天翼云工业iot解决方案_天翼云工业iot解决方案文档介绍内容-天翼云

资产类型管理
您可以在日志审计(原生版)控制台添加资产的类型,资产类型可以方便您对需采集日志的设备类型的管理。日志审计已经预置了部分资产类型,您可以根据自己的业务需求自行添加。新增资产类型 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产类型管理”,进入“资产类型管理”页面。 3.单击页面左上角的“新增”,在弹出的对话框中填写相关参数。参数参数说明取值样例父级资产类型系统自动选择,根据您选择添加的节点自动选择。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产类型管理
采集数据
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置> 组件管理”,默认进入节点管理页面。进入节点管理页面: 在节点管理页面中,单击“新增”,页面右侧弹出新增节点页面。在新增节点页面中,配置设备。新增节点: 在网络通道配置栏中,选择网络通道所属的虚拟私有云和子网。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据采集
采集数据
应用场景
资产风险管理云上业务众多,云上资产日益庞大,以及云资产的变化频繁,大大增加了云上安全风险。态势感知集中呈现云上所有资产安全状况,实时监控云上业务整体安全,让服务器中的漏洞、威胁和攻击情况一目了然,保障所有资产的安全,帮助企业轻松应对资产安全风险。威胁事件告警面对云上各类安全威胁,以及不断涌出的新型威胁类型,态势感知通过汇集全网流量数据和安全防护设备日志信息,能够实时检测和监控云上安全风险,实时呈现告警事件的统计信息,并可对各种威胁事件进行汇聚统计。

来自：
帮助文档
态势感知（专业版）
产品介绍
应用场景
Agent管理
本地审计支持审计非网络形式(进程间通信等)的数据库通信数据,目前仅支持Oracle,PostgreSQL,MySQL,SQL Server ,DB2的特定版本。调试模式默认关闭。开启后会记录下更详细的调试日志。数据传输加密默认关闭。开启后会对Agent转发的数据进行加密。 CPU异常保护阈值当Agent的CPU使用超过该值时,Agent将自动修复异常。正常情况下,Agent的CPU使用不会超出所配的上限,该配置可作为兜底保护,防止特殊情况发生。

来自：
帮助文档
数据库审计
用户指南
Agent管理
使用限制
安全生产准确率与上传的内容质量相关,同时也存在一定概率的误差,无法做到100%识别准确率。如您对当前使用的安全生产产品服务有识别准确率相关问题,您可通过提交天翼云官网工单或者拨打客服电话【400-810-9889】联系我们。安全生产服务默认支持多少QPS? 安全生产服务中的安全帽正确佩戴识别、打架识别、摔倒识别默认支持5个QPS,动作活体识别默认支持1个QPS。建议您在程序中可以进行一定的请求限制,避免收到大量限流报错。

来自：
帮助文档
安全生产
常见问题
使用限制
产品优势
软硬结合搭载专业的硬件设备弹性云主机搭载在专业的硬件设备上,能够深度进行虚拟化优化技术,用户无需自建机房。随时获取虚拟化资源可随时从虚拟资源池中获取并独享资源,并根据业务变化弹性扩展或收缩,像使用本地PC一样在云上使用弹性云主机,确保应用环境可靠、安全、灵活、高效。弹性伸缩自动调整计算资源动态伸缩:基于伸缩组监控数据,随着应用运行状态,动态增加或减少弹性云主机实例。定时伸缩:根据业务预期及运营计划等,制定定时及周期性策略,按时自动增加或减少弹性云主机实例。

来自：
帮助文档
弹性云主机
产品介绍
产品优势
更换CA证书
操作场景 MRS CA证书用于组件客户端与服务端在通信过程中加密数据,实现安全通信。该任务指导系统管理员通过FusionInsight Manager完成CA证书替换工作,以确保产品安全使用。适用于以下场景: 首次安装好集群以后,需要更换企业证书。企业证书有效时间已过期或安全性加强,需要更换为新的证书。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
证书管理
更换CA证书
如何在操作系统中修改磁盘的UUID
修改ext2/ext3/ext4文件系统的UUID说明本示例以/dev/vdc1为例,您需要根据自己的设备名修改相关命令。远程登录云主机实例,具体操作可参考登录Linux弹性云主机。运行以下命令,查询云硬盘的UUID。blkid查询结果如下所示,此时通过快照新创建云硬盘的UUID和源云硬盘一样:运行一下命令,检查文件系统。e2fsck -f /dev/vdc1运行以下命令,为云硬盘生成新的UUID。

