电信云等保合规安全_电信云等保合规安全文档介绍内容-天翼云

设备流量监控
如果您的设备已经绑定天翼云SD-WAN,可以对设备进行流量监控。操作场景用户查看某个设备上的端口流量情况。前提条件设备已绑定天翼云SD-WAN。操作步骤登录管理与部署控制台; 选择“云监控服务 >天翼云SD-WAN”,单击目标SD-WAN操作列的“查看监控项”; 单击“智能网关”,选择需要查看监控的目标智能网关; 选择查询时间间隔; 可查看目标智能网关上的SD-WAN流量,Internet流量,各个端口的流入/流出流量云业务流入/流出流量、带宽利用率等。

来自：
帮助文档
天翼云SD-WAN
监控告警
设备流量监控
创建IPv6网关
本文将向您介绍创建IPv6网关的操作操作场景虚拟私有云下云资源(云主机、物理机等)需要通过IPv6与公网互访; 前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。登录控制中心,并且已经完成虚拟私有云的创建,且启用IPv6。操作步骤登录网络管理控制台,单击控制中心左上角的,选择地域,此处选择华东1。在左侧导航栏,单击“IPv6网关”。在IPv6网关页面单击“创建IPv6网关”,然后配置相关信息并单击“确认”。

来自：
帮助文档
虚拟私有云
IPv6网关
创建IPv6网关
查看及导出审计日志
操作场景该任务指导用户在MRS Manager查看、导出审计日志工作,用于安全事件中事后追溯、定位问题原因及划分事故责任。系统记录的日志信息包含: 用户活动信息,如用户登录与注销,系统用户信息变更,系统用户组信息变更等。用户操作指令信息,如集群的启动、停止,软件升级等。操作步骤查看审计日志在MRS Manager,单击“审计管理”,可直接查看默认的审计日志。若审计日志的审计内容长度大于256字符,请单击审计日志展开按钮展开审计详情。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
查看及导出审计日志
创建数据库和账号
为保证数据库安全,账号密码建议设置为强密码并定期更换。对账号权限的设置遵从最小化原则,根据业务需要建立专门的账号,以区分责任,提高系统的安全性。创建账号在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版,进入关系数据库SQL Server产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。在左侧导航栏,选择SQL Server > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
关系数据库SQL Server版
快速入门
创建数据库和账号
API&kubectl
本文为您介绍Serverless集群的API和kubectl如何连接等问题。用户访问集群API Server的方式有哪些? 集群API方式:集群API需要使用证书认证访问,在云容器引擎控制台集群信息 > 连接信息获取kubeconfig文件,通过kubectl直接连接集群API Server。

来自：
帮助文档
Serverless容器引擎
常见问题
API&kubectl
故障诊断概述
本节介绍了故障诊断的用户指南,云容器引擎提供一键故障诊断能力,包括Service诊断、节点诊断、Pod诊断、Ingress诊断,辅助定位集群中出现的异常问题。前提条件已创建容器集群,具体操作请参见用户指南 > 集群 > 新建集群。确保集群运行状态处于运行中。故障诊断功能介绍云容器引擎提供的故障诊断功能如下表所示:诊断项说明Service诊断诊断Service相关问题,例如Service后端就绪Pod、异常事件信息等。节点诊断诊断节点相关问题,例如K8s节点NotReady等。

来自：
帮助文档
云容器引擎
用户指南
运维管理
故障诊断
故障诊断概述
产品优势
专业的安全团队安全服务团队拥有CISP、CISSP、ISO27001、Security+等专业资质和多年积累的丰富项目经验。可靠的实践能力遵循国际国家规范,通过标准的服务流程、完善的项目管理、质量保障机制,提供可靠的安全服务。可控的安全风险根据客户实际情况,在评估开始前制定相应的应急预案,控制在评估过程中引发的风险,降低渗透测试带来的影响。多种服务模式多样化的服务价格体系可满足各种客户不同规模的服务需求。

来自：
帮助文档
渗透测试
产品介绍
产品优势
功能概述
修改镜像属性共享镜像您可以将镜像共享给其他天翼云帐号使用。该帐号可使用您共享的私有镜像,快速创建运行同一镜像环境的云主机,或者相同数据的云硬盘。共享镜像导出镜像导出私有镜像到您的个人OBS桶,再下载至本地进行备份。导出镜像加密镜像您可以创建加密镜像来提升数据安全性,加密方式为KMS的信封加密。外部镜像文件或者加密云主机均可用来创建加密镜像。

