天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

认证证书
合规证书天翼云拥有众多合规资质(ISO/SOC/PCI等),按照国内国际和行业的合规要求,为用户提供合规、高效、稳定的安全云服务。您可在信任中心-合规资质进行查看。隐私保护天翼云建立数据安全管理制度,采用适当的物理、管理和技术保障措施来防止您的信息遭到未经授权访问、披露、使用、修改、损坏或丢失。您可以在隐私中心进行查看。

来自：
帮助文档
镜像服务
产品简介
安全
认证证书
认证证书
合规证书天翼云拥有众多合规资质(ISO/SOC/PCI等),按照国内国际和行业的合规要求,为用户提供合规、高效、稳定的安全云服务。您可在信任中心-合规资质进行查看。隐私保护天翼云建立数据安全管理制度,采用适当的物理、管理和技术保障措施来防止您的信息遭到未经授权访问、披露、使用、修改、损坏或丢失。您可以在隐私中心进行查看。

来自：
帮助文档
云迁移服务CMS
产品简介
安全
认证证书
查看主机扫描详情
单击“等保合规(企业版)”页签,进入“等保合规(企业版)”的详情列表界面,显示目标主机的等保合规检测信息,如下图所示。注意如果您确认扫描出的检查项不会对主机造成危害,您可以在目标检查项所在行的“操作”列,单击“忽略”,忽略该检查项,后续执行扫描任务会扫描出该漏洞,但相应的检查项统计结果将发生变化,扫描报告中也不会出现该检查项。VSS目前仅企业版用户支持等保合规检测,如果您需要对您的主机进行等保合规检测,请购买企业版。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
查看主机扫描详情
天翼云物理机的安全
通过PuTTYgen等工具创建密钥对,并导入天翼云的物理机服务中。具体生成方式可参考操作指南中的密钥与密码介绍。

来自：
帮助文档
物理机
产品简介
天翼云物理机的安全
产品定义
本文介绍了云防火墙(原生版)的产品定义和产品架构。云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。产品功能访问控制:可统一管理互联网访问控制策略(南北向),提供流量可视、访问控制、入侵防御等功能,全面保护用户的网络安全。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品定义
云安全中心
进入云安全中心控制台方式一: 登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“云安全中心”,跳转到云安全中心控制台。方式二: 登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。使用云安全中心请参见云安全中心。

来自：
帮助文档
云等保专区
用户指南
云安全中心
安全体检
本节介绍如何从云等保专区控制台进入安全体检控制台并使用安全体检产品。云等保专区提供体安全体检产品的功能,可支持的场景包括高危端口开放情况、弱口令、漏洞开放情况。用户可根据需求单独购买。更多信息请参见安全体检。使用安全体检登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“安全体检”。单击“立即购买”或“开通试用”即可购买并使用安全体检服务,详细操作指导请参见安全体检产品文档。

来自：
帮助文档
云等保专区
用户指南
安全体检
应用场景
公众服务类网站、小程序、APP等满足安全技术要求适用客户 :通过互联网向公众提供服务的政府、金融、中小企业等客户。解决问题 :面向公众提供服务的各类网站、小程序、APP,验证企业身份,满足行业安全要求,确保站点安全,屏蔽钓鱼网站,提升搜索引擎收录排名,提高网站访问速度。等保、密评等合规监管场景适用场景 :政府、医疗、央国企等领域需要通过密评的客户。解决问题 :满足合规监管机构要求,适用等保、密评场景,可通过国密证书实现传输机密性和完整性保护。

来自：
帮助文档
证书管理服务
产品介绍
应用场景
产品功能
等保咨询标准版通过远程访谈的方式,为客户进行等保合规差距分析,量身定制等保解决方案,并协助客户完成等保测评。提供《等级保护测评工作内容及配合事项》实施手册。系统定级提供《行业定级指南》,协助客户确认定级对象,并组织专家评审,完成《系统安全等级保护定级报告》。系统备案辅导客户填写《备案单位表》、《备案系统表》、《系统拓扑结构及说明》、《专家评审意见》等系统定级备案所需的材料,指导并协助客户到公安机关提交备案资料,通过备案并获取《备案证》。

