电信云互联网运营检测平台_电信云互联网运营检测平台文档介绍内容-天翼云

产品类
什么是安全体检产品天翼云安全体检产品是一款面向具备互联网业务的用户,提供周期性、精准、全面的互联网IP安全检查的产品,帮助用户监测、发现业务风险,生成体检报告,实时掌握业务安全状况。安全体检产品采用黑盒扫描方法,检验互联网IP高危端口开放、弱口令、漏洞开放情况,并对所检测系统的整体安全状况作出具体分析和加固建议。安全体检包含哪些体检内容?安全体检主要包含以下内容:针对全量体检IP进行高危端口开放探测。针对全量体检IP互联网开放服务进行弱口令探测。

来自：
帮助文档
安全体检
常见问题
产品类
创建上级平台
级联区域上下级平台进行级联的区域,一般选择较近的区域即可。网络类型默认选择互联网,专线网络需要天翼云提供IP和端口信息。开启鉴权根据级联需要选择开启/关闭鉴权功能。级联方式根据GB 28181协议标准,支持虚拟业务组和行政区划两种方式。所属行业根据GB 28181协议标准,选择所属行业。上级级联区域选择上级平台的所属区域。注册周期注册周期不小于300秒。心跳周期心跳周期不小于60秒。信令传输支持TCP和UDP两种协议。

来自：
帮助文档
智能视图服务
用户指南（旧版）
向上级联
创建上级平台
算力互联调度平台常见问题
本节介绍算力互联调度平台常见问题。您在使用算力互联调度平台时,可根据以下问题分类匹配问题场景和解决方案。分类帮助文档产品咨询类产品咨询类常见问题操作类操作类常见问题

来自：
帮助文档
天翼云息壤一体化智算服务平台
常见问题
算力互联调度平台常见问题
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
产品定义
本节为天翼云内容审核产品简介。什么是内容审核内容审核是中国电信自主研发的具有文本、图片多媒体审核的算法能力,对网络流量中用户产生的文本、图片内容中的涉黄、涉政、涉暴恐等敏感内容进行智能审核,帮助用户降低业务违规风险,大幅降低人工审核带来的成本。随着互联网的飞速发展和信息量猛增,大量色情、暴力等不良信息夹杂其中,若不做好内容审核,不良内容会让用户产生反感,从而降低产品使用频率,最终远离产品。

来自：
帮助文档
内容审核
产品介绍
产品定义
产品优势
接入点覆盖广依托中国电信天翼云“4+4+31+X”资源池发展战略,相较于传统公有云,具有更多的资源池节点,这使得客户的选择更加丰富多样。同时,由于天翼云拥有更多的资源池节点,可以更好地满足用户在实际业务场景中的需求,从而为用户提供更加稳定、高效的云服务。高安全性云间高速(标准版)产品基于中国电信CN2-DCI网络进行构建,与公众互联网保持物理隔离。客户之间的网络通过VxLAN技术实现逻辑隔离,从而提供更高安全性的私网通信。

来自：
帮助文档
云间高速（标准版）
产品简介
产品优势
产品咨询类
云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略,为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。云防火墙和安全组、网络ACL的主要区别如下所示。类别云防火墙安全组网络ACL定义云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持AI提升智能防御能力满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。

来自：
帮助文档
云防火墙
常见问题
产品咨询类
运营商列表
本文简述运营商编码。运营商运营商编码(string型) 运营商编码(int型) 中国电信 001 1 中国联通 002 2 中国移动 003 3 中国铁通 004 4 教育网 005 5 鹏博士 006 6

来自：
帮助文档
视频直播
API参考
API概览
运营商列表
概述
适用各种于网络密集型应用场景,如NFV/SD-WAN、移动互联网、视频弹幕、电信业务转发等;中小型数据库系统、缓存、搜索集群;各种类型和规模的企业级应用;大数据分析和机器学习。

来自：
帮助文档
弹性云主机
产品概述
产品规格
通用云主机
概述
产品类
云防火墙:提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,完成网络边界防护与等保合规需求,主要用于用户虚拟网络中的ECS与互联网之间安全防护,支持外部访问控制欲主动外联管控,在进行访问控制的同时,还支持入侵防御,帮助用户建立边界网络防护基石。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
产品类
运营商列表
本文介绍安全加速运营商编码运营商运营商编码中国电信 001 中国联通 002 中国移动 003 中国铁通 004 教育网 005 鹏博士 006

