天翼云等保合规安全_天翼云等保合规安全文档介绍内容-天翼云

云审计
本页面主要介绍天翼云关系数据库MySQL版对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
云审计
产品定义
本小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
产品定义
此小节介绍云堡垒机产品定义。云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。产品功能资产账密管理支持统一管理、授权资产特权账户,账户在堡垒机中统一存储管理; 特权账户由堡垒机统一代理单点登录, 运维人员登录堡垒机后,无需输入资产账密即可自动登录服务器等资产,降低账密泄漏风险。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
产品定义
应用场景
主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
数据安全
OOS通过身份认证、访问控制、合规保留等能力进行数据安全保护。身份认证 OOS提供REST风格的API接口进行请求,既支持认证请求,也支持匿名请求。匿名请求通常仅用于需要公开访问的场景,例如静态网站托管。针对认证请求,OOS通过使用访问密钥(AK/SK)作为加密因子来进行认证鉴权,确认发送者身份。 OOS支持用户签名验证(V2)和用户签名验证(V4)。访问控制 OOS支持通过访问权限、STS临时凭证、Bucket访问控制、Bucket安全策略、防盗链和跨域资源设置等进行访问控制。

来自：
帮助文档
对象存储（经典版）I型
产品简介
数据安全
天翼云CCE跨资源池迁移
本节介绍跨资源池的天翼云CCE集群迁移至天翼云CCE集群。在天翼云CCE One管理的注册集群间进行迁移,将应用程序从一个地理区域迁移到另一个地理区域,以满足数据合规性、延迟和可用性等需求。迁移流程图参考如下:前提条件已开通天翼云分布式容器云平台CCE One及其关联产品的访问权限。成员集群跨资源池情况下,需要打通成员集群与联邦实例的控制面网络。

来自：
帮助文档
分布式容器云平台
用户指南
生态中心
应用迁移
天翼云CCE跨资源池迁移
应用场景
产品推荐:安全加速(推荐同时购买WAF、抗D服务)天翼云安全加速不仅能够提升网站的访问速度,还对网站的安全进行防护;天翼云安全加速对金融网站加速的同时还提供防御金融行业面临的SQL注入、跨站、撞库拖库、数据泄露等多种WEB安全风险,并防御大规模流量攻击,保障网站稳定运行的同时维护用户个人数据和资金安全,满足PCI-DSS合规要求。产品优势:可靠的安全防护。分布式集群防护,单点故障自动转移,确保网站的高可用性。利用大平台优势,基于全网、全行业流量的攻击数据,结合机器学习算法,构建一套智能防护体系。

来自：
帮助文档
安全加速（文档停止维护）
产品介绍
应用场景
服务支持前提与服务范围
与天翼云资源相关的配置、操作或使用等技术支持。与天翼云的管理控制台或其他天翼云官方工具相关的问题。天翼云边缘重保服务范围不包含:代码开发与调试。第三方软件的安装、测试、故障诊断、优化等服务。

来自：
帮助文档
边缘重保服务
产品介绍
服务支持前提与服务范围
产品应用场景
高安全性和监管要求国防、银行、金融机构、以及具有高度合规性要求的行业,如医疗和保险,对于数据安全和监管合规性有严格的要求。天翼云物理机提供了物理隔离和独享资源的能力,通过采用物理机部署、网络隔离和专线接入等方式,确保数据的安全性和隐私保护,满足这些行业的高要求。关键业务核心数据库企业核心业务的关键数据库,如客户关系管理(CRM)、企业资源计划(ERP)和大型交易系统等,通常对性能、可靠性和数据安全有较高的要求。

来自：
帮助文档
物理机
产品简介
产品应用场景
产品规格
✓✓安装配置-支持天翼云原生集群或非原生集群部署方式。✓✓订单中心-查看用户订单情况,可以进行退订、扩容、续订等操作。✓✓任务中心-查看任务执行情况,可以进行终止、删除、查看详情等操作。✓✓消息中心-查收系统内部消息。✓✓

