检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义配置CA 背景信息 CA服务为用户提供证书签发方案，用于满足用户无CA或用户CA不满足要求的情况。首次使用CA服务或当前CA服务中无已配置的CA时，用户可以在初始化配置界面创建CA。 用户在导入外部证书时，必须保证该证书是由可信CA签发的证书，如果不是，则存在安全风险。 操作步骤
安装NetEco APP APP运行环境要求 终端设备：仅支持安卓手机，其他终端设备不支持。 操作系统要求：Android 8.0及以上版本，系统不能进行root操作，系统内存为1GB及以上。 支持网络浏览器，连接Internet，速率为500kB/s及以上。 有足够的空间安装新的应用。
配置屏蔽规则 前提条件 已具备“设置屏蔽规则”操作权限。 背景信息 创建规则成功后，如果规则的告警/事件源设置为“所有告警源”或“所有事件源”，只有管理对象为“对象全集”的用户可以对该规则进行修改或删除。其他用户只能修改或删除告警/事件源为“自定义告警源”或“自定义事件源”的规则。
推送任务监控 推送任务监控可以实现对升级任务的实时监控及统计。 前提条件 已具备“软件管理”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中，选择“推送任务监控”。 任务 说明 升级任务统计 可按天、周、月、季或年查看升级任务实时状态。 设备类型统计
首页配置 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“首页配置”。 将已复制好的页面url粘贴至首页URL栏，并单击“应用”。 父主题： 个人设置
转移资产挂账人 当资产的挂账人发生变更时，用户可以将资产转移给其他人，可以在NetEco完成资产挂账人信息的更新。 前提条件 已具备“资产台账管理”的操作权限。 操作步骤 选择“运营管理 > 资产管理 > 资产台账”。 勾选目标资产条目，单击“转移”。 填写转移信息，并核对待转移设备列表，单击“确定”。
应用安全介绍 定义 价值描述 应用场景 功能介绍 技术原理 父主题： 应用安全
配置汇聚规则 前提条件 已具备“设置汇聚规则”的操作权限。 背景信息 规则启用后，将对在生效期间上报的告警/事件生效。 在汇聚规则中，当指定周期内同一网元上报的同一告警/事件（告警/事件ID相同）次数达到触发条件时，则启动汇聚，同时新生成一条汇聚告警，符合告警汇聚规则所有条件的告
当前配置 可以查看已经创建的电价策略与对应的管理域。 操作步骤 选择“能效管理 > 能耗管理 > 能效配置”。 在左侧导航区选择“电价配置 > 当前配置”。 单击电价策略名称，查看电价策略的详细信息。 父主题： 电价配置
调测远程通知功能 调测短信网关通知功能 调测短信猫通知功能 调测邮箱通知功能 父主题： 远程通知
功能介绍 CA服务功能 功能 说明 PKI管理 证书模板 在创建CA以及申请证书时，为减少重复配置，用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA，用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务，包括证书吊销、证书更新、证书下载以及查看证书详细信息。
配置协议开关 NetEco默认仅支持以安全协议及算法接入网元，如果需要支持以非安全协议或算法接入网元，请执行本章节的相关操作。本节操作会降低网管与网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 >
推送策略配置 推送策略配置支持创建升级策略并推送升级信息。 前提条件 已具备“软件管理”、“OTA策略查看”和“OTA策略修改”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中，选择“推送策略配置”。 任务 说明 操作方法 创建推送策略 支持创建新的推送策略
电价策略 根据当地市场电价情况，可以对电价策略进行创建、修改和删除。 操作步骤 选择“能效管理 > 能耗管理 > 能效配置”。 在左侧导航区选择“电价配置 > 电价策略”。 在“电价策略”页面可以创建、修改和删除电价策略。 任务 说明 创建电价策略 单击“创建”，进入策略信息页面，输入策略信息内容。
定义 相关概念 CA（Certificate Authority）：证书颁发中心。签发证书、认证证书、管理已颁发证书的网络机构。 CA证书：颁发机构本身的证书，用于验证CA颁发的本地证书和证书吊销列表CRL（Certificate Revocation List）的有效性。 证书
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”，进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。
配置请求验证 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“请求验证配置”页签中单击“新增”，进入新增请求验证页面。 参数说明请参见表 请求验证参数说明表。 表1 请求验证参数说明表 参数 说明 取值建议 名称 请求验证证书名称。
如果不选择过滤条件，默认查看前一天的数据。 单击“导出全部”，在对话框中单击“确定”。 将导出对应时间区间的所有日志，最多导出10万条日志。 如果不选择过滤条件，默认导出前一天的数据。 导出文件为zip压缩包，压缩包中为“.csv”文档，每一万行数据分成一个“.csv”文档，10万条数据有10个“.csv”文档。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
