天翼云安全卫士_天翼云安全卫士文档介绍内容-天翼云

产品优势
本小节介绍服务器安全卫士的产品优势。扫描速度快基于Agent扫描，执行主机资产清点和风险发现功能，扫描N台主机和1台所需时间一样。精准检测设立数万个监测指标，建立多维度、多层次的纵深检测体系，检测结果精准。资源占用低 CPU占用率<1%，内存占用<40M，消耗极低。强大的统一安全管控平台服务器安全卫士是安全问题和安全事态的可视化实时分析平台，可实现统一策略管理，分角色管理，分账号管理，有效管理大批量主机系统。精准查杀结合多病毒检测引擎，实时监控病毒进程，查杀率高。

来自：
帮助文档
服务器安全卫士
产品介绍
产品优势
如何配置合适的防护策略
同时您也需要多关注概览、安全报表、攻击日志等数据统计分析页面，了解业务流量、数据情况和攻击威胁情况。查看相关数据报表可以让您对域名信息有更详细的了解，同时可以根据这些数据特征，联系天翼云安全专家沟通具体的解决方案，在天翼云安全专家的指导下进一步配置域名防护内容，对域名安全进一步加固。当您在攻击日志中发现正常的业务请求被误拦截，而您又不会根据误拦截内容进行防护配置变更时，您可以联系天翼云安全专家沟通具体的解决方案，联系方式见服务保障。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
如何配置合适的防护策略
数据接入相关
本节介绍云安全中心配置类常见问题。为什么要进行数据接入？云安全中心（CT-CSC，Cloud Security Center，简称CSC）作为用户侧的安全中心，其核心数据来源是用户的各种安全设备。云安全中心数据接入要如何配置？打开云安全中心的“设置 > 集成配置”，在集成配置页面选择需要接入的日志类型即可。云安全中心告警需要如何配置？打开云安全中心的“设置 > 集成配置”，在集成配置页面选择需要接入的日志类型。

来自：
帮助文档
云安全中心
常见问题
配置类
数据接入相关
二类节点资产纳管最佳实践
产品订购服务器安全卫士（原生版）、网页防篡改（原生版）属于平台级产品，不区分资源池，进入产品订购页正常购买防护配额即可纳管二类节点区域的资产。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
二类节点资产纳管最佳实践
网站域名如何设置合适的防护配置
同时您也需要多关注概览、安全分析、日志管理、态势感知等数据统计分析页面，了解业务流量、数据情况和攻击威胁情况。查看相关数据报表可以让您对域名信息有更详细的了解，同时可以根据这些数据特征，联系天翼云安全专家沟通具体的解决方案，在天翼云安全专家的指导下进一步配置域名防护内容，对域名安全进一步加固。关于统计分析报表的详情介绍可查看相关文档：安全分析报表、WAF攻击日志、态势感知。

来自：
帮助文档
Web应用防火墙（边缘云版）
最佳实践
网站域名如何设置合适的防护配置
租户集群为自建集群
获取部署脚本进入容器安全卫士产品控制台。在左侧导航栏选择“安装配置 > 组件安装”，进入组件安装页面。单击“集群组件部署”，进入集群组件部署页面。选择“是否为天翼原生k8s集群”，此处选择“自建集群”；选择集群所在的资源池。下载镜像。选择容器运行环境（支持docker、containerd、CRI-O）。选择集群CPU架构（支持X86、ARM架构）。单击“下载镜像Tar包”下载镜像Tar包到本地，然后加载至您的私有仓库中（请不要修改镜像名称）。

来自：
帮助文档
容器安全卫士
用户指南
安装配置
租户集群为自建集群
同步资产
手动同步资产登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 服务器列表”，进入服务器列表页面。单击右上角“同步资产”，系统会立即获取最新的服务器资产信息，更新服务器列表。自动同步资产周期设置系统默认每天01:00自动同步服务器资产信息，您可以根据需要修改同步周期，同步周期支持12小时和24小时。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“设置中心 > 安全配置”，选择“系统设置”页签，进入同步资产设置页面。选择自动同步资产周期。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
同步资产
任务中心
查看扫描任务登录容器安全卫士控制台。在左侧导航栏，选择“任务中心”，进入任务中心页面。在“扫描任务队列”页面，可以查看镜像扫描任务、IaC安全扫描任务、安全合规扫描任务、弱口令检测扫描任务。扫描完成后，单击操作列的“生成扫描结果”，开始生成对应的报表任务。可在“下载任务管理”页签，查看任务状态并下载报表。相关操作：单击任务操作列的“删除”，可以删除扫描任务。查看并下载报表登录容器安全卫士控制台。在左侧导航栏，选择“任务中心”，进入任务中心页面。选择“下载任务管理”页签，可以查看下载任务状态。

