电信云云安全_电信云云安全文档介绍内容-天翼云

用户加密
本文带您了解天翼云加密相关产品天翼云支持以下方式,助您对弹性云主机资源进行加密,从而提升数据的安全性。云硬盘加密天翼云云硬盘支持系统盘加密和数据盘加密。云硬盘加密功能 :创建云硬盘时,用户可以选择是否加密此云硬盘,云硬盘创建完成后加密属性无法更改。云主机系统盘加密 :创建云主机时,支持在创建时直接设置系统盘加密。云主机数据盘加密 :创建云主机时,支持在创建时直接设置数据盘加密。云硬盘加密与快照 :加密云硬盘生成的快照及通过这些快照创建的云硬盘将自动继承加密功能属性。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
创建和管理安全组
本节主要介绍添加、查看和删除安全组。使用说明每个用户下有默认的安全组,默认安全组不支持删除,除user-default安全组外其他默认安全组不支持自定义添加安全组规则。不同的安全组用于不同的应用,不同安全组分别维护对应的安全组规则。一个虚拟机可以同时加入到多个安全组,单个安全组内的安全组规则尽可能保持简单。自助创建的安全组没有关联虚拟机实例时,可以删除该安全组。创建安全组登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
安全组
创建和管理安全组
基于Dify和OpenSearch快速搭建知识库问答RAG应用
针对企业内部包含的敏感数据(如薪资标准、客户资料等)以及大量专有信息(包括产品文档、客户案例、流程手册等),RAG提供了安全的解决方案。由于这些非公开信息无法直接预置到大模型中,RAG通过外部知识调用的方式,既满足了信息需求,又确保了数据安全性。前置需求开通天翼云云搜索服务OpenSearch实例,获取内网地址和实例密码。准备好云主机环境用来部署Dify,需要和OpenSearch实例网络互通。准备好Deepseek模型、Embedding向量模型、Rerank重排序模型。

来自：
帮助文档
云搜索服务
最佳实践
基于Dify和OpenSearch快速搭建知识库问答RAG应用
导入/导出安全组规则
本章节向您介绍如何导入与导出安全组规则。操作场景您可以在Excel格式文件中填写安全组规则参数,并将规则导入到安全组内。同时,您可以将已有安全组的规则导出至Excel格式文件中。当您遇到如下场景时,推荐您使用导入和导出安全组功能。本地备份安全组规则:如果您想在本地备份安全组规则,可以导出安全组内的规则,将安全组的出方向、入方向规则信息导出为Excel格式文件。快速创建和恢复安全组规则:如果您想快速创建或恢复安全组规则,可以将安全组规则文件导入到已有安全组中。

来自：
帮助文档
虚拟私有云
用户指南
安全组
导入/导出安全组规则
实例加入/移出安全组
本文帮助您快速熟悉实例加入/移出安全组规则的操作场景和操作流程。操作场景安全组是一种重要的网络安全防护策略,用于管理和控制虚拟机实例或云服务实例的网络访问。当您创建好安全组后,可以将云服务器加入到该安全组,使这些实例受到安全组的保护。您可以根据业务需求随时将安全组加入/移出云服务器中。在安全组界面管理云服务器时,主要包含以下操作: 加入安全组:将云服务器加入到指定的安全组中,原先已加入云服务器中的安全组仍正常生效。

来自：
帮助文档
虚拟私有云
安全组
实例加入/移出安全组
导入/导出安全组规则
在左侧导航栏,选择“访问控制-安全组”选项。在安全组列表页面,选择需要导出安全组规则的安全组,单击安全组名称进入详情页,进入安全组详情页。在安全组详情界面,单击“导出规则”按钮。单击“确定”按钮,可以将当前安全组规则导出成文件。

来自：
帮助文档
虚拟私有云
安全组
导入/导出安全组规则
安全组的使用限制
本章节向您介绍安全组的使用限制。为了确保良好的网络性能体验,建议一个实例最多关联5个安全组。默认情况下,一个安全组最多只允许拥有50条安全组规则。默认情况下,一个云服务器或扩展网卡最多只能被添加到5个安全组中,安全组规则取并集生效。建议一个安全组关联的实例数量不应超过6000个,否则有可能引起安全组性能下降,甚至造成安全组策略失效。

