天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

等保合规的检查项可以忽略吗？
本节介绍等保合规的检查项是否可以忽略。可以。如果您确认扫描出的检查项不会对主机造成危害,您可以在目标检查项所在行的“操作”列,单击“忽略”,忽略该检查项,后续执行扫描任务会扫描出该漏洞,但相应的检查项统计结果将发生变化,扫描报告中也不会出现该检查项。 VSS目前仅企业版用户支持等保合规检测,如果您需要对您的主机进行等保合规检测,请购买企业版。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
等保合规的检查项可以忽略吗？
云等保基础类
从安全要求层面来说,信息系统运营、使用单位通过开展等保工作可以发现系统内部的安全隐患与不足之处,可通过安全整改提升系统的安全防护能力,降低被攻击的风险。云租户为什么需要单独做等保?根据“ 谁运营谁负责,谁使用谁负责,谁主管谁负责 ” 的原则,系统的责任主体还是属于网络运营者自己,所以云租户还是得承担相应的网络安全责任。由于天翼云平台本身就已经通过等保,所以在做等保的过程中,云租户无需再关注物理环境和网络环境,只需关本身业务系统合规即可。等保2.0建设流程是什么?

来自：
帮助文档
云等保专区
常见问题
云等保基础类
云等保专区
云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。

来自：
帮助文档
云等保专区
合规保留
本节主要介绍合规保留功能。在“存储桶列表”页面点击“属性”>“合规保留”,进入“合规保留”页面。在该页面,可以添加合规保留规则,为存储桶开启合规保留功能。合规保留开启后,对存储桶(Bucket)内的所有文件生效。项目描述规则类型项目类型为合规保留。适用范围合规保留规则的适用范围,目前为整个存储桶。规则合规保留的天数。状态合规保留规则的启用状态:启用。禁用。操作可以对合规保留规则进行操作。未启用前,可以对规则进行启用、编辑和删除。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
存储桶管理
合规保留
合规保留
本章节为媒体存储合规保留概述。使用场景媒体存储提供合规保留(WORM)功能,开启合规保留后,处于合规保留期的对象均“不可删除、不可篡改”。规则启用后,用户可以在Bucket中上传和读取文件(Object),但是在Object的保留时间到期之前,任何用户都不能修改、覆盖、删除处于合规保留期的对象;Object的保留时间到期后,才可以删除Object。适用区域本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。如需使用,可联系客户经理或提交工单申请。

来自：
帮助文档
媒体存储
用户指南
数据安全
合规保留
设置合规检测策略
本文为您介绍合规检测功能的检测范围、前提条件、操作步骤以及配置介绍,帮助您更好地了解合规检测功能。功能介绍 Web防护可以根据用户实际配置的条件,检查HTTP协议头部,对HTTP请求信息中的方法以及参数长度等信息进行检测,对不符合的请求项进行拦截或告警。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置合规检测策略
产品定义
本节介绍云等保专区产品的定义及架构。云等保专区是满足等保合规2.0云原生安全合规平台。云等保专区提供安全统一管理、传输安全、计算环境安全等安全合规能力,实现统一管理、统一运营,整体上降低等保建设难度和日常管理运营复杂度。本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
等保咨询
天翼云等保咨询产品为天翼云客户提供等级保护咨询服务,包括提供等保系统定级、等保系统备案、安全自评估、制定整改方案及预算评估、指导技术整改、管理制度完善等全流程一站式服务,协助客户系统通过等保测评并取得测评合格报告。

来自：
帮助文档
等保咨询
全站加速在金融行业的最佳实践
针对以上痛点,天翼云全站加速以客户需求为导向,以客户体验为核心,打通实践价值的最后一公里,同时提升业务的安全性与合规性。需求场景网站及办公应用加速业务挑战:金融客户网站业务场景多样,用户分布广,跨区域跨运营商访问不稳定。一般存在总部、多分支机构协同办公,分支机构遍布全球,数据互动受网络链路影响极不可控。方案优势:天翼云全站加速凭借全球2300+三网节点覆盖,通过智能调度,传输优化等自研技术,可实时计算优质回源路径,为金融网站、app访问提速增效。

