检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全声明
成攻击。但是此类攻击需要攻击者拿到集群节点的Shell权限后才可以执行，xDM-F部署在VPC内，有安全组控制访问，故不将xDM-F暴露给不可信网络即可消解该风险。 父主题： 安全
业务的实时运行状况。 iDME使用了主机安全服务（Host Security Service，简称HSS）对主机、容器进行系统完整性的保护、应用程序控制、行为监控和基于主机的入侵防御等，帮助构建服务器安全体系，降低当前服务器面临的主要安全风险。具体配置请参见HSS使用指导。 同时，通过配置Web应用防火墙（Web
审计与日志 云审计服务（Cloud Trace Service，CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录
Endpoint），是能够将VPC私密地连接到终端节点服务（例如云服务、用户私有服务），使VPC中的云资源无需弹性IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 VPC终端节点由“终端节点服务”和“终端节点”两种资源实例组成。 终端节点服务（VPCEP Servi
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
段和特性，保障在iDME中存储和传输的数据安全可靠。 表1 iDME的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） iDME支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 iDME传输敏感数据（包含密码）时使用TLS1
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
接口可用度和错误率，通过对接API网关（API Gateway，简称APIG）来统计流控成功率，以实现可靠性指标的采集和度量。 父主题： 安全
y and Access Management， IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。您创建的IAM用户，需要通过验证用户和密码才可以使用iDME控制台、应用设计态、部署在体验版数据建模引擎的应用运行
购买并创建一个基础型VPC终端节点实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单”页面查看VPC终端节点的费用账单，以了解该资源在某个时间段的使用量和计费信息。具体查看步骤请参考VPC终端节点的费用账单。 如果您不
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，简称CTS）是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后，您可以通过云审计服务记
模式的挑战，主要包含如下模式。 云化部署：适用于对数据安全性要求相对较低、希望减少IT基础设施投入和维护成本的企业。这种模式适合中小型企业、创业公司以及需要高度灵活性和可扩展性的企业。 本地私有化部署：主要针对那些对数据安全性、合规性要求较高的企业，尤其是涉及国家秘密、商业机密或
已开通工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME），并根据开通区域确定调用API的Endpoint，详细信息请参见地区与终端节点。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头
运行态。为了提升应用运行态的访问安全性，建议开启域名防护和进行访问控制配置。如果还想在Internet上使用自定义域名来访问应用运行态，您可以通过配置自定义域名实现。如果想实现安全的HTTPS访问，您可以通过配置HTTPS证书实现应用运行态的安全访问。如果想通过内网IP地址访问应用运行态，您可以开启内网访问。
已开通工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME），并根据开通区域确定调用API的Endpoint，详细信息请参见地区与终端节点。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头
已开通工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME），并根据开通区域确定调用API的Endpoint，详细信息请参见地区与终端节点。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头
API之前，请确保已经充分了解iDME相关概念，详细信息请参见iDME的产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 约束与限制 您能使用的iDME资源和相关功能都有一定的限制，具体请参见约束与限制。
问iDME公网服务。 本节中的方案主要介绍用户从能支持公网访问的自有服务器如何经过业务应用服务，直接访问iDME公网服务。本方案具有以下优势： 无需购买其他资源，直连使用iDME，有效降低成本。 提供安全、稳定、高效的方式来集成iDME，实现用于二次开发。 例如：用户拥有能支持公
已开通工业数字模型驱动引擎（Industrial Digital Model Engine，简称iDME），并根据开通区域确定调用API的Endpoint，详细信息请参见地区与终端节点。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
