检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
数据保护技术 ROMA Exchange通过传输加密（HTTPS）保证数据传输的安全性，推荐使用更加安全的HTTPS协议。对敏感数据加密存储。 父主题： 安全
监控安全风险 使用场景 用户在使用ROMA Exchange的过程中会不断发送PUT、GET类的请求，可能会遇到服务端返回的错误响应。 为使用户更好地掌握ROMA Exchange的状态，华为云提供了云监控服务（Cloud Eye）。用户可使用该服务监控自己的ROMA Excha
Header中表头字段Referer的防盗链方法。 一些不良网站想要扩充自己站点内容，但却不想增加成本，于是会盗用其他网站的链接。一方面损害了原网站的合法利益，另一方面又加重了服务器的负担。因此，产生了防盗链技术。 在HTTP协议中，通过表头字段referer，网站可以检测目标网页访问的来源网页。有了r
份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 责任共担模型 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录ROMA
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。如图1所示。 图1 下载合规证书 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 销售许可证&软件著作权证书 华为
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
公告消息查看 资产提供方可以查看管理员发布的未过期的公告消息，包括产品消息、活动消息、服务消息和安全消息。 登录ROMA Exchange系统后，先将鼠标放在页面右上角的个人账号处，单击“个人中心”，然后选择“消息管理 > 公告消息”。 根据公告消息类型或消息标题进行查询，单击公
中心”。 选择“漏洞扫描”，进入漏洞扫描任务列表界面。 单击“新建漏洞扫描”。 填写管理地址和域名别称，然后单击“下一步”。 参考界面填写网站设置，然后单击“下一步”。 填写扫描任务名称和目标网址，单击“完成”。 用户可以查看扫描进度，扫描完成后用户可以下载扫描报告。 父主题： 资产提供方操作指导
Exchange的界面风格。 选中需要的风格。 信任域名 链接跳转时，信任域名不会有风险提示。 直接在文本框里输入，不同域名间用“;”隔离。 门户网站访问域名 门户网站的访问域名。 直接在文本框里输入。 通知管理 是否发送邮件 是否在业务相关操作给用户发送邮件。 单选。 如果配置为“是”，需要参考邮件的配置配置。
的身份去订阅资产，当资产提供方以订阅者身份执行相关操作，请参考订阅者相关操作指导。 未注册用户只是游客，可以浏览ROMA Exchange网站。 注册后用户是普通用户。 ROMA Exchange支持多种注册和登录方式。 在使用ROMA Exchange前，请先注册华为账号并开通
系统有不同的风格，取决于安装配置时的配置。本文档以其中一种风格进行写作，另外一种仅是风格上的不同，不影响用户理解。 未注册用户只是游客，可以浏览ROMA Exchange网站。 注册后用户是普通用户。 ROMA Exchange支持多种注册和登录方式。 在使用ROMA Exchange前，请先注册华为账号并开通
(该方法也适用于bingo 1.2.11及后续新版本) 登录manager后台, 通过shell执行如下两条命令: curl -X POST 'https://{manager的IP:manager的Port}/u-route/baas/sys/inner/authentication?base=N'
下面以华为云上的ROMA Connect举例说明。具体的项目请以实际环境为准进行获取。 登录访问ROMA Connect的管理控制台，例如https://console.huaweicloud.com/iam/?region=cn-north-4&locale=zh-cn#/iam/agencies。
授权地址 配置ROMA Connect的授权地址，例如：https://iam.***.com。请参考获取ROMA Connect的业务地址、授权地址和授权委托获取。 业务地址 配置ROMA Connect的业务地址，例如：https://roma.***.com。请参考获取ROMA
桶名不支持大写及特殊字符。 然后回租户内常见minio连接器，内容分发网络为一般为租户访问地址加端口号32000/minio，例如：https://192.168.1.1:32000/minio。 输入访问秘钥及秘钥，即进入minio配置界面时用的用户名和密码。 备注：如配置失败，联系相应环境运维查看。
单击“发布公告”，参考表1填写字段信息。 表1 发布公告参数说明 字段 说明 消息标题 公告消息的标题。 消息类型 公告消息的类型。 产品消息 活动消息 服务消息 安全消息 有效日期 到该日期公告消息将不在前台的“公示公告”栏里展示。 消息内容 公告消息的具体内容。 单击“发布”，即可发布公告，发布后在前
关键词：方便文档检索用，可设置多个。 文档类型：直接在下拉框里选择。 文档描述：文档的简介。 文档附件：单击“点击上传”后上传。 10 安全扫描报告 用户单击“安全扫描报告”后的“点击上传”，选择资产的安全扫描报告上传。 11 策略信息 用于配置资产订阅的相关策略。 订购审核：订购该资产是否需要审批。勾选“开启
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
