针对主网卡做了防护。您可以根据业务需求,对每张网卡配置精准的安全组规则,从而对每张网卡的流量进行安全访问控制。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成弹性云服务器、安全组的创建。操作步骤在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。单击“虚拟私有云”;进入网络控制台页面。

来自：
帮助文档
虚拟私有云
安全组
安全组与辅助网卡的关联管理
服务器管理
了解存储资源盘活系统的服务器管理操作。点击导航栏中的“系统”>“服务器”,进入“服务器管理”。支持:查看服务器列表、添加服务器、查看服务器详情、修改服务器属性、基础服务迁移、编辑节点、变更父节点、删除服务器、添加/移除服务器数据目录、重启服务器上的HBlock服务、查询端口等。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
服务器管理
删除服务器记录
本章介绍如何删除服务器记录。操作场景您可根据业务需求,删除服务器记录。注意删除服务器记录以后,如果您想再进行注册,需要重启Agent。删除服务器记录仅是删除在主机迁移服务上注册的记录,非删除源端或目的端服务器。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。在迁移服务器列表页面选择需要删除的服务器记录,在“操作”列单击“更多 > 删除”。或勾选需要删除的服务器记录,单击服务器名称/ID列上方的“更多 > 删除”。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
删除服务器记录
服务器映射
根据业务的需要,配置目的IP转换策略,允许外网用户通过防火墙访问业务云主机服务。配置方法: 在【策略】→【地址转换】→【IPV4地址转换】→【新增】→【服务器映射】。原始数据包源区域:选择“L3_untrust_A”。外网地址:eth0地址(与绑定弹性公网IP对应的私有地址)。协议&端口:互联网访问的协议及端口。转换后数据包内网地址:选择网络对象。网络对象:业务云主机对象。端口转换为:业务云主机提供的服务端口。

来自：
帮助文档
安全专区
快速入门
云防火墙配置
访问策略配置
服务器映射
启动基线检查项
登录容器安全卫士产品控制台。在左侧导航栏选择“安全合规”,进入安全合规页面。在安全合规页面单击“基线名称”,进入基线详情页面。在“启用状态”这一列,可自定义选择是否启用某项基线检查项。

来自：
帮助文档
容器安全卫士
用户指南
安全合规
启动基线检查项
查看服务器详情
本章介绍如何查看服务器详情。操作场景安装并启动Agent后,迁移Agent会自动收集源端服务器信息并发送给主机迁移服务默认迁移任务下。收集的所有信息仅用于数据迁移,不会用做其他用途。具体收集源端哪些信息可查看主机迁移服务会收集源端的哪些信息?。您可以随时登录管理控制台查看服务器信息,包括源端服务器详情、目的端配置信息、迁移状态以及错误信息提示等。操作步骤登录主机迁移服务管理控制台。在左侧导航树中,单击“迁移服务器”,进入迁移服务器列表页面。

来自：
帮助文档
主机迁移服务SMS
用户指南
迁移服务器管理
查看服务器详情
产品定义
天翼云终端杀毒(统一服务器安全管理系统)面向政企用户的以大数据技术为支撑、以可靠服务为保障,能够精确检测已知病毒木马、未知恶意代码,有效防御APT攻击,为政企事业单位提供终端病毒、漏洞管控能力。

来自：
帮助文档
终端杀毒
产品简介
产品定义
批量查询服务器
status:服务器状态(Connected:已连接;Disconnected:未连接;Removing:移除中)。否rangeString查询服务器的范围,格式为i-j,i和j为正整数,0 < j-i < 1000。按照服务器ID进行排序,返回第i到第j的服务器。如果输入的查询范围超过服务器的总个数,返回的结果为空,如果未指定range,则返回所有符合条件的服务器。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
批量查询服务器
邮件服务器
此章节为您介绍如何配置邮件服务器。邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器
服务器配置相关
本文为您介绍将网站域名接入Web应用防火墙(原生版)实例时,服务器配置相关的常见问题。当配置多个源站时,如何负载?如果您配置了多个源站IP地址,WAF支持使用轮询、IP Hash的方式对访问请求进行负载均衡。您可以根据需要自定义负载均衡算法。负载方式原理说明适用场景轮询算法按照顺序将请求依次分发到服务器列表中的各个服务器上。当新的请求到来时,轮询算法会依次将请求分发给下一个服务器,直到所有服务器都接收到了相同数量的请求,然后再次从第一个服务器开始,保证每台服务器都能平均分担负载。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
网站接入类
服务器配置相关
集群设置
操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 安全检查”,进入安全检查页面。单击页面右上角的设置图标,进入集群设置页面。在基本设置页面内,可以设置是否自动扫描新增集群、扫描周期。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群设置
邮件服务器
邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

推荐文档

分组数据管理

备案概述

专属云扩容

删除

常见问题

系统访问

产品功能