来自：
帮助文档
全站加速
最佳实践
全站加速在金融行业的最佳实践
产品优势
满足等保合规要求与云原生安全产品深度融合,针对云上云下资产,形成纵深防护体系以及融合防护视角,支持ELB/ALB/ECS等云产品一键接入,与证书管理服务、云安全中心、云防火墙(原生版)等原生安全产品协同联动,一站式完成云上安全统一监控和管理,助力企业安全合规建设;深度兼容IPv6双栈协议,满足等保2.0、GDPR等国内外合规要求,针对政务、金融等强监管行业,提供数据本地化、审计日志隔离存储等专项方案,助力客户通过安全审查与合规验收。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
产品优势
应用场景
本节介绍云等保专区产品的应用场景。等保合规场景场景特点随着《网络安全法》、《信息安全技术网络安全等级保护基本要求》以及各个行业法律法规的发布,用户对于网络安全建设的重视程度日渐提升,等级保护建设逐渐成为了网络安全建设的基线,各行各业的用户都在开始进行等级保护合规建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
数据安全应用场景
利用好合规保留功能,可以降低您数据被误删和篡改的可能。对于一些私密敏感数据,一经上传,就需要对其进行锁定,防止被他人误删除或者篡改。天翼云媒体存储提供了合规保留功能,开启合规保留后,处于合规保留期的对象均“不可删除、不可篡改”。详情参考:合规保留。数据加密推荐使用HTTPS协议访问天翼云媒体存储,可以有效提高数据传输过程中的安全性。HTTPS是一种互联网通讯协议,它可以有效防止潜在攻击者使用中间人攻击或类似攻击来窃听或操纵网络流量。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据安全
数据安全应用场景
支持云硬盘加密功能
云硬盘支持加密功能,可确保数据安全,以防用户隐私数据泄露。什么是云硬盘加密?当您的业务因为等保合规或安全要求等原因,需要对存储在云硬盘上的数据进行加密保护时,您可以在创建云硬盘时勾选加密选项,即可对新创建的云硬盘进行加密。密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
下载主机扫描报告
等保合规配置报告模板说明下载扫描报告后,您可以根据扫描结果,对漏洞进行修复,报告模板说明如下:概览:查看等保合规配置报告的概览信息。等保合规检查详情:您可以根据修复建议修复等保合规漏洞。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
下载主机扫描报告
查看主机扫描详情
单击“等保合规(企业版)”页签,进入“等保合规(企业版)”的详情列表界面,显示目标主机的等保合规检测信息,如下图所示。注意如果您确认扫描出的检查项不会对主机造成危害,您可以在目标检查项所在行的“操作”列,单击“忽略”,忽略该检查项,后续执行扫描任务会扫描出该漏洞,但相应的检查项统计结果将发生变化,扫描报告中也不会出现该检查项。VSS目前仅企业版用户支持等保合规检测,如果您需要对您的主机进行等保合规检测,请购买企业版。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
查看主机扫描详情
操作指导
事后的合规性统计分析处理,可对数据进行二次挖掘分析。分布式部署和管理平台支持分布式部署,可以在中心平台管理规则、配置策略自动分发、远程自动升级等,极大地降低了分布式部署的难度,提高了可管理性。灵活的可扩展性提供多种定制接口,实现强大的二次开发能力以及与第三方平台对接和扩展的能力。了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
产品概述
合规资质天翼云Web应用防火墙(边缘云版)通过信通院泰尔实验室的可信安全云认证、IPv6可用认证、中国网络安全审查技术与认证中心的IT产品信息安全认证和公安部的等保三级认证。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
产品概述
应用场景
产品推荐:安全加速(推荐同时购买WAF、抗D服务)天翼云安全加速不仅能够提升网站的访问速度,还对网站的安全进行防护;天翼云安全加速对金融网站加速的同时还提供防御金融行业面临的SQL注入、跨站、撞库拖库、数据泄露等多种WEB安全风险,并防御大规模流量攻击,保障网站稳定运行的同时维护用户个人数据和资金安全,满足PCI-DSS合规要求。产品优势:可靠的安全防护。分布式集群防护,单点故障自动转移,确保网站的高可用性。利用大平台优势,基于全网、全行业流量的攻击数据,结合机器学习算法,构建一套智能防护体系。

来自：
帮助文档
安全加速（文档停止维护）
产品介绍
应用场景
购买类
当前天翼云根据多年安全经验以及最佳实践帮助用户更简单的通过等保,特地推出等保二级基础版、等保二级高级版、等保三级基础版以及等保三级高级版,您可根据当前在天翼云上业务的定级等级情况自主选择等保二级、三级套餐。如何选择单个安全原子能力规格?当前安全组件规格分为基础版、高级版和企业版,每个规格有其对应参数,您可根据自身业务的流量、ECS的数量等综合评估,自助选择相应安全组件的规格。是否支持单独购买安全原子能力?除了主机安全的“网页防篡改”不能单独购买,其他均支持单独购买。

来自：
帮助文档
云等保专区
常见问题
购买类
安全方案
综上所述,RabbitMQ的安全性对用户具有重要的价值,可以保护用户的数据和消息的安全,防止未经授权的访问和篡改,防止拒绝服务攻击,并满足合规性要求。身份认证 CTIAM 统一身份认证(Identity and Access Management, 简称:CTIAM)是提供用户进行权限管理的基础服务,可以帮助您安全的控制天翼云服务和资源的访问及操作权限,包括:用户身份认证、权限分配、访问控制等功能。具体介绍请参考统一身份认证-产品介绍。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
安全方案
功能特性
若您使用的主机涉及重要资产或者高风险情况,建议购买旗舰版或者网页防篡改版 ,例如:对外暴露EIP、保存有关键资产、存在数据库等。有网站或者关键系统防篡改需求,以及有应用安全防护需求的主机,主要部署在网站或者应用的主机上, 推荐使用网页防篡改版。有镜像安全、容器运行时安全需求,以及需要满足等保合规的容器化部署业务的用户, 推荐使用容器安全。为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机,导致企业内网整体沦陷, 建议您的云上主机全部署主机安全服务。

