安全组 on 行云管家-产品社区

AWS安全组是什么？有什么用？

Wed, 21 Feb 2024 02:02:27 +0000

最近看到小伙伴在问，AWS安全组是什么？有什么用？今天我们大家就来简单聊聊，仅供参考哦！

AWS安全组是什么？有什么用？

【回答】：AWS安全组是一种虚拟防火墙，用于控制进出AWS虚拟私有云（VPC）的流量。行云堡垒V7.3版本支持对AWS安全组进行管理！如需了解更多，请拨打4008825683！

知识拓展1：安全组定义 安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包过滤能力，您可以基于安全组的特性和安全组规则的配置在云端划分安全域。

知识拓展2：AWS定义 aws（亚马逊）是美国的一家云计算服务商，为全世界各个国家和地区的客户提供一整套基础设施和云解决方案。目前亚马逊算是最大的美国云服务器提供商，产品线丰富。

【云安全】云安全产品有哪些？哪个品牌好？

Thu, 20 Oct 2022 05:34:34 +0000

云安全也被称作云计算安全，顾名思义用以保护云中的应用、基础设施以及数据的任意工具、流程或策略，都称为云安全。目前市面上云安全产品类型多样，很多企业都不知道怎么选择，都在问，云安全产品有哪些？哪个品牌好？

云安全产品有哪些？

1、云堡垒机

2、云防火墙

3、SSL证书

4、云监控

5、云网盾

6、安全组

7、DDoS 防护

8、其他等等

云安全产品哪个品牌好？

云安全产品我给推荐堡垒机，给推荐品牌行云管家。行云管家国内唯一一家以SaaS形态提供云计算管理服务平台，行云管家已经为超过10万家企业提供云管理、云安全和云成本优化解决方案，已服务于包括政府、金融、证券、电信、教育、医疗、交通、制造业、互联网等行业。其堡垒机功能如下：1、IT资产：支持对主机、网络存储设备、公有云以及私有云的混合式管理；2、管理协议：支持RDP、SSH、VNC、Telnet、FTP/SFTP等多种管理协议；3、运维审计：所有操作均可云端录像，全程审计；4、移动运维：支持手机、平板等智能终端运维；5、运维策略：对不同角色制定不同的运维策略；6、密码策略:对主机进行批量改密和下发密钥;7、数据库运维：持对MySQL、Oracle、SQLServer等主流数据库运维审计；8、自动化运维：对多台主机进行批量操作。如需了解更多，请拨打4008825683！

知识脱簪：云安全与传统安全有什么区别？

云安全和传统安全的最大区别是责任范围，传统安全用户100%为自己的安全负责，云安全则由用户和云供应商共担责任，共同责任模型是云安全的典型特征。共同责任模型概述了由云服务提供商或用户处理的安全要素。责任范围因客户使用云的服务而异。这些服务包括软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）。

【运维小知识】单点登录是什么意思？有什么作用？

Thu, 14 Jul 2022 05:21:37 +0000

很多刚入行的运维小伙伴，对于单点登录相关知识不是很了解，例如单点登录是什么意思？有什么作用？单点登录与多点登录有什么区别？这里我们小编就给大家简单回答，希望可以加深大家的了解。

单点登录是什么意思？

【回答】：单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。

单点登录有什么作用？

【回答】：单点登录（SSO）有助于更有效地管理用户和IT人员的账户。一方面，用户只需记住一个密码即可登录；另一方面，IT人员可以在必要时迅速终止异常行为活动，进而轻松管理账户。例如，如果攻击者冒用员工账户被检测到后，安全团队就可以立即停止该账户对其他所有系统的访问行为。简单来说单点登录属于一项安全措施。

单点登录和多点登录的区别是什么？

【回答】:单点登录和多点登录区别主要体现在用户一次登录能否获得系统的信任，是否能多端接收消息。“多点登录”是指多个端同时登录一个帐号，同时收发消息，需要在服务端存储同一个用户多个端的状态与登陆点，发出消息时，要对发送方的多端与接收端的多端，都进行消息投递。

【温馨提示】：行云管家门户支持OIDC单点登录、CAS单点登录、ACC单点登录以及Oauth2协议单点登录等等。如需了解更多，请拨打4008825683！

【相关链接】：

1、【IT运维小知识】安全组是什么意思？

2、【IT运维小知识】虚拟化vCenter是什么意思？有啥优势？

【IT运维小知识】安全组是什么意思？

Thu, 28 Oct 2021 05:25:17 +0000

很多刚入行的IT运维小白，对于IT生活充满向往，对IT知识充满好奇心。有人问，安全组是什么意思？

安全组是什么意思？

安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包过滤能力，您可以基于安全组的特性和安全组规则的配置在云端划分安全域。

安全组怎么分类？

安全组分为普通安全组和企业安全组。企业安全组面向企业级场景，可以容纳更多的实例、弹性网卡和私网IP，而且访问策略更加严格。在安全组通用特性基础上，企业安全组还具有以下特性：