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
产品优势
提供密码基础设施的完全托管,可轻松创建密钥等资源,并通过极简API/SDK实现应用的快速集成。广泛集成与云硬盘、对象存储、弹性文件、数据库等天翼云产品无缝集成,实现云上资源原生数据的加密保护。云产品服务端加密功能可一键开启,加密过程透明无感知,用户体验极好。稳定可靠采用分布式部署,在每个资源池构建了冗余的密码计算能力,有效保证服务可靠性。支持VPC内应用通过私密的链接通道访问KMS服务,保证数据安全性的同时,大幅度提高了访问效率,减少延时。

来自：
帮助文档
密钥管理
产品简介
产品优势
注册天翼云账号
本文主要介绍天翼云账号注册流程。注意事项一个手机号最多可注册5个天翼云账号(含已注销3个月内的账号),超出则不再支持注册新的天翼云账号。注册的手机号与天翼云账号绑定,作为您账号的安全手机号接收相关信息。短信注册登录天翼云官网,点击右上角“免费注册”按钮。填写手机号并通过验证。勾选协议,点击“注册”按键进行提交: 若您的手机号未注册过天翼云账号,提交后即可完成账号注册。注册成功后,系统自动生成登录名。

来自：
帮助文档
账号中心
操作指南
注册天翼云账号
购买类
本节介绍云等保专区产品的购买类问题。如何知道应当购买那些安全原子能力? 当前天翼云根据多年安全经验以及最佳实践帮助用户更简单的通过等保,特地推出等保二级基础版、等保二级高级版、等保三级基础版以及等保三级高级版,您可根据当前在天翼云上业务的定级等级情况自主选择等保二级、三级套餐。如何选择单个安全原子能力规格? 当前安全组件规格分为基础版、高级版和企业版,每个规格有其对应参数,您可根据自身业务的流量、ECS的数量等综合评估,自助选择相应安全组件的规格。是否支持单独购买安全原子能力?

来自：
帮助文档
云等保专区
常见问题
购买类
最佳实践汇总
本文汇总了云等保专区各原子能力的常见应用场景,并提供详细的方案描述和操作指导。

来自：
帮助文档
云等保专区
最佳实践
最佳实践汇总
通用类问题
本章节介绍天翼云边缘重保服务的常见通用类问题。如何获得天翼云边缘重保服务?请联系专属客户经理提交服务开通申请,或者拨打天翼云客服电话400-810-9889进行订购,天翼云将根据您在天翼云上的产品及业务类型进行审核确认。天翼云边缘重保服务具体针对哪些产品提供服务?天翼云边缘重保服务目前覆盖的产品范围为:CDN 加速、视频直播、全站加速、边缘安全加速平台、安全加速、Web 应用防火墙(边缘云版)、DDoS 高防(边缘云版)、智能边缘云,不同服务版本可支持产品差异详见服务版本差异一览表。

来自：
帮助文档
边缘重保服务
常见问题
通用类问题
重保支持
本文介绍了客户支持计划重保支持的适用场景。重保支持是针对客户在重要活动或事件期间对其关键业务提供短期的重保服务。一级重保服务: 适用于客户业务系统具有实时要求高、业务连续性高或有明显业务高峰期的应用场景。重保服务期间故障响应及处理标准按最高级别处理,一级重保期间停止业务所使用资源的所有变更,同时停止资源池可能影响业务系统的一切割接操作(包括自动和手动)。考虑到一级重保影响范围广且实施所需资源多,客户至少提前14天提交重保申请,一个重保周期原则上最长不超过3天。

来自：
帮助文档
客户支持计划
产品简介
服务内容
重保支持
产品定义
天翼云等保咨询产品为天翼云客户或电信政企客户提供等级保护咨询服务,包括提供等保系统定级、等保系统备案、安全自评估、制定整改方案及预算评估、指导技术整改、管理制度完善等全流程一站式服务,协助客户系统通过等保测评并取得测评合格报告。

