检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。
容，请参见告警监控及Workspace支持的CES基础监控指标。 父主题： 安全
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书 许可证类型
主机安全 主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在云桌面中安装Agent后，云桌面受到HSS云端防护中心全方位的安全保障，在安全控制台可视化
云桌面安全上网解决方案 简介 为禁止涉密研发PC直接上网的企业，提供安全便捷的上网方案。
按照图2所示设置相关参数，单击“确定”。 图2 设置远程桌面授权模式 （可选）配置APS服务器的安全策略 用户有安全性要求时，必须配置安全策略。 针对APS服务器，用户可选择两种安全策略，具体操作和适用场景如表2所示。 表2 安全策略 安全策略 主要操作 适用场景 普通办公模式 可用管理员发放的所有应用。 可用“控制面板”以及系统设置操作。
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的
快速为您提供可靠、安全、灵活、高效的办公环境。 体验流畅 自研HDP高清传输协议，真彩无损显示，高清流畅体验，桌面操控延时无感知。 弹性高效 按需扩缩，随需购买使用；资源集中管理，桌面部署快速。 安全可靠 端到端安全防护，数据不落地。安全策略强管控，芯片级安全加密存储。 生态开放
Hypervisor安全 什么是Hypervisor Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录Workspace的管理事件用于审计。
配置升级客户端组件虚拟机组件及轮转认证凭据 操作场景 为不断优化用户对云桌面的使用体验，管理员可以在基础配置开启授权升级客户端组件虚拟机组件及轮转认证凭据，开启后管理员可以按照版本特性升级客户端及桌面组件，同时更新轮转桌面内机机认证凭据。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
登录云桌面失败怎么办？ 用户可根据具体的提示信息进行处理。此处列举部分提示的可能原因及对应的处理步骤供参考，如表1所示。如果处理后依然登录失败，请联系管理员处理。 表1 登录失败处理举例说明 登录失败提示信息 可能原因 处理方式 6005：您的虚拟机尚未就绪，请稍候再试或尝试重启TC进行恢复。
第三方服务条款。请确保您已阅读并同意第三方服务条款 《云市场服务协议》 《云市场商品协议》。云市场镜像发票由第三方服务商开具。 父主题： 安全
数据保护技术 Hypervisor安全 主机安全 父主题： 安全
如下： 云桌面可以通过云备份实现故障恢复：详情参考数据备份与恢复。 云桌面可以通过桌面快照实现故障恢复：详情参考桌面快照管理。 父主题： 安全
域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间云桌面的访问规则，加强Workspace的安全保护。 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的Wor
登录客户端失败怎么办？ 用户可根据具体的提示信息进行处理。此处列举部分提示的可能原因及对应的处理步骤供参考，如表1所示。如果处理后依然登录失败，请联系管理员处理。 表1 登录失败处理举例说明 登录失败提示信息 可能原因 处理方式 6005：您的虚拟机尚未就绪，请稍候再试或尝试重启TC进行恢复。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
弹性云服务器”列表中显示。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