来自：
帮助文档
镜像服务
产品简介
功能概述
绑定弹性公网IP
使用须知您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要在虚拟私有云申请一个弹性公网IP,并将访问数据库的IP地址,或者IP段加安全组入方向的访问规则。 GeminiDB Influx使用您在VPC控制台购买的公网IP绑定到实例上。对于已绑定弹性公网IP的节点,需解绑后,才可重新绑定其他弹性公网IP。绑定弹性公网IP 登录管理控制台。在服务列表中选择“数据库 > 云数据库 GeminiDB”。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
连接管理
绑定弹性公网IP
告警列表
本小节介绍安全专区威胁分析告警列表。功能说明展示源IP地址、目的IP地址、来源的组件类型、告警等级以及告警产生时间等。查询方法 1.根据条件查询,选择高威胁统计,可出现如下:被攻击目标IP地址、产生日志组件类型、告警等级、告警事件描述、被攻击具体时间、处理状态等设置。 2.可根据已处理或者未处理方式,选择组件类型,填写“攻击者IP”和“目标IP”进行数据筛选。 3.告警处理操作:查看未处理状态,点击【去处理】。即可跳转到相应组件管理页面进行处理。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警列表
购买IPv6带宽
IPv6带宽可绑定的云资源有:弹性云主机、物理机、弹性负载均衡等云资源。如果您需要购买IPv6带宽绑定云资源,可以参考以下内容。前提条件请确保该待绑定IPv6带宽的云资源已分配IPv6地址。操作须知 IPv6带宽配额默认为 10 个,如果您申请的IPv6带宽数量已达10,可以提交工单申请扩大配额。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
购买IPv6带宽
删除IPv6网关
本文将向您介绍删除IPv6网关的操作操作场景虚拟私有云下云资源(云主机、物理机等)均需要禁用IPv6与公网互访; 前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。登录控制中心,并且已经完成虚拟私有云的创建,且已创建IPv6网关。操作步骤登录网络管理控制台,单击控制中心左上角的,选择地域,此处选择华东1。在左侧导航栏,单击“IPv6网关”。在IPv6网关列表页面,选择待删除的IPv6网关,单击“删除”按钮。,然后配置相关信息并单击“确认”。

来自：
帮助文档
虚拟私有云
IPv6网关
删除IPv6网关
弹性云主机的应用场景
网站应用对CPU、内存、硬盘空间和带宽无特殊要求,对安全性、可靠性要求高,服务一般只需要部署在一台或少量的服务器上,一次投入成本少,后期维护成本低的场景。例如网站开发测试环境、小型数据库应用。推荐使用通用型弹性云主机,主要提供均衡的计算、内存和网络资源,适用于业务负载压力适中的应用场景,满足企业或个人普通业务搬迁上云需求。企业电商对内存要求高、数据量大并且数据访问量大、要求快速的数据交换和处理的场景。例如广告精准营销、电商、移动APP。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机的应用场景
文件读写权限
如选择“公共读”,需勾选“ 我已阅读并同意相关协议《天翼云对象存储系统服务协议》”,点击“确认修改”,完成读写权限设置。如选择“私有”,直接点击“确定”,完成设置。说明您也可以在“文件管理”页面选中要设置的文件,在文件详情中,完成读写权限设置。

来自：
帮助文档
对象存储
控制台指南
权限管理
读写权限
文件读写权限
查看监控概览
监控概览为您提供云主机监控、资源告警总览及告警历史概览等信息,帮助您快速了解各云服务资源的使用和告警情况。操作场景通过监控概览页面,您可以在资源告警总览模块查看告警资源数、资源总数;您可以在云主机监控模块查看云主机的CPU使用率Top5、内存使用率Top5等内容;您可以在告警历史模块查看6小时、24小时、7天三个时间段的告警历史内容。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成云资源的创建。

来自：
帮助文档
云监控服务
快速入门
查看监控概览
功能类
本小节为云防火墙功能类常见问题。通过日志审计功能可查看哪些信息?在“日志审计”页面,可以详细查看每一条用户攻击信息,包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。云防火墙支持哪些维度的访问控制?云防火墙当前支持基于五元组、IP地址组、服务组、域名、黑名单、白名单设置ACL访问控制策略;也支持基于IPS(intrusion prevention system,入侵防御系统)设置访问控制。

