电信云云安全_电信云云安全文档介绍内容-天翼云

售前常见问题
混合存储网关是部署在天翼云云上的设备,为实现和用户各种部署方式的客户端进行连通的需要,所以网关支持【弹性公网】或【VPCE服务】两种网络方案来实现用户客户端同云上网关的网络互通。两种方案的具体情况如下: 【弹性公网】网络方案 :弹性公网方案将自动为混合存储网关配置公网IP,网关可通过公网与用户的客户端互通,一般推荐使用云下本地业务的用户选择。

来自：
帮助文档
混合存储网关
常见问题
售前常见问题
使用OpenSearch实例向量检索功能增强搜索能力
天翼云云搜索服务开通的OpenSearch集群通过集成近似最近邻(ANN)搜索算法,确保在大规模数据集上实现高效、精准的向量检索,使用户可以快速找到与查询向量最相似的结果。前提条件已开通天翼云云搜索服务OpenSearch 集群。 OpenSearch 版本支持KNN向量检索功能(当前版本默认支持)。本地环境已配置好API访问权限,且能够通过 API 与集群通信。操作步骤创建支持向量检索的索引。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
使用OpenSearch实例搜索数据
使用OpenSearch实例向量检索功能增强搜索能力
使用Elasticsearch实例向量检索功能增强搜索能力
天翼云云搜索服务开通的Elasticsearch 支持通过近似最近邻(ANN)搜索算法实现高效的向量索引结构,使得在处理大规模数据集时依然能保持高效的查询速度和准确性。前提条件已开通天翼云云搜索服务 Elasticsearch 集群。 Elasticsearch 版本支持KNN向量检索功能(当前版本默认支持)。本地环境已配置好API访问权限,且能够通过API与集群通信。操作步骤创建支持向量检索的索引,需要创建一个支持向量检索的索引。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
使用Elasticsearch实例搜索数据
使用Elasticsearch实例向量检索功能增强搜索能力
服务开通相关问题
如果您的服务部署在非中国大陆,建议您开通边缘安全加速平台。 DDoS高防(边缘云版)是否支持海外区域防护? 不支持,DDoS高防(边缘云版)节点资源主要分布于中国大陆,定位于面向中国大陆区域的用户提供防护。如果您业务的用户群体涉及非中国大陆区域,建议您开通边缘安全加速平台。客户的源站IP不是电信的,可以使用DDoS高防(边缘云版)吗? 支持使用。DDoS高防(边缘云版)支持三网接入,不限制您源站是否使用电信IP。只要您的源站与天翼云网络公网路由可达,即可使用DDoS高防(边缘云版)。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
计费类
服务开通相关问题
跨集群复制
本文为您介绍天翼云云搜索服务的跨集群复制能力及使用方法。功能简介跨集群复制(Cross-Cluster Replication, CCR)是搜索引擎的一项重要功能,旨在实现不同集群间的实时数据同步和复制。这一功能对于构建全球分布式系统、提高数据高可用性、支持灾备恢复、以及优化跨地域数据访问具有显著意义。天翼云云搜索服务在OpenSearch和Elasticsearch都实现了跨集群复制功能。核心原理跨集群复制通过在不同的搜索集群之间建立主从索引关系来实现数据同步。

来自：
帮助文档
云搜索服务
用户指南
增强特性
跨集群复制
创建高可用集群
天翼云云容器引擎具备多可用区(AZ)的能力。容器集群的控制节点与工作节点可以分别设置是否使用多可用区。设置方法1.创建高可用集群的方式与普通集群基本一致,仅在master配置与节点池配置处有区别。创建集群的其它操作可参考快速入门 > 创建一个应用集群 > 订购集群2.在master配置->已选规格->自定义各可用区的master数量,建议master分布到多可用区达到高可用目的。见下图3.在节点池配置->已选规格->自定义各可用区的工作节点数量,建议将节点池内的节点部署在多个可用区。见下图

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
创建高可用集群
入门指引
天翼云集群注册支持一件关联专有版、托管版、智算版及Serverless版等天翼云云容器引擎集群,并且支持跨资源池关联。三方云集群注册纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。本地集群注册纳管本地满足CNCF标准的IDC自建或私有云上的 Kubernetes 集群。

来自：
帮助文档
分布式容器云平台
快速入门
入门指引
Comfyui安全风险通告
Comfyui安全风险通告,请用户务必关注!

