华为乾坤-华为云

华为乾坤-ALM-15859560 EULA未签署:告警解释

告警解释 The EULA has not been manually signed, please complete it as soon as possible. If the user has used the device for more than 10 days, the user agrees to the EULA by default, and the system automatically signs the EULA. (RemainingDaysOfAutoSigning=[hwEulaRemainDays]) 当前系统未手动签署EULA协议，因此设备上报EULA未签署告警。

华为乾坤

华为乾坤-ALM-3488620546 当接口接收的流量占接口总带宽的比例大于设定阈值:告警解释

告警解释 IFNET/4/INBWRATEEXCEED: OID [OID] Interface input flow bandwidth usage exceeded the trap threshold. (Interface=[INTEGER], BandWidthUsage=[INTEGER], TrapThreshold=[INTEGER], InterfaceName=[STRING]) 当接口接收的流量占接口总带宽的比例大于设定阈值时，发出告警。

华为乾坤 V300版本AR设备告警

华为乾坤-ALM-135463092 框局部失效:可能原因

可能原因原因1：Different SFUs were installed in the same chassis.（网板混插。）原因2：The system power or the power of the backup power supply is insufficient.（系统功率或者系统备份功率不足。）原因3：No SFU is present in the chassis.（所有SFU单板都不在位。）原因4：No LPU is present in the chassis.（所有LPU单板都不在位。）原因5：No CMU is present in the chassis.（所有CMU单板都不在位。）原因6：The power module types are inconsistent.（电源模块类型不一致。）原因7：Failed to obtain slot information of the power supply.（电源获取槽位信息失败。）原因8：There is two or more fans not detected.（风扇未插满告警）原因9：The number of detected SFUs does not meet requirements.（SFU单板在位数量不足。）原因10：The fan module types are inconsistent.（风扇模块类型不一致）

华为乾坤公共告警

华为乾坤-ALM-135463092 框局部失效:处理步骤

处理步骤原因1：Different SFUs were installed in the same chassis. 1. 插入正确的网板。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因2：The system power or the power of the backup power supply is insufficient. 1. 增加电源模块。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因3：No SFU is present in the chassis. 1. 插入SFU单板。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因4：No LPU is present in the chassis. 1. 插入LPU单板。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因5：No CMU is present in the chassis. 1. 插入CMU单板。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因6：The power module types are inconsistent. 1. 设备上电源槽全部插入有风扇的电源或没有风扇的电源。如果故障不能恢复，请执行步骤2。 2. 设备上电源槽全部插入直流电源或交流电源。如果故障不能恢复，请执行步骤3。 3. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因7：Failed to obtain slot information of the power supply. 1. 将电源换插到其他槽位，或更换电源。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因8：There is two or more fans not detected. 1. 插满所有风扇。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因9：The number of detected SFUs does not meet requirements. 1. 插入SFU单板。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。原因10：The fan module types are inconsistent. 1. 设备上风扇槽全部插入相同型号的风扇。如果故障不能恢复，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。

华为乾坤公共告警

华为乾坤-背景信息:角色

角色角色是用户操作权限的集合。在创建工作组、用户时，给用户赋予了什么样的角色，用户就拥有了什么样的操作权限。华为乾坤控制台支持两类MSP角色，分别是公共角色和服务类角色。 MSP默认角色如表1所示。对于普通MSP（非MSP管理员和非MSP审计员），只有授权了目标服务角色，才能使用该服务。如工单管理、订阅管理、日志查看等。如果您想了解更多信息，请参考各服务MSP有关权限控制的章节内容。表1 MSP角色表角色分类角色名称说明预置角色 MSP管理员具有用户管理、工作组管理、租户管理和委托管理等基础管理的操作与查看权限。 MSP审计员具有用户管理、工作组管理、租户管理和委托管理等基础管理的查看权限。 MSP开放接口操作员具有用户管理、工作组管理、租户管理和委托管理等开放接口业务和相关配置的使用权限。自定义角色自定义角色根据服务实际情况和功能特性设置相应的操作权限。

华为乾坤 MSP帐号管理

华为乾坤-背景信息:工作组

工作组工作组是企业进行分域管理的基本单元。例如某企业有不同的分公司，则可以为不同分公司创建不同工作组，每个工作组只能处理分公司范围内的安全事件、管理分公司范围内的设备。系统缺省存在一个“默认工作组”，又称根工作组。首次注册的华为乾坤帐号默认是根工作组管理员，角色为“MSP管理员”，具备所有操作权限。默认工作组管理员可以继续创建下级工作组，原则如下：每个工作组都有一个管理员，系统默认工作组管理员可以在工作组中创建用户，其他用户经过管理员角色授权后也可以创建工作组用户。系统共支持5级工作组（包括默认工作组），每个工作组一般默认由上级工作组管理员创建、修改或删除，上级工作组的用户经过管理员角色授权后也可以创建、修改、删除下级工作组。同一管理员下的所有二级工作组的最大用户数之和不超过99，下级工作组最大用户数不能超过上级工作组用户数的剩余量。