来自：
帮助文档
云硬盘
最佳实践
如何在操作系统中修改磁盘的UUID
概览
查询安全防护数据统计国内受Web攻击、CC攻击、扫描行为攻击、命中访问控制策略、Bot攻击五种攻击情况,统计粒度为攻击次数。相关文档安全分析报表站点分析报表

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
概览
操作日志
您通过控制台或API进行相关平台操作时,会实时记录操作内容,用于后续追溯、审计。操作步骤登录边缘安全加速控制台。可针对需求进行查询相关日志情况。在左侧导航栏,选择运营管理->日志服务->操作日志。注意进行平台相关操作时,如新增域名、修改配置等,均会进行记录到操作日志以供查询,目前该服务能力仅支持【零信任服务】【安全与加速】模块的操作相关记录。提供并展示30天内全部的平台操作审计日志,若有长时间存储日志需求,可联系我们。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
操作日志
资源位置与调整资源配额
资源标识符区域性每个资源的标识符(例如,实例ID、云硬盘ID、虚拟私有云ID)都与其区域相关联。用户自定义的资源名称区域性每个资源名称(例如,安全组名称、密钥对名称)都与其区域相关联。尽管可以在多个区域创建名称相同的资源,但它们之间并无关联。虚拟私有云区域性虚拟私有云与区域相关联,只能与同一区域的实例相关联。弹性IP 区域性弹性IP与区域相关联,只能与同一区域的实例相关联。安全组区域性安全组与区域相关联,只能分配给同一区域的实例。

来自：
帮助文档
物理机
用户指南
资源位置与调整资源配额
网站基础防护
阻断会直接拦截被判定为非法请求的相关数据包。预警仅会记录非法请求,但是不会进行阻断。配置建议: 如果用户对网站的相关配置或相关安全配置不尽了解,则推荐采用默认的中等防护等级和阻断模式。如果用户对安全性需求较高则推荐采用高级防护等级,在采用高级防护等级时,推荐您先使用预警模式观察数周安全规则对网站产生的影响,并根据观察结果对安全规则进行微调,以免严格的安全策略导致产生大量误拦截对网站业务造成影响。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。

来自：
帮助文档
Web应用防火墙
最佳实践
网站基础防护
系统兼容与迁移限制
CMS支持裸设备迁移上云吗? 不支持裸设备迁移。 XEN架构下Windows Server系列迁移至KVM架构有何注意事项? 在将基于XEN架构的Windows系统实例迁移至天翼云的KVM架构时,可能会出现黑屏等异常情况。为确保迁移过程顺利,请务必完成以下关键检查和操作: 检查缘由:将XEN架构实例变更为KVM架构实例的Windows云主机,需经过“制作系统快照”、“检查UVP VMTools版本”、“安装或升级UVP VMTools”、“变更规格”、“检查磁盘挂载状态”等关键步骤。

来自：
帮助文档
云迁移服务CMS
常见问题
服务器迁移服务模块
系统兼容与迁移限制
产品定义与优势
系统影响小采用安全可靠架构设计全用户态设计,不侵蚀系统内核; 单向控制通信,不额外开放端口; 客户端防卸载、防删除、防停用。智能优化系统性能开销连接、阻断关系合并上报; 防火墙策略对象智能聚合。多项资源占用保护机制 CPU单核占用率降级阈值设定; 连接、阻断关系内存占用限制; Conntrack最大容量动态调整; TCP / UDP超时时间智能调整。

来自：
帮助文档
微隔离防火墙
产品介绍
产品定义与优势
入门流程
您可以将本地或其他存储设备上的数据迁移至文件系统共享与管理。具体步骤可参考NAS文件系统之间的迁移。您可以像访问本地数据一样读写文件系统中存储的数据。

