电信云等保合规安全_电信云等保合规安全文档介绍内容-天翼云

取消订阅安全遵从包
当您需要更换或取消当前订阅的安全遵从包时,可在订阅列表删除该安全遵从包。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待取消订阅安全遵从包所在行“操作”列的“取消订阅”。在弹出的确认框中,单击“确认”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
取消订阅安全遵从包
云硬盘
本节为您介绍物理机对云硬盘服务的支持情况。云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为物理机提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富,满足不同场景的业务需求,适用于文件系统、数据库、开发测试等场景。物理机服务中的部分物理机规格不支持挂载云硬盘。

来自：
帮助文档
物理机
产品简介
云硬盘
查看云SaaS型实例产品信息
本节介绍如何查看云SaaS型产品信息。您可以在产品信息页面查看已购买实例的版本、规格等信息。前提条件已购买WAF云SaaS型实例。查看云SaaS型产品信息登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。在产品信息页面,可以查看实例版本、到期时间、实例规格等信息,并支持对实例进行管理。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理云SaaS型实例
查看云SaaS型实例产品信息
日志分析
它帮助企业实现对用户行为的全面监控,确保资源使用的透明度和合规性,同时为安全审计和问题排查提供有力支持。通过这一功能,企业能够深入分析用户活动,优化资源分配,并加强安全防护措施。终端登录日志终端登录日志功能专门用于追踪和审查企业内部用户的登录活动。用户可以通过指定用户身份和登录时间作为查询条件,快速检索相关登录记录。具体登录日志的功能及详细介绍,详细见:办公日志审查-终端登录日志。访问日志访问日志功能专为监控企业内部用户通过学术加速客户端访问网站资源的行为而设计。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
日志分析
安全与加速扩展服务资费
、监控和预警) Web防护免费版:0元/月基础版:800元/月高级版:2500元/月企业版:7600元/月旗舰版:18000元/月不...等网站及 Web 业务安全防护问题,从而保障网站安全。

来自：
帮助文档
边缘安全加速平台
计费说明
安全与加速计费模式
安全与加速扩展服务资费
产品定义
计算专属云是指在中国电信已经建设的公有云资源池上隔离出来的专属虚拟计算资源池,支持用户申请独占的物理设备,独享物理隔离的计算资源。用户通过独立的租户在该资源池内申请宿主机资源后,可以在其上发放弹性云服务器,用户可对专属计算资源统一管理。产品架构专属云(计算独享型)服务的产品架构如下图所示: 计算专属云实现计算资源的物理独享与存储资源的逻辑独享。存储专属云实现计算资源与存储资源的物理独享。计算专属云与存储专属云实现网络资源逻辑独享。计算专属云、存储专属云与公有云使用统一的控制中心。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品定义
什么是企业主机安全？
企业主机安全工作原理在主机中安装Agent后,您的主机将受到HSS云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。企业主机安全服务的工作原理如图所示。企业主机安全服务的组件功能及工作流程说明如下: 组件说明管理控制台可视化的管理平台,便于您集中下发配置信息,查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。

来自：
帮助文档
企业主机安全
常见问题
咨询类
什么是企业主机安全？
云硬盘备份操作
本节主要介绍云硬盘备份注意事项、创建云硬盘备份、云硬盘备份恢复、删除云硬盘备份等操作。创建云硬盘备份登录ECX控制台。点击左侧导航栏【边缘存储>快照】,点击快照列表操作栏【更多>备份】。创建好备份后,点击左侧导航栏【边缘存储>备份】,在云硬盘备份页可以查看刚刚创建好备份文件信息。状态限制: 成功状态的快照才能创建备份。快照所属的云盘处于冻结状态时,无法创建备份。云硬盘备份恢复登录ECX控制台。点击左侧导航栏【边缘存储>备份】,点击云硬盘备份列表操作栏【恢复】。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
备份
云硬盘备份操作
数据库安全设置
Ⅰ类资源池实例系统账户 telepg:管理帐户,拥有最高的superuser权限,用于查询和修改实例信息、故障排查等操作。 repmgr:高可用功能专用账号,用于高可用组件对实例进行相关操作。 rds_orzdba:监控采集专用账户,用于读取各种监控视图。注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
数据库安全设置
云原生网关
本章节介绍云原生网关CGW子产品的产品规格云原生网关版本&规格版本节点规格节点数量基础版 2C4G/4C8G/8C16G/16C32G 1 集群版 2C4G/4C8G/8C16G/16C32G 2 ~ 9 x86架构云原生网关性能数据主机类型版本安全水位线QPS(30% CPU,应答包1K,HTTP请求) X86-通用型基础版2C4G 2500 X86-通用型基础版4C8G 5000 X86-通用型基础版8C16G 9000