来自：
帮助文档
容器安全卫士
用户指南
任务中心
检测并修复风险入口
服务器安全卫士（原生版）提供弱口令检测、基线检测、漏洞扫描功能，可以快速识别出服务器上存在的风险。检测并修复弱口令检测弱口令：您可以根据需要开启定时弱口令检测、或执行一键检测。详细操作请参见弱口令检测。弱口令检测支持对系统弱口令和应用弱口令进行检测。修复弱口令：您可以根据检测出的弱口令对应的服务器、用户名等信息，修复弱口令。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“风险管理 > 弱口令检测”，进入弱口令检测页面。在弱口令检测页面查看当前存在的弱口令。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
检测并修复风险入口
扫描漏洞
本节介绍服务器安全卫士（原生版）漏洞扫描操作指南，包括如何一键手动扫描漏洞、如何配置定时扫描策略。服务器安全卫士（原生版）支持扫描Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞、应用漏洞，提供如下扫描方式：一键手动扫描漏洞如果用户想立即了解服务器当前是否存在漏洞风险，可以执行“一键扫描”，立即手动扫描服务器中的漏洞。定时自动扫描漏洞用户可以开启“定时扫描”，配置定时扫描周期和范围，定期对服务器上存在的漏洞进行自动扫描。约束限制漏洞扫描支持的操作系统请参见支持的操作系统。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
扫描漏洞
开启勒索防护并处理勒索告警
服务器安全卫士（原生版）通过在关键位置投放诱饵文件，实时监控诱饵文件的改动，一旦单位时间内多个诱饵文件连续发生改动，立即产生报警，终止修改诱饵文件的进程，并隔离进程对应的文件，实现对未知勒索病毒的检测和查杀能力。通过启用诱饵防护和勒索备份，可以增加勒索防护能力，从而降低业务受损风险。启用诱饵防护您可以根据业务需求，配置诱饵文件防护目录。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“文件安全 > 文件防勒索”，进入文件防勒索页面。单击“诱饵防护”模块的“设置”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
开启勒索防护并处理勒索告警
应用场景
本节介绍服务器安全卫士（原生版）应用场景。场景一：入侵行为检测实时监测发现云服务器的漏洞、异常登录、暴力破解、弱口令等问题，全面了解服务器的安全状态，实现服务器安全的持续保护。方案优势提供异常登录、暴力破解的告警和防御，可以快速地发现黑客对企业服务器的渗透扫描行为，及时预警。提供病毒查杀能力，有效检出恶意病毒文件，并提供病毒文件隔离和删除功能。场景二：安全管理提供统一的服务器安全管理能力，帮助用户更方便地管理云服务器的安全配置和安全事件，降低安全风险和管理成本。

来自：
帮助文档
服务器安全卫士（原生版）
产品介绍
应用场景
日志审计
所属模块操作行为对应的功能模块，包括仪表盘、告警响应、镜像安全、容器安全、节点安全、平台管理、安装配置等模块。是否执行成功分为“执行成功”和“执行失败”两种类型。操作行为具体的操作行为信息。日志设置登录容器安全卫士控制台。在左侧导航栏，选择“平台管理 > 日志审计”，进入日志审计页面。单击页面右上角的“设置”图标，进入日志设置页面。可选择是否开启用户“查看类型的操作记录审计”，设置“操作审计保留时间”。单击“保存”，完成配置。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
开通翼甲卫士
费用扣减：目前翼甲卫士仅支持资源包方式订购。扣费结构为：翼甲卫士费用=主机费用（必须）+防火墙日志存储费用（必须）+短信告警服务费用（可选）。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
开通翼甲卫士
责任共担
本章节主要介绍天翼云与客户在安全性方面各自应承担的责任。为明确翼MapReduce产品在云服务环境下的安全责任边界，保障客户与天翼云协同构建安全可信的服务体系，本文将介绍天翼云与客户在安全性方面各自应承担的责任。天翼云安全责任天翼云负责保障云服务自身安全。责任包括：基于天翼云综合安全产品体系，保障翼MapReduce产品内部使用的计算、存储、网络等基础设施，以及运行其上的平台服务与应用服务的安全性。

