天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

支持的云服务
本文介绍弹性容器实例ECI支持的其他云服务,包括容器、网络、存储等。概述使用ECI的同时,您可以使用天翼云容器引擎、网络、计算、存储、日志、监控等服务。ECI与其他云服务的关系如下: 容器服务说明相关文档云容器引擎云容器引擎提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;获得信通院可信云《全栈容器云解决方案》认证,兼容主流国产化服务器和操作系统,取得全栈国产化适配认证证书。

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
术语解释
资源天翼云在市场营销、客户服务过程中的物理类或者逻辑类事物,比如设备、IP、端口等,也包括天翼云在营销过程中通过买卖或赠送给客户的某类实物。主备实例在单机实例基础上增强高可用性。主备实例具有以下特征: 1.实例包含一个主节点和一个备节点,支持数据持久化。 2.主备节点通过数据同步的方式保持一致。 3.备节点对用户不可见,不支持客户端直接读写数据。 4.当主节点故障后,备节点自动升级为主节点,无需用户操作。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
术语解释
接入配置类常见问题
Web应用防火墙(边缘云)生成的CNAME域名仅用于DNS解析,将流量通过修改DNS解析,引导至天翼云边缘云节点,不能直接访问。如果直接访问CNAME域名,可能显示504页面。 CNAME的作用获取服务返回的CNAME,并将域名或者业务的DNS解析指向天翼云提供的CNAME,这样访问的请求才能转发到边缘云节点上,达到安全防护效果。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
接入配置类
接入配置类常见问题
云迁移服务CMS用户使用指南
天翼云为您提供云迁移服务CMS用户使用指南,请您点击下载查看。云迁移服务CMS用户使用指南.pdf

来自：
帮助文档
云迁移服务CMS
文档下载
云迁移服务CMS用户使用指南
如何查看当前购买产品的产品规格
查看购买后的WAF规格方式如下:查看云SaaS型产品信息登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“系统管理 > 查看产品信息”,选择“云SAAS型”页签。在产品信息页面,可以查看实例版本、到期时间、实例规格等信息,并支持对实例进行管理。说明购买成功后需要等待一段时间相关规格才能刷新,预计等待1~2分钟左右。查看独享型产品信息登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
计费购买类
如何查看当前购买产品的产品规格
物理机权限管理
如果您需要对天翼云上购买创建的物理机服务器资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云云服务资源的访问。通过IAM,您可以在帐号中给员工创建IAM用户,并授权控制他们对天翼云资源的访问范围。

来自：
帮助文档
物理机
产品简介
物理机权限管理
产品优势
开放兼容云容器引擎服务深度整合了天翼云平台成熟的计算、存储、网络、安全等云产品功能,提高了系统的可扩展性。用户可集合平台提供的其它云产品能力,如云主机监控、存储管理等,进一步构建完善云上业务系统。云容器引擎在Docker技术的基础上,为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能,提高了大规模容器集群管理的便捷性。

来自：
帮助文档
云容器引擎（旧版）
产品简介
产品优势
产品应用场景
推荐配置及架构弹性云主机,镜像服务产品优势操作便捷:用户可以使用天翼云提供的标准公共镜像,也可以自己创建特殊需求的私有镜像,或者通过其他账号分享镜像的方式快速完成重装操作系统。安全可靠:公共镜像覆盖Windows 、Ubuntu、CentOS等多款主流操作系统,皆经过严格测试,能够保证镜像安全、稳定。业务快速部署适用场景天翼云私有镜像支持批量创建云主机,用户可根据业务需要预先制作私有镜像,再使用其创建配置应用等相同的云主机,实现业务的快速部署。

来自：
帮助文档
镜像服务
产品简介
产品应用场景
获取访问密钥（AK/SK）
访问密钥(AK/SK) 类型天翼云访问密钥(AK/SK):天翼云账号的访问密钥(AK/SK),不可重置。 ZOS访问密钥(AK/SK):对象存储产品的访问密钥(AK/SK),可重置。重置密钥(AK/SK)后,对象存储会删除原有的密钥,并为您生成新的密钥。原有的密钥将会失效且不可找回,请您知悉确认。操作场景如果您选择使用API访问ZOS,则需要提前获取天翼云访问密钥(AK/SK),通过天翼云访问密钥(AK/SK)来进行鉴权。

