快速入门 - 云堡垒机CAG | 百度智能云文档
授权 访问策略 在创建完堡垒机用户以及将服务器资源信息纳入堡垒机之后，需要创建一条策略将对应的堡垒机用户与对应的资源主机进行关联起来。进入【策略/访问控制策略】，如图所示，可以查看备份记录列表。 编辑创建【访问策略】对话框，先输入一个名称，然后可以设置该访问策略的有效期与生效时间，有效期不设置时为一直生效。
什么是云服务器BCC - 云服务器BCC | 百度智能云文档
安全组 安全组可以理解为是一种虚拟防火墙，用于实例的网络访问控制，具有数据包过滤和状态检测功能。BCC实例可以选择默认安全组或者自定义安全组。 默认安全组允许所有入站和出站访问通过。 自定义安全组是您自己制定的入站与出站规则。 快照 快照是对您指定数据组，在指定时间的备份。 快照的作用主要是数据备份与恢复，当设备发生应用故障或者文件损坏时可以快速恢复数据，将数据恢复到某个时间点的状态。
百度智能云安全体系 - 白皮书 | 百度智能云文档
严格的IAM用户角色管理，不同角色对资源控制权限不同。 提供安全的用户认证、授权和传输机制；支持基于签名认证及ACL权限设置的资源访问控制；支持白名单功能防止数据被其他人盗链。 VPC网络实现用户自定义网络规划，实现定制化网络隔离。 BMR、SCS定制集群，确保相应的集群资源池为用户专有。 第二层是数据加密，百度智能云平台提供相应的数据加密方案，确保客户敏感数据得到进一步的保护。
使用类问题 - 弹性裸金属服务器 | 百度智能云文档
由于服务器到期，需要备份数据，可以申请临时开通访问权限吗？ 现阶段是没有临时开通访问权限功能的。 弹性裸金属服务器BBC是否可以插U盘 弹性裸金属服务器BBC是需要您进行远程控制的，无法介入硬件设备。
数据加密 对象存储（BOS）
基于SSL/TLS的HTTPS加密传输 BOS支持通过HTTP或HTTPS的方式访问。您也可以在Bucket细粒度访问控制中设置仅允许通过HTTPS（TLS）来访问BOS资源，实现更加安全的数据传输。安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。了解更多，详情请参见 HTTPS传输加密实践 。
流日志 - 私有网络VPC | 百度智能云文档
流日志的核心字段为五元组、统计信息、时间戳，以及流量操作（是否被访问控制允许）等。 使用场景： 故障定位： 通过流日志可保存故障现场，帮助快速定位网络故障，及时解决问题根源，比如可以快速定位云服务器不可访问是否为安全组或 ACL 设置不合理。
ModelBuilder批量预测 - 百度数据湖管理与分析平台EDAP | 百度智能云文档
ModelBuilder批量预测 前提条件 需要当前账号拥有千帆ModelBuilder相关权限（权限分配可参考 账号创建与权限分配 ）、EasyDAP数据湖管理与分析平台相关权限（权限分配可参考 多用户访问控制 ）、BOS相关权限 需具有ModelBuilder以下任一权限： 完全控制千帆大模型平台的权限：QianfanFullControlAccessPolicy 运维操作千帆大模型平台预测服务的权限
设置报警规则 - 云数据库 DocDB for MongoDB | 百度智能云文档
关于如何添加用户组和添加用户，你可以查看 多用户访问控制 。 相关API 可以通过 OpenAPI 进行 报警管理
功能发布记录 - 云原生微服务应用平台CNAP | 百度智能云文档
并进行配置的版本控制。
功能发布记录 - 云顾问ACA | 百度智能云文档
接入企业组织、多用户访问控制（IAM），支持为子账户、子用户授予云顾问管理、运维、只读权限。支持子账户/子用户针对其有权限的资源发起云顾问检查。 2019-10 支持检查项设置功能，可在控制台关闭部分暂不需要的检查项。关闭后也支持重新开启。 2019-09 支持订阅设置功能，可在控制台配置检查报告发送频率和接收者。 2019-08 百度智能云云顾问ACA正式发布。