来自：
帮助文档
虚拟私有云
用户指南
安全组
安全组的使用限制
安全组最佳实践
本文介绍配置安全组及其规则的最佳实践。您可以通过配置安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。安全组实践建议云上的安全组提供类似虚拟防火墙功能,用于设置单台或多台ECS实例的网络访问控制,是重要的安全隔离手段。创建ECS实例时,您必须选择一个安全组。您还可以添加安全组规则,对某个安全组下的所有ECS实例的出方向和入方向进行网络控制。在使用安全组前,您应先了解以下实践建议: 最重要的规则:安全组应作为白名单使用。开放应用出入规则时应遵循最小授权原则。

来自：
帮助文档
虚拟私有云
最佳实践
安全组最佳实践
入门指引
天翼云集群注册支持一件关联专有版、托管版、智算版及Serverless版等天翼云云容器引擎集群,并且支持跨资源池关联。三方云集群注册纳管三方公有云上的 Kubernetes 集群,如阿里云(ACK)、腾讯云(TKE)、GCP (GKE)、AWS(EKS)等。本地集群注册纳管本地满足CNCF标准的IDC自建或私有云上的 Kubernetes 集群。

来自：
帮助文档
分布式容器云平台
快速入门
入门指引
主机安全v2.0
在产品服务列表页,选择“安全 > 服务器安全卫士(原生版)”,进入服务器安全卫士(原生版)控制台。使用主机安全v2.0请参见服务器安全卫士(原生版)。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v2.0
安全组策略设置
安全组创建后,您可以在安全组中定义各种访问规则,当堡垒机实例加入该安全组后,即受到这些访问规则的保护;默认情况下,一个租户可以创建500条安全组规则;为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条;当需要从安全组外访问安全组内的堡垒机实例时,需要为安全组添加相应的入方向规则;源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的堡垒机实例。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
安全组策略设置
安全组创建后,您可以在安全组中定义各种访问规则,当堡垒机实例加入该安全组后,即受到这些访问规则的保护;默认情况下,一个租户可以创建500条安全组规则;为一个安全组设置过多的安全组规则会增加首包延时,因此,建议一个安全组内的安全组规则不超过50条;当需要从安全组外访问安全组内的堡垒机实例时,需要为安全组添加相应的入方向规则;源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的堡垒机实例。

来自：
帮助文档
云堡垒机（原生版）
快速入门
安全组策略设置
如何更新安全评分？
态势感知支持实时检测整体资产的安全状态,评估整体资产安全健康得分。态势感知支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。操作步骤登录管理控制台。在页面左上角单击,选择“安全 > 态势感知(专业版) > 检测结果”,进入全部检测结果页面。忽略告警事件。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
如何更新安全评分？
默认安全组和规则
本节介绍了默认安全组和规则。默认安全组和规则系统会为每个用户默认创建一个Sys-default安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的实例无需添加规则即可互相访问。如下图所示。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
默认安全组和规则
SQL功能
本文为您介绍天翼云云搜索服务SQL能力及使用方法。功能简介天翼云云搜索服务中的OpenSearch和Elasticsearch都支持 SQL 查询,这是其数据查询与分析能力的一个重要扩展。通过将 SQL 语言引入搜索引擎,用户可以使用熟悉的关系数据库查询语法对非结构化和半结构化的数据进行查询与分析。这种支持极大地降低了学习成本,使得传统数据库用户能够轻松过渡到使用搜索引擎进行复杂数据操作。核心原理 SQL 是一种广泛使用的结构化查询语言,传统上用于关系数据库中数据的查询和管理。

来自：
帮助文档
云搜索服务
用户指南
增强特性
SQL功能
产品优势与特性
产品优势依托云网资源优势,结合三网线路,打造“运营商级自主专利”的高防平台,电信防护无上限,四层七层全覆盖,并叠加DNS、国际加速、等保密评等竞品,支持IaaS+SaaS多元交付,可融合可定制,为各行业客户网络安全保驾护航。针对DDoS高防的部署环境的灵活性:DDoS高防的使用无需客户业务支撑主机为天翼云,任何厂商的主机均可以使用天翼云DDoS高防IP产品,客户只要有公网域名或公网IP地址均可以使用。