来自：
帮助文档
对象存储
快速入门
获取访问密钥（AK/SK）
产品服务协议
天翼云为您提安全体检产品服务协议说明,请您点击查看。请参见安全体检产品服务协议。

来自：
帮助文档
安全体检
相关协议
产品服务协议
统一身份认证与权限管理
在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。权限管理统一身份认证IAM通过权限策略描述授权的具体内容,权限策略包括固定的基本元素“Action”“Effect”等,更多信息,请参见“自定义策略“。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后,即可让其有权限访问指定资源。

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
统一身份认证与权限管理
系统策略
通用服务作用范围系统策略名称系统策略描述通用全局 CtyunFullAccess 天翼云全局读写权限(包含官网管理中心功能、接入IAM的一类资源池节点全量云服务操作) 通用全局 CtyunResourceAdmin 天翼云全量资源(接入IAM的一类资源池节点全量云服务)、订单、合同、账务、卡券等管理权限,不包含IAM功能权限。

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
使用Nginx镜像创建实例
勾选“我已阅读、理解并接受《天翼云弹性容器实例服务协议》《天翼云弹性容器实例服务等级协议》”,点击“提交订单”完成订购。进入弹性容器实例控制台容器组列表页,即可查看创建的ECI实例。

来自：
帮助文档
弹性容器实例
快速入门
创建容器实例
使用Nginx镜像创建实例
使用Nginx镜像创建ECI实例
勾选“我已阅读、理解并接受《天翼云弹性容器实例服务协议》《天翼云弹性容器实例服务等级协议》”,点击“提交订单”完成订购。进入弹性容器实例控制台容器组列表页,即可查看创建的ECI实例。

来自：
帮助文档
弹性容器实例
最佳实践
使用Nginx镜像创建ECI实例
迁移上云
计费说明分布式消息服务Kafka的迁移上云组件处于公测阶段,不会在分布式消息服务Kafka侧产生费用。同时,天翼云不承诺迁移的SLA,使用迁移上云所依赖的其他产品的SLA和费用说明请以对应产品为准。环境要求如果您需要通过迁移上云功能将公网的自建实例的数据同步到分布式消息服务Kafka或者跨地域将某个VPC内的分布式消息服务Kafka的数据同步到另一个VPC的分布式消息服务Kafka,您需要为该实例绑定弹性IP开启公网访问,然后在公网上进行数据同步。

来自：
帮助文档
分布式消息服务Kafka
用户指南
集群迁移
迁移上云
热点问题
如果您仍然无法解决创建桶失败的问题,请联系天翼云客服技术支持团队,详细描述问题并寻求帮助。文件删除或覆盖后是否能恢复? 若未开启桶的多版本管理功能,一旦已删除或覆盖后的文件不可恢复。因此,在这种情况下,建议您在删除前谨慎操作,并定期备份重要的数据以防止意外丢失。多版本管理功能可以帮助您应对意外删除操作或其他数据问题。您可以通过在桶设置中启用多版本管理功能来实现此功能,以便在需要时能够更轻松地还原和恢复数据。

来自：
帮助文档
对象存储
常见问题
热点问题
资产管理
登录云安全中心控制台。在左侧导航栏,选择“资产中心 > 资产管理”,进入资产管理页面。在资产管理页面,单击资产操作列的“查看”,即可进入资产详情页面。在“资产信息”页签,查看资产的基础信息。资产信息展示基础信息的丰富程度和购买的安全产品相关。购买了服务器安全卫士(原生版)或者云等保专区的主机安全产品后,其基础信息会更加丰富。切换到“脆弱性信息”页签,查看资产的脆弱性信息,包括告警数量、漏洞扫描结果、基线检测结果、账号检测结果。资产导入选择需要导入的资产类型。在资产列表上方,单击“导入”。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
云硬盘续费
本节介绍了云硬盘续费的流程。对于包周期的云硬盘,在到期之后,可以进行续费操作。 1、登录天翼云控制中心; 2、在系统首页,单击【存储 > 云硬盘】; 3、在【云硬盘列表】界面,选择需要续订的云硬盘单击“续费”; 4、进入【手动续订】页面,选择续订周期,点击确认提交,续订成功。。