来自：
帮助文档
科研助手
产品介绍
产品公告
Comfyui安全风险通告
安全编排使用流程
本节介绍安全编排的使用流程。安全编排的使用流程如下: 使用流程说明: 序号操作项说明1(可选)配置并启用流程启用需要的态势感知(专业版)内置的流程。态势感知(专业版)默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程,且流程的初始版本(V1)也已启用,无需手动启用。同时,如果需要对某个流程进行编辑,可以复制初始版本进行处理。2配置并启用剧本启用需要的态势感知(专业版)内置的剧本。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
安全编排使用流程
简繁体转换
本文为您介绍天翼云云搜索服务的简繁体转换能力及使用方法。功能介绍天翼云云搜索服务中的OpenSearch和Elasticsearch都支持简繁体转换功能,这是其文本处理和搜索能力的一项重要增强。通过集成简繁体转换,搜索引擎能够在处理中文内容时自动进行简体与繁体字的相互转换,从而提升搜索的准确性和用户体验。这个功能对使用不同中文书写系统的用户尤其有用,确保了无论是简体还是繁体中文,都可以获得一致的搜索结果。核心原理中文存在简体和繁体两种书写形式,不同地区的用户可能使用不同的形式。

来自：
帮助文档
云搜索服务
用户指南
增强特性
简繁体转换
计费模式
订购方式天翼云云间高速(标准版)产品采用包年包月方式订购。云企业路由器产品采用按量计费的方式。计费周期:按订单购买周期结算。变更可以根据业务需求,对已经订购的带宽包的带宽,进行升降操作。续订用户想要延长带宽包使用时间,可以续订带宽包。退订用户不再使用带宽包,可以退订带宽包。带宽包仅在未绑定云间高速(标准版)且未到期的情况下支持退订。计费方式变更暂不支持计费方式变更。

来自：
帮助文档
云间高速（标准版）
计费说明
计费模式
支持自动挂载
支持自动挂载至云主机天翼云云硬盘支持与弹性云主机的绑定与解绑,即挂载与卸载。用户在创建云主机时即可自动添加云硬盘作为系统盘,此时用户无需进行挂载操作,若需要数据盘,用户也可在创建云主机时选择添加数据盘,即可将数据盘自动挂载至云主机。如数据盘为用户后续单独订购,则需要用户手动将其挂载至云主机。具体操作可参见挂载云硬盘。单独订购的数据盘支持从云主机上卸载,但需要在云主机处于“运行中”或“关机”状态下执行。卸载的数据盘可重新挂载到其他云主机。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持自动挂载
计费概述
天翼云云日志服务支持按需付费和资源包两种计费方式。默认为按需计费(后付费)方式,即先使用再付费,按照实际使用的日志存储量、读写流量等计费项结算费用,在每个结算周期生成账单并从账户中扣除相应费用。同时支持资源包的计费方式。两种方式说明如下: 按需计费:在按需计费模式下,您可根据实际业务需求地调整资源使用,计费更为灵活,无需提前购买预留资源,从而降低预置过多或不足的风险。详情请见按需计费说明。资源包:您可以预先购买日志资源包,在进行费用抵扣时,优先从资源包中抵扣用量。先购买,后抵扣。

来自：
帮助文档
云日志服务
计费说明
计费概述
与天翼云其他服务之间关系
相关服务交互功能虚拟私有云(CT-VPC,Virtual Private Cloud)云搜索服务在购买前需要提前开通虚拟私有云,实例将建立在...安全的网络环境。详细请参考虚拟私有云产品文档。弹性云主机(CT-ECS,Elastic Cloud Server)云搜索服务的每个实例节点即为一台弹性云主机,创建实例时会根据购买需求自动下单对应数量,主要提供计算分析服务。

