检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书 许可证类型
主机安全 主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在云桌面中安装Agent后，云桌面受到HSS云端防护中心全方位的安全保障，在安全控制台可视化
Hypervisor安全 什么是Hypervisor Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。
监控安全风险 云桌面（Workspace）提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个云桌面实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的资源占用、接入网络、接入统计、异常事件等监控等关键信息。 关于云桌面支持的监控指标，以及如何创建监控告警规则等内
云桌面安全上网解决方案 简介 为禁止涉密研发PC直接上网的企业，提供安全便捷的上网方案。
存储管理 创建WKS存储 查询WKS存储 删除WKS存储 查询共享存储目录 创建共享存储目录 修改共享目录成员 创建个人存储目录 删除共享目录 删除个人存储目录 查询个人存储目录 查询存储目录访问权限策略 新增或更新存储目录访问权限自定义策略 查询SFS3.0存储 删除WKS存储
数据保护技术 Hypervisor安全 主机安全 父主题： 安全
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能
为您提供可靠、安全、灵活、高效的办公环境。 体验流畅 自研HDP高清传输协议，真彩无损显示，高清流畅体验，桌面操控延时无感知。 弹性高效 按需扩缩，随需购买使用；资源集中管理，桌面部署快速。 安全可靠 端到端安全防护，数据不落地。安全策略强管控，芯片级安全加密存储。 生态开放 开
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录Workspace的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列
存储 创建NAS存储 权限策略 管理NAS存储 删除NAS存储 配置服务器组挂载策略 父主题： 管理员操作指南
终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。 图1 云桌面基本原理示意图
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
管理NAS存储 个人文件夹 共享文件夹 父主题： 存储
Management，IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。管理员通过IAM创建账号后，可以精细控制云桌面相关资源的访问范围。 云专线 云专线服务（Direct Connect，DC）是一个建立连接本地数据中心和云平台的专线网络服务。该服务能够
NAS存储”，进入“NAS存储”页面。 单击NAS存储页面右上角“创建NAS存储”，弹出“创建NAS存储”页面。 NAS存储管理配置如下所示。 存储类型：默认选择“NAS存储”。 文件存储：选择1创建的文件存储名称。 选择所需文件存储，单击“确定”完成NAS存储创建。 父主题： 存储
e的安全保护。 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的Workspace提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当Workspace加入该安全组后，即受到这些访问规则的保护。 父主题： 安全
备份策略 defaultPolicy 标签 （可选）为存储库添加标签。 标签以键值对的形式表示，用于标识存储库，便于对存储库进行分类和搜索。此处的标签仅用于存储库的过滤和管理。一个存储库最多添加10个标签。 - 存储库名称 自定义存储库名称。 只能由中文字符、英文字母、数字、下划线、
如下： 云桌面可以通过云备份实现故障恢复：详情参考数据备份与恢复。 云桌面可以通过桌面快照实现故障恢复：详情参考桌面快照管理。 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