来自：
帮助文档
安全加速（文档停止维护）
API参考
API概览
运营商列表
应用场景
产品优势弹性IP支持跨可用区容灾部署,绑定云上资源后,可实现公网出口的主备或多活,帮助客户快速构建高可用网络架构。搭配使用共享带宽、弹性云主机、弹性负载均衡、NAT网关其他常见场景通过弹性IP访问互联网有公网访问需求的场景即可使用弹性IP来满足。将弹性IP绑定至需要访问互联网的资源,比如弹性云主机、物理机、GPU云主机等,即可实现资源通过弹性IP连接互联网,访问互联网。

来自：
帮助文档
弹性IP
产品介绍
应用场景
相关概念
在“访问控制互联网边界规则 > 黑名单规则”中配置成功后,可对配置地址的入或出通信流量进行阻断。白名单规则访问控制规则的一种。在“访问控制 >互联网边界规则 > 黑名单规则”中配置成功后,可对配置地址的入或出通信流量进行放行。五元组包括源IP地址、目的IP地址、协议号、源端口、目的端口。入侵防御主动发现外部入侵与恶意外联等未知风险,在检测到可疑事件时,提供实时的防护与告警。如果检测到攻击,入侵防御会在攻击扩散到网络的其他地方之前阻止该恶意通信。

来自：
帮助文档
云防火墙
产品介绍
相关概念
操作类
态势感知能够帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。态势感知的数据来源是什么? 基于国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称CNCERT或CNCERT/CC)拥有的国内最为先进且独一无二的公共互联网网络安全监测平台,能够将诸如僵尸木马活动、恶意代码传播、恶意攻击行为、恶意站点数据等网络安全事件及信誉数据同步至本系统。

来自：
帮助文档
态势感知
常见问题
操作类
产品定义
安全体检产品定义,一款面向互联网IP的全面体检产品。安全体检是一款面向具备互联网业务的用户,提供周期性、精准、全面的互联网IP安全检查的产品,帮助用户监测、发现业务风险,生成体检报告,实时掌握业务安全状况。安全体检产品支持弱口令检测、漏洞开放检测、高危端口开放检测等,帮助用户全面掌握互联网业务安全状况,并结合体检报告提供处置建议,帮助用户快速完成加固。

来自：
帮助文档
安全体检
产品介绍
产品定义
产品订购
购买须知安全体检产品是针对您天翼云上弹性IP(EIP)提供服务,购买安全体检前,请确认您已有或计划购买天翼云弹性IP产品,并绑定业务使用,否则可能导致安全体检产品无法正常提供服务。服务内容高危端口、弱口令、漏洞开放检测。提供安全体检报告,报告含处置加固建议。自动发送邮件通知,您需要提前配置通知信息。单个互联网安全体检规格包含5个IP授权,您可根据业务规模增减订购规格数量。操作步骤登录产品控制台。点击“立即购买”按钮,跳转到安全体检订购页面。在订购页面根据实际情况配置购买数量、购买时长。

来自：
帮助文档
安全体检
计费说明
产品订购
运营商隐私协议
本文将为您介绍运营商隐私协议内容。中国电信请参见中国电信运营商协议。中国移动请参见中国移动运营商协议。中国联通请参见中国联通运营商协议。

来自：
帮助文档
一键登录（文档停止维护）
相关协议
运营商隐私协议
等保合规能力说明
查项分类安全控制点等保合规检查项风险等级参考云防火墙CFW提供的对应能力说明相关功能介绍安全通信网络网络架构应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。高将重要网络区域隔离,使用云防火墙CFW实现业务流量的访问控制,并对恶意访问进行识别和拦截。应用场景应具有根据云服务客户业务需求提供通信传输、边界防护、入侵防范等安全机制的能力。中通过云防火墙自动识别业务在互联网的威胁暴露面,提供云上互联网边界的防护,入侵防御引擎对恶意流量实时检测和拦截。