来自：
帮助文档
等保咨询
产品简介
产品功能
应用场景
方案优势支持多操作系统:支持在Windows、CentOS、Ubuntu等多种操作系统的物理/虚拟主机上部署。统一的安全管理能力:帮助用户统一查看所有的服务器资产、资产指纹以及安全事件,便于精细化安全运营。场景三:等保合规服务器安全是等保合规的关键项,服务器安全卫士提供的入侵检测功能,能协助各企业保护企业云服务器账户、系统的安全。方案优势满足入侵防范条款:入侵检测、漏洞管理功能满足等保的主机入侵防范条款。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
应用场景
天翼云OOS迁移至天翼云ZOS
为完成评估任务和迁移任务,您在使用迁移服务过程中,需要授权天翼云临时收集和使用您的部分个人信息,如用于鉴权的访问密钥(AK/SK)等信息。迁移过程中会产生公网流出流量费用及对象存储服务请求费用,该费用由源端的存储服务提供商向您收取。您通过互联网进行数据迁移传输时,应遵从当地适用法律法规的要求,天翼云只为您提供数据迁移服务,并不对您使用本服务的合法合规性负责,不承担传输后的法律风险和后果。操作流程准备工作注册天翼云账号使用对象存储迁移服务ZMS,您需要先注册天翼云门户的账号。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
各云服务商迁移至ZOS教程
天翼云OOS迁移至天翼云ZOS
操作指导
事后的合规性统计分析处理,可对数据进行二次挖掘分析。分布式部署和管理平台支持分布式部署,可以在中心平台管理规则、配置策略自动分发、远程自动升级等,极大地降低了分布式部署的难度,提高了可管理性。灵活的可扩展性提供多种定制接口,实现强大的二次开发能力以及与第三方平台对接和扩展的能力。了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
产品优势
管控方式严格对于高危命令实现实时告警或阻断,对于特别重要的命令实现多人审核,避免用户进行不安全的运维操作。支持运维账号登录IP地址绑定,限制登录地址,避免非授权用户登录进行重要运维操作。快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
产品优势
管控方式严格对于高危命令实现实时告警或阻断,对于特别重要的命令实现多人审核,避免用户进行不安全的运维操作。支持运维账号登录IP地址绑定,限制登录地址,避免非授权用户登录进行重要运维操作。快速开通使用用户根据自身业务需求,选择对应规格一键开通堡垒机实例,方便快捷。安全合规对所有运维操作集中记录,支持审计、录像及回放,满足等保测评要求,助力企业安全合规建设。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品优势
入门指引
本文介绍了使用天翼云防火墙(原生版)的使用流程和步骤说明。一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界、内网VPC边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。使用流程使用流程如下图:互联网边界防护操作步骤说明相关文档购买云防火墙(原生版)成功注册天翼云账号后,打开控制中心,切换资源池至目标资源池,选择云防火墙(原生版)产品,点击购买配额。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
主机安全v2.0
本节介绍如何进入主机安全v2.0版本控制台,及如何使用主机安全v2.0。主机安全v2.0版本由服务器安全卫士(原生版)提供服务。进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“主机安全 > 主机安全v2.0”,跳转到服务器安全卫士(原生版)控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v2.0
产品类
具体区别对比如下表:类别云防火墙Web应用防火墙产品定义云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
产品类
安全
源端和目的端之间通过该安全通道点对点传输数据,保障客户主机数据的安全。个人凭证数据保护使用AK/SK校验迁移Agent身份,通过HTTPS与天翼云进行加密通信,保障个人凭证数据的安全。审计与日志云审计服务(Cloud Trace Service,CTS),是天翼云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