来自：
帮助文档
DDoS高防IP
产品介绍
产品优势与特性
如何更新安全评分？
态势感知(专业版)支持实时检测整体资产的安全状态,评估整体资产安全健康得分。通过查看安全评分,可快速了解未处理风险对资产的整体威胁状况。资产安全风险修复后,为降低安全评分的风险等级,目前需手动忽略或处理告警事件,刷新告警列表中告警事件状态。告警事件状态刷新并启动重新检测后,安全评分将更新。安全评分: 操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何更新安全评分？
取消订阅安全遵从包
当您需要更换或取消当前订阅的安全遵从包时,可在订阅列表删除该安全遵从包。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待取消订阅安全遵从包所在行“操作”列的“取消订阅”。在弹出的确认框中,单击“确认”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
取消订阅安全遵从包
安全防护介绍
关闭安全防护如需关闭安全防护,可以在点击【我的】 - 【安全防护】选择关闭注意为了确保您在天翼云APP上进行的所有关键操作都经由您本人确认,保护您的资产和信息安全,建议您保持安全防护开启。

来自：
帮助文档
天翼云APP
安全防护
安全防护介绍
账号安全最佳实践
本文主要介绍了账号安全设置的一些建议。账号安全的重要性云时代中,越来越多的业务选择上云,然而云账号面临各种各样的安全威胁,密码泄露、账号共享、数据丢失、外部攻击等等。一旦出现这类安全威胁,可能会导致数据丢失,严重情况甚至导致高额财产损失。安全设置最佳实践 1、加强账号密码管理安全性高的密码可以使帐号更安全。请尽量避免使用弱密码,建议密码长度超过14个字符,不使用键盘排列字符( 如qwert,asdf等) ,避免使用电话号码、身份证号、邮箱等与个人信息有明显联系的数据做密码。

来自：
帮助文档
账号中心
操作指南
安全信息管理
账号安全最佳实践
下载安全合规报表
安全治理提供安全合规报表的功能,支持下载当前资源的合规情况。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 订阅列表”,进入订阅列表页面。在订阅列表页面中,单击待下载报表订阅安全遵从包所在行“操作”列的“下载报表”。系统将下载指定合规的报表到本地路径。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
下载安全合规报表
创建VPC和安全组
选择“访问控制”“安全组”。单击“创建安全组”。填写安全组名称等信息。单击“确定”。返回安全组列表,单击安全组名称“sg-d1ce”。选择“入方向规则”,单击“添加规则”。配置入方向规则,添加源库的IP地址。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
创建VPC和安全组
购买容器安全卫士
本文介绍购买容器安全卫士的详细步骤。容器安全卫士支持包年/包月计费模式,您可以根据业务规模选择容器安全卫士规格。前提条件已注册天翼云账号并完成实名认证。约束限制同一账号在同一个区域只能开通一个容器安全卫士实例,对应一个服务版本。说明原则上,在任何一个区域购买的容器安全卫士实例支持防护所有区域的业务,但为了防护及转发效率,建议在购买容器安全卫士实例时,根据防护业务所在区域就近选择购买容器安全卫士实例区域。开通容器安全卫士实例,必须购买主套餐,可以在主套餐基础上叠加购买节点。

来自：
帮助文档
容器安全卫士
快速入门
购买容器安全卫士
集群安全组规划配置
本文介绍了集群安全组规划配置的用户指南。云容器引擎作为通用的容器平台,需配置适用于 Kubernetes 集群的安全组。创建集群时,支持选择默认新增和使用已有安全组。选择默认新增会为 Master 节点和 Worker 节点共同创建一个安全组,安全组名称是:security-group_{vpcID}。用户可以根据安全要求,登录天翼云控制台,点击产品 > 网络 > 虚拟私有云,在控制台左侧点击访问控制 > 安全组,根据名称找到对应安全组规则进行修改。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
集群安全组规划配置
创建VPC和安全组
本页为其他云MySQL迁移到RDS for MySQL时如何创建VPC和安全组的介绍。创建安全组操作场景您可以创建安全组并定义安全组中的规则,比如,将VPC中的划分成不同的安全域,以提升访问的安全性。建议您将不同公网访问策略的划分到不同的安全组。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航树选择“访问控制 > 安全组”。在“安全组”界面,单击“创建安全组”。在“创建安全组”界面,根据界面提示配置参数。单击“确定”。