来自：
帮助文档
弹性文件服务
快速入门
入门流程
检测目标机
检测目标机TCP 8000、8001端口开启情况: 任意安装telnet的windows设备,打开Windows PowerShell; telnet 目标机IP 8000; telnet 目标机IP 8001。检测迁移源出方向端口开启情况: 建议迁移源出方向端口不做限制。连通配置若无法连通请设置CT-ECS安全组,放通以上两个端口: 进入安全组配置界面。展开安全组并单击“添加规则”。配置目标机入方向8000端口。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
设置迁移目标机
检测目标机
产品定义
接收Agent上报的主机信息,分析主机中存在的安全风险和异常信息,将分析后的信息以检测报告的形式呈现在控制台界面。 Agent Agent通过HTTPS和WSS协议与HSS云端防护中心进行连接通信,默认端口:10180。每日凌晨定时执行检测任务,全量扫描主机;实时监测主机的安全状态;并将收集的主机信息(包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息)上报给云端防护中心。根据您配置的安全策略,阻止攻击者对主机的攻击行为。

来自：
帮助文档
企业主机安全
产品介绍
产品定义
性能优异
高效访问通过内网通信,关系数据库MySQL版可以与同一地域的弹性云主机配合使用,这样可以缩短应用响应时间,并同时节省公网流量费用。 SLA SLA内容,请参见关系数据库服务等级协议。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品优势
性能优异
Agent 管理
停用:停止 Agent 业务功能,只保留基本通信能力和任务执行能力(如:卸载,恢复在线)。2.设置日志级别处理问题时,可设置日志级别为 Debug 模式,该模式下的日志比正常模式下相对较多,方便排查问题。3.下载日志可选择时间段,下载该时间段内的日志信息。下载运行报告:下载Agent 运行情况的报告。4.重启Agent重新启动Agent,不改变原"主机状态"和"运行级别"。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 管理
弹性云主机IP地址丢失处理方法
dhclient 如果重启NetworkManager服务后,弹性云主机与DHCP服务器通信正常,则会提示File exists。如果重启NetworkManager服务后,弹性云主机与DHCP服务器通信不正常,则会向DHCP服务器通信再次发送请求,正常情况下不再提示。执行以下命令,查看网络状态,确认弹性云主机ip正常。 ip ad

来自：
帮助文档
弹性云主机
故障修复
操作系统类（Linux）
弹性云主机IP地址丢失处理方法
双专线负载方式实现客户站点与VPC互通
场景描述大多数企业对于业务系统的稳定性都有很高的要求,例如xx企业进行业务规划时,将业务高可用性作为业务系统的第一要义,确保业务稳定运行、...安全传输是业务系统构建时的重要目标,此类业务在部署时对本地数据中心与云上资源池的通信稳定提出了更高的要求。解决方案用户可以采用两条云专线以负载方式在本地数据中心和天翼云VPC之间建立稳定可靠的通信通道。采用负载接入方式时,正常情况下,两条物理专线均会转发本地数据中心和云上VPC之间的流量。

来自：
帮助文档
云专线
最佳实践
双专线负载方式实现客户站点与VPC互通
双专线主备方式实现客户站点与VPC互通
场景描述 xx企业是金融性质的大型企业,在进行业务规划时,将业务稳定性作为业务系统的第一要义,且业务系统的安全等级要求较高,此类业务在部署时对本地数据中心与云上资源池的通信稳定提出了更高的要求。解决方案用户可以采用两条云专线以主备方式在本地数据中心和天翼云VPC之间建立稳定可靠的通信通道。采用主备接入方式时,正常情况下,本地数据中心和云上VPC之间的流量仅通过主用线路进行转发。当主用线路故障时,流量将自动切换至备用线路进行转发,从而保证用户业务不受影响。