华为乾坤 MSP帐号管理

华为乾坤-背景信息:工作组

工作组工作组是企业进行分域管理的基本单元。例如某企业有不同的分公司，则可以为不同分公司创建不同工作组，每个工作组只能处理分公司范围内的安全事件、管理分公司范围内的设备，如图1所示。系统缺省存在一个“默认工作组”，又称根工作组。首次注册的华为乾坤帐号默认是根工作组管理员，角色为“租户管理员”，具备所有操作权限。默认工作组管理员可以继续创建下级工作组，原则如下：每个工作组都有一个管理员，系统默认工作组管理员可以在工作组中创建用户，其他用户经过管理员角色授权后也可以创建工作组用户。一共支持5级工作组（包括默认工作组），每个工作组一般默认由上级工作组管理员创建、修改或删除，上级工作组的用户经过管理员角色授权后也可以创建、修改、删除子工作组。同一租户管理员下的所有二级工作组的最大用户数之和不超过99，下级工作组最大用户数不能超过上级工作组用户数的剩余量。图2 最大用户数示例

华为乾坤租户帐号管理

华为乾坤-背景信息:角色

角色角色是用户操作权限的集合。在创建工作组、用户时，给用户赋予了什么样的角色，用户就拥有了什么样的操作权限。华为乾坤控制台支持两类用户角色，分别是公共角色和服务类角色。租户默认角色如表1所示。表1 华为乾坤租户角色表角色分类角色名称说明公共角色说明：对于普通租户（非租户管理员和非租户审计员），只有授权了目标服务角色，才能使用该服务。如站点管理、工单管理、订阅管理等。租户管理员具备所有服务的读、写权限。租户审计员具备所有服务的读权限。租户开放接口操作员用于通过API接口操作服务。设备管理员具有设备管理、站点管理的编辑与查看权限。设备审计员具有拥有设备管理、站点管理的查看权限。设备开放接口操作员具有设备开放接口业务的使用权限。服务类角色说明：如果您想了解更多信息，请参考各服务《产品介绍》中“权限控制”章节。服务名管理员（如：边界防护与响应服务管理员）每一个云服务都有该角色。具有该服务的查看、编辑权限。服务名审计员（如：边界防护与响应服务审计员）每一个云服务都有该角色。具有该服务的查看权限。服务名开放接口操作员（如：边界防护与响应服务开放接口操作员）不一定每一个云服务都有该角色。针对三方系统接入的用户，赋予一定的操作权限。自定义角色自定义角色名根据实际情况设置相应的操作权限。

华为乾坤租户帐号管理

华为乾坤-配置异常登录策略:背景信息

背景信息智能终端安全服务会根据配置的异常登录策略判断终端上是否存在非法登录行为，对不在该策略内的登录行为进行告警，并提供处置方式。租户通过配置异常登录策略，管理相应终端的登录行为。当终端安装HiSec Endpoint Agent后，用户首次成功登录终端，如果此时未配置异常登录策略，HiSec Endpoint Agent不会触发告警，并且首次成功登录的IP地址及该时间点往后顺延24小时内的所有公网登录地址都会被云端识别为合法登录地址；如果已配置异常登录策略，未配置在异常登录策略中的登录行为均被认为是非法登录行为。

华为乾坤

华为乾坤-查看安全防护大屏:背景信息

背景信息安全防护大屏展示了安全识别与检测、安全响应与恢复和最近事件三块内容，包括失陷类型TOP5、威胁检测类型TOP5、威胁事件、系统健康状态、威胁判定平均时长、威胁综合阻断率、抵御攻击类型数、威胁IP封禁趋势、最近事件等基础功能模块。安全防护大屏根据用户开通的边界防护与响应服务套餐类别，提供差异化的功能模块选择。基础功能模块适用于开通任一套餐的用户；标注了“专业版”标签的功能模块，仅适用于开通专业版套餐的用户。功能模块套餐匹配及数据呈现，请参见表1。图1 安全防护大屏

