检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源与成本规划 本方案的云资源清单受企业规模、组织层级、业务架构等因素影响较大，具体资源清单及价格请以实际调研后提供为准。Landing zone解决方案提供专业服务能力，匹配8大领域，推荐专业服务如下。 图1 Landing Zone设计与实施服务 表1 资源与成本规划 offering八大场景
修订记录 表1 修订记录 发布日期 修订记录 2024-05-11 第一次正式发布。
API售卖与技术支持 如何对API进行商业售卖？ 谁为API使用者提供技术支持？
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
能否针对VPC通道（负载通道）内的ECS私有IP进行访问控制 不支持。 父主题： API安全
自动化部署步骤 Landing Zone解决方案的实施需要进行大量的手工配置，比如新增一个子账号就需要为该账号创建对应的VPC、子网、ACL、安全组，开通CTS，创建各种必要的云资源，配置安全基线等。所以需要自动化Landing Zone的配置工作，华为云推荐使用业界主流的资源编排工具Te
技术支持渠道 您可以通过关键字在左侧搜索框中搜索本产品的文档，帮助您快速找到需要的文档。 开发者社区提供的技术支持渠道如下： 开发过程中，您有任何问题可以在华为云对象存储服务论坛中发帖求助。
VPC，用于集中部署面向互联网连接的NAT网关，集中管理互联网的出入口，这样方便集中实施边界安全防护策略。 Landing Zone架构下多个账号之间需要经常互访，需要打通VPC之间的东西向网络访问通道，所以需要统一规划Landing Zone的VPCDMA网络络的IP地址，避免地址重叠导致无法实现网络互通。
0和TLS v1.1已经无法满足呈几何级增长的数据传输加密，存在安全隐患。同时，为了保障通信协议的安全，满足支付卡行业数据安全标准（PCI DSS），支付卡行业安全标准委员会（PCI SSC）规定，TLS v1.0安全通信协议于2018年6月30日不再生效。火狐、Safari、Ch
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
解决方案： 构建一栈式风控系统，覆盖端安全、人机验证、设备指纹、风控系统，对业务场景下各个环境进行风险控制。 客户价值： 通过顶象业务安全解决方案，为航空公司提供全方位的安全防护，能够有效从线上业务流量中识别出风险，有效阻断各类业务风险请求。 方案架构 图1 顶象业务安全解决方案逻辑架构
步”，进入“通道详情预览”页面。 在“通道详情预览”页面确认配置无误后，单击“保存并执行”。 当采集通道状态为“正常”，表示当前采集通道下发已经全部成功。采集通道状态代表的含义如下表所示： 表3 采集通道状态 监控状态 说明 健康 采集通道下发成功。 异常 采集通道下发部分成功，部分异常。
生产环境的重要性高，可用性和数据安全要求高，需要建立严格的容灾备份机制和数据安全保护体系。 开发环境 部署开发系统，如Devops流水线、源代码管理系统等，开发环境的可靠性要求不高，对网络安全和数据安全要求也不高，酌情提供一定的数据备份和数据安全保护措施。在中小企业，开发环境可与测试环境合并。
网络互联方案 VPC之间的互联 企业路由器（ER）是云上大规格，高带宽，高性能的集中路由器，支持路由学习、动态选路以及链路切换，减少路由条目配置及维护工作量。将同Region的多个VPC接入ER中，就可以实现同区域多个VPC互通。 不同应用账号的VPC可以通过ER路由规则隔离。VPC之间支持灵活互通和隔离。
等保合规解决方案 方案概述 部署指南 维护宝典
上述IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示。集团公司映射为华为云的主账号，下面的子公司、分公司和部门都可以映射为华为云的组织单元（Organization Unit, OU）。IT系统映射为子账号，子系统则可以映射为企业项目。功能小组映射为华为云IAM的
网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先级为：专线(DC)>VPN(IPSec)>SSL VPN。 华为VPN云服务当前仅提供专线和IPSec
技术支持渠道 您可以通过关键字在左侧搜索框中搜索本产品的文档，帮助您快速找到需要的文档。 开发者社区提供的技术支持渠道如下： 开发过程中，您有任何问题可以在华为云对象存储服务论坛中发帖求助。
技术支持渠道 您可以通过关键字在左侧搜索框中搜索本产品的文档，帮助您快速找到需要的文档。 开发者社区提供的技术支持渠道如下： 开发过程中，您有任何问题可以在华为云对象存储服务论坛中发帖求助。
技术支持渠道 您可以通过关键字在左侧搜索框中搜索本产品的文档，帮助您快速找到需要的文档。 开发者社区提供的技术支持渠道如下： 开发过程中，您有任何问题可以在华为云对象存储服务论坛中发帖求助。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