1、仅支持专有网络。

2、在企业安全组未添加安全组规则时，拒绝所有出方向的访问请求。

3、在企业安全组未添加安全组规则时，同一企业安全组内的实例之间内网隔离。

【知识拓展1】：行云管家支持阿里云和腾讯云的安全组管理！

行云管家云管平台，目前已经支持阿里云和腾讯云的安全组管理，点击“基础运维”的“网络管理”菜单，在行云管家中，公有云主机网络是以区域或者专有网络（VPC）来划分；如果是局域网主机，网络则是以云账户为划分（局域网并不提供安全组管理功能）。如有需要，请拨打4008825683！

【知识拓展2】：行云管家核心功能简单说明！

1、多云纳管，混合式管理：支持业界主流的公有云厂商和OpenStack、VMware等私有云设施，同时物理服务器、虚拟机、网络设备、存储设备等，提供多种主机导入方式，以便用户在一个平台上同时管理多来源的、异构的IT资源。

2、安全运维，合规审计：提供各类运维功能，譬如主机登录审批、双因子认证、敏感指令审批、录像审计等，做到对云资源管理和运维的“事前授权、事中监控，事后审计”，保障云资源安全。

3、自动化运维：面对众多云资源，提供指令/脚本的批量执行、文件的批量分发与采集等特性，实现对云主机的批量运维操作。

4、成本分析与优化：支持多维度分析云资源的成本结构，并通过对应用负载进行数据挖掘分析，提供云资源的增减配优化建议，提效率、降成本。

行云管家V3.2正式发布：支持百度云

Thu, 20 Jul 2017 12:30:26 +0000

国内IT巨头纷纷进入云计算行业，集齐BAT三大厂商能不能召唤神龙呢？行云管家的老板说试试吧，所以我们支持百度云了！

3.2版本更新包括但不限于以下内容：

1.主机

新增云厂商百度云支持：

作为国内IT巨头，百度云在2015年才进入公有云市场，在百度云迅速发展的阶段，行云管家选择百度云作为第四家支持的厂商，希望能够和国内这些优秀的云厂商一起成长，后续我们除了继续增加云厂商的支持，也将支持局域网主机的接入。

主机维度查看安全组：

安全组是云主机网络防护的重要手段，一台云主机可自由加入多个安全组，而多个安全组综合起来对这台云主机有何种防护效果，很难从一个个的安全组中看出；

本版本提供了从云主机的维度查看所有安全组综合效果的能力，让用户能够直观的判断当前云主机的所有安全组规则。

腾讯云安全组支持：

已支持腾讯云的安全组管理。

2.磁盘快照

磁盘快照UI调整：

调整主机磁盘快照界面的UI，在阿里云快照正式商业化收费的背景下，磁盘快照总容量大小变得异常敏感，行云管家能够直接展示磁盘的快照数量，未来还将提供快照容量信息和月支出成本信息；

同时调整磁盘分区设置的UI，用户可通过拖拽的方式将分区和磁盘对应，设置更加便捷。

清理快照：

为用户提供批量清理磁盘快照的功能，用户可依据相关快照信息决定是否将多余的快照清理，以节省快照成本支出。

3.浏览器插件

行云管家浏览器插件升级到2.0：

行云管家浏览器插件升级到2.0版本，除了增强云拷贝功能的稳定性外，同时完善了对各平台的兼容性，目前已支持Windows、Linux、MacOS下的Chrome和firefox浏览器，未来还将继续新增对windows下的edge和MacOS下的safari浏览器的支持。

行云管家V3.1发布，安全组为云主机保驾护航

Thu, 06 Jul 2017 10:17:15 +0000

面对近期一波又一波的基于端口攻击的勒索病毒，作为运维工程师的您是否身心疲惫？据说，防御病毒攻击，安全组和快照备份更配哦，快来试试通过行云管家配置安全组及快照备份，一键轻松为您的云资源安全保驾护航！3.1版本更新包括但不限于以下内容：

1.主机

安全组：

安全组是重要的云计算网络安全隔离手段，行云管家新增安全组支持，通过安全组一键批量关闭您的云主机风险端口，省去逐台云主机配置防火墙的庞大工作量。

一键呼叫代维服务：

发起会话分享时，除邀请好友外，还可一键邀请官方技术支持人员进行在线协同，老板再也不用担心员工有问题解决不了啦。

2.对象存储资源

大文件上传优化：

针对本地大文件（阿里云大于100MB、腾讯云大于20MB）的上传，我们进行了分片上传优化，避免大文件上传时消耗过多的系统资源，增强了稳定性。

热点数据无法获取的原因更准确：

Bucket热点数据无法获取的原因很多，以往版本只是笼统的告诉用户可能的原因，本版本能够准确的将无法获取的原因准确的告知用户。