安全组配置实践（进阶篇） - 私有网络VPC | 百度智能云文档
安全组配置实践（进阶篇） 概览 基于安全组配置实践（入门篇），了解到百度智能云安全组通过设置白名单，实现有状态防火墙，帮助云服务器达到更好访问管理与控制。本文作为进阶篇，深层次介绍安全组的批量操作，和安全组规则被引用功能，实现对大批量云资源更方便、更高效的统一管理与配置。
安全组配置实践（入门篇）_解决方案实践
解决方案实践 > 安全组配置实践（入门篇） 安全组配置实践（入门篇） 概览 需求场景 需求场景一：为多个服务器配置不同的安全策略 需求场景二：管理员可登录多台服务器方便运维 相关产品 安全组配置实践（入门篇） 更新时间: 2022-01-10 概览 百度智能云安全组是应用在云服务器上的“具有状态的白名单防火墙服务”，实现对多个云服务在业务流量入、出双向的、针对IP+端口级别的严格安全控制，完美保证了用户及业务的高安全性
配置BCI Pod所属安全组 - 容器实例BCI | 百度智能云文档
创建成功的BCI Pod不支持修改所属安全组。如果想要变更安全组，需要重新创建BCI Pod。 BCI Pod配置 对于有特殊需求的某些BCI Pod，可以添加bci.virtual-kubelet.io/bci-security-group-id的Annotation来指定安全组。配置要求如下： 支持指定一个或多个安全组，最多可以指定5个安全组。 指定的安全组必须属于同一VPC。
编辑安全组 - 云服务器BCC | 百度智能云文档
编辑安全组 背景信息 当需要修改安全组规则，或变更安全组名称、描述信息时，可使用此功能。 注意事项 为了保障系统安全，建议用户不要更改 默认安全组 的相关配置，如果需要其他权限的安全组机制，可以 创建安全组 并与BCC实例进行绑定。 用户可对除安全组ID外的所有信息进行编辑。 操作步骤 登录 云服务器BCC控制台 进入实例列表页面。 在左侧导航栏单击 安全组 ，进入安全组管理页面。
其他安全配置 - 操作系统安全加固 | 百度智能云文档
其他安全配置 防病毒管理 Windows系统需要安装防病毒软件。 操作步骤 安装企业级防病毒软件，并开启病毒库更新及实时防御功能。 设置屏幕保护密码和开启时间 设置从屏幕保护恢复时需要输入密码，并将屏幕保护自动开启时间设定为五分钟。 操作步骤 启用屏幕保护程序，设置等待时间为 5分钟 ，并启用 在恢复时使用密码保护 。
IP协议安全配置 - 操作系统安全加固 | 百度智能云文档
IP协议安全配置 IP协议安全 启用SYN攻击保护 指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5。 指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500。 指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。 操作步骤 打开 注册表编辑器 ，根据推荐值修改注册表键值。
安全组 - 私有网络VPC | 百度智能云文档
安全组 安全组管理 初始化 确认Endpoint 在确认您使用SDK，需要配置Endpoint时，理解Endpoint相关的概念。 百度智能云目前开放了多区域支持，请参考 区域选择说明 。 目前支持“华北-北京”、“华南-广州”、 华东-苏州 、 香港 、 金融华中-武汉 和 华北-保定 六个区域。
安全组 - 私有网络VPC | 百度智能云文档
安全组 初始化 确认Endpoint 在确认您使用SDK，需要配置Endpoint时，理解Endpoint相关的概念。 百度智能云目前开放了多区域支持，请参考 区域选择说明 。 目前支持“华北-北京”、“华南-广州”、 华东-苏州 、 香港 、 金融华中-武汉 和 华北-保定 六个区域。
安全组 - 私有网络VPC | 百度智能云文档
编辑安全组 用户可对安全组名称、描述、端口设置和关联服务器等信息进行编辑。 说明： 为了保障系统安全，建议用户不要更改“默认安全组”的相关配置，如果需要其他权限的安全组机制，可以新建安全组并与云服务的实例进行绑定。 选择“产品服务>私有网络 VPC”，在左侧导航栏选择“安全组”。 点击安全组名称，进入安全组详情页面。 针对需要修改规则的“协议”，点击对应操作后的“编辑”按键进行修改。
企业安全组 - 私有网络VPC | 百度智能云文档
通过STS方式访问企业安全组，用户需要先通过STS的client申请一个认证字符串。 用STS token新建ESG Client 申请好STS后，可将STS Token配置到ESG Client中，从而实现通过STS Token创建ESG Client。
