检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。
设置全局告警灯 背景信息 此设置完成后立即生效，当前用户在其他客户端上再次登录时也生效，但不对其他用户生效。 最多支持打开150个全局告警灯监控界面。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“个性化 > 全局告警灯”。 开启或关闭全局告警灯，单击“确定”。
操作集信息维护常用操作 前提条件 以安全管理员或系统管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 选择“应用操作集”或“设备操作集”页签，根据需要执行相关操作。 常用操作 操作步骤 查看操作集信息 单击操作集名称，可查看操作集的详细信息。
通过自签名方式创建CA时，需要选择证书等级为“根CA”的证书模板，并填写模板中配置的使用者的相关信息。 缺省值：勾选 建议值：勾选 上传证书文件 证书文件 通过上传本地证书文件创建CA。 本地证书文件应包含CA证书及对应的私钥。 如果上传的CA证书文件为根CA证书，则创建一个根CA。 如果上传的CA证书文件为子CA证书，则创建一个子CA。
接入设备 前提条件 已登录NetEco。 已在ECC800-Pro上配置NetEco通信参数。 操作步骤 在NetEco APP“首页”界面，单击右上角的。 在“新增设备”页面，按照提示依次填写设备信息。 图1 新增设备 表1 参数说明 名称 描述 设备名称 设备的名称。 ESN
作进行分类管理并给用户分配权限。 访问安全管理 根据安全级别要求灵活设置系统的安全策略，包括密码策略、账号策略、用户访问控制列表、移动终端登录访问控制和在线用户管理。支持将角色分配相应的访问控制权限后，绑定给具体的用户。 日志管理 支持系统自动记录其运行过程中的操作日志、系统日志
（可选）创建自定义操作集 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 在“操作集”页面中，选择“应用操作集”或“设备操作集”页签，单击“创建”。 单击已有用户“操作”列的“ > 复制”，可以将已有
不同版本的浏览器界面可能有所差异，以下涉及浏览器的内容仅用作举例 ，在其他版本的浏览器上进行相关操作与此类似，请以实际情况为准。 在FireFox浏览器地址栏中输入邮箱登录地址，按“Enter”。 单击地址栏左侧的。 单击“更多信息”。 在“安全”页签中，单击“查看证书”。 在“详细信息”页签，单击“导出”。
按照规划创建区域内操作集 前提条件 以区域管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 在“操作集”页面中，选择“应用操作集”或“设备操作集”页签，单击“创建”。 单击已有操作集“操作”列的“复制”，可以将已有操作
创建区域 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击新页面中的“+”。 在“创建区域”对话框中，输入区域基本信息，并单击“确定”。 勾选“自动创建区域管理员组”，区域创建成功后，系统会自动生成
已经向CA机构申请新的证书文件“server.cer”。 server表示证书文件名称，可重命名。 操作步骤 将获取的数字证书导入至移动客户端的NetEco文件夹下的cer目录中。 在“登录账号”界面中，单击右上角的 。 在“证书管理”界面中，单击“证书更换”。 在“证书更换”界面中，选中待更换的新证书，在弹出的对话框中单击“是”。
移动区域内角色到其他区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“区域”。 单击需要移动的角色所在的区域，进入该区域管理页面。 单击“角色”页签，选择需要移动的角色，单击，选择“移动选中角色”。
用户名 用户密码 用户说明 ftpuser 随机密码 普通用户。 ftpuser为FTP服务操作员用户帐户，用于NetEco 服务器与客户端、设备之间的文件传输。 nftpuser 随机密码 普通用户。 nftpuser用户帐户在北向网管通过局域网访问NetEco时使用，实现NetEco的文件传输功能。
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略，不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略，则对用户有效的策略是用户的个人策略。 定期修改密码，可提高用户信息的安全性，减少
移动默认区域内角色到区域 前提条件 以安全管理员登录NetEco。 已创建区域。创建区域的步骤请参见创建区域。 背景信息 本章节操作，会导致角色与用户、管理对象和操作权限的绑定关系被删除，请谨慎操作。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“角色”。
不同版本的浏览器界面可能有所差异，以下涉及浏览器的内容仅用作举例 ，在其他版本的浏览器上进行相关操作与此类似，请以实际情况为准。 在Chrome浏览器地址栏中输入邮箱登录地址，按“Enter”。 按“F12”，在弹出的调测页面中，选择“安全”页签，单击“查看证书”。 如未弹出调测页面，需在拦截信息中设置为允许，按“F12”方可打开调测页面。
检查安全配置 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在“配置检查”页面，安全管理员可根据需要，启动单项检查或批量检查。 单项检查 单击目标检查项“操作”列的“检查”，对该项进行检查。 批量检查 单击“立即检查”，对所有检查项进行检查。
管理设备信号 用户通过信号管理，可以对指标改名，更易识别指标。 前提条件 已具备“信号管理”操作权限。 已通过浏览器成功登录客户端。 操作步骤 选择“设备管理 > 配置 > 信号管理”。 在左侧导航栏中，选择要修改的设备，根据实际需要执行以下操作。 表1 管理信号 操作名称 说明
前提条件 已具备“日志管理”的操作权限。 背景信息 管理系统的日志包括安全日志、系统日志和操作日志。 安全日志记录涉及管理系统安全操作的信息，如登录服务器、修改密码、创建用户和退出服务器等。 系统日志记录管理系统发生的事件，如运行异常、网络故障、管理系统受到攻击等，有利于分析管理系统运行状态，排除故障。
以便于监控现场，实现可视化管理。 前提条件 已具备“视频管理”权限。 已添加摄像机。具体操作请参见管理摄像机。 摄像机与NetEco之间连接正常。 如果是视频子系统管理的摄像机，需确保视频子系统服务器时间和NetEco服务器时间一致。 视频子系统管理的摄像机在播放视频前，需先设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