来自：
帮助文档
翼MapReduce
产品介绍
安全
责任共担
使用流程
本节介绍云安全中心使用流程。为全面帮助您进行安全运营，您需要购买云安全中心实例并接入安全产品日志。云安全中心获取到各类日志后，能通过日志的内容进行威胁建模，完成各类安全告警的生成，辅助您进行安全处置，实现安全运营。云安全中心使用流程如下：

来自：
帮助文档
云安全中心
快速入门
使用流程
处理漏洞
登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“风险管理 > 漏洞扫描”，进入漏洞扫描页面。勾选漏洞列表中所有需要加入白名单的漏洞，单击漏洞列表左上角的“加入白名单”，批量对漏洞进行加白。在弹出的对话框中，确认漏洞公告和影响服务器数量后，单击“确定”。标记已修复针对Web-CMS漏洞、应用漏洞，若您已手动修复，可将其“标记为已修复”，标记后，漏洞列表中将不再展示。说明当漏洞处理状态为“未修复”时，可执行“标记已恢复”操作。登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
漏洞扫描
处理漏洞
产品规格
本文为您介绍容器安全卫士的产品规格。根据支持功能不同，容器安全卫士提供标准版和高级版供用户选择。一级功能二级功能功能描述标准版高级版仪表盘-从全局视角统计重要资产、防护情况、告警趋势、及安全情况，便于用户更好的进行安全响应处置，提升运营效率。✓✓资产中心-查看集群资产、镜像资产、主机节点资产、应用服务资产、K8S配置详细信息。✓✓告警响应运行态检测查看所有容器、主机、K8S入侵告警事件，并对其进行响应处置。✓✓镜像告警查看所有触发安全策略的镜像告警事件，并对其进行响应处置。

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
防护状态
本节介绍服务器安全卫士（原生版）防护状态操作指南。防护状态包括防护数据统计、防护文件统计图Top5、文件变动数Top5和告警列表。操作步骤登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“网页防篡改（原生版） > 防护状态”，进入防护状态页面，查看防护详情。防护数据统计数据统计：您可查看今日文件变动数、最近15天文件变动数、防护服务器数、防护目录数、防护文件总数和未绑定/已绑定服务器配额数。

来自：
帮助文档
服务器安全卫士（原生版）
网页防篡改（原生版）
防护状态
基线检测
本节介绍服务器安全卫士（原生版）基线检测操作指南。对服务器操作系统、数据库、关键应用软件配置等进行检测，帮助用户提前识别出可能导致安全漏洞的不安全配置项，例如不必要的服务开启、过时的软件版本、未启用的安全特性等。通过基线检测，可以及时发现并修复这些潜在的安全风险。版本限制仅企业版、旗舰版支持基线检测功能。新建基线检测策略基线检测设置分为一键检测和定时检测。当您需要进行基线检测时，先设置您需要的基线策略。登录服务器安全卫士（原生版）控制台。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
基线检测
扫描病毒
本节介绍服务器安全卫士（原生版）病毒查杀操作指南。病毒扫描是服务器执行病毒扫描操作，发现病毒文件并处理的防护机制。约束限制请先购买企业版或旗舰版配额并绑定主机后，才能正常使用病毒查杀功能。一键扫描一键扫描为手动检测模式，用户需在病毒查杀页面单击一键扫描按钮，设置检测模式、生效范围。登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“文件安全 > 病毒查杀”，进入病毒查杀页面。单击“一键扫描”，页面右侧弹出一键扫描设置窗口。在一键扫描设置窗口中，设置扫描参数。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
病毒查杀
扫描病毒
管理类
安装服务器安全卫士Agent需要能通过公网连通服务器安全卫士服务端，如果是内网环境的话，可以选择一台CentOS 7的主机做代理机进行安装，代理机需要能同时连通服务端和内网主机。 Agent与Server之间的通信使用哪些端口？需放开80/8001/8002/8443/6677/7788端口。 Agent如何增强自身安全性？ Agent自身安全性，采用加壳技术反调试、抗逆向，共享库防篡改，采用签名进行升级保护。