来自：
帮助文档
云硬盘
用户指南
购买指南
云硬盘续费
数据库迁移服务模块
智能监控、高可靠性数据库迁移过程中对任务进行实时监控,包括展示任务总进度、阶段进度、预计完成时间等信息。针对任务过程中出现的问题进行告警处理。日志与审计功能数据库迁移工具提供完善的日志与审计功能,记录了每一次迁移任务的操作记录、数据传输情况,帮助管理员对迁移过程进行全面监控和审计,确保数据迁移的可靠性和安全性。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
数据库迁移服务模块
更换手机号
(2)经天翼云审核通过后,天翼云会将原来绑定的手机号替换成工单中填写的新手机号。您可以在登录页面,单击忘记密码,然后使用新绑定的手机号重置密码。 (3)如果您提供的账户情况特殊,天翼云客服人员会根据实际情况进一步核实,请按客服回复提供所需资料。

来自：
帮助文档
账号中心
操作指南
安全信息管理
更换手机号
资产地图
资产地图可以实现:梳理云上数据资产 :自动扫描并梳理云上数据资产,地图化展示资产分布,帮助用户解决数据在哪里的问题。说明资产地图最多支持显示1000个资产。敏感数据展示 :基于DSC的三层数据识别引擎、预置合规规则、自然语义识别技术、文件相似度检测技术,对数据资产进行分类分级。风险监控和预警 :基于风险识别引擎,对数据资产进行风险监控,展示每类资产的风险分布,并预警。资产地图会显示您当前所有资产的总体安全评分,评分规则请参见资产地图评分规则。

来自：
帮助文档
数据安全中心
用户指南
资产地图
数据迁移服务模块
兼容性强支持国内外主流厂商的对象存储兼容表如下表所示: 兼容情况说明对象存储兼容天翼云阿里云华为云腾讯云AWS 灵活易操作提供自助服务页面进行灵活简单的操作,客户仅需进行简单的配置,即可调整迁移方式、自定义迁移文件、策略和任务管控等功能。您仅需进行四步简单操作即可完成迁移任务,简易轻松上云;输入对应的源节点和目标节点、平台配置任务、全量迁移、数据校验稽核。

来自：
帮助文档
云迁移服务CMS
产品简介
产品优势
数据迁移服务模块
金融行业最佳实践
这也意味着大量敏感数据(如个人身份信息、账户信息等)通过互联网传输和处理。随着数字化交易的增加,网络犯罪活动也在不断演进,金融机构必须采取强大的安全措施来防止数据泄露、欺诈行为和黑客攻击。天翼云边缘安全加速平台AOne基于CDN动静态加速、WAF、DDoS防护能力,帮助保护客户数据和防范网络攻击,满足监管要求,并确保业务连续性;同时,加速服务优化网络性能,提供快速、流畅的用户体验,增强金融机构的竞争力和客户信任。

来自：
帮助文档
边缘安全加速平台
最佳实践
行业最佳实践
金融行业最佳实践
入门流程
本文将为您介绍云硬盘备份的入门操作流程。天翼云云硬盘备份可以为用户提供备份服务,并在磁盘故障、用户误删数据、遭到黑客攻击等情况下,使用云硬盘备份恢复数据或创建新盘,最大限度保证用户数据的安全性,云硬盘备份的使用流程如下图:首先进行准备工作,注册天翼云,确保账户余额,具体流程参见准备工作。在备份前,用户需要购买存储库,便于后续创建备份,存储库创建步骤请参见创建存储库。用户在创建存储库时可以选择云硬盘资源,并对其进行立即备份或设置自动备份,不选择云硬盘资源则代表仅创建存储库。

来自：
帮助文档
云硬盘备份
快速入门
入门流程
创建弹性云主机
开通按量付费ECS资源时,您的天翼云账户余额(即现金余额)和代金券的总值不得小于100.00元人民币。充值方式请参见费用中心-在线充值。可选:在创建弹性云主机时,如果该地域没有VPC,天翼云提供一个默认的VPC,如果您不想使用默认的,可以在目标地域创建VPC。具体操作,请参见虚拟私有云-创建VPC、子网搭建私有网络。可选:天翼云提供一个默认的安全组,如果您不想使用默认的,可以在目标地域创建一个安全组。具体操作,请参见虚拟私有云-安全组-创建安全组。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
准备RDA依赖资源
本节主要介绍准备RDA依赖资源概述在使用RDA之前,您需要提前准备相关依赖资源,包括天翼云测试账号,账号可创建弹性云主机、虚拟私有云(Virtual Private Cloud,以下简称VPC)、子网和安全组,并配置安全组策略。

