检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
助您及时发现故障,全面掌握应用、资源及业务的实时运行状况。 工业数据转换引擎云服务使用了企业主机安全服务对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等,帮助构建服务器安全体系,降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 工业数
工业数据转换引擎云服务的数据存储在哪里? 在云端存储,客户可以自行删除;包年/包月计费模式的订单到期后不再续费,云服务将在保留期后自动删除数据。 父主题: 通用问题
工业数据转换引擎云服务通过多种数据保护手段和特性,保障在存储和传输的数据安全可靠。其数据保护技术如表1所示。 表1 数据保护手段和特性 数据保护手段 说明 传输加密(HTTP/HTTPS) 工业数据转换引擎云服务支持HTTP和HTTPS两种传输协议,为保证数据传输的安全性,推荐您使用更加安全的HTTPS协议。 传输敏感数据(包含密码)时,使用TLS1
审计与日志 云审计服务(Cloud Trace Service,简称CTS)是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可
支持云审计的关键操作 操作场景 云审计服务(Cloud Trace Service,简称CTS)是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后,您可以通过
Service,iDEE)的身份认证采取统一身份认证服务(Identity and Access Management, IAM)认证机制,用户需要经过认证才可以访问iDEE的业务,您可以使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的
的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类各项云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
与其他服务的关系 工业数据转换引擎云服务(Industrial Data Exchange Engine Service,iDEE)与周边服务的依赖关系如图1 iDEE服务与其他服务的关系所示,具体的交互功能请参考表1 iDEE与其他服务的关系。 图1 iDEE服务与其他服务的关系 表1
plication Performance Management,简称APM),保障服务的可靠性。 DDoS高防(Advanced Anti-DDoS)是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时,DDoS高防可以保护用户业务持续可用。DDoS高防通过高防
限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对iDEE服务,租户(Domain)能够控制用户仅能对应用进行指定的管理操作。
删除iDEE自定义角色 随着企业自身的发展和变化,企业可能会调整战略方向,需要对业务结构和人员配置进行重新规划,从而导致某些角色不再适用或需要调整。当您确定这些角色不再需要时,可以删除角色,减少潜在的安全风险。 约束与限制 仅支持删除自定义角色,不支持删除iDEE预置的“租户管理员”和“工程师”默认角色。
包年/包月:几何数据转换服务的预付费模式,适用于长期、稳定的业务场景,价格相较于按需计费模式更低廉。 按需计费:几何数据转换服务的后付费模式,适用于工业数据转换需求波动的场景,单价比包年/包月计费模式高。 包年/包月 区域 请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。
章节内容,了解iDEE的使用流程。 图1 iDEE使用流程图 授权用户申请公测并购买iDEE 注册华为账号并开通华为云之后,系统会自动创建一个账号,账号是资源的归属以及使用计费的主体,对其所拥有的资源具有完全控制权限,可以访问所有云服务。为了保证您的账号安全,建议您创建一个或多个
智能计算服务:支持工作负载和节点的弹性伸缩,可以根据业务需求和策略,经济地自动调整弹性计算资源的管理服务。 计算集群:全面适配华为云各类计算实例,支持多规格机器计算,实现网格分解、网格计算和网格融合等数据转换的一系列动作。 数据文件存储:对接云存储,提供磁盘加密、快照和备份能力。
Ownership,总体拥有成本)。 SDK离线集成,结合最终客户诉求以多种形态交付。 安全防护,位居IDC中国云厂商安全领导者地位 华为云视“安全、稳定、高质量”为生命线,构建安全可信的云平台和云服务。 构建七层防线、一个中心的全栈安全服务体系,实现攻击不瘫,数据不丢和监管合规。
通用问题 如何开通工业数据转换引擎云服务? 工业数据转换引擎云服务是SaaS吗? 工业数据转换引擎云服务的数据存储在哪里?
移除iDEE角色下的成员 在某些情况下,用户可能需要临时访问某些资源或执行某些操作,当这些需求结束后,为了安全起见,可以删除该用户的临时权限。例如,一个临时项目组成员在项目结束后不再需要访问iDEE业务面的工作台权限,您可以删除其在对应iDEE角色中的成员资格。 约束与限制 只支
Service,iDEE)中,在线可视化的剖切功能用于创建模型的剖面视图,方便用户查看与分析模型内部的细节或结构。通过简单的操作,你可以选择剖切平面的位置和方向,从而清晰展示模型内部。本文将介绍如何有效使用iDEE的剖切功能,帮助您更好地理解模型的内部结构,确保设计的准确性。 约束与限制 剖切模型文件时,最多可以添加3个剖面。