检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
工业数据转换引擎云服务使用了企业主机安全服务对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 工业数据转换引擎云服务通过配置Web应用防火墙保护Web服务安全稳定，对HTTP/H
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性指标的采集和度量。 父主题： 安全
审计与日志 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可
和特性，保障在存储和传输的数据安全可靠。其数据保护技术如表1所示。 表1 数据保护手段和特性 数据保护手段 说明 传输加密(HTTP/HTTPS) 工业数据转换引擎云服务支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 传输敏感数据（包含密码）时，使用TLS1
IAM）认证机制，用户需要经过认证才可以访问iDEE的业务，您可以使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。您创建的IAM用户，需要通过验证用户和密码才可以使用iDEE控制台和iDEE平台。具体请参见创建IAM用户并登录。
热点数据加载、访问 企业主机安全（Host Security Service，HSS） 通过HSS构筑iDEE服务主机级别安全。 主机安全防护 Web应用防火墙（Web Application Firewall，WAF） 通过WAF构筑iDEE服务Web应用安全。 Web安全防护 Anti-
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，您可以通过云审计服务记
授权用户申请公测并购买iDEE 注册华为账号并开通华为云之后，系统会自动创建一个账号，账号是资源的归属以及使用计费的主体，对其所拥有的资源具有完全控制权限，可以访问所有云服务。为了保证您的账号安全，建议您创建一个或多个IAM用户并赋予系统管理员权限，用于购买iDEE服务。 申请iDEE公测
Ownership，总体拥有成本）。 SDK离线集成，结合最终客户诉求以多种形态交付。 安全防护，位居IDC中国云厂商安全领导者地位 华为云视“安全、稳定、高质量”为生命线，构建安全可信的云平台和云服务。 构建七层防线、一个中心的全栈安全服务体系，实现攻击不瘫，数据不丢和监管合规。
随着企业自身的发展和变化，企业可能会调整战略方向，需要对业务结构和人员配置进行重新规划，从而导致某些角色不再适用或需要调整。当您确定这些角色不再需要时，可以删除角色，减少潜在的安全风险。 约束与限制 仅支持删除自定义角色，不支持删除iDEE预置的“租户管理员”和“工程师”默认角色。 删除iDEE自定义角色后，角色内的
移除iDEE角色下的成员 在某些情况下，用户可能需要临时访问某些资源或执行某些操作，当这些需求结束后，为了安全起见，可以删除该用户的临时权限。例如，一个临时项目组成员在项目结束后不再需要访问iDEE业务面的工作台权限，您可以删除其在对应iDEE角色中的成员资格。 约束与限制 只支
FullAccess”系统策略，授予“iDEE FullAccess”系统策略的IAM用户可以购买iDEE资源。您也可以将同一个华为账号下的其他IAM用户添加到用户组，并赋予其管理员权限或工程师权限。 准备工作 给用户组授权之前，请您了解用户组可以添加的iDEE系统策略，并结合实际需
"healing is performed" << std::endl; 几何特征识别。 NCAD支持钻孔检测、凹槽检测、空腔检测及隔离特征检测等检测算法。以下是钻孔识别检测的调用示例： Ncad::Feature::DrilledHolesDetector dhDetector(shape);
效的工程应用，提升设计、分析与制造过程的精准度和效率。 NCAD在多个行业中有着广泛的应用，尤其适用于以下场景： CAD系统开发：为开发高效的计算机辅助设计系统提供全面的几何建模、修复和特征识别支持，简化复杂设计任务。 CAE仿真准备：对复杂的CAD模型进行简化与优化，包括几何形
介绍，请参见《IAM产品介绍》。 如表1所示，包括了iDEE控制台的所有系统策略。 表1 iDEE系统策略 名称 描述 类型 依赖关系 iDEE FullAccess 工业数据转换引擎云服务所有权限。 系统策略 购买iDEE需要配置如下授权项： idee:instance:create
一站式数据转换服务，开箱即用，实现业务快速创新。 灵活的部署方式，支持高阶客户自由拓展。 安全防护，位居IDC（International Data Corporation，国际数据公司）中国云厂商安全领导者地位。 更多选择理由，请参见产品优势和应用场景。 产品架构 iDEE产品架构中包含的重要服务有：
使用量和计费信息。 账单上报周期 包年/包月计费模式的iDEE服务完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的数据转换流量按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
