检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生产环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
是否支持SAP Hybris电商解决方案？ 支持。华为SAP Hybris是2017年华为和SAP公司联合开发的解决方案，相比线下部署，真正意义上实现了动静资源分离，集中式会话管理，读写分析，同时实现根据用户访问量智能自动扩容，一键式自动安装部署，充分发挥Hybris的特性。 父主题：
华为云SAP解决方案有什么优势？ 华为是市面上唯一一家硬件原厂商转型云服务商，凭着其多年在硬件领域的技术积累在解决方案整体拥有以下优势： 高性能的SAP云平台：华为云平台的SAP IO性能达到SAP认证规格的4-5倍，是其他云厂商的2-3倍。 大规格：华为云支持单节点最大4TB、集群最大30TB的SAP
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。
华为云SAP解决方案支持哪些SAP产品？ 华为云SAP解决方案支持的SAP产品有： 数据库：SAP HANA、SAP HANA（精简版）、SAP ASE。 中间件：SAP NetWeaver。 应用：SAP S/4HANA、SAP BW/4HANA、SAP Business Suite、SAP
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 网络ACL “NACL-DMZ-SAP-Router”关联生产环境相应子网，需严格控制互联网访问的入方向策略，限制特定外网网段能够访问特定的[IP]:[PORT]。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
开发测试环境安全解决方案 网络隔离与访问控制 网络边界安全 安全管理 主机安全
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
(不可修改) 处理的入站数据流。 表2 网络ACL“ NACL-DMZ-SAP-Router”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对SAP技术支持人员，SAP GU/软件服务器I等 123.123.123.0/24 TCP 3299 允许 允许互联网SAP技术支持人员(特定源IP)，SAP
什么是华为云SAP解决方案？ 在华为云上部署SAP业务软件，能够充分利用华为云大规格、高性能、高安全和高可靠的能力，以及全生命周期的管理服务，帮助企业简化管理、节省成本、高效运营，快速实现数字化转型。 详情请参见华为云SAP官网。 父主题： 概念篇
更佳的用户体验。 提供准确的漏洞信息和对应的修复建议，并可为用户定制整体安全解决方案，帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。 坏链检测（如链接目的页面已经删除或转移，网站搬家导致链接无效，设置静态链接导致原内文章链接地址无法访问等）。
是否有针对普通研发人员的解决方案？ 华为和SAP公司2017年合作引进了SAP HANA（精简版）上华为云。SAP HANA（精简版）是SAP为研发人员量身定做的HANA版本，软件许可免费，用户只需要支付很少的云资源的费用就可以使用SAP HANA（精简版）。 详情请参见SAP HANA（精简版）介绍和购买。
更佳的用户体验。 提供准确的漏洞信息和对应的修复建议，并可为用户定制整体安全解决方案，帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为，特别是一些越权篡改、暗链篡改等)。 坏链检测（如链接目的页面已经删除或转移;网站搬家导致链接无效，设置静态链接导致原内文章链接地址无法访问等）。
防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP
3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-PRD-MGMT”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 1 0.0.0.0/0
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 父主题： 开发测试环境安全解决方案
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