来自：
帮助文档
云防火墙
产品介绍
等保合规能力说明
产品功能
病毒防御(Anti-Virus,AV):通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生,有效保护您的业务安全。病毒防御功能支持检测HTTP、SMTP、POP3、FTP、IMAP4、SMB的协议类型。“安全看板”:快速查看攻击防御功能的防护信息,及时调整IPS防护。流量分析为您展示以下流量统计情况。入云流量:互联网访问云主机的流量统计。出云流量:云主机主动访问互联网的流量统计。VPC间访问:VPC间的出入流量统计。

来自：
帮助文档
云防火墙
产品介绍
产品功能
功能特性
互联网边界防火墙互联网边界防火墙可为需要防护的IP资产进行开启或关闭防护。公网IP统计了用户已开启和未开启防护的IP,可用授权展示已经购买的云防火墙配额数。防护列表展示用户所有的EIP,列表包括公网IP(实例名称、ID)、虚拟私有云(VPC名称、VPC网段)、绑定资产类型、绑定资产(资产名称、ID)、防火墙状态、配额情况和操作。说明可以进行IPv4/IPv6的切换,并可根据资产类型、防火墙状态、公网IP和虚拟私有云进行筛选,对于已经购买配额的EIP,可进行开启防护和关闭防护。

来自：
帮助文档
云防火墙（原生版）
产品介绍
功能特性
检测IP地址
本文简述如何查询指定IP是否为天翼云IP。功能介绍天翼云边缘安全加速平台—安全与加速服务提供一种IP地址检测工具,您可以使用该工具检测某IP地址是否为天翼云节点IP,同时获取IP所属城市、运营商、机房地址、节点层级等信息。应用场景场景一:配置安全与加速服务后,可通过该工具验证客户端的请求是否成功到达天翼云节点IP。如果不是天翼云节点IP,则代表配置未生效;如果是,则可以继续验证请求是否正常。

来自：
帮助文档
边缘安全加速平台
安全与加速
工具管理
检测IP地址
产品规格
网络访问控制支持策略数10000支持策略数10000入侵防御检测(IPS)✓✓日志审计✓✓防病毒(Anti-Virus)×✓N100规格功能高级版防护互联网边界的流量峰值100Mbps/200Mbps/2Gbps(不可扩展)防护互联网边界公网IP数10个说明云防火墙(原生版)N100型号能够防护的弹性IP数量,一定程度上取决于防火墙的承载云主机能够绑定的虚拟IP数量,详情请参考虚拟私有云-虚拟IP-虚拟IP概述。

来自：
帮助文档
云防火墙（原生版）
产品介绍
产品规格
产品定义
典型用户及产品价值政府及企业用户背景政务门户网站作为政府、企业提供给互联网用户获取信息服务的重要渠道,会面临网页被篡改、网页挂马、SQL注入攻击等多种安全问题,同时也面临上级单位和测评机构的安全检测的压力。一旦发生安全事件,将严重影响其形象和公信力。因此门户网站的安全性对于政府部门运营人员来说非常重要。产品价值一键接入Web应用防火墙防御,轻松配置,隐藏并保护源站。保证网站不会被黑客入侵,数据不被窃取,保证政府服务正常可用,民众访问满意畅通。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
产品定义
应用场景
本小节介绍云解析的应用场景。域名安全解析应用场景针对各级政府、金融机构、新闻媒体、国有企事业单位的关键信息基础设施提供专业的权威解析服务。对重点域名提供安全监控服务,实时保证重点域名的解析以及用户访问可达。借助网站拨测功能,实现故障屏蔽,从而保障用户互联网服务的高可用。通过自研的DNS抗DDoS专用产品,可有效的对攻击DNS的DDoS报文实现准确识别和清洗。

来自：
帮助文档
云解析
产品介绍
应用场景
与其它云服务的关系
与Web应用防火墙的主要区别云防火墙和Web应用防火墙是两款不同的产品,为您的互联网边界和VPC边界、Web服务提供防护。WAF和CFW的主要区别说明详见下表。类别云防火墙Web应用防火墙定义云防火墙(Cloud Firewall,CFW)是新一代的云防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。