来自：
帮助文档
云搜索服务
产品介绍
与天翼云其他服务之间关系
权限管理
一体化计算加速平台·异构计算平台和天翼云云管系统采用统一的单点登录,并通过统一的AK/SK密钥鉴权访问OpenAPI。一体化计算加速平台·异构计算平台的权限管理主要是通过天翼云统一身份认证实现,以不同用户身份登录平台,具有不同的菜单权限。用户在天翼云门户注册的账号即是主账号,一个主账号代表一个租户,也称为租户管理员。云平台支持多租户访问,租户可以创建子用户。平台结合智算业务使用场景及安全考虑,在系统侧对主账号及子账号的权限做了默认定义。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
权限管理
智能解析线路类型说明
例如 test. ctyun.cn 设置“默认”线路解析到1.1.1.1,“电信”线路解析到2.2.2.2,则电信运营商用户访问将返回2.2.2.2的 IP 地址,非电信运营商用户访问将返回1.1.1.1的 IP 地址。

来自：
帮助文档
云解析
用户指南
解析记录管理
智能解析线路类型说明
其他类
通过中国电信天翼云统一自服务界面,登录地址为www.ctyun.cn。如果使用过程中遇到问题,应该如何报障? 请联系当地客户经理或提交工单。报障后的处理时限是? 中国电信所有广域网络产品的报障受理都是7×24小时。线路如何提速? 可通过中国电信天翼云控制中心在线完成带宽提速。

来自：
帮助文档
天翼云SD-WAN（尊享版）
常见问题
其他类
产品优势
高安全采用专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行。高可用采用主备模式,正常情况下VPN网关和对端网关通过主连接进行通信;当主连接发生故障时,VPN连接会自动切换到备连接;故障恢复后,VPN连接会自动切回到主连接。无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。连通成本低利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜。

来自：
帮助文档
VPN连接
产品简介
产品优势
产品定义
天翼云SD-WAN(尊享版)产品是基于中国电信广泛分布的天翼云资源池和丰富的网络资源,为企业提供高效快捷的云网融合类服务。客户侧通过天翼云SD-WAN(尊享版)就近接入,建立站点到天翼云资源池内云网POP节点的双向通信链路,云资源池之间通过overlay网络实现互联互通,实现快速构建数据中心、企业分支、云端资源及云上应用之间的专属广域云网络,为企业用户提供专线入云、本地上网、多点组网、应用加速等综合服务,以及运营商专线级别大带宽、高安全的服务质量。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
产品定义
安全告警事件概述
本小节介绍安全告警事件概述。企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等13大类入侵检测能力,用户可通过事件管理全面了解告警事件类型,帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。约束限制未开启防护不支持告警事件相关操作。主机告警事件支持情况说明事件类型告警名称告警说明企业版旗舰版网页防篡改版加入告警白名单隔离查杀恶意软件恶意程序恶意程序可能是黑客入侵成功之后植入的木马、后门等,用于窃取数据或攫取不当利益。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
主机安全告警
安全告警事件概述
如何使用综合安全网关保护设备的安全
网络和通信安全身份鉴别和通信数据机密性、完整性满足网络和通信安全的总体要求需要通过国密SSL VPN安全网关配合VPN客户端构建虚拟专用通道来保证对各通道的安全: 平台管理员通过CN2网络访问平台的业务通道:部署国密SSL VPN安全网关(配备数字证书),以及为平台管理员用户配备USBKey(配备数字证书)和VPN客户端,建立安全的国密加密通道,在此通道内访问平台; 平台运维人员通过CN2网络对平台的运维通道:部署国密SSL VPN安全网关(配备数字证书),以及为运维人员配备USBKey(配备数字证书

来自：
帮助文档
云密评专区
最佳实践
如何使用综合安全网关保护设备的安全
产品定义及优势
多节点,多线路在全球部署多个节点,支持移动、联通、电信等线路细分。 CNNIC拥有多年的国家顶级域名的运行经验,在域名系统的建设、运行、安全防护等方面积累了大量的实际运营经验和维护经验。具备完善的应急响应机制,拥有多次完成国内重要活动的网络安全保障经验。

来自：
帮助文档
云解析
产品介绍
产品定义及优势
查看安全总览
本节介绍 Web应用防火墙(独享版)的安全总览页面。您通过Web应用防火墙服务查看防护日志,可查看到昨天、今天、3天、7天或者30天的访问与攻击统计次数、攻击分布、受攻击域名TOP10、攻击源IP TOP10和受攻击URL TOP10的次数。前提条件已添加了防护域名并已完成了域名接入。 WAF防护已开启。已为防护域名添加了一个或者多个防护规则。规格限制在“安全总览”界面,最多可以查看30天的防护数据。