来自：
帮助文档
云专线
最佳实践
双专线主备方式实现客户站点与VPC互通
H3C路由器配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
H3C路由器配置
删除用户
这可以确保已离职的用户无法再访问和操作Kafka,提高安全性和合规性。角色调整或合并:在某些情况下,可能需要对用户角色进行调整或合并。如果某个角色不再需要或与其他角色重复,可以删除相关的用户账户和角色,以简化管理和维护。用户账户过期或失效:如果用户账户的有效期已过或由于某种原因失效,可以删除该用户账户。这有助于清理无效的用户账户,减少安全风险和资源浪费。安全审计和合规要求:根据安全审计和合规要求,可能需要删除某些用户账户。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
删除用户
过滤规则
此章节为您介绍数据库审计过滤规则相关的功能。过滤规则概述过滤规则的功能是根据某些特定的条件过滤一些操作,系统对这些操作不审计,从而节省设备的磁盘空间,将有限的资源用来存储更有价值的审计数据。过滤规则的过滤方式有三种: 按IP过滤:设置某些IP地址为信任的IP地址,系统对这些IP地址发起的SQL请求不审计。按SQL模板过滤:设置SQL模板为可信任的模板,当访问的SQL语句的模板是设置的过滤模板,则不进行审计。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
过滤规则
过滤规则
此章节为您介绍数据库审计过滤规则相关的功能。过滤规则概述过滤规则的功能是根据某些特定的条件过滤一些操作,系统对这些操作不审计,从而节省设备的磁盘空间,将有限的资源用来存储更有价值的审计数据。过滤规则的过滤方式有三种: 按IP过滤:设置某些IP地址为信任的IP地址,系统对这些IP地址发起的SQL请求不审计。按SQL模板过滤:设置SQL模板为可信任的模板,当访问的SQL语句的模板是设置的过滤模板,则不进行审计。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
过滤规则
运维安全中心（云堡垒机）
运维安全中心(云堡垒机)(Cloud Bastion Host,CBH)是一款4A统一安全管控平台,提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、运维、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。

来自：
帮助文档
运维安全中心（云堡垒机）
智能网关APP介绍
SD-WAN服务支持接入客户端,您可以通过在客户端登录APP的方式访问特定的SD-WAN网络,而无需额外购买智能网关设备,操作更加便捷的同时节省开销。使用场景用户在手机、电脑等移动终端安装智能网关APP客户端后,可通过天翼云SD-WAN加密安全上云,无需购买智能网关设备,便可以随时随地通过移动设备进行远程办公和远程运维,极大地提高了工作的灵活性和效率。使用流程创建APP实例智能网关APP实例是客户端的管理控制中心,您可以通过APP实例执行创建客户端账号、进行组网管理等操作。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
智能网关APP介绍
集群拓扑图
说明集群按照安全环节点数量的倍数进行扩容,也就是以环为最小单位进行扩容。节点IP描述名称描述说明 Manage IP 数据仓库节点与管理面连接通信的IP。主要用于管理面命令下发,以及节点状态、监控信息上报。 Traffic IP 数据仓库节点对外开放的IP。该IP用于绑定EIP、ELB或直接通过VPC内部进行连接。 Internal IP 数据仓库集群内部数据通信IP。

来自：
帮助文档
数据仓库服务
用户指南
集群管理
集群拓扑图
通用类
不支持直接加载外接硬件设备(如USB设备、银行U key、外接硬盘、加密狗等)。不支持带外管理,您的物理机资源统一由天翼云管理和维护。不支持热迁移,服务器故障后会对业务造成影响,建议您通过业务集群部署、主备部署等方式实现业务的高可用。不支持创建没有操作系统的裸设备,即物理机必须自带操作系统。不支持更换物理机的操作系统。创建后不支持更换VPC。公共镜像的Windows物理机系统是默认激活的,您在上面二次虚拟化出来的操作系统,需要您自行激活。

来自：
帮助文档
物理机
常见问题
通用类
产品优势
见微知著的指标脉络与态势呈现您可以通过安全态势即时查看大屏、定期订阅安全运营报告,了解安全运营核心关注指标。云原生的资产盘点与风险预防云上资产自动盘点,云安全配置自动检查,支持定位到资产,指导并辅助自动加固,帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。智能高效的威胁检测与响应处置专注于快速找到真正的威胁。通过每天对数十亿安全日志进行分析,利用多年沉淀经验,内置模型和研判剧本来降低合法事件的干扰。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
产品优势
产品优势
受限于采购的硬件设备,存储量不够时需要重新采购,人工扩容。存储成本可以通过多种网络方式接入媒体存储,其中上行流量免费,写入无烦恼。无需购买硬件设备,按需付费,节省成本。受硬盘容量限制,需人工扩容。需要购买硬件设备,并考虑维护费用、托管费用等。加速访问将媒体存储作为源站,搭配天翼云CDN进行内容分发,提升文件下载体验。自建存储无法达到加速访问的效果。可靠性标准型存储服务设计可用性不低于99.99%,低频型存储服务设计可用性不低于99.9%。

来自：
帮助文档
媒体存储
产品介绍
产品优势

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

推荐文档

全面了解天翼云⑧：NFS安装教程

公告

客户端下载安装

术语解释

文档下载