云安全中心将展示您云租户互联网边界的整体状态,帮助您进行日常的边界管理。该功能包含了互联网边界与扫描结果,数据来源于边界梳理与安全体检。
互联网边界:通过分析云上资产关联关系(如 CLB/CDN 绑定关系等),绘制资产面向互联网暴露的路径,同时结合资产状态、安全组策略,得到资产面向互联网的开放状态,即互联网边界。
扫描结果:通过安全体检对您的公网资产进行扫描,获取开放的端口服务、Web 服务,并检查存在的高危端口、风险页面、漏洞、弱口令等风险。
前提条件
边界开放状态
云安全中心,将根据资产的属性、关联关系、访问控制状态等梳理互联网边界。根据网络状态分为:
网络状态 | 详情 |
完全开放 | 互联网所有地址均可访问该端口。 |
受限访问 | 云资源设置了访问控制,仅白名单里地址可访问该端口。 |
无法访问 | 云资源状态异常或关机,因此无法被访问。 |
示例:您的负载均衡资产(IP:1.1.1.1)创建了80端口的监听器,监听器的后端服务是两台云服务器。以下不同情况对应不同的开放状态:
负载均衡的安全组开放了允许0.0.0.0/0访问80端口,两台云服务器均处于正常运行状态。
IP | 端口 | 开放状态 |
1.1.1.1 | 80 | 完全开放 |
负载均衡的安全组开放了允许2.2.2.0/24访问80端口,两台云服务器均处于正常运行状态。
IP | 端口 | 开放状态 |
1.1.1.1 | 80 | 受限访问(白名单:2.2.2.0/24) |
负载均衡的安全组开放了允许0.0.0.0/0访问80端口,两台云服务器均处于关机状态。
IP | 端口 | 开放状态 |
1.1.1.1 | 80 | 无法访问 |
说明:
实际上,决定开放状态的因素还包括负载均衡状态、监听器状态、以及云服务器安全组是否允许负载均衡的访问。这些可能的影响因素都被视为判断开放状态的条件。
查看数据
1. 登录 云安全中心控制台,在左侧导览中,单击云边界分析。
2. 在云边界分析页面,支持查看统计面板、数据详情,其中统计面板包含云边界统计和扫描结果统计。


数据详情的数据内容如下表:
主标题 | 二级标题 | 功能简介 |
互联网边界 | 边界列表 | 展示互联网边界数据台账,每个边界端口(或端口范围)关联扫描结果,以便您查询面向互联网的资源的状况。 |
| 暴露路径 | 根据输入的资产信息以树状图的形式该资产所有面向互联网暴露的路径,展示网络链路前后关联关系。 |
扫描结果 | 端口服务 | 展示扫描发现的互联网端口及服务信息。 |
| Web服务 | 展示扫描发现的 Web 服务及组件信息。 |
| 漏洞风险 | 展示扫描发现的漏洞。 |
| 弱口令风险 | 展示扫描发现的弱口令。 |
3. 在云边界分析页面,单击边界梳理,即可触发边界的梳理任务。

安全体检
对互联网地址进行扫描,并将结果与互联网边界的资产进行关联。涉及的体检项目:端口风险、风险服务暴露、漏洞风险、弱口令风险。
1. 登录 云安全中心控制台,在左侧导览中,单击云边界分析。
2. 在云边界分析页面,单击安全体检,弹出对话框进行扫描。若需要了解安全体检的详细内容,可访问文档。


3. 需要使用到的体检项目:端口风险、风险服务暴露、漏洞风险、弱口令风险。页面默认勾选了这四个选项。请阅读体检许可协议后,勾选两个确认框后,单击确定即可发起体检。
支持的云产品实例类型
目前,云边界分析已支持以下云产品,产品分类及名称参考云厂商官网文档。
云厂商 | 产品分类 | 产品名称 |
腾讯云 | 计算 | 云服务器 |
| | 轻量应用服务器 |
| 网络 | 负载均衡 |
| | 弹性公网 IP |
| | 弹性网卡 |
| | NAT 网关 |
| CDN 与边缘 | 内容分发网络 CDN |
| 安全 | Web 应用防火墙 |
| 数据库 | 云数据库 MySQL |
| | 云数据库 MariaDB |
| | 云数据库 SQL Server |
| | 云数据库 MongoDB |
| | 云数据库 PostgreSQL |
| | 云数据库Redis |
| 存储 | 对象存储 |
| 大数据 | Elasticsearch Service |
阿里云 | 计算 | 云服务器 ECS |
| 网络与 CDN | 负载均衡 SLB |
| | 内容分发网络CDN |
| | 弹性公网IP |
| | 弹性网卡 ENI |
| | NAT 网关 |
| | 任播弹性公网IP |
| 大数据计算 | 检索分析服务 Elasticsearch 版 |
| Serverless | 函数计算 |
| 数据库 | 云数据库 RDS |
| | 云数据库 MongoDB 版 |
| | 云数据库 Tair(兼容 Redis) |
| 存储 | 对象存储 OSS |
| 安全 | Web 应用防火墙 |