来自：
帮助文档
数据传输服务DTS
最佳实践
其他云MySQL迁移到RDS for MySQL
创建VPC和安全组
计费模式
订购方式天翼云云间高速(标准版)产品采用包年包月方式订购。云企业路由器产品采用按量计费的方式。计费周期:按订单购买周期结算。变更可以根据业务需求,对已经订购的带宽包的带宽,进行升降操作。续订用户想要延长带宽包使用时间,可以续订带宽包。退订用户不再使用带宽包,可以退订带宽包。带宽包仅在未绑定云间高速(标准版)且未到期的情况下支持退订。计费方式变更暂不支持计费方式变更。

来自：
帮助文档
云间高速（标准版）
计费说明
计费模式
支持自动挂载
支持自动挂载至云主机天翼云云硬盘支持与弹性云主机的绑定与解绑,即挂载与卸载。用户在创建云主机时即可自动添加云硬盘作为系统盘,此时用户无需进行挂载操作,若需要数据盘,用户也可在创建云主机时选择添加数据盘,即可将数据盘自动挂载至云主机。如数据盘为用户后续单独订购,则需要用户手动将其挂载至云主机。具体操作可参见挂载云硬盘。单独订购的数据盘支持从云主机上卸载,但需要在云主机处于“运行中”或“关机”状态下执行。卸载的数据盘可重新挂载到其他云主机。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持自动挂载
计费概述
天翼云云日志服务支持按需付费和资源包两种计费方式。默认为按需计费(后付费)方式,即先使用再付费,按照实际使用的日志存储量、读写流量等计费项结算费用,在每个结算周期生成账单并从账户中扣除相应费用。同时支持资源包的计费方式。两种方式说明如下: 按需计费:在按需计费模式下,您可根据实际业务需求地调整资源使用,计费更为灵活,无需提前购买预留资源,从而降低预置过多或不足的风险。详情请见按需计费说明。资源包:您可以预先购买日志资源包,在进行费用抵扣时,优先从资源包中抵扣用量。先购买,后抵扣。

来自：
帮助文档
云日志服务
计费说明
计费概述
主机安全v1.0
主机安全EDR是否支持病毒查杀后进行自动处理?支持,在主机安全配置中选择“资产管理 > 病毒查杀”,点击“查杀设置”,可设置处理方式为自动处理。Agent服务器性能占比?正常情况下内存大约100M,CPU不超过1%。主机安全的漏洞补丁是如何更新的?补丁检测规则会自动从云等保专区的主机安全原子能力推送给Agent,云等保专区主机安全原子保持更新;Agent在检测到相应补丁后,需自行联网下载修复。主机安全网页防篡改版能否保护网站数据库,如何保护?

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
安全组策略设置
若日志审计绑定了EIP,在用户通过EIP访问日志审计实例之前需要配置安全组策略,编辑入项策略,才可通过EIP直接访问日志审计实例。说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和日志审计实例提供访问策略;为了保障日志审计的安全性和稳定性,在使用日志审计实例之前,您需要设置安全组,添加规则允许需访问日志审计的IP地址和端口。如何配置安全组请参考:安全组章节。

来自：
帮助文档
日志审计（原生版）
快速入门
安全组策略设置
使用OpenSearch实例向量检索功能增强搜索能力
天翼云云搜索服务开通的OpenSearch集群通过集成近似最近邻(ANN)搜索算法,确保在大规模数据集上实现高效、精准的向量检索,使用户可以快速找到与查询向量最相似的结果。前提条件已开通天翼云云搜索服务OpenSearch 集群。 OpenSearch 版本支持KNN向量检索功能(当前版本默认支持)。本地环境已配置好API访问权限,且能够通过 API 与集群通信。操作步骤创建支持向量检索的索引。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
使用OpenSearch实例搜索数据
使用OpenSearch实例向量检索功能增强搜索能力
使用Elasticsearch实例向量检索功能增强搜索能力
天翼云云搜索服务开通的Elasticsearch 支持通过近似最近邻(ANN)搜索算法实现高效的向量索引结构,使得在处理大规模数据集时依然能保持高效的查询速度和准确性。前提条件已开通天翼云云搜索服务 Elasticsearch 集群。 Elasticsearch 版本支持KNN向量检索功能(当前版本默认支持)。本地环境已配置好API访问权限,且能够通过API与集群通信。操作步骤创建支持向量检索的索引,需要创建一个支持向量检索的索引。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
使用Elasticsearch实例搜索数据
使用Elasticsearch实例向量检索功能增强搜索能力

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

智算一体机

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

规格

如何申请发票？

启动即时会议

全面了解天翼云⑤：勒索病毒尝试处理方案