检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务韧性 数字化制造云平台(MBM Space)提供网络层防DDos能力和对接应用性能管理服务(Application Performance Management,简称APM),且支持亲和与反亲和策略、过载保护,保障服务的可靠性。 DDoS高防(Advanced Anti-DD
如何限制高危端口 应用场景 当用户需要限制高危端口时,可以参考本章节内容配置。 操作步骤 在主菜单中选择“策略 > 安全策略 > 安全策略”。 单击“新建”,新建安全策略。 源与目的安全区域根据实际业务情况,一般设置源的安全区域为untrust,目的的安全区域为trust。 在用户与服务的服务,单击,新建自定义服务。
高危操作 在对设备、业务等进行维护操作时,请先阅读以下高危操作的描述,尽量避免类似操作。如需进行类似操作,需进行申报备案和风险评估。 硬件类危险操作 操作大类 操作小类 可能引发的后果 单板操作 严禁在线拔出主用主控板 当备用主控板工作正常时,由于主备主控板之间的数据同步需要一定
如何恢复出厂设置 问题描述 设备回收用于其他部署时,如何恢复出厂设置。 解决方法 在“系统 >配置文件管理”,单击“恢复出厂设置”。 设备会清空当前配置重启。 以上问题的解决方法如果还不能解决问题,请及时联系华为运维工程师进行调试解决。 父主题: 常见FAQ
企业边界天关旁路镜像引流透传场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关(USG6502E-C/USG6503E-C) 配置天关(USG6603F-C) 结果验证 父主题: 典型配置案例
配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接,确保通信正常。 配置思路 登录华为乾坤控制台,配置全局白名单,增加租户的全部内网地址段,保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量(回程流量不需要检测),并且保证镜像流量可以到达天关2镜像口。
恶意文件 背景信息 华为乾坤根据设备提供的日志判断威胁事件的检测类型,如果检测类型为AV/CDE,则此威胁事件被识别为恶意文件。 如果设备检测到恶意文件时已拦截,则恶意文件事件的状态为“已拦截”,如果设备检测到恶意文件时未拦截,则恶意文件事件的状态为“未处置”。 针对“已拦截”、
MSP首页介绍 MSP首页介绍请参见《MSP操作指南》中“MSP首页介绍”章节,本手册不再做重复说明。 父主题: MSP代维指导
开通线下购买的套餐 前提条件 已线下购买云日志审计服务。 已注册华为乾坤帐号,具体操作请参考注册华为乾坤帐号。 开通线下购买的服务套餐 线下购买需要通过华为/渠道工程师在配置器SCT上购买。因此本文不介绍购买过程,仅介绍开通过程。 以租户帐号登录华为乾坤控制台。 单击界面右上方帐
试用后设备如何下线 问题描述 客户试用完成后,需要执行哪些操作使设备下线? 解决方法 需要先删除试用设备,然后将设备恢复出厂配置。请按照如下步骤执行。 删除试用设备。 试用完成后,请在工作台删除试用设备,否则会导致该设备无法被其他帐号绑定。 登录华为乾坤控制台,在右上角菜单栏选择“资源中心
应用场景 连锁餐饮业(AR) 零售业(AR) 物流业(FW) 畜牧业(FW) 父主题: 方案概述
创建用户组并授权使用EdgeSec 如果您需要对您所拥有的边缘安全(Edge Security,EdgeSec)进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在
查询审计告警信息 功能介绍 查询审计告警信息 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/alarm-log 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
查询可用区信息 功能介绍 查询可用区信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/dbss/audit/availability-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
工作空间列表查询 功能介绍 工作空间列表查询:可通过工作空间名称、工作空间描述、创建时间等条件对租户的工作空间进行筛选。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id
如何绑定虚拟MFA设备 Multi-Factor Authentication (MFA) 是一种非常简单的安全实践方法,它能够在用户名和密码之外再额外增加一层保护。启用MFA后,用户登录控制台时,系统将要求用户输入用户名和密码(第一安全要素),以及来自其MFA设备的验证码(第二
绑定/更换证书 操作场景 为了支持HTTPS数据传输加密认证,在创建HTTPS协议监听的时候需绑定证书,您可以参考本章节绑定证书。如果弹性负载均衡实例使用的证书过期或者其它原因需要更换,您可以参考本章节更换证书。 如果还有其他的服务也使用了待更换的证书,例如Web应用防火墙服务。
批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换,您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书,TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。
审批通过工单 功能介绍 审批通过工单。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/security/permission-approve/approve/{id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
创建识别规则 功能介绍 创建识别规则。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/security/data-classification/rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String