来自：
帮助文档
云防火墙
产品介绍
与其它云服务的关系
自研池单VPC修改主机网关
本小节介绍云下一代防火墙自研池单VPC修改主机网关最佳实践。场景描述天翼云自研池环境中,用户业务主机与云墙属于同VPC,业务主机进出公网的流量均需要经过云墙,使业务能够正常对外映射。场景需求 : A业务经过云墙对外映射9999相关服务完成业务发布。内网B业务主机通过防火墙访问互联网。 C主机业务不过云墙,直接访问互联网。内网主机之间能够正常互相访问。方案拓扑当前解决方法云主机及云墙相关网络规划: 云墙和业务云主机均在同一个VPC的相同子网下。

来自：
帮助文档
云下一代防火墙
最佳实践
自研池单VPC修改主机网关
物理专线介绍
物理专线概念物理专线:物理专线是对客户侧站点和云资源池交换机之间的网络链路的抽象。与传统互联网链路相比,物理专线提供用户本地数据中心上云的专属通道,业务传输质量更高,并采用虚拟化技术实现用户业务数据逻辑隔离,更加安全可靠,云专线兼容底层IPRAN、MSTP、MPLS VPN、OTN等多种线路类型,支持1G/10G/100G等多种端口带宽规格;同时提供端口聚合和链路能力,实现专线带宽弹性扩容,帮助企业轻松应对大流量业务传输场景。用户可申请独享物理专线和共享物理专线。

来自：
帮助文档
云专线
用户指南
物理专线
物理专线介绍
规则概述
本文介绍了云防火墙(原生版)产品的互联网边界规则统计功能、以及规则优先级。约束限制互联网边界防火墙最多支持10000条访问控制规则。防护规则统计对防护规则数量进行统计,包括:黑名单规则数、白名单规则数、入向规则数、出向规则数、已占用规格数/总规格。其中,已占用规格数量=入向规则数+出向规则数+黑名单规则数+白名单规则数。规则类型互联网边界防火墙支持如下防护规则,可以根据您的需要分别进行配置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
配置互联网边界防护规则
规则概述
应用场景
应用政务、教育、金融、电子商务、视频网站等互联网业务场景特点公司自行进行云上平台搭建,过程复杂,需要从零做起,自行维护搭建集群,难以满足未来业务的延展性,有较高的运维成本,并且时间周期长,效率低下。使用场景政务、教育、金融、电子商务、视频网站等互联网上云业务:云容器引擎平台提供一键化集群创建、应用部署功能。支持多资源多策略的管理和配置,简化了用户的上云操作,提升了用户业务上云的部署效率。

来自：
帮助文档
云容器引擎（旧版）
产品简介
应用场景
产品优势
安全体检产品优势说明,主要包含全面的互联网IP风险识别、易用的体检报告、便捷的使用体验等内容。全面的互联网IP风险识别兼容CVE、CNVD、CNNVD漏洞库,支持高危端口开放检测及弱口令检测,全面发现互联网暴露情况,识别安全风险。易用的体检报告自动生成PDF体检报告,包含总体安全状态、漏洞情况、端口开放情况,弱口令等内容,全面易读。便捷的使用体验多体检引擎支持,一键快速开始体检任务,减少排队等待时间,体检完毕自动发送体检报告,方便快捷。

来自：
帮助文档
安全体检
产品介绍
产品优势
概念类
云间高速是云厂商为用户提供的一种高速互联网连接服务,使用户可以通过公共互联网连接到云端的数据中心。连接方式天翼云云专线服务是由物理专线实现连接的,具有较高的带宽、低延迟和更可靠的连接。通常是通过虚拟专线或优化的网络路由实现的,以提供较快的数据传输速度和相对较低的延迟。路由配置专线网关作为客户站点和天翼云VPC之间的虚拟路由转发设备,实现端到端的路由配置,一端绑定物理专线,一端与客户站点需要访问的VPC直连。

来自：
帮助文档
云专线
常见问题
概念类
产品应用场景
TeleDB 在中国电信计费、账务和 CRM 等 10 亿级别用户规模下深度打磨,具备高性能的分布式事务处理,完全满足运营商级高并发的数据写入和实时数据访问需求,它还提供两地三中心容灾部署方案,RPO=0,RTO < 30 秒,可满足最高级(6 级)的信息系统容灾要求。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品应用场景

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

产品类

续订

玩转天翼云⑦：Linux扩展Swap分区的三种方法