来自：
帮助文档
云防火墙
常见问题
功能类
入门流程
当出现机房级故障(如电力故障、网络故障、空调故障等)、自然灾害(如火灾、地震等)时,生产中心故障导致业务中断,云容灾服务可为云主机提供跨可用区RPO秒级、RTO分钟级的容灾保护。通过简单的配置,即可在容灾中心拉起容灾云主机,迅速接管业务。配置跨可用区容灾配置流程如下图所示。首先进行准备工作,注册天翼云,确保账户余额,具体流程参见准备工作。创建容灾保护组,从而可以在该保护组下添加受保护的服务器。添加受保护服务器,将需要容灾的服务器添加到指定的保护组中。

来自：
帮助文档
云容灾
快速入门
入门流程
资源任务创建
本节为您介绍云迁移服务CMS资源任务创建相关内容。云迁移服务CMS 提供资源任务创建,您可以通过左侧菜单栏选择资源规划。点击【资源管理】按钮,进入[资源管理]界面,点击【资源发现】按钮,跳转至[发现选择]界面。如图所示。离线采集您可通过调研模板向此功能模块导入源端资源信息,在资源认确认后,平台将源端资源录入,进行后续的资源映射匹配、组迁移设置、迁移计划设置等管理。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源任务创建
数据迁移服务模块
应用兼容性:调用第三方服务的接口进行切换,最大程度将主机上的应用与云上兼容。多家云平台兼容:具有良好的天翼云、阿里云、华为云等多家云计算厂商跨云迁移的兼容性,支持不同云平台之间的迁移。搭配使用产品在该场景实施建设时,您也可以搭配使用以下产品: 对象存储CT-ZOS:用于承载迁移后的应用和业务系统。弹性IP EIP:为迁移后的对象存储提供静态公网IP,保证访问能力。

来自：
帮助文档
云迁移服务CMS
产品简介
产品应用场景
数据迁移服务模块
托管检测与响应服务（原生版）
托管检测与响应服务(原生版)为客户提供远程交付的安全运营能力,通过汇聚云上安全数据,快速检测、分析、发现、响应威胁,云端专家7*24小时全天候值守,帮助用户处置突发安全事件,同时,结合安全评估、应急响应等其他可选服务,为用户构建一体化安全防护运营能力。

来自：
帮助文档
托管检测与响应服务（原生版）
访问控制策略
访问流量的IP先通过白名单或黑名单访问控制,然后负载均衡转发流量,通过安全组安全规则限制,所以安全组的规则设置是不会影响负载均衡的白名单或黑名单设置访问控制。访问控制只限制实际业务的流量转发,不限制ping命令操作,被限制的IP仍可以ping通后端主机。配置了白名单,但是不在白名单的IP也能访问后端主机,可能的原因是该连接为长连接。需要客户端或后端主机断开该长连接。访问控制策略对新建的连接是实时生效的。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
访问控制策略
查看任务列表
在存储产品中选择“云容灾”,进入云容灾页面。在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。在保护组板块展示页面,找到目标保护组,单击目标保护组板块,进入保护组页面。在保护组页面,单击“任务列表”页签,可以查看任务状态等信息。

来自：
帮助文档
云容灾
用户指南
管理容灾保护组
查看任务列表
查询统计
用户使用情况查询及导出 1.进入“云手机”控制台; 2.点击“查询统计”选择“用户使用情况查询”,查看云手机用户的登录、使用等统计; 3.可指定云手机名称、起止日期进行用户使用情况数据筛选; 4.可点击页面左上角的“导出”按钮,完成查询结果导出。用户登录记录查询及导出 1.进入“云手机”控制台; 2.点击“查询统计”选择“用户登录记录”,查看云手机用户的登录记录; 3.可指定接入终端类型、云手机名称、起止日期进行用户登录记录筛选; 4.可点击页面左上角的“导出”按钮,完成查询结果导出。

来自：
帮助文档
天翼云手机
云手机（政企版）
查询统计
退订
自备案信息提交管局开始,如无不可抗力、政策变更等特殊原因,则不予退订; 备案成功后,则不予退订; 天翼云承诺,在备案信息提交管局前或是提交后但备案不成功,均可退订并全额退还备案管家服务费用。为更好的给您办理退款,如需退订,请联系您的专属备案管家或提交在线工单进行退订。注意如有不可抗力、客户材料虚假、不符合相关法律法规等情况,天翼云有权利终止服务。