华为乾坤查看网络安全状态

华为乾坤-外部攻击源:后续处理

后续处理外部攻击源的攻击源IP前显示攻击源IP所在国家国旗，鼠标悬停在国旗上可显示国名。您可以单击外部攻击源列表中的攻击源IP，查看此外部攻击源详情页面。您可以在高级搜索中设置筛选条件，单击“导出”，导出符合筛选条件的外部攻击源列表（Excel格式文件）；或勾选预导出的外部攻击源，单击“导出”，导出选中的外部攻击源列表。图3 外部攻击源列表外部攻击源详情页面包含处置建议、处置记录、外部攻击源分析、关联告警事件列表等信息。您可以单击“导出详情”，导出包含外部攻击源详细信息的Word格式文件。图4 外部攻击源详情页面导出完成后，请单击右上角帐号，选择“下载”，下载对应文件。图5 下载中心您可以单击外部攻击源详情页面中关联告警事件列表中的事件名称，查看此事件的详情页面。图6 事件详情页面外部攻击源详情页面可能涉及公网地址，仅用于事件信息展示以帮助用户了解威胁事件，服务不会主动发起与这些公网地址的连接。

华为乾坤

华为乾坤-外部攻击源:背景信息

背景信息华为乾坤按照以下规则判定威胁事件是否为外部攻击源。非信任域或混合域内的主机存在攻击行为，同时发生攻击行为的主机IP不在全局白名单内，且发生攻击行为的主机IP不在缺省私网网段内，此时判定此威胁事件为外部攻击源。非信任域或混合域的具体信息请参见配置设备安全域。全局白名单的具体信息请参见配置全局白名单。缺省私网网段指10.0.0.0～10.255.255.255、172.16.0.0～172.31.255.555、192.168.0.0～192.168.255.255。非信任域或混合域的内网地址存在攻击行为，同时主机IP地址在不可信内网地址内，判定为外部攻击源。不可信内网地址的具体信息请参见配置不可信内网地址。针对外部攻击源，华为乾坤有如下几种处置方式：华为乾坤智能分析后成功下发IP黑名单，其状态显示为“已封禁”。华为乾坤智能分析后无法下发IP黑名单，由安全运营专家进一步分析后手动成功下发IP黑名单，其状态显示为“已封禁”。华为乾坤智能分析和安全运营专家根据现有信息无法处置或者下发失败时，需要租户进行人工处置，其状态显示为“未处置”。租户需要对“未处置”的外部攻击源进行处置，处置方法包括封禁攻击源和标记状态（已人工处置、已忽略）。开通如下版本时，才能使用华为乾坤自动下发IP黑名单。同时购买边界防护与响应服务标准版+自动阻断边界防护与响应服务专业版边界防护与响应服务高级版边界防护与响应服务试用版

华为乾坤

华为乾坤-本地安装:前提条件

前提条件已确认待安装HiSec Endpoint Agent的终端满足安装要求，具体要求如表1所示。表1 终端约束与限制终端类型硬件要求操作系统要求 CPU 内存硬盘 PC 2核CPU 4GB及以上可用磁盘空间不少于10GB Windows 7 专业版、旗舰版、企业版 (32/64位) Windows 10（32位/64位） Windows 11（64位）银河麒麟桌面操作系统V10及以上统信桌面操作系统V20以上服务器 2核CPU 4GB及以上可用磁盘空间不少于10GB Windows Server 2012 R2及以上（64位） CentOS 7及以上 RedHat 8及以上 Euler 2.0及以上 Debian 10及以上 SUSE 12/15 Ubuntu16/18/20/22（X86/ARM） Huawei Cloud EulerOS 2.0 标准版（64位）

华为乾坤安装HiSec Endpoint Agent

华为乾坤-本地安装:后续处理

后续处理 HiSec Endpoint Agent安装完成后，在线状态下会周期性检查云端是否有版本更新并自动升级。租户也可自行访问华为安全智能中心，对HiSec Endpoint Agent进行升级。升级完成后，HiSec Endpoint Agent自动启动，与云端保持连接，且HiSec Endpoint Agent的相关配置不会丢失。 HiSec Endpoint Agent的相关使用操作请参考《用户指南》。

华为乾坤安装HiSec Endpoint Agent

华为乾坤-配置网络访问策略:背景信息

背景信息设置网络访问策略包含以下用途：限制网络流量，防止未经授权的访问进入主机，防止恶意攻击者通过网络攻击入侵系统。仅允许特定的网络流量通过，降低系统受到攻击的可能性，阻止网络攻击。配置主机防火墙策略或单网通策略，可以实施细粒度的安全策略，根据特定的安全要求和网络环境来限制网络流量，使得用户可以根据实际需求保护主机。可选择配置主机防火墙策略或单网通策略。配置单网通是与配置主机防火墙为互斥关系。

华为乾坤配置威胁事件防护策略

云服务器内容精选

华为乾坤

7*24

备案

专业服务

退订

建议反馈

售前咨询热线