检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全配置会按照设置的时间,每天自动检查业务配置项。 查看检查结果。 在“检查结果”列查看检查结果。 在“配置检查”页面上方展示了所有检查项的检查结果分布图,用户可查看整体风险情况。 单击目标业务配置项名称,在右侧弹出的页面中查看风险详情,用户可参考风险修复建议进行风险修复。 可选
单击“重置”,清空已设置的参数值。 相关任务 查看证书模板: 在“证书模板”页面单击模板的名称,可查看该模板的详细信息。 修改证书模板: 在“证书模板”页面单击证书模板右侧的“修改”,可修改该证书模板的配置信息。 修改证书模板配置信息时,名称不可变更。 预置证书模板不可修改。 如果某个模板的证书等级为子CA或者终
功能介绍 业务配置项风险检查 支持根据基线检查业务配置项是否存在风险,给出风险提示并提供风险修复建议。 基线管理 支持查看和修改业务配置项所对应的基线,也支持将基线恢复到默认配置。 父主题: 应用安全介绍
系统管理 用户管理 个人设置 日志管理 用户策略管理 应用安全 父主题: 系统
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题: 应用安全介绍
用户维护 用户信息维护常用操作 角色信息维护常用操作 操作集信息维护常用操作 批量修改用户信息 父主题: 用户管理
查找响应保护: 在“协议配置 > CMP配置”页面,选择“响应保护配置”页签,在“名称”搜索框输入要查找的关联CA名称,单击,找到指定响应保护并查看详细信息。CA服务支持按照关联CA名称模糊查询。 修改响应保护: 在“协议配置 > CMP配置”页面,选择“响应保护配置”页签,单
定义 父主题: 应用安全介绍
价值描述 父主题: 应用安全介绍
在左侧导航区中,选择“摄像机信息”。 在“摄像机信息”页面中,根据需要执行相关操作。 查看摄像机信息 显示所有摄像机的详细信息。 创建摄像机 表1 创建摄像机 操作名称 操作方法 创建直连摄像机 在页面左上角的下拉菜单中,选择“直连摄像机”。 在“组态配置”页面中,创建直连摄像机。
应用场景 业务配置项风险检查 在日常维护中,为了及时掌握各业务的安全风险情况,安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略(例如启用密码过期强制修改策略)等是否满足基线要求,从而确保业务的安全性。 基线管理 系统初始安装时,每个业务配置项均有默认配置,当
任务 任务说明 操作步骤 查询存量数据 通过查询存量数据,用户全面了解网络设备的物理配备情况和逻辑资源配置情况。 浏览方式 在“存量管理”页面中,直接查看所有存量信息。 搜索方式 在“存量管理”页面中,输入相应参数,单击“搜索”。 手工同步存量数据 查看设备的实时存量情况。支持同时同步多个设备的存量数据。
查看网点报告 通过该功能查看网点报告,包括总览、网点统计、告警统计信息。 操作步骤 选择“运维管理 > 可用性管理 > 网点报告”。 在“网点报告”页面中,查看总览、网点统计、告警统计信息。 在“告警统计”区域中,可单击告警统计的矩形图,跳转至“当前告警”页面中查看详细的告警信息
修改资产信息 当资产的信息有变更时,可对资产的详细信息进行修改,以保证资产信息的准确率,方便用户准确掌控资产的详细信息,实时了解资产的变更状态。 单个修改资产信息 单击资产名称或“操作”列中的。 在“详细信息”页面中,修改资产信息,单击“保存”。 批量修改资产信息 选择待修改的资产信息,单击“导出
码。其他参数根据实际情况填写。 4 查看根CA详情 N/A 在“CA管理”页面单击根CA名称,可查看该CA的详细信息。 说明: 如果CA证书的使用者和颁发者信息相同,说明该CA是自签名根CA。 5 创建子CA 子CA名称、证书模板和使用者信息等。 方法一: 在“CA管理”页面单击
查看历史升级任务 升级任务列表显示已经成功升级的设备信息。 前提条件 已具备“软件管理”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中,单击“历史升级任务”。 在“历史升级任务”界面可进行如下操作。 表1 相关操作 操作名称 操作步骤 删除历史升级任务
容量视图 当用户需要查看各业务机房中机柜、U空间、配电、制冷和网络的使用情况时,可以通过容量视图进行查看。 前提条件 已具备“运营分析”的操作权限。 操作步骤 选择“运营管理 > 运营分析 > 运营分析”。 单击“容量视图”页签。 单击左上角的,选择管理域,查看该管理域中机柜、U空间、配电、制冷和网络的使用情况。
”或空格开头。 CSR文件中的使用者信息不能和关联CA的使用者信息相同,否则会导致申请证书失败。 缺省值:无 建议值:无 加密证书 使用者信息与签名证书保持一致 勾选,使用者信息和签名证书保持一致。 不勾选,选择加密证书模板后需要填写模板中配置的使用者的相关信息。 缺省值:无 建议值:无 加密证书模板
在“创建”页面,设置相应参数,单击“确定”。 查询已创建的推送策略 执行创建后可在“推送策略配置”界面查询已创建的策略。 浏览方式 在“推送策略配置”界面列表中查看已创建的策略。 搜索方式 在“推送策略配置”界面中,输入相应参数,单击“查询”。 修改已创建的策略 如果查看推送策略信息有误,系统支持修改已创建的推送策略。
HOUP对接配置 HOUP对接配置是指通过NetEco完成和HOUP系统的对接并获取升级版本信息。 前提条件 已具备“软件管理”的操作权限。 已从HOUP网页获取AK、SK。 背景信息 访问密钥包含访问密钥ID(Access Key ID,简称AK)和秘密访问密钥(Secret Access