来自：
帮助文档
主机迁移服务SMS
产品介绍
安全
产品规格
本节介绍云等保专区产品的产品规格。

来自：
帮助文档
云等保专区
产品介绍
产品规格
支持云硬盘加密功能
云硬盘支持加密功能,可确保数据安全,以防用户隐私数据泄露。什么是云硬盘加密?当您的业务因为等保合规或安全要求等原因,需要对存储在云硬盘上的数据进行加密保护时,您可以在创建云硬盘时勾选加密选项,即可对新创建的云硬盘进行加密。说明当前支持云硬盘加密功能的资源池为:南宁23/华东1/南昌5/华南2/西安7/太原4/华北2/郑州5/西南2-贵州/杭州7/庆阳2/呼和浩特3/长沙42。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
产品咨询
数据库审计产品是专业的数据库应用安全防护产品,帮助用户应对网站运营中的安全风险,为数据库应用提供全方位的防护,提供覆盖数据库使用全生命周期的安全审计解决方案。数据库审计日志能否满足等保合规需求? 数据库审计系统提供日志留存180天,满足等保合规要求。数据库审计支持哪些数据库?

来自：
帮助文档
数据库审计
常见问题
产品咨询
安全
审计与日志审计云审计服务(Cloud Trace Service,CTS),是天翼云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录CBR的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CTS支持追踪的CBR管理事件和数据事件列表,请参见审计。

来自：
帮助文档
云服务备份
产品介绍
安全
产品咨询类
本节介绍云安全中心产品咨询类问题。云安全中心是否只是对其他云安全产品日志进行采集分析?云安全中心产品除了采集其他安全产品的日志进行统一管理外,还提供编排响应以及处置的能力,能够对告警形成自己的处置流程,并进行自动化处置。云安全中心打通了云上的各类安全产品形成联动响应处置,帮助用户提升威胁响应处置效率。云安全中心如何帮助客户满足等保合规要求?

来自：
帮助文档
云安全中心
常见问题
产品咨询类
应用场景
深入检测系统中各类应用、内核模块、安装包等各类软件的重要更新补丁,结合系统的业务影响、资产及补丁的重要程度、修复影响情况,智能提供最贴合业务的补丁修复建议。等保合规检查帮助客户实现主机系统安全基线的建立,形成针对不同系统的详细漏洞要求和Checklist要求,为标准化的技术安全操作提供了框架和标准,主要的应用场景有新业务系统上线安全检查,合规性安全检查(上级检查)、日常安全检查等。通过对目标主机系统展开合规安全检查,找出不符合的项并选择和实施安全措施来控制安全风险。

来自：
帮助文档
服务器安全卫士
产品介绍
应用场景
功能特性
若您使用的主机涉及重要资产或者高风险情况,建议购买旗舰版或者网页防篡改版 ,例如:对外暴露EIP、保存有关键资产、存在数据库等。有网站或者关键系统防篡改需求,以及有应用安全防护需求的主机,主要部署在网站或者应用的主机上, 推荐使用网页防篡改版。有镜像安全、容器运行时安全需求,以及需要满足等保合规的容器化部署业务的用户, 推荐使用容器安全。为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机,导致企业内网整体沦陷, 建议您的云上主机全部署主机安全服务。

来自：
帮助文档
企业主机安全
产品介绍
功能特性
注册天翼云账号
本文主要介绍天翼云账号注册流程。注意事项一个手机号最多可注册5个天翼云账号(含已注销3个月内的账号),超出则不再支持注册新的天翼云账号。注册的手机号与天翼云账号绑定,作为您账号的安全手机号接收相关信息。短信注册登录天翼云官网,点击右上角“免费注册”按钮。填写手机号并通过验证。勾选协议,点击“注册”按键进行提交: 若您的手机号未注册过天翼云账号,提交后即可完成账号注册。注册成功后,系统自动生成登录名。

