检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录消息通知服务的操作事件用于审计。
数据保护技术 静态数据保护 传输中的数据保护 数据销毁机制 父主题： 安全
息总量，针对特定的邮箱地址，周期默认10分钟，默认100/10分钟。 以上参数仅供参考，SMN服务会根据实际业务情况进行调整。 父主题： 安全
认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 消息通知服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问
静态数据保护 存储在消息通知服务中的订阅信息将会被SHA256方式加密保存。 订阅信息包括： 手机号码 邮件地址 Http/Https地址 即时通信工具群机器人地址 父主题： 数据保护技术
数据销毁机制 客户删除数据后，为了避免误删除会在数据库标记为软删除，保留72小时。72小时之后系统会彻底删除。 父主题： 数据保护技术
传输中的数据保护 传输中数据保护指在数据传输（发往和离开消息通知服务时）期间保护数据。 向消息通知服务发送消息时，您可以使用Https协议请求消息通知服务接口进行传输加密。消息通知服务向外部系统发送消息时，也支持Https协议发送消息。 父主题： 数据保护技术
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小在12MB以
钉钉机器人、钉钉企业内部机器人、飞书机器人和企业微信机器人在添加订阅时，输入的订阅终端地址获取方式如下。 钉钉机器人 在钉钉的群设置中选择“智能群助手”，添加机器人时选择“自定义”，创建完成后即可获得webhook地址。（钉钉已不再支持新用户创建自定义机器人，详情请参考钉钉开发文档。SMN支持存量自定义机器人添加订阅。）
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用SMN资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将SMN资源委托给更专业、高效的其他华为云账
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对SMN服务，管理员能够控制IAM
校验消息签名 操作场景 为了确保安全，提供订阅确认、取消订阅和消息的签名认证，在消息的接收方需要对SMN发送的消息进行校验，消息类型包括订阅确认消息、通知消息和取消订阅通知消息。使用SMN消息中的信息，您可以通过签名串验证消息的合法性。 操作步骤 验证SMN发送的HTTP(S)请求的流程如下：
通道。 订阅是您将订阅者注册到主题的操作。要接收发布至主题的消息，您必须订阅一个订阅终端到该主题。终端节点可以是手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端。为终端节点订阅主题且确认订阅后，终端节点能够接收到向该主题发布的所有消息。 商用 主题管理 订阅管理
推送，开发多种协议的消息收发系统，周期长。 安全 消息通知服务数据安全是基于Topic进行安全隔离，用户未经授权不能访问队列消息，有效保护用户业务安全。 业务数据访问需要有安全保护措施，没有认证授权的系统随意获取消息会导致严重的数据安全和隐私风险。
访问消息通知服务的方式 云平台提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application programming interface）管理方式。 管理控制台方式 管理控制台提供Web界面，供您管理计算、存储和其他云资源。您可以使用管理控制台方式
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 发布区域：全部 怎样查看我的配额？ 如何申请扩大配额？ 审计关键操作 云审计服务是华为云安全解决方案
是 String 应用平台。 目前仅支持HMS、APNS、APNS_SANDBOX。 HMS是为开发者提供的消息推送平台。 APNS和APNS_SANDBOX是用于推送iOS消息的服务平台。 platform_principal 是 String 对于HMS平台是APP ID，只能包含英文字母和数字，最大20个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
