本小节介绍服务器安全卫士通用功能IP组管理。 用户可根据自己需求,对产品中有特定作用和含义的 IP 或者 IP 段,设置为 IP 组进行统一管理,包括: 自定义内网 IP 组 :可自定义设置某些"IP 或 IP 段"为内网,则在产品使用中,属于该 IP 组的 IP 会显示为内网 IP; 安全外网 IP 组 :可自定义设置某些"IP 或 IP 段"为安全外网; 自定义 IP 组 :用户可以自定义 IP 组,以结合自身需求灵活使用。
本节介绍物理服务器是否可以使用漏洞扫描服务。 当您的物理服务器为Linux操作系统,且满足以下版本要求时,如果您的物理服务器可以远程登录,则可以通过添加跳板机的方式使用漏洞扫描服务。EulerOS:支持的最低系统版本为EulerOS 2.2。CentOS:支持的最低系统版本为CentOS 6.5。RedHat:支持的最低系统版本为Red Hat Enterprise Linux 6.10。Ubuntu:支持的最低系统版本为Ubuntu 16.04 server。
API 安全防护:基于安全可靠的接入认证方式,保证 API 访问安全。 持续认证动态评估:持续认证过程引入RBAC(基于角色的访问控制)与ABAC(基于属性的访问控制)鉴权体系,能根据角色及用户属性、环境属性、资源属性等综合授予用户访问权限。 全链路HTTPS:支持全链路HTTPS安全传输方案,防劫持防篡改,保护数据安全。 基于全网的HTTPDNS防劫持:支持用户通过HTTPDNS协议访问天翼云服务器,绕过运营商的LocalDNS解析,避免域名在解析阶段被劫持。