检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
议，需要配置证书和证书吊销列表，为确保数据安全，推荐使用TLS协议。 配置证书 获取邮箱服务器SSL/TLS证书，将该证书保存在本地。 根据用户使用的浏览器不同，获取邮箱服务器证书的方法可参见如何在Chrome浏览器中获取邮箱服务器证书或如何在Firefox浏览器中获取邮箱服务器证书章节。
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题： 系统管理
在线获取“消息推送”功能涉及的IP地址说明 IP地址 说明 https://oauth-login.cloud.huawei.com 华为访问token地址 https://push-api.cloud.huawei.com push消息的地址 父主题： FAQs（APP客户端）
如何解决浏览器提示的证书错误或安全风险 现象描述 使用Chrome浏览器登录NetEco时，系统提示类似图1所示的连接问题。 使用Firefox浏览器登录NetEco时，系统提示类似图2所示的连接问题。 图1 Chrome浏览器提示连接问题 图2 Firefox浏览器提示连接问题
安防 门禁管理 视频管理 父主题： 运维管理
从第三方短消息服务器获取最新发布的短消息服务器证书，将该证书保存在本地。 该证书用于系统和短消息服务器之间的双向认证，只有双方均信任此证书，双方才能成功连通。 为了保证数据的安全性，远程通知缺省使用如下签名算法生成的短消息服务器证书：TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
价值描述 父主题： 应用安全介绍
边缘数据中心管理服务如何购买？ 如果是从非电商渠道购买的硬件云化设备，请到华为公有云，选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”页面，单击“立即购买”，按照页面指示操作即可，请确保账户中有足够的钱。
行设置，并单击“保存”，保存后修改的配置项会生效。 修改的配置项中如果包含不安全的协议、密钥或算法等，可能会产生安全风险，请谨慎操作。为了保证各业务功能的安全性，建议使用安全的协议、密钥或算法等。 相关任务 添加白名单：当业务配置项不存在安全风险或者无使用场景时，可单击目标业务配
用户策略管理 设置帐号策略 设置密码策略 设置登录IP地址控制策略 设置登录时间控制策略 父主题： 系统管理
如何安装视频子系统客户端 介绍如何安装视频子系统客户端。 前提条件 VCN/IVS1800和摄像机之间的网络通信正常。 操作步骤全部展开 如果视频子系统类型为VCN 下载VCN客户端。 登录华为技术支持网站下载。下载方法如下： 企业用户： 登录华为企业技术支持网站（https://support
如何处理网管与设备间闪断告警 现象描述 网管与设备因链路不稳定出现闪断，触发断链告警。 可能原因 告警屏蔽规则中的持续时间设置太短，导致上报大量断链的告警。 处理步骤 选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“屏蔽规则”。 创建一个告警屏蔽规则，设置告警维持时间，对闪断告警进行屏蔽。
如何在视频子系统上添加摄像机 在NetEco上创建摄像机前，需要先在视频子系统上添加摄像机。 前提条件 视频子系统和摄像机已通过交换机连接，并且视频子系统和摄像机已上电运行。 视频子系统和摄像机的IP地址配置在同一网段。 已安装视频子系统客户端。具体操作请参见如何安装视频子系统客户端。
如何在视频子系统上设置视频播放参数 在视频子系统上设置视频播放参数后，摄像机才能进行视频播放。 前提条件 已登录视频子系统的Web客户端。 操作步骤 如果视频子系统类型为VCN 在主界面选择“维护管理 > 统一配置”。 在“系统域列表”中选择对象，设置“模块名称”为“MU”，并单击“查询”。
Eco、服务/设备等签发终端实体证书。该根CA作为最末级CA，只能签发终端实体证书，不能再签发下级子CA。 该场景适用于规模较小的组网，且网络设备数量不会超过NetEco CA的规格要求，不适用于需要将不同的设备划分成多个子域的组网场景。 图1 根CA直接签发终端实体证书 配置流程如下：
安防管理 NetEco提供视频管理、门禁管理等功能，保证设备和环境的物理安全，方便用户及时发现并处理异常情况。 视频集成管理：NetEco具有IP摄像机的接入能力，支持集成VCN5X0、IVS1800视频管理系统。 门禁授权管理：提供用户、用户组的创建、配置和管理能力，并对门禁事件实施监控。
用户CA不满足要求的情况。首次使用CA服务或当前CA服务中无已配置的CA时，用户可以在初始化配置界面创建CA。 用户在导入外部证书时，必须保证该证书是由可信CA签发的证书，如果不是，则存在安全风险。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理
点管理、网点快速搜索功能。 NetEco系统仅提供对接地图服务的能力，地图服务由第三方提供，是否有地图数据以及地图数据是否准确由地图服务商保证。 网点管理：支撑网点信息维护。 网点快速搜索：快速定位异常网点。 父主题： 产品特性
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。
“设置”。 在“连接设置”弹出窗中选择“手动配置代理”，输入“HTTP代理”和“端口号”，再单击“确定”。 关闭“选项”页签。 说明： 为保证proxy代理服务器正常访问NetEco服务器，网络带宽应满足： 上行（浏览器发送数据到NetEco服务器）不小于100K，下行（NetE
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