来自：
帮助文档
微服务引擎
产品简介
产品规格
云原生网关
修改实例内网安全组
本章节会介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全性
修改实例内网安全组
修改实例内网安全组
本章节会介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据安全性
修改实例内网安全组
修改实例内网安全组
本章节介绍如何修改数据库内网安全组。操作场景关系型数据库服务支持修改数据库引擎的主实例和只读实例的内网安全组,对于主备实例,修改主实例的内网安全组,备实例的内网安全组会被同步修改。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角的,选择区域和项目。步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤 4 在“实例管理”页面,选择指定的实例,在实例列表中,选择对应的主实例或只读实例,单击实例名称。

来自：
帮助文档
关系数据库SQL Server版
用户指南
数据安全性
修改实例内网安全组
设置CC安全防护
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的CC防护功能。功能介绍 CC防护根据访问者的URL,频率、行为等访问特征,智能识别CC攻击,迅速识别CC攻击并进行拦截,在大规模CC攻击时可以避免源站资源耗尽,保证企业网站的正常访问。什么是CC攻击? CC攻击是一种恶意网络攻击,旨在通过向目标服务器发送大量的请求,超过其处理能力,从而使其无法正常工作或服务受到严重影响。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
访问控制/限流
设置CC安全防护
天翼云CDN如何防御攻击
详细说明天翼云CDN加速产品提供公共开放的加速能力,默认不提供防攻击服务。如果您的CDN加速域名受到攻击(例如DDOS攻击或CC攻击),导致CDN节点带宽或请求QPS大幅上涨,影响正常用户请求时,天翼云CDN将基于域名业务情况、攻击影响程度等综合评估,必要情况下有权将您的加速域名流量导入“隔离节点”,进入“隔离节点”的用户请求将不再保障服务质量。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
为ECI Pod配置独立安全组
本文介绍如何为ECI Pod配置独立安全组。当用户创建ECI Pod(ECI实例)时,需要指定待绑定的安全组信息,使得ECI实例的出向和入向流量得到控制。背景信息安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。安全组工作在网络层和传输层,它通过检查数据包的源地址、目标地址、协议类型和端口号等信息来决定是否允许通过。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
为ECI Pod配置独立安全组
产品咨询类
安全(稳定可靠):支持多副本和纠删码数据冗余保护机制,多种异常情况下确保数据不丢,并且保持数据一致性,可以承载企业核心业务数据;通过传输加密、监控告警、配置备份等最大程度实现安全保障。高可用(业务永续):可达秒级故障切换速度,实现不中断会话的故障转移,媲美传统高端存储,单节点故障不影响可用性,确保企业核心应用7*24永续。快速(读写延迟低):采用分布式双控架构,提升读写性能,延迟极低。同时优化了数据重建流程,避免性能瓶颈,快速响应企业的核心应用。