来自：
帮助文档
等保咨询
产品简介
产品定义
产品定义
产品简介媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。产品架构支持多种网络接入,如公网、内网、专线等接入方式,满足用户不同的网络环境情况。提供多种接入方式,如标准存储协议、流直存,并提供丰富的API与SDK,供用户、开发者使用,便捷快速上云。

来自：
帮助文档
媒体存储
产品介绍
产品定义
使用跳板机扫描内网主机和直接扫描公网主机，在扫描能力方面有什么区别？
扫描能力通过公网IP直接扫描公网主机通过跳板机扫描内网主机操作系统安全补丁扫描支持支持远程服务/协议漏洞扫描支持不支持说明远程服务/协议类漏洞的扫描依赖于扫描器与被测目标的相关端口直接交互,因此不能通过跳板机完成测试验证。操作系统安全配置扫描支持支持Web中间件安全配置扫描支持支持等保合规扫描支持支持

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
使用跳板机扫描内网主机和直接扫描公网主机，在扫描能力方面有什么区别？
产品概述
合规资质天翼云Web应用防火墙(边缘云版)通过信通院泰尔实验室的可信安全云认证、IPv6可用认证、中国网络安全审查技术与认证中心的IT产品信息安全认证和公安部的等保三级认证。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
产品简介
产品概述
与其他云服务的关系
具体区别对比如下表: 类别云防火墙(原生版)Web应用防火墙(原生版)产品定义云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
在天翼云使用vLLM运行DeepSeek的最佳实践-32B等版本
步骤二:云主机开通创建弹性云主机-弹性云主机-快速入门 - 天翼云创建配备GPU驱动的GPU云主机(Linux)-GPU云主机-用户指南-创建GPU云主机 - 天翼云步骤三:手动部署DeepSeek 建议使用天翼云提供的DeepSeek镜像,减少安装过程中可能遇到的问题。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
在天翼云使用vLLM运行DeepSeek的最佳实践-32B等版本
应用场景
合规防护场景满足等保2.0通用技术要求、云计算扩展技术要求;以满足合规技术要求为基础,提供计算环境的文件、网络、系统三个层面的防护能力。在安全计算环境下实现多租户管理,解决恶意代码防范、入侵防范、访问控制与隔离、实现可信环境。勒索挖矿防治场景虚拟化安全的病毒防护能力更适合解决勒索挖矿问题,勒索、挖场景比较复杂,单一杀毒能力是无法全面解决的。攻击方式: 1.暴力破解或者漏洞利用攻陷目标机器; 2.下载恶意脚本或者挖矿程序; 3.启动攻击模块横向渗透; 4.传播复制,扩大攻击范围。

来自：
帮助文档
终端杀毒
产品简介
应用场景
产品优势
强大的关联分析能力,可以让安全运维人员从几十分钟甚至小时级别的日志审计溯源耗时缩小到分钟级别,甚至秒级,大大提升安全审计效率。搜索引擎是针对日志所设计的架构,比通用的ES搜索引擎更安全,效率更高,稳定性更好,还可节省一半硬件资源。满足等保合规符合国家等级保护制度中对于安全审计的技术要求,具备完整的日志审计分析报告,满足用户多样化报表和监管要求。通过统一数据采集,统一数据备份,满足企业合规要求,如中国电信《中国电信云运〔2021〕58号》。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
产品优势
强大的关联分析能力,可以让安全运维人员从几十分钟甚至小时级别的日志审计溯源耗时缩小到分钟级别,甚至秒级,大大提升安全审计效率。搜索引擎是针对日志所设计的架构,比通用的ES搜索引擎更安全,效率更高,稳定性更好,还可节省一半硬件资源。满足等保合规符合国家等级保护制度中对于安全审计的技术要求,具备完整的日志审计分析报告,满足用户多样化报表和监管要求。通过统一数据采集,统一数据备份,满足企业合规要求,如中国电信《中国电信云运〔2021〕58号》。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
购买
订购客户经理BCP系统门户代客户订购下单(推荐) 1.进入BCP系统:天翼云智慧运营平台https://bcp.ctyun.cn/ 2.新建业务受理单 3.按照页面填写无误后提单,下图表明已受理成功 CTYUN官网下单(自助下单) 客户登录天翼云门户网站,完成会员登录(未注册会员需先完成注册)选择“产品”-“安全及管理”-“等保咨询”开通。本产品不涉及升级,有订购需求,如错误订购简化版,请在服务未开始时退订。

