检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端或JDBC/ODBC应用程序使用SSL连接方式,用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书,该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
如果要强制使用SSL连接,需要在集群“安全设置”页面开启“服务器端是否强制使用SSL连接”,操作详情可参见设置SSL连接,客户端和服务器端SSL连接参数组合情况可请见客户端和服务器端SSL连接参数组合情况。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 更新管理 认证证书 会议安全控制项
启动PC客户端时,提示“您的操作系统版本过低,继续运行存在安全风险,建议先升级系统或更新系统安全补丁”? 启动华为云会议PC客户端时,提示“您的操作系统版本过低,继续运行存在安全风险,建议先升级系统或更新系统安全补丁”。 解决方法: 如果您的操作系统已长时间未更新补丁,建议更新安全补丁后再运行华为云会议
会议安全控制项 会议前:预定会议时 设置密码:在预定会议时,您可以通过设置密码来限制成员的加入,成员需要输入密码才可进入会议。 等候室:预定会议时,在会议设置中勾选“开启等候室”,则可以帮助您过滤外来成员。 入会成员限制:预定会议时,勾选“仅企业内人员”,则除企业内部用户不可入会;
图1 配置ECS安全组 表1 安全组规则 方向 协议端口 目的地址 出方向 全部放通 Default_All RabbitMQ实例所在安全组需要增加如下规则,以保证能被客户端访问。
如果用户使用的数据通道端口范围为60001-60100,则安全组规则如下所示。 图1 安全组规则 父主题: 安全类
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施,包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
import javax.net.ssl.SSLSocketFactory; import javax.net.ssl.TrustManager; import javax.net.ssl.X509TrustManager; import org.java_websocket.WebSocket
SDK已知安全漏洞修复说明 表1 SDK已知安全漏洞及修复版本 安全漏洞描述 涉及SDK 修复版本 版本发布时间 更新OpenSSL版本到 3.0.7,修复漏洞: CVE-2023-0215 CVE-2023-2650 CVE-2023-0216 CVE-2022-4304 CVE
云会议如何保证安全性? 华为云会议从云、管、端三个层面进行安全设计,业务系统和管理系统构成了云管端的“云”。承载云会议业务的IP网络平台构成了云管端的“管”,即网络安全域、网络边界防护等网络安全。使用会议各种终端构成了云管端的“端”。从云、管、端三个层全方位确保云会议业务安全可靠,
认证证书 公安部信息安全等级保护三级评测 ISO 27701认证【隐私信息管理体系】 BS 10012认证【个人信息管理体系】 ISO 27018认证【公有云个人信息保护管理体系】 ISO 27799证书【个人健康信息安全管理体系】 NIST CSF 证书【网络安全框架评估体系】
网络错误,如SSL证书等问题导致的接口不通。 10002 Not joined meeting. 还未入会 10003 You have joined the meeting 已经入会 10004 Invalid parameter.
数据保护技术 企业客户在企业内进行业务数据的风险治理时往往都考虑过数据分类分级,并按照工作环境和业务场景给与对应级别数据相应的保护措施,包括但不限于加密、备份、完整性校验等。 华为云会议充分参考各个行业、领域企业客户意见,基于数据安全治理方法,灵活给出客户对数据安全管控的功能规则。
开启功能 enableFeature:isEnable: 接口描述 用于开启特性支持。 注意事项 默认是开启分组会议,若不需要分组会议功能,再调用此接口。 先创建初始化对象(HWMOpenSDKConfig),再调用该接口,最后初始化。 方法定义 1 - (void)enableFeature
审计与日志 华为云会议提供对各种资源操作记录的查询功能,可用于支撑合规审计、资源跟踪和问题定位等常见应用场景。 SP管理员、企业管理员可以通过华为云会议管理平台-高级-操作日志中查看以下操作的增删改情况。具体操作方式可以参考查看操作日志。 企业管理员 SP管理员 录制文件 应用ID
如何正确配置集群安全组规则? Autopilot集群在创建时将会自动创建两个安全组,其中Master节点的安全组名称是:{集群名}-cce-control-{随机ID};ENI的安全组的名称是:{集群名}-cce-eni-{随机ID}。
710000164 请求的FTP ssl级别失败.
身份认证与访问控制 身份认证 用户访问会议服务的方式有多种,包括会议服务portal、会议APP、会议SDK、API、硬终端,无论访问方式封装成何种形式,其本质都是通过会议服务提供的REST风格的API接口进行请求。 会议服务提供基于注册用户或企业开户用户的口令认证或短信认证方式,
engine not found:找不到ssl引擎 710000154 ssl engine set failed:ssl引擎设置失败 710000155 send error:发送错误 710000156 recv error:接收错误 710000157 NOT USED:未使用
engine not found:找不到ssl引擎 710000154 ssl engine set failed:ssl引擎设置失败 710000155 send error:发送错误 710000156 recv error:接收错误 710000157 NOT USED:未使用
engine not found:找不到ssl引擎 710000154 ssl engine set failed:ssl引擎设置失败 710000155 send error:发送错误 710000156 recv error:接收错误 710000157 NOT USED:未使用
engine not found:找不到ssl引擎 710000154 ssl engine set failed:ssl引擎设置失败 710000155 send error:发送错误 710000156 recv error:接收错误 710000157 NOT USED:未使用
更新管理 华为云会议提供安全的应用升级能力,应用更新后,系统将推送新版本到用户,用户可以自由选择是否升级,升级前应用将自动对新版本进行完整性校验,保障应用安全性。移动终端也可从应用市场获取最新更新版本。为了保障您的安全,长期不升级的版本,可能被禁止登录会议服务。 为提供新的功能以及及时修复产品漏洞
注意事项 传输安全 为了传输安全,REST API必须通过HTTPS传输,不支持HTTP传输。 HTTP编码 请求及返回结果都使用UTF-8字符集进行编码。