来自：
帮助文档
云存储网关
常见问题
产品咨询类
修改实例内网安全组
本节介绍了如何修改云数据库TaurusDB实例的内网安全组。操作场景云数据库TaurusDB服务支持修改实例的内网安全组。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台右上角的,选择Region。步骤 3 在页面左上角单击,选择“数据库 > 云数据库TaurusDB”。步骤 4 在“实例管理”页面,选择指定的实例,单击实例名称。步骤 5 在“基本信息”页签“网络信息”模块的“内网安全组”处,单击,选择对应的内网安全组。单击,提交修改。单击,取消修改。

来自：
帮助文档
云数据库TaurusDB
用户指南
数据安全性
修改实例内网安全组
RDS-PostgreSQL如何保障EIP安全性
本文介绍RDS-PostgreSQL如何保障EIP安全性。用户使用EIP(弹性公网IP)访问RDS-PostgreSQL数据库服务时,由于业务数据会在公网传输,有数据泄露风险,因此建议采用SSL链路加密技术对公网传输数据。除此之外,用户也可以通过云专线或虚拟专用网络保障数据传输安全。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
管理类
网络安全
RDS-PostgreSQL如何保障EIP安全性
运营商隐私协议
中国电信请参见中国电信运营商协议。中国移动请参见中国移动运营商协议。中国联通请参见中国联通运营商协议。

来自：
帮助文档
一键登录（文档停止维护）
相关协议
运营商隐私协议
通过VPN连接云下数据中心与云上VPC
本端和对端子网,网关等参数对称。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 VPN对接成功后两端的云主机或者物理设备之间需要进行通信,VPN的状态才会刷新为正常。前提条件已创建VPN所需的虚拟私有云和子网。操作步骤在管理控制台上,创建VPN网关、用户网关,选择合适的IKE策略和IPsec策略创建VPN连接。检查本端和对端子网的IP地址池。为弹性云主机配置安全组规则,允许通过VPN进出本地数据中心的报文。检查VPC安全组。

来自：
帮助文档
VPN连接
最佳实践
通过VPN连接云下数据中心与云上VPC
数据库审计
数据库审计(DBAudit)是一款专为监控、记录和分析数据库活动的审计产品,基于智能的数据库协议解析和精准SQL解析技术,通过对数据库全量行为的审计溯源,挖掘数据库运行过程中各类潜在风险和隐患,保障云上数据库的安全同时,也是企业的等保合规利器。

来自：
帮助文档
数据库审计
数据库审计
数据库审计(DBAudit)是一款专为监控、记录和分析数据库活动的审计产品,基于智能的数据库协议解析和精准SQL解析技术,通过对数据库全量行为的审计溯源,挖掘数据库运行过程中各类潜在风险和隐患,保障云上数据库的安全同时,也是企业的等保合规利器。

来自：
帮助文档
数据库审计
网络
本节介绍了虚拟私有云、子网、安全组、弹性IP等内容。虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建了一个逻辑上完全隔离的专有区域,您可以在自己的逻辑隔离区域中定义虚拟网络,为弹性云主机构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。

来自：
帮助文档
弹性云主机
产品介绍
网络
IP应用安全分析
本文介绍边缘接入服务-IP应用安全分析模块。该模块为客户提供域名的防护流量趋势、攻击流量趋势、TOP被攻击域名、TOP被攻击端口和TOP攻击类型;支持查看六个月内、最长时间跨度为一个月统计数据。概述 IP应用安全分析模块主要提供DDoS攻击防护数据分析,用户可以查看DDoS攻击趋势以及清洗效果。功能简介 IP应用安全分析,包含防护流量趋势、攻击流量趋势、TOP被攻击域名、TOP被攻击端口和TOP攻击类型。

