活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
电信云网站安全检测_相关内容
- 开源组件Fastjson拒绝服务漏洞安全版本 Fastjson 1.2.60版本。 官方解决方案 建议用户将开源组件Fastjson升级到1.2.60版本。 防护建议 WAF支持对该漏洞的检测和防护,步骤如下: 步骤 1 申请WAF独享引擎。 步骤 2 将网站域名添加到WAF中并完成域名接入,详细操作请参见网站接入WAF。 步骤 3 将Web基础防护的状态设置为“拦截”模式,详细操作请参见配置Web基础防护规则。
- 安全方案VPC和子网 虚拟私有云(Virtual Private Cloud,VPC)为分布式消息服务RocketMQ构建隔离、私密的虚拟网络环境,提升数据库的安全性,并简化用户的网络部署。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。通过子网与其他网络隔离,独享网络资源,提高网络安全性。具体内容请参见虚拟私有云-用户指南-创建虚拟私有云和子网 。
- Web基础防护功能最佳实践应用场景 Web应用防火墙(Web Application Firewall,WAF),通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的,选择区域或项目。 步骤 3 选择“安全 > Web应用防火墙(独享版)”。
- 存储桶（Bucket）概述防盗链 为了避免恶意程序或者不良网站使用OOS内的资源URL去盗刷公网流量或者盗用资源,增加用户使用成本,因此产生了防盗链技术,防止用户的数据被其他人盗链。 OOS支持基于HTTP Header中表头字段Referer的防盗链方法,通过检测数据请求的来源网页来限制Bucket内资源的访问权限,避免Bucket内的资源被其他人盗用。OOS同时支持访问白名单和访问黑名单的设置。 说明 OOS的防盗链功能是通过安全策略来实现的。
- 学术加速版本差异对比本文介绍边缘安全加速平台-学术加速版本的情况。 产品介绍 边缘安全加速平台-学术加速是天翼云旗下一款提供海外教育资源加速服务的应用软件,基于天翼云优质的边缘网络资源与加速技术,有效解决高校访问海外教育资源时的访问体验差、合规性无保障等问题,满足高校师生访问跨境学术资源、海外线上学术会议、跨境教育SaaS应用等场景的加速需求,帮助学生拓展学习视野,获得最佳的学术体验。 套餐和版本概述 天翼云边缘安全加速平台-学术加速支持包年包月套餐和固定资源包计费模式。
- Cookie防篡改网站域名接入Web应用防火墙后,您可以选择开启Cookie防篡改功能,开启后,WAF可通过Cookie中的字段对网页进行完整性校验保护。前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入。使用限制基础版和标准版不支持Cookie防篡改功能,请升级到更高版本使用。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。
- Agent检测时占用多少CPU和内存资源?本章介绍Agent检测时占用CPU和内存资源明细。 HSS服务采用轻量级Agent,占用资源极少,不会影响主机系统的正常业务运行。 具体占用的CPU、内存资源如下: CPU占用峰值 Agent运行时,CPU占用比例控制在1vCPU的20%。因此,实际占用比例与您购买的云服务器规格有关。 若占用比例达到1vCPU的20%,Agent会自动降CPU;自动降CPU后,Agent检测主机时间会延长,但不影响服务使用。
- 数据安全OOS通过身份认证、访问控制、合规保留等能力进行数据安全保护。 身份认证 OOS提供REST风格的API接口进行请求,既支持认证请求,也支持匿名请求。匿名请求通常仅用于需要公开访问的场景,例如静态网站托管。针对认证请求,OOS通过使用访问密钥(AK/SK)作为加密因子来进行认证鉴权,确认发送者身份。 OOS支持用户签名验证(V2)和用户签名验证(V4)。 访问控制 OOS支持通过访问权限、STS临时凭证、Bucket访问控制、Bucket安全策略、防盗链和跨域资源设置等进行访问控制。
- 安全与加速服务运维最佳实践本文将介绍如何使用安全与加速服务运维服务能力。 使用场景 边缘安全加速平台的安全与加速服务,除了有丰富的安全加速能力,也提供了丰富的运维服务能力帮助您更好地维护网站域名,如业务报表、安全报表、态势感知大屏和监控告警。当您的域名接入安全与加速服务后,能够使用这些运维服务能力快速构建自己的运维体系,本文将介绍如何使用这些运维服务能力。 业务报表 业务报表功能包含了用量分析、热门分析、用户分析三大块内容,帮您实时地了解自己的网站业务运行情况。
- 应用场景应用场景 场景概述 业务需求 产品价值 产品优势 政企门户 政企行业的门户网站作为政府、企业的互联网信息服务的重要渠道,有着重要作用,保障网站的稳定运行是服务提供的关键。 大型会议、特殊时期,需要对关键敏感门户进行重点保障。防止DDoS攻击、CC攻击等安全事件发生,避免形象受损,保障业务连续性、高可用性及高可靠性。 天翼云DDoS高防(边缘云版)为各行企业、政府网站等提供针对性的DDoS防护解决方案,保障业务连续性、高可用性及高可靠性,减少安全投入和运维成本。
- 如何查看漏洞扫描服务扫描出的网站结构？本节介绍如何查看漏洞扫描服务扫描出的网站结构。 执行完漏洞扫描任务后,进入“总览”页面,在“最近扫描任务列表”中,单击目标扫描对象,进入任务详情页面,单击“站点结构”页签,查看网站结构。 说明站点结构展示的是任务扫描出的漏洞对应的网页地址及整体结构,如果任务暂未扫描出漏洞,站点结构无数据显示。
- 创建虚拟私有云VPC192.168.0.0/16 VPC网段(IPv6) 是否分配虚拟私有云VPC的IPv6地址,仅部分可用区资源池支持为VPC开启IPv6,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。 开启 IPv6地址类型 开启IPv6的情况下,显示此选项,默认仅支持中国电信单线。 中国电信单线 VPC IPv6地址段 开启IPv6的情况下,显示此选项。自动分配: 系统会在客户选定的IPv6地址类型中自动分配一个56位的可用网段。
- 产品定义安全加速(Secure Content Delivery Network,SCDN), 又名安全的内容分发网络。构建于电信云CDN平台之上,在CDN边缘节点中加入丰富的安全能力,形成一张安全加速的网络。 安全加速基本架构:
- 查看防护日志前提条件 防护网站已接入WAF。 约束条件 下载防护事件文件时,如果您本地安装的安全软件拦截了下载文件,请关闭该软件后重新下载防护事件文件。 在WAF控制台只能查看所有防护域名最近30天的防护事件数据。 如果您将防护网站的“工作模式”切换为“暂停防护”模式,WAF将对该防护网站所有的流量请求只转发不检测,同时,日志也不会记录。 操作步骤 登录管理控制台。 单击页面顶部的区域选择框,选择区域。 单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
