异常shell：检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 Linux √ √ √ √ √ 端口扫描检测 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 Linux × × √ √ √ 进程异常行为 通过对运行进程的

查看更多 →

采用计算与存储分离，日志即数据架构。对于某些业务负载，吞吐量最高可提升至开源MySQL7倍。 1写15只读节点，快速添加只读节点，满足高并发场景性能需求。 支持跨三个可用区部署，支持跨region容灾能力。 100%兼容MySQL，应用无需改造即可轻松迁移上云。 发布区域：全部 产品优势

查看更多 →

Unique模型针对需要唯一主键约束的场景，可以保证主键唯一性约束。但是无法利用ROLLUP等预聚合带来的查询优势。 对于聚合查询有较高性能需求的用户，推荐使用自1.2版本加入的写时合并实现。 Unique模型仅支持整行更新，如果用户既需要唯一主键约束，又需要更新部分列（例如将多

查看更多 →

标准扫描 deep - 深度扫描 缺省值：normal 枚举值： fast normal deep port_scan Boolean 是否进行端口扫描 缺省值：true weak_pwd_scan Boolean 是否进行弱密码扫描 缺省值：true cve_check Boolean

查看更多 →

网络拓扑设计：根据需求，设计网络的物理布局和逻辑布局。包括决定网络的层次结构，选择合适的网络设备和技术，规划网络地址和路由，等等。 性能考虑：网络架构需要能够满足客户的性能需求，包括带宽、延迟、吞吐量等。可能需要采用负载均衡、冗余链接、多路径路由等技术来提高性能。 安全规划：网络安全是极为重要的，需要考虑如何防

查看更多 →

同时需要考虑建立的唯一索引对查询是否真正有帮助，没有帮助的索引可以考虑删除； 需要考虑多建立的索引对插入性能的影响，根据唯一性相关的数据正确性需求，以及性能需求来权衡是不是需要多建立唯一性索引。 尽量在定长的字段（如：INT）上建立索引；在VARCHAR字段上建立索引时，必须指定索引长度，无需对

查看更多 →

经典变更规格 随着用户对 数据仓库 容量和性能需求的变化，若当前环境不支持弹性变更规格，却需要对当前集群规格进行调整，或者需要变更集群拓扑结构，您可以选择在控制台进行经典变更规格操作，以便充分利用 GaussDB (DWS)提供的计算资源和存储资源。经典变更规格时会先创建一个目标规格的新

查看更多 →

同时需要考虑建立的唯一索引对查询是否真正有帮助，没有帮助的索引可以考虑删除； 需要考虑多建立的索引对插入性能的影响，根据唯一性相关的数据正确性需求，以及性能需求来权衡是不是需要多建立唯一性索引。 尽量在定长的字段（如：INT）上建立索引；在VARCHAR字段上建立索引时，必须指定索引长度，无需对

查看更多 →

进程，并清除任何发现的恶意软件，如有必要，建议您终止当前E CS ，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS正在扫描远程资源的出站端口，可能从事非法活动。

查看更多 →

Unique模型针对需要唯一主键约束的场景，可以保证主键唯一性约束。但是无法利用ROLLUP等预聚合带来的查询优势。 对于聚合查询有较高性能需求的用户，推荐使用写时合并实现。 Unique模型仅支持整行更新，如果用户既需要唯一主键约束，又需要更新部分列（例如将多张源表导入到一张D

查看更多 →

Unique模型针对需要唯一主键约束的场景，可以保证主键唯一性约束。但是无法利用ROLLUP等预聚合带来的查询优势。 对于聚合查询有较高性能需求的用户，推荐使用自1.2版本加入的写时合并实现。 Unique模型仅支持整行更新，如果用户既需要唯一主键约束，又需要更新部分列（例如将多

查看更多 →

采用计算与存储分离，日志即数据架构。对于某些业务负载，吞吐量最高可提升至开源MySQL7倍。 1写15只读节点，快速添加只读节点，满足高并发场景性能需求。 支持跨三个可用区部署，支持跨region容灾能力。 100%兼容MySQL，应用无需改造即可轻松迁移上云。 发布区域：全部 产品优势

查看更多 →

进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS正在扫描远程资源的出站端口，可能从事非法活动。

查看更多 →

视频处理：图片自动分类识别、图片搜索、视频转码、实时渲染、互联网直播和AR/VR等视频应用，需要大量的实时计算能力，普通的 云服务器 难以满足性能需求，FPGA云 服务器 可以提供高性价比的视频解决方案，是视频类场景的理想选择。 机器学习：机器学习中多层神经网络需要大量计算资源，其中训练过

查看更多 →

支持针对MSSP管辖的租户进行安全大屏呈现。 MSSP工单流转 支持租户的工单流转到MSSP进行分析和处置。 识别 暴露面风险评估 暴露面风险评估 通过对互联网暴露面端口扫描，对用户网络安全状态实时看护，提示用户网络内不必要暴露端口。 防护 天关/防火墙威胁防护 恶意软件防护 支持多级防护技术，支持多种恶意代

查看更多 →

提供集群状态的监控功能，您能快速掌握服务及主机的运行状态。 提供图形化的指标监控及定制，您能及时的获取系统的关键信息。 提供服务属性的配置功能，满足您实际业务的性能需求。 提供集群、服务、角色实例的操作功能，满足您一键启停等操作需求。 提供权限管理及审计功能，您能设置访问控制及管理操作日志。 Manager界面简介

查看更多 →

、实时进程。 旗舰版/网页防篡改版 Linux：集群入侵检测、webshell检测、文件保护、HIPS检测、登录安全检测、恶意文件检测、端口扫描检测、进程异常行为、root提权、实时进程、rootkit检测。 Windows：AV检测、webshell检测、HIPS检测、登录安全检测、实时进程。

查看更多 →

购买并管理专享版集群 如果您对服务的性能需求不大，可使用共享版数据服务，直接进行新建数据服务审核人，而无需单独购买专享版实例。 本小节指导您顺利购买专享版实例，实例创建完成后，才能在数据服务专享版创建API并对外提供服务。 如果需要创建、删除专享版集群或修改API配额，则需具备以下权限之一的账号才能进行操作：

查看更多 →

资源侦查 资源侦查是指恶意攻击者在发起正式攻击前，对目标网络进行的一系列侦查活动，以收集目标网络的相关信息，便于为后续的入侵寻求突破口。 端口扫描 检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 支持的操作系统：Linux。 主机扫描 检测网络对主机规则覆盖ICMP

查看更多 →

运行绑定在固定的CPU上运行，可以减少因操作系统调度线程频繁切换CPU，导致缓存未命中带来的性能开销，从而提高流程处理速度，如用户场景有性能需求，可根据以下的绑核样例进行配置优化。 参数样例： walwriter_cpu_bind=1 walwriteraux_bind_cpu=2

查看更多 →

为保证集群负载均衡和高可用，避免业务中断风险，不建议业务直连单CN，需配置负载均衡保证各CN连接均衡。 创建集群前的准备 评估集群节点规格 用户可以根据数据量、业务负载以及性能需求，选择能够支撑业务应用的节点数量，数量越多，存储与计算能力越强。 首次使用GaussDB(DWS)服务，可以先创建一个规格较小的集群，今

查看更多 →