来自：
帮助文档
账号中心
操作指南
注册天翼云账号
应用场景
产品优势资源独享:独享宿主机的所有资源,包括CPU、内存等,保证性能的绝对稳定和实例间互访的稳定性。灵活扩展:根据行业特点和业务要求灵活定制所需专属云资源,也可以按需使用公共资源池资源。安全可信赖的云生态:天翼云始终将安全与数据合规融入到云平台框架体系及云产品服务功能之中,为用户打造安全可信赖的云生态。 VIP服务:以用户为中心,7*24VIP用户运维服务。场景架构场景三:对安全有高要求的行业场景说明对于安全、性能及可靠性有高要求的应用场景,如金融、政府行业等。

来自：
帮助文档
专属云（计算独享型）
产品简介
应用场景
安全方案
这可以防止未经授权的用户访问和操作消息队列,保护系统的安全性。合规性要求:对于一些行业和法规要求较高的场景,如金融、医疗等,RocketMQ的安全特性可以帮助用户满足合规性要求,确保数据的安全和合规性。提供安全审计功能:RocketMQ的安全审计功能可以记录和追踪对消息队列的操作,包括发送、消费、订阅等。这可以帮助用户监控和检测潜在的安全风险,及时发现和应对安全事件。增强用户信任:通过提供安全性能和功能,RocketMQ可以增强用户对系统的信任感。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
安全方案
安全方案
综上所述,RabbitMQ的安全性对用户具有重要的价值,可以保护用户的数据和消息的安全,防止未经授权的访问和篡改,防止拒绝服务攻击,并满足合规性要求。身份认证 CTIAM 统一身份认证(Identity and Access Management, 简称:CTIAM)是提供用户进行权限管理的基础服务,可以帮助您安全的控制天翼云服务和资源的访问及操作权限,包括:用户身份认证、权限分配、访问控制等功能。具体介绍请参考统一身份认证-产品介绍。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
安全方案
服务内容说明
专属保障方案定制天翼云技术专家根据需求调研结果,贴合业务定制重保服务方案,方案通常包括:缓存策略优化、安全策略优化、资源及储备优化、源站压力管理、告警监控定制、巡检机制定制等,实际保障过程中会根据客户所订购的功能型边缘云产品特性进行调整。经客户评审、确认方案后,天翼云技术专家将在重保前完成所有优化配置、监控告警配置、资源储备等准备工作。值守保障重保服务期间,天翼云资深专家将提供业务核心保障时段的7×24小时值守,严格按照重保方案开展业务巡检、数据报送、业务态势分析等主动服务工作。

来自：
帮助文档
边缘重保服务
产品介绍
服务内容说明
天翼云CCE跨资源池迁移
本节介绍跨资源池的天翼云CCE集群迁移至天翼云CCE集群。在天翼云CCE One管理的注册集群间进行迁移,将应用程序从一个地理区域迁移到另一个地理区域,以满足数据合规性、延迟和可用性等需求。迁移流程图参考如下:前提条件已开通天翼云分布式容器云平台CCE One及其关联产品的访问权限。成员集群跨资源池情况下,需要打通成员集群与联邦实例的控制面网络。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
天翼云CCE跨资源池迁移
什么是边缘安全加速平台
学术加速 AOne学术加速是天翼云旗下一款提供海外教育资源加速服务的应用软件,基于天翼云优质的边缘网络资源与加速技术,有效解决高校访问海外教育资源时的访问体验差、合规性无保障等问题,满足高校师生访问跨境学术资源、海外线上学术会议、跨境教育SaaS应用等场景的加速需求,帮助学生拓展学习视野,获得最佳的学术体验。全球精品网络基于AOne全球精品网络,使用协议加速、智能选路、传输优化等技术,大幅提升访问全球学术教育资源、SAAS服务、视频会议的网速。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
什么是边缘安全加速平台

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

人脸检测

人脸实名认证

人脸属性识别

推荐文档

Redis集群管理

Android客户端需求

Windows方程式漏洞ACL策略配置说明

《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)

应用场景