来自：
帮助文档
服务器安全卫士
常见问题
管理类
资产指纹管理
查看所有主机资产指纹登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 资产指纹”，进入资产指纹页面。选择要查看的资产指纹页签，查看对应的资产指纹数据。筛选资产指纹：支持按资产指纹信息、服务器名称、服务器IP进行搜索，查找目标指纹信息。导出资产指纹列表：导出格式为csv文件。查看单台主机资产指纹登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 服务器列表”，进入服务器列表页面。点击服务器名称，跳转至该服务器的 “资产指纹详情”页面。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理
资产概览
本节介绍如何查看服务器安全卫士（原生版）资产概览信息。资产概览页面为您提供服务器资产概况、服务器防护情况、服务器资源池分布、服务器资产指纹等统计信息，可以帮助您了解资产的分布情况、防护状态及安全风险。查看资产概览登录服务器安全卫士（原生版）控制台。在左侧导航栏，选择“资产管理 > 概览”，进入资产概览页面。查看资产统计信息。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产概览
报表管理
本节介绍服务器安全卫士（原生版）的报表管理功能，包括创建报表、查看报表统计信息等。登录服务器安全卫士（原生版）控制台，在左侧导航栏选择“设置中心 > 报表管理”。约束限制免费版仅支持订阅周报，企业版、旗舰版支持订阅日报、周报、月报。报表统计按时间筛选条件统计已生成的日报、周报、月报数，方便用户查找安全报表，分析主机风险情况。报表配置报表配置功能是配置报表需要发送的人员。单击页面右上角的“报表配置”按钮。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
设置中心
报表管理
弱口令检测
本节介绍服务器安全卫士（原生版）弱口令检测操作指南。通过与弱口令库对比，检测系统账号和应用账号口令是否属于常用的弱口令，提示用户修改不安全的口令。Linux系统支持检测系统弱口令和数据库等应用弱口令。Windows系统仅支持系统账号的弱口令检测。版本限制仅企业版、旗舰版支持弱口令检测功能。执行弱口令检测弱口令检测提供如下检测方式：一键检测如果用户想立即了解服务器当前是否存在弱口令，可以执行“一键扫描”，立即手动检测服务器中的漏洞。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
风险管理
弱口令检测
产品使用限制
支持的服务器天翼云弹性云主机天翼云GPU云主机天翼云物理机支持的操作系统天翼云服务器安全卫士（原生版）产品支持对如下操作系统的服务器进行防护：类型架构芯片操作系统系统版本Windowsx86IntelWindows ServerWindows Server 2012 R2 标准版（简体中文）64位Windows Server 2012 R2 数据中心版（简体中文）64位Windows Server 2016 标准版（简体中文）64位Windows Server 2016 数据中心版（简体中文）64

来自：
帮助文档
网页防篡改（原生版）
产品介绍
产品使用限制
服务类
天翼云安全渗透测试服务各阶段时间安排?客户确认阶段：第1周，预计一周时间供双方协商测试方案。进行测试阶段：第2-3周，预计两周时间。整改复测阶段：提交测试报告后1个月内客户可以提交复测申请，复测在1周内完成。质保服务阶段：从报告交付日开始，为期12个月。天翼云安全渗透测试服务网络要求？应用系统网络与扫描器网络可达即可提供渗透测试。Internet默认可达，内网地址需部署扫描器在内网即可。天翼云安全渗透测试服务流程是怎样的?渗透测试是不是相当于入侵系统？

来自：
帮助文档
渗透测试
常见问题
服务类
Linux
本小节介绍服务器安全卫士Agent安装 Linux 版本安装。

来自：
帮助文档
服务器安全卫士
通用功能
Agent 安装
Linux
开通类
本文介绍如何安全加速开通类问题。怎么样开通安全加速服务和使用？安全加速服务的开通首先需要注册天翼云官网的账号，通过产品栏目找到安全加速，选择相应的功能，点击开通；开通后会跳转到SCDN控制台，在控制台上配置安全加速的域名，配置成功后天翼云安全加速会提供域名对应的cname，客户切入cname后，开始使用天翼云的安全加速服务。欠费后安全加速服务会被关停吗？账户余额不足以支付服务费用将导致欠费，发生欠费后，安全加速服务的域名将被关停。关停安全加速服务后怎样重新开启服务？

来自：
帮助文档
安全加速（文档停止维护）
常见问题
开通类
通知管理
本小节介绍服务器安全卫士通知管理。通知中心与接收配置系统所有告警与通知统一管理，可灵活选择接收的通知，每种通知均提供站内信、邮件、短信等多种通知方式。然后点击设置图标，可设置消息接收类型及接收人等信息。

来自：
帮助文档
服务器安全卫士
通用功能
通知管理
查找主机
本小节介绍服务器安全卫士的查找主机方法。查找方法总览中可快速查看当前存在风险主机的风险详情，点击“查看主机”，选择需要查看的主机，新开页面跳转至该主机的单台主机详情，并默认展示安全风险事件。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
查找主机

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

智算一体机

推荐文档

客户端Windows版本安装

购买类

安全类

卸载