来自：
帮助文档
云迁移工具RDA
用户指南
准备RDA依赖资源
全站加速业务实例
具体流程如下: 在天翼云客户控制台的【域名管理】-【域名列表】,复制加速域名对应的CNAME记录值。通过ping(Windows)或dig(MAC) CNAME记录的方式,如 ping *.ctdns.cn 获取该CNAME解析出来的天翼云已为您分配的某个节点IP,即为可测试验证功能的线上节点IP。

来自：
帮助文档
全站加速
最佳实践
全站加速业务实例
产品优势
灵活接入中国电信具备丰富的链路资源,提供IPRAN、MSTP、MPLS VPN、OTN等多种专线类型,用户可根据业务需求灵活选择不同专线接入方式,并且每种接入方式均可与互联网接入同时使用,以适配用户不同接入场景的地理位置和环境条件。同时可满足用户多种组网需求,帮助用户便捷组网。便捷管理天翼云提供统一的网络管理控制台页面,用户可登陆天翼云官网云专线产品控制台,对已经开通的云专线业务进行便捷管理。

来自：
帮助文档
云专线
产品介绍
产品优势
管理类
注意如果用户启用了远程协助功能,则意味着用户相信天翼云工作人员并授权天翼云工作人员访问云存储网关系统中的所有数据。天翼云工作人员将尽力诊断问题并确保数据安全,但是由于系统环境的复杂性,我们对远程协助引起的任何后果不承担任何责任。如果用户对远程协助功能有疑问,并希望使其保持禁用状态,则可以通过咨询热线或者工单管理系统联系我们以获取帮助。

来自：
帮助文档
云存储网关
常见问题
管理类
态势大屏
终端安全统计企业终端设备的安全情况,展示合规检测、待处理病毒个数。风险设备数软件运行情况用户分布可选择展示粒度,根据不同的组织层级,展示对应的不同组织的展示分布,目前至多展示15个组织,若出现超过15个组织的情况,将只展示前14个组织,剩余组织人员统一归类到其他。设备资产展示不同终端类型设备的分布情况。内网应用访问情况统计内网不同应用的访问流量情况排序。内网安全防护统计和展示策略处置记录的分布情况。

来自：
帮助文档
边缘安全加速平台
零信任服务
态势大屏
产品特性
线下上传:如果当前资源池不支持镜像导入的功能,用户想将线下环境制作的镜像导入天翼云资源池,可联系天翼云客服人员,用户提供镜像的链接和天翼云账号(需要客户明确授权),运维人员会将镜像上传到指定区域,上传完毕后,用户即可在天翼云控制台查看并管理该私有镜像。私有镜像管理私有镜像只有用户自己可见,用户通过天翼云控制台管理私有镜像,进行查询、修改、删除操作,并可通过私有镜像创建弹性云主机。私有镜像共享通过共享镜像用户将自己的私有镜像共享给公有云同一资源池的其他用户使用。

来自：
帮助文档
镜像服务
产品简介
产品特性
操作类
云专线是否支持动态路由协议? 支持。云专线服务当前支持两种路由协议,静态路由与BGP动态路由。一条物理专线只能配置一条BGP动态路由或者多条静态路由您可以在控制台中自行配置静态路由规则;如需配置BGP动态路由,请您提交工单申请配置或寻找客户经理进行配置。天翼云支持哪些类型的物理专线? 天翼云依托中国电信丰富的网络资源,云专线兼容底层IPRAN、MSTP、MPLS VPN、OTN等多种线路类型,可适配用户不同接入场景的地理位置和环境条件,满足用户多种组网需求。

来自：
帮助文档
云专线
常见问题
操作类

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

天翼云CTyunOS系统

人脸实名认证

是否戴口罩识别

人脸活体检测

文本涉黄审核

通用型OCR

推荐文档

操作手册

7天无理由退款如何操作？

代金券查询与使用

如何使用代金券？