来自：
帮助文档
Web应用防火墙（独享版）
快速入门
查看安全总览
安全态势大屏
本小节介绍态势感知安全态势大屏,包括全局态势大屏、资产态势大屏、脆弱性态势大屏、威胁态势大屏。全局态势大屏全局态势大屏,从资产、脆弱性、威胁视角,全面展示用户单位的整体安全态势。资产态势大屏资产态势大屏,从资产视角,展示在线资产的变化趋势、各部门的资产漏洞威胁情况、端口、组件、系统的分布状态等,帮助关键信息基础设施运营单位快速实时掌握网内资产态势。

来自：
帮助文档
态势感知
用户指南
安全态势大屏
云解析实现智能解析
配置后实现效果,电信运营商用户访问将返回2.2.2.2的 IP 地址,非电信运营商用户访问将返回1.1.1.1的IP地址。

来自：
帮助文档
云解析
最佳实践
云解析实现智能解析
镜像安全相关问题
本节介绍了常见问题:镜像安全相关问题。如何扫描所有镜像目前支持扫描单个版本的容器镜像。

来自：
帮助文档
容器镜像服务
常见问题
操作类
镜像安全相关问题
云审计
天翼云云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景

来自：
帮助文档
云审计
创建和管理安全组
本节主要介绍添加、查看和删除安全组。使用说明每个用户下有默认的安全组,默认安全组不支持删除,除user-default安全组外其他默认安全组不支持自定义添加安全组规则。不同的安全组用于不同的应用,不同安全组分别维护对应的安全组规则。一个虚拟机可以同时加入到多个安全组,单个安全组内的安全组规则尽可能保持简单。自助创建的安全组没有关联虚拟机实例时,可以删除该安全组。创建安全组登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
创建和管理安全组
服务韧性
本文描述云防火墙所提供服务的韧性保证天翼云云防火墙(原生版)的管理平台、引擎、日志服务等组件均采用主备或集群方式部署,并在多个可用区部署,从而保证云防火墙服务的韧性。其中管理平台采用集群式部署架构,支持服务器级别的容灾备份。日志服务采用集群式部署架构,支持服务器级别的容灾备份。引擎采用主备部署架构,当主设备出现故障时能够快速切换到备设备提供服务。

来自：
帮助文档
云防火墙（原生版）
产品介绍
安全
服务韧性
导入/导出安全组规则
本章节向您介绍如何导入与导出安全组规则。操作场景您可以在Excel格式文件中填写安全组规则参数,并将规则导入到安全组内。同时,您可以将已有安全组的规则导出至Excel格式文件中。当您遇到如下场景时,推荐您使用导入和导出安全组功能。本地备份安全组规则:如果您想在本地备份安全组规则,可以导出安全组内的规则,将安全组的出方向、入方向规则信息导出为Excel格式文件。快速创建和恢复安全组规则:如果您想快速创建或恢复安全组规则,可以将安全组规则文件导入到已有安全组中。

来自：
帮助文档
虚拟私有云
用户指南
安全组
导入/导出安全组规则
实例加入/移出安全组
本文帮助您快速熟悉实例加入/移出安全组规则的操作场景和操作流程。操作场景安全组是一种重要的网络安全防护策略,用于管理和控制虚拟机实例或云服务实例的网络访问。当您创建好安全组后,可以将云服务器加入到该安全组,使这些实例受到安全组的保护。您可以根据业务需求随时将安全组加入/移出云服务器中。在安全组界面管理云服务器时,主要包含以下操作: 加入安全组:将云服务器加入到指定的安全组中,原先已加入云服务器中的安全组仍正常生效。

来自：
帮助文档
虚拟私有云
安全组
实例加入/移出安全组
导入/导出安全组规则
在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要导出安全组规则的安全组,单击安全组名称进入详情页,进入安全组详情页。在安全组详情界面,单击“导出规则”按钮。单击“确定”按钮,可以将当前安全组规则导出成文件。

来自：
帮助文档
虚拟私有云
安全组
导入/导出安全组规则

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

轻量型云主机

多活容灾服务

天翼云CTyunOS系统

算力互联调度平台

一站式智算服务平台

人脸检测

人脸实名认证

人脸比对

推荐文档

慢日志查询

方法调用说明

将数据库实例恢复到指定时间节点

Client端Windows版本