来自：
帮助文档
边缘安全加速平台
边缘接入
运营管理
数据分析
IP应用安全分析
创建云搜索集群
注意1)集群和虚拟私有云需在同一企业项目下。2)为保障网络互通,请选择与软件配置中所填数据库相同的虚拟私有云(VPC)。子网:选择虚拟私有云后,子网可以根据需要进行选择。若所选子网已开通IPv6,可按需选择是否开启IPv6访问实例资源的功能。安全组:设置集群内实例的网络访问控制。当前天翼云虚拟私有云安全组策略强安全要求,默认服务器内网互相不通,需要客户勾选安全组规则自动配置授权,翼MR会默认添加下述安全组中相关的规则。4、基础配置硬件配置选择完成后,左下角会计算当前配置需要费用。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建云搜索集群
日志分析
内网审计日志零信任网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。内网日志下载在您的员工使用零信任服务客户端访问企业内网时,我们将对您员工的内网访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计,查询,统计分析。目前仅保存近一个月的离线日志查询和下载,查询时间范围当前限定为近一个月内,日志文件每隔一天生成一次。策略处置记录处置记录展示企业配置的零信任策略规则和终端管理合规检测的实时处置记录,以便于企业对异常登录、访问等行为的观察和处置。

来自：
帮助文档
边缘安全加速平台
零信任服务
日志分析
订购云电脑
天翼云电脑(公众版)提供三种购买方式:应用内订购:天翼云电脑App、天翼云App已提供“订购云电脑”服务。天翼云官网订购:可在天翼云网门户产品“天翼云电脑(公众版)”产品详情页进行自助订购。营业厅订购:请前往当地的电信营业厅咨询天翼云电脑产品订购相关内容。下面介绍云电脑的订购流程,帮助您快速上手天翼云电脑(公众版)。

来自：
帮助文档
天翼云电脑（公众版）
快速入门
订购云电脑
通过配置ECS/ELB访问控制策略保护源站安全
本章节介绍了源站服务器部署在天翼云弹性云服务器(以下简称ECS)或天翼云弹性负载均衡(以下简称ELB)时,如何判断源站存在泄漏风险,以及如何配置访问控制策略保护源站安全。网站已接入Web应用防火墙(Web Application Firewall,简称WAF)进行安全防护后,您可以通过设置源站服务器的访问控制策略,只放行WAF回源IP段,防止黑客获取您的源站IP后绕过WAF直接攻击源站。说明网站已接入WAF进行安全防护后,无论您是否配置源站保护,都不影响正常业务的转发。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
源站安全配置最佳实践
通过配置ECS/ELB访问控制策略保护源站安全
安全生产
安全生产是智慧工厂的一大体现,天翼云安全生产服务以AI技术为基础,可帮助用户进行安全帽正确佩戴识别、动作活体识别、摔倒识别、打架识别等服务。

来自：
帮助文档
安全生产
产品优势
云空间具备完整、低代码接入、安全可靠、降本增效等优势。完整解决方案提供从就近接入、数据托管到协同应用、多端访问的完整解决方案,支持资源管理、协同共享、分权分域等云盘核心基础功能,客户可按需接入。低代码灵活接入提供Web、Windows、Android等多种平台API,以及封装基本能力的示例应用,客户可按需接入定制使用。安全可靠数据托管于八级抗震、一级耐火、一级防水、通过ISO27001认证的的数据中心,配备冗余备份和数据修复机制,全方位保障数据安全可靠不丢。

来自：
帮助文档
云空间
产品介绍
产品优势
登录
天翼云电脑(公众版)和正常电脑的使用体验接近,使用天翼云电脑客户端登录您的帐号,可以快速登录使用了,所有软件及文件数据存在云端,更安全便捷。其他运营商的网络能否接入? 只要能接入互联网,不管是手机、宽带、WIFI都可以接入,但是建议您优先使用中国电信的网络,质量和体验更有保障。是否可以设置计算机账户和密码? 您可以在天翼云电脑(公众版)“控制面板”中的“用户帐户”中设置计算机账户和密码。但天翼云电脑(公众版)连接时默认选择administrator帐户登录。

来自：
帮助文档
天翼云电脑（公众版）
常见问题
登录

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

人脸实名认证

是否戴口罩识别

通用型OCR

推荐文档

手动切换主备实例

文档下载