检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买华为云安全服务，正确配置不会对您的业务造成影响，且安装完成后，服务器也不需要重启。根据不同的系统等级，华为云为您推荐了不同的安全配置。 过等保，系统中的日志至少需要保存多少天？ 根据《网络安全等级保护基本要求》，对于系统中的日志至少需要保存180天。 等保通过后，升级软件对等保有影响吗？ 没有影响。软件升级不影响已通过的等保。
安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评报告或差距分析报告或整改解决方案。 等保安全服务提供定制版、基础版和高级版3个服务版本，服务内容和典型应用场景如表1所示。您可根据实际业务需求购买需要的服务版本。
联系人电话 输入真实的联系人的联系电话。 - 被定级信息系统名称 输入被测评信息系统名称。 - 系统部署的服务器台数 输入系统部署的服务器台数。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方，单击“下一步”。 确认订单无误并阅读《认证测试中心免责声明》和《隐私政策声
查看总览界面 操作场景 该任务指导您查看认证测试中心的服务类型和使用指引。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击，选择“安全与合规 > 认证测试中心服务”。 进入“总览”页面，查看认证测试中心的服务类型和使用指引。 图1 总览
查看服务单信息 操作场景 该任务指导您在服务单列表查看服务单基础信息和处理进展。 前提条件 您已购买认证测试中心服务并成功生成服务单。 操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在目服务单“操作”列单击“查看”，服务单状态说明如表1所示。
输入真实的联系人姓名。 - 联系人电话 输入真实的联系人的联系电话。 - 被定级信息系统名称 输入被测评信息系统名称。 - 系统部署的服务器台数 输入系统部署的服务器台数。 - 联系人邮箱 输入真实的联系人的邮箱。 - 在页面右下方，单击“下一步”。 确认订单无误并阅读《认证测试中心免责声明》和《隐私
如何使用认证测试中心？ 使用认证测试中心的流程说明如下： 购买认证测试中心 您购买认证测试中心时，可以根据实际业务需求选择服务版本。 在购买认证测试中心时，您只需要选择购买的个数和您的信息。 购买认证测试中心的详细操作，请参见《认证测试中心用户指南》。 执行认证测试中心 等保安全
能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有认证测试中心（CTC）的使用权限，但是不希望他们拥有删除CTC等高危操作的权限，那么您可以使用
“时间范围”：可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。 单击“查询”，查看对应的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息，展开记录如图1所示。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，如图2所示，显示了该操作事件结构的详细信息。
界面显示实例已配置的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 sg 子网 界面显示所有可选择的子网。 更多有关子网的信息，请参见《虚拟私有云用户指南》。 public_sunnet 实例名称 您可以自定义实例的名称。 DBSS-test
认证测试中心服务完成，且服务单的状态为“待用户验收”或“已完成”。 操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在“服务单完成信息”区域，单击“下载”获取详细的认证测试中心服务的服务报告。 同时也可在“处理日志”区域，单击“下载”查看服务单的过程交付件和认证测试中心服务报告。
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“
认证测试中心服务和传统漏洞管理的主要区别是什么？ 认证测试中心服务的核心是安全专家人工服务，相比传统漏洞管理，华为安全专家团队审核您申请范围的归属权和体检报告，且由第三方具有权威的资质和专业的技术的信息安全测评机构进行认证测试中心服务，检测深度和广度更有显著优势，能够发现普通扫描器无法发现的安全风险。
example.com 备注 需要对服务单添加的备注信息。 - 在被测站点所在行的右侧，单击“认证”，认证站点的归属权。 请按照认证步骤，完成资料上传，上传成功后，单击“提交”。 站点认证成功后，华为安全专家将对被测的站点提供一对一的认证服务。 图2 站点认证 当申请交付服务单信息后，
云审计服务 云审计服务支持的CTC操作列表 查看云审计日志
访问权限控制 您个人数据通过加密后存储在CTC数据库中，数据库的访问需要通过白名单的认证与授权。 日志记录 您个人数据的所有操作，包括增加、修改、查询和删除，CTC都会记录审计日志并上传至云审计服务（CTS），您可以并且仅可以查看自己的审计日志。
云审计服务支持的CTC操作列表 云审计服务（Cloud Trace Service，CTS）记录认证测试中心相关的操作事件，方便您日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的CTC操作列表如表1所示。 表1 云审计服务支持的CTC操作列表 操作名称 资源类型
管理类 如何使用认证测试中心？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