来自：
帮助文档
企业主机安全
产品介绍
功能特性
安全方案
这可以防止未经授权的用户访问和操作消息队列,保护系统的安全性。合规性要求:对于一些行业和法规要求较高的场景,如金融、医疗等,RocketMQ的安全特性可以帮助用户满足合规性要求,确保数据的安全和合规性。提供安全审计功能:RocketMQ的安全审计功能可以记录和追踪对消息队列的操作,包括发送、消费、订阅等。这可以帮助用户监控和检测潜在的安全风险,及时发现和应对安全事件。增强用户信任:通过提供安全性能和功能,RocketMQ可以增强用户对系统的信任感。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
安全方案
退订
本节介绍云等保专区产品的退订情况。退订说明购买云等保专区后,您可以随时退订,成功退订后将进行退款。注意云等保专区支持七天无理由退订,七天无理由退订仅限于新购资源的情形,若新购资源在7天内进行了续订或变更(包含但不限于规格升级、扩容、操作系统变更、按需计费转包周期),退订时按非七天无理由退订处理,需要收取相应的使用费用和退订手续费,且不退还代金券及优惠券,更多详情请阅读天翼云退订规则说明。退订云等保专区登录天翼云控制中心。在控制中心页面顶部选择区域。

来自：
帮助文档
云等保专区
计费说明
退订
产品定义
产品简介媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。产品架构支持多种网络接入,如公网、内网、专线等接入方式,满足用户不同的网络环境情况。提供多种接入方式,如标准存储协议、流直存,并提供丰富的API与SDK,供用户、开发者使用,便捷快速上云。

来自：
帮助文档
媒体存储
产品介绍
产品定义
升级扩容
操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要升配的资源,点击操作列的“升配”。在升配页面中,选择套餐产品购买的规格/版本,规格详细说明请参见产品版本规格。确认配置信息无误后,阅读《云等保专区服务协议》并勾选“我已阅读,理解并接受《云等保专区服务协议》”,点击“确认”进行升配。

来自：
帮助文档
云等保专区
计费说明
升级扩容
天翼云CDN加速简介
本文介绍天翼云CDN加速的产品定义、产品价值、产品架构、加速原理、应用场景、产品计费以及与相关产品的区别等,帮助您系统了解天翼云CDN加速。产品定义天翼云CDN加速(CDN,Content Delivery Network,即内容分发网络),是基于天翼云遍布全球的网络节点提供的内容分发加速服务。

来自：
帮助文档
CDN加速
产品简介
天翼云CDN加速简介
主机安全v1.0
本节介绍云等保专区产品的主机安全配置类问题。如何在服务器上开启主机安全防护?用户登录云等保专区控制平台,进入到主机安全原子能力,在左侧导航栏选择“系统管理 > 部署管理”,选择“添加终端”页签,进入添加终端页面。在Windows系统区域进行Windows系统资产的离线安装及在线安装Agent。在Linux系统区域进行Linux系统资产的离线安装及在线安装Agent。资产风险排查。

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
注册天翼云账号
本章节主要介绍如何注册天翼云门户账号。在创建和使用云搜索服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
云搜索服务
快速入门
注册天翼云账号
天翼云CDN如何防御攻击
详细说明天翼云CDN加速产品提供公共开放的加速能力,默认不提供防攻击服务。如果您的CDN加速域名受到攻击(例如DDOS攻击或CC攻击),导致CDN节点带宽或请求QPS大幅上涨,影响正常用户请求时,天翼云CDN将基于域名业务情况、攻击影响程度等综合评估,必要情况下有权将您的加速域名流量导入“隔离节点”,进入“隔离节点”的用户请求将不再保障服务质量。

来自：
帮助文档
CDN加速
常见问题
安全相关
天翼云CDN如何防御攻击
存储桶（Bucket）概述
说明 OOS的防盗链功能是通过安全策略来实现的。网站 OOS支持通过静态网站托管功能,将您的静态网站托管到OOS的存储桶(Bucket),并使用Bucket的访问域名访问这个网站。您也可以通过网站设置,使用已经备案的静态网站域名访问存放在Bucket内的数据。您需要为存储桶绑定已通过备案的自定义域名(请联系天翼云客服评估审核后绑定),然后在域名管理系统中添加CNAME记录,并通过自定义域名进行网站的访问。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
存储桶管理
存储桶（Bucket）概述
产品应用场景
产品优势依托天翼云SD-WAN全球POP节点,就近接入SD-WAN网络,为跨国企业全球站点互访提供高速跨境通道,快速实现企业全球站点互联;为跨境电商、国际学校、国际酒店等行业用户提供境外合规网站的定向访问加速能力,保障国际业务顺畅开展。

来自：
帮助文档
天翼云SD-WAN
产品简介
产品应用场景
天翼云CDN服务协议
关于天翼云CDN服务协议的详细介绍。天翼云CDN服务协议,详情请见:天翼云CDN服务协议。

来自：
帮助文档
CDN加速
相关协议
天翼云CDN服务协议

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

科研助手

一站式智算服务平台

推荐文档

新建用户

域名DNS配置

产品定义

修改云安备用户信息