检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查安全配置 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在“配置检查”页面,安全管理员可根据需要,启动单项检查或批量检查。 单项检查 单击目标检查项“操作”列的“检查”,对该项进行检查。 批量检查 单击“立即检查”,对所有检查项进行检查。
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面,单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查,并给出风险提示和风险修复建议。
单击“获取原始电价模板”,将电价模板保存至本地,填写相关参数并保存。 在电价模板的工具栏单击“错峰用电配置”,在“生成Bin文件”列单击“2.0Bin文件”,即可生成Bin文件。 单击,上传电价模板和Bin文件。 单击“上传”,可在下方列表查看已上传的电价模板。 单击列表中目标所在“操作”列中,下发电价策略。
价值描述 父主题: 应用安全介绍
修改FTP密码 本章节介绍了修改FTP密码的相关操作。为了提高用户安全性,建议用户定期修改密码。 前提条件 已具备“FTP密码配置”操作权限。 背景信息 ftpuser和nftpuser用户缺省信息如表1所示。 表1 ftpuser和nftpuser用户缺省信息 用户名 用户密码
查看历史升级任务 升级任务列表显示已经成功升级的设备信息。 前提条件 已具备“软件管理”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备软件管理”。 在左侧的导航栏中,单击“历史升级任务”。 在“历史升级任务”界面可进行如下操作。 表1 相关操作 操作名称 操作步骤 删除历史升级任务
历史告警 前提条件 缺省展示2万条历史告警。当告警条数超过该上限时,则根据过滤条件和排序结果显示前2万条告警。如果想要查询其他告警,可以修改过滤条件和排序进行查询。 用户只能监控和查看被授权管理对象的告警。 最多支持在线用户同时打开30个历史告警页面。 操作步骤 选择“设备管理 >
被屏蔽告警 前提条件 缺省展示2万条被屏蔽告警。当告警条数超过该上限时,则根据过滤条件和排序结果显示前2万条告警。如果想要查询其他告警,可以修改过滤条件和排序进行查询。 对于设备上报而不需要关注的告警,可以通过创建屏蔽规则,使后续上报且符合屏蔽规则的告警不在“当前告警”列表中显示,而在“被屏蔽告警”列表中显示或丢弃。
SHA256withRSASSA-PSS 签名过程中的填充方式使用PKCS#1 v2.0方式进行填充,该签名算法比SHA256withRSA更安全。 SHA384withRSASSA-PSS 签名过程中的填充方式使用PKCS#1 v2.0方式进行填充,该签名算法比SHA384withRSA更安全。
定义 父主题: 应用安全介绍
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题: 应用安全介绍
功能介绍 业务配置项风险检查 支持根据基线检查业务配置项是否存在风险,给出风险提示并提供风险修复建议。 基线管理 支持查看和修改业务配置项所对应的基线,也支持将基线恢复到默认配置。 父主题: 应用安全介绍
在ECC上配置NetEco通信参数 在ECC的Web界面设置NetEco通信参数后,ECC才能正常接入到NetEco上。 前提条件 已经获得ECC的IP地址、Web界面的登录用户名和密码。 已经获取NetEco服务器的IP地址。 操作步骤 在浏览器地址栏中输入“https://监控IP”(如:“https://192
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中,单击“创建”。 设置登录时间控制策略,单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题: 系统管理
设置告警字体颜色 背景信息 新上报的告警均为未读告警。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“个性化 > 字体颜色”。 设置已读告警和未读告警的字体颜色。 单击“确定”。 父主题: 告警设置
容量视图 当用户需要查看各业务机房中机柜、U空间、配电、制冷和网络的使用情况时,可以通过容量视图进行查看。 前提条件 已具备“运营分析”的操作权限。 操作步骤 选择“运营管理 > 运营分析 > 运营分析”。 单击“容量视图”页签。 单击左上角的,选择管理域,查看该管理域中机柜、U空间、配电、制冷和网络的使用情况。
应用场景 业务配置项风险检查 在日常维护中,为了及时掌握各业务的安全风险情况,安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略(例如启用密码过期强制修改策略)等是否满足基线要求,从而确保业务的安全性。 基线管理 系统初始安装时,每个业务配置项均有默认配置,当
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中,单击“创建”。 设置登录IP地址控制策略后,单击“确定”。 如果系统管理员给自己设置了
生命周期变更日志 功能入口 选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限,请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在左侧的导航栏中,选择“生命周期变更日志”。 进入“生命周期变更日志”页面中,可在日志列表查看生命周期变更信息。