来自：
帮助文档
备案管家
计费说明
退订
整改基线
本节针对企业主机安全的基线检查和整改的最佳实践进行介绍。企业主机安全HSS每日凌晨会自动执行基线检查,待检查完成后,可查看并修复配置、弱口令风险。整改弱口令 “账号暴力破解攻击”是最常见的入侵方式之一,当主机中存在弱口令时,极易被攻击方通过弱口令完成入侵,因此弱口令风险需要优先修复。企业主机安全HSS支持SSH、FTP、MYSQL类型弱口令,系统中应用的弱口令或默认口令需要您自行排查,如nacos、weblogic等。步骤: 1、登录管理控制台。

来自：
帮助文档
企业主机安全
最佳实践
整改基线
挂载CIFS文件系统到弹性云主机 (Windows)
注意事项不推荐CIFS协议的文件系统挂载至Linux,因为Linux系统对CIFS协议的兼容程度较低,并且Linux上的CIFS客户端存在一...安全漏洞隐患。因此本产品仅提供Windows 挂载CIFS的方式。如果仍然期望采用CIFS协议的文件系统挂载至Linux的方式,请提交工单联系技术人员进行相关评估和配置。同时请务必知晓上述风险,若采用此种挂载方式,本服务不承诺SLA。前提条件在需要操作的地域创建虚拟私有云VPC,具体操作步骤参见创建虚拟私有云VPC。

来自：
帮助文档
弹性文件服务
快速入门
挂载文件系统
挂载CIFS文件系统到弹性云主机 (Windows)
镜像导出类
天翼云提供的公共镜像能否直接下载到本地,怎么操作? 暂不支持直接下载公共镜像,您可以先通过公共镜像创建云主机,再将云主机制作为私有镜像,然后导出私有镜像至个人对象存储桶,再下载至本地。参考链接如下: 跨账号同区域迁移云主机(迁移系统盘)或跨账号同区域迁移云硬盘(迁移数据盘) 导出镜像。镜像为什么没有“导出”按钮 ? 在镜像列表页面,有些镜像不支持导出功能,因此在“操作”列没有提供“导出”按钮。以下镜像不支持导出功能: 公共镜像整机镜像 ISO镜像安全产品镜像

来自：
帮助文档
镜像服务
常见问题
镜像导出类
创建网格
开通节点的安全组,允许7443端口的入流量,使其支持对Pod进行自动注入。

来自：
帮助文档
应用服务网格
用户指南
创建网格
在离线应用优先级管理
页面展示当前集群已配置的混部规则,包括规则名称、QoS 类型、是否启用负载感知调度器等信息。可在“更多”下拉菜单中进行规则的绑定应用、删除等操作。新建混部规则登录云容器引擎控制台,选择指定集群后,选择左侧菜单栏“混合部署-应用混部-应用优先级配置”菜单,点击列表左上角“新建规则”按钮,弹出新建窗口。填写唯一规则名称,选择服务质量(QoS)类型,并决定是否启用负载感知调度器。提交后,规则即出现在规则列表中。

来自：
帮助文档
云容器引擎
用户指南
调度
在离线混部
在离线应用优先级管理
可靠性增强
节点磁盘LVM配置天翼云大数据平台翼MapReduce支持将多个磁盘配置成LVM(Logic Volume Management),多个磁盘规划成一个逻辑卷组。配置成LVM可以避免各磁盘间使用不均的问题,保持各个磁盘间均匀使用在HDFS和Kafka等能够利用多磁盘能力的组件上尤其重要。并且LVM可以支持磁盘扩容时不需要重新挂载,避免了业务中断。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
可靠性增强
应用资产
本章节为您介绍堡垒机应用资产相关内容在一台支持远程桌面的Windows系统服务器上部署浏览器应用(Web应用),通过云堡垒机的应用发布功能,将浏览器应用纳入云堡垒机进行管理。用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
版本说明
修复实例运维相关问题,如主从切换、备份恢复、实例启停等。修复数据空间管理相关问题。修复监控采集脚本不执行、计算错误等问题。修复Xcopy无法执行问题。修复审计相关问题。界面易用性优化。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
版本说明书
版本说明

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

客户端使用说明

玩转天翼云⑥：Windows主机开启2个远程终端

安装控制

常见问题

应用用户管理