检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题： 系统管理
新增子网后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对新增子网的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。 查看角色是否已自动绑定新增子网的操作权限。
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题： 应用安全介绍
单击“修改”。 切换到“设备”页签，选择新增的设备。 单击“确定”。 为新增的管理对象绑定设备操作权限。 在“角色”页面中，单击角色名称，并切换到“操作权限”页签，单击“设备级”。 根据5中增加管理对象的方式，在“授权对象”列表中选择新增设备，在“操作”列表中选择新增设备所需绑定的设备操作集。
可用性管理 查看网点报告 父主题： 运维管理
用户权限区域管理 区域授权规划 新建区域管理流程 创建区域 创建区域管理员组 创建区域管理员 按照规划创建区域内操作集 创建区域内角色并授权 创建区域内用户并加入到角色中 批量修改区域内用户信息 移动默认区域内角色到区域 移动默认区域内用户到区域 移动区域内角色到其他区域 移动区域内用户到其他区域
创建自签名证书 自签名证书是由签名实体发布给自身的证书，而非由权威CA签发的证书。 通过自签名方式创建CA时，需要选择证书等级为“根CA”的证书模板，并填写模板中配置的使用者的相关信息。 缺省值：勾选 建议值：勾选 上传证书文件 证书文件 通过上传本地证书文件创建CA。 本地证书文件应包含CA证书及对应的私钥。
已登录NetEco。 操作步骤 鼠标放置在网管主界面右上角上，再单击“注销”。 在弹出的“注销”对话框中，单击“是”。 帐户以注销的方式退出，并返回登录页面。 父主题： 登录与退出NetEco
基于角色的用户管理，支持增加、删除和修改用户，通过角色为用户分配权限，实现集中用户管理和鉴权。支持“设备集”和“操作集”功能，实现对设备和操作进行分类管理并给用户分配权限。 访问安全管理 根据安全级别要求灵活设置系统的安全策略，包括密码策略、账号策略、用户访问控制列表、移动终端登录访问控制和在线
自动发送通知 父主题： 发送通知
表示短消息是否已经发送成功的一个状态回复。 如果启用，在发送短消息后短信网关会自动将发送状态返回给远程通知，用来表示短消息是否发送成功。使用远程通知向多个手机号码发送信息时，每发送一条，都会向远程通知返回一个发送状态。 如果不启用，则不会返回短消息的发送状态，也无法知道短消息是否发送成功。 若“配置证书和证
价值描述 父主题： CA服务介绍
调测远程通知功能 调测短信网关通知功能 调测短信猫通知功能 调测邮箱通知功能 父主题： 远程通知
管理型号 提供主流厂商近三年的设备型号信息模板，主要包括Oracle、IBM、HP、Dell、Cisco、Juniper等厂商设备。设备型号信息包括设备的功率、高度、配电/网络端口数量等。 支持设备型号的增减、修改，以便于用户自定义设备型号。 支持启用NetEco系统中预置的设备模板。
以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“管理对象”。 在“设备集”页签中，单击“创建”，并设置基本信息。 单击已有设备集“操作”列的“复制”，可以将已有设备集的信息复制到设备集副本中，根据需要调整设备集信息可以快速创建设备集。 设
如果设备出厂已预装EK证书，用户通过远程证明客户端，使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链，请求中包括AK公钥和EK证书等信息。CA服务获取请求后，验证AK公钥信息，并使用导入的EK信任证书链验证EK证书，校验成功后返回加密后的挑战值。用户通过远程证明客户端，使用隐私CA协议向CA服务
本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景，为提升安全性，请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率，请定期更换当前使用的证书。 前提条件 已完成NetEco APP的安装。 已经向CA机构申请新的证书文件“server
在“支付”页面中，根据实际情况选择支付方式付款。 支付方式有以下三种： 余额支付。 请确保账户余额里有足够的费用。 当有足够的可用额度时，在“支付”页面中，选择“余额支付”，并单击“确认付款”。 当余额不足时，请完成充值后再支付。 在主菜单中，单击“费用中心”。 在左侧导航区域中，选择“费用中心 > 资金管理 > 充值”。
填写设备的维修信息，并核对待维修设备列表，单击“确定”。 维修完成。 在NetEco系统中确认关闭设备维修流程，记录设备维修的整个操作过程数据。 选择“运营管理 > 资产管理 > 资产台账”。 选择“资产状态”为“维修中”且已完成维修的设备，单击“维修完成”。 填写设备的维修完成信息，并核对待维修完成设备列表，单击“确定”。
会按照规则被转义成其他字符。转义后的密码必须符合当前密码策略要求。 特殊字符串转义规则中定义了将一个字符或字符串转换为一个大写或小写的英文字母的规则。例如，特殊字符串转义规则中存在规则“|-|1234 a”被转换为“x”，且“xbcd!123”在密码字典中包含。当策略设置生效时，“|-|1234
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
