检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
备包含控制器时，才会支持历史同步告警，根据业务需要用户可以勾选“同时同步历史告警”，设置历史告警同步时间段，单击“确定”下发同步任务。 查看同步任务：单击“查询任务”，会查询当前设备同步任务的数据信息。 NetEco支持每日告警定时同步，具体操作请联系技术支持工程师。 父主题： 告警管理
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”，进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
从而可以用来应对所有用户的不同需求。 预置模板是指系统自带的模板，预置模板不可删除或修改。参数说明请参见表1，下表展示了预置模板的部分参数说明，实际配置请以页面信息为准。 表1 预置模板参数说明表 证书等级 模板名称 说明 支持密钥类型 默认密钥类型 有效期 基本约束 密钥用途 证书策略ID
应的工作，进而保证其他管理工作的有序开展，避免越权操作和非安全操作。 用户授权 权限调整 用户权限区域管理 用户维护 用户监控 父主题： 系统管理
配置请求验证 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“请求验证配置”页签中单击“新增”，进入新增请求验证页面。 参数说明请参见表 请求验证参数说明表。 表1 请求验证参数说明表 参数 说明 取值建议 名称 请求验证证书名称。
配置CRL发布服务器 背景信息 CA服务支持将CRL通过手动方式或者自动发布的方式将CA对应的CRL发布到CRL服务器。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CRL管理”。 在“CRL发布服务器”页签中单击“新增”，配置各项参数。
A证书导入系统，导入后CA创建完成，变为激活状态。 说明： 在上传CA证书前，不能通过待定状态的CA申请证书。 缺省值：激活 建议值：激活 签名算法 可根据需求选择CA签发证书时使用的签名算法。 说明： 签名算法RSASSA-PSS比RSA更安全。目前仅TLS1.3支持RSASSA-PSS签名的证书，TLS1
管理事件记录 查询指定门禁设备在指定时间范围内用户的访问记录和设备的事件记录，同时支持将查询结果导出到PC机上保存。 前提条件 已具备“门禁管理”的操作权限。 操作步骤 选择“运维管理 > 安防 > 门禁管理”。 在左侧导航区中，选择“门禁事件”。 页面默认展示当日24小时所有门
明。 运维人员A由于一些原因无法通过界面查看告警。但是A系统承载着当地重要的通信业务，如果发生紧急和重要的告警，运维人员A需要及时处理这些告警，以免发生通信故障和用户投诉。所以运维人员A希望以短消息和邮件的形式及时获知A系统的告警信息，并希望以自己设定的短消息模板Message_
设置帐号策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间”表
首页配置 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“首页配置”。 将已复制好的页面url粘贴至首页URL栏，并单击“应用”。 父主题： 个人设置
查看和导出远程通知日志 前提条件 用户已具备“查看远程通知日志”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航树中选择“查看远程通知日志”，可查看远程通知日志的基本信息。 （可选）设置需要查看和导出的远程通知日志产生的时间段，单击“过滤”。 用户可
创建通知模板 前提条件 用户已具备“模板管理”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航树中选择“通知模板”。 在“通知模板”页面中，单击“创建”。 填写模板信息。然后单击“确认”。 相关任务 修改模板 当某个通知模板的信息需要变更时，可在“通
的保护。 手机号码和邮箱地址等个人数据在界面上经过了匿名化处理，并在传输时进行了加密，以确保个人数据的使用安全性。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航树中选择“通知用户管理 > 通知用户”。 在“通知用户”页面中，单击“创建”。 填写用户信息，手机号
使用者信息以及挑战值等信息。CA服务获取请求后，判断挑战值是否过期并校验AK公钥信息，校验成功后签发AK证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > 隐私CA协议配置”。 在“EK信任证书配置”页签中单击“新增”，配置EK信任证书所需的各项参数。
以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成一个角色，即“区域管理员组”，
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。
组网结构调整后的权限调整 前提条件 以安全管理员登录NetEco。 已规划好用户对结构调整的子网及设备的操作权限。 背景信息 本章节操作会导致用户的权限发生变更且在下次登录后生效，请谨慎操作。 操作步骤 组网结构是否全局重组。 是，重新规划用户和角色，请参见用户授权。 否，执行2。
修改个人密码 背景信息 如果用户无法修改个人密码，请联系安全管理员处理。 操作步骤 选择“系统 > 系统管理 > 个人设置”。 在左侧导航树中选择“修改密码”。 在“修改密码”页面，输入“旧密码”，设置“新密码”和“确认密码”。 单击“应用”。 通常密码修改越频繁，用户信息安全性
输入任务名称，然后选择需要采集日志的设备。 单击“确定”。 创建设备日志采集任务成功后，可单击下载报告。 采集电子标签 生成和导出IBMS文件，方便上传到IBMS系统（存量数据管理系统，Installed Base Management System），实现对设备的存量数据进行管理。 单击“创建”。 在弹出的对话框中，选择“电子标签文件”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