来自：
帮助文档
等保咨询
计费说明
购买
云审计
通过云审计服务,您可以对DRDS关键操作进行审计。本文为您介绍DRDS关键操作和查询步骤。背景信息DRDS关键操作审计已对接天翼云云审计服务,云审计服务提供对DRDS关键操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
分布式关系型数据库
用户指南
云审计
产品定义
密钥管理服务(Key Management Service,KMS)是一站式密钥管理和数据加密服务平台,提供安全合规、可靠易用的资源托管及密码运算服务。同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。产品架构业务组件业务组件说明参考文档密钥管理密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。

来自：
帮助文档
密钥管理
产品简介
产品定义
查看云产品的操作记录
本文为您介绍如何通过云审计查看云产品的操作记录。云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景。本文为您介绍如何通过云审计查看云资源的操作记录。前提条件已开通云审计服务。操作步骤1. 登录天翼云控制中心;2. 单机管理控制台右上方的,选择地域;3. 在控制台列表页,选择“云审计”;4. 进入云审计控制台后,点击侧边栏“事件列表”;5.

来自：
帮助文档
云审计
最佳实践
查看云产品的操作记录
安全策略概述
模块功能说明合规检测合规检测提供多项终端合规基线检测能力,企业可制定合规基线,客户端实时采集指定的办公终端属性,检测企业办公终端环境是否安全合规,帮助企业提高办公安全水位。终端防病毒企业管理员可以在控制台的终端防病毒页面,手动或者周期性配置病毒扫描策略,远程对员工客户端所在的环境进行扫描检测,最终在控制台对病毒进行统计和管理。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
安全策略概述
退订
本节介绍云等保专区产品的退订情况。退订说明购买云等保专区后,您可以随时退订,成功退订后将进行退款。注意云等保专区支持七天无理由退订,七天无理由退订仅限于新购资源的情形,若新购资源在7天内进行了续订或变更(包含但不限于规格升级、扩容、操作系统变更、按需计费转包周期),退订时按非七天无理由退订处理,需要收取相应的使用费用和退订手续费,且不退还代金券及优惠券,更多详情请阅读天翼云退订规则说明。退订云等保专区登录天翼云控制中心。在控制中心页面顶部选择区域。

来自：
帮助文档
云等保专区
计费说明
退订
在天翼云使用Ollama运行DeepSeek的最佳实践-7B等版本
如果您在模型部署过程中发现云盘的容量不够,可以采取如下措施: 1.根据云硬盘扩容概述-云硬盘-用户指南-扩容云硬盘 - 天翼云对已有云盘进行扩容。 2.新建一块数据盘并挂载,相关操作见挂载云硬盘-云硬盘-快速入门 - 天翼云、初始化数据盘-弹性云主机-快速入门 - 天翼云。如何修改ollama模型的存储位置? 在linux环境下,ollama默认模型存储目录是 /usr/share/ollama/.ollama/models/,我们建议您使用云硬盘独立挂载数据盘,将模型存储到数据盘中。

来自：
帮助文档
弹性云主机
最佳实践
AIGC实践
在天翼云使用Ollama运行DeepSeek的最佳实践-7B等版本

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

人脸检测

推荐文档

产品功能

重置