检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
口号”，再单击“确定”。 关闭“选项”页签。 说明： 为保证proxy代理服务器正常访问NetEco服务器，网络带宽应满足： 上行（浏览器发送数据到NetEco服务器）不小于100K，下行（NetEco服务器返回数据给浏览器）不小于100M 设置浏览器弹出式窗口例外情况，设置方法如下：
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题： 系统管理
修改的配置项中如果包含不安全的协议、密钥或算法等，可能会产生安全风险，请谨慎操作。为了保证各业务功能的安全性，建议使用安全的协议、密钥或算法等。 相关任务 添加白名单：当业务配置项不存在安全风险或者无使用场景时，可单击目标业务配置项“操作”列的“添加白名单”，将该项添加到白名单中，安全配置将不再
单击“继续前往xx.xx.xx.xx （不安全）”。 在Firefox浏览器中设置添加例外。 单击“我已充分了解可能的风险”，如图3所示。 图3 选择已了解风险 在所展开的区域单击“添加例外”，如图4所示。 图4 添加例外 单击“确定安全例外”，如图5所示。 图5 确认安全例外 父主题： FAQs（Web客户端）
应用安全介绍 定义 价值描述 应用场景 功能介绍 技术原理 父主题： 应用安全
”、“(”、“)”组成，且不能以“.”或空格开头。 CA服务器 选择关联的CA服务器。 N/A 单击“提交”。 相关任务 修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEc
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。
安防 门禁管理 视频管理 父主题： 运维管理
发布目录 发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数，和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称，例如a/b。创建CRL发布服务器成功后，系统生成的文件路径名为：FTP服务根目录/发布目录/该服务器关联的CA名称/C
如图所示，在不同的NetEco部署各自不同的根CA，不同子域的服务或设备等都需要安装对端根CA证书才能相互认证通过。在NetEco-1上启用CA服务并部署一套根CA-1，在NetEco-2上启用CA服务并部署一套不同的根CA-2，两套根CA相互独立，互不影响。服务/设备-1与服务/设备-2都需要安装根CA-1和根CA-2的证书，才能相互认证通过。
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”，可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件，在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置： 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”，可修改该CA服务器配置信息。 修改已配置的
安防管理 NetEco提供视频管理、门禁管理等功能，保证设备和环境的物理安全，方便用户及时发现并处理异常情况。 视频集成管理：NetEco具有IP摄像机的接入能力，支持集成VCN5X0、IVS1800视频管理系统。 门禁授权管理：提供用户、用户组的创建、配置和管理能力，并对门禁事件实施监控。
应用场景 业务配置项风险检查 在日常维护中，为了及时掌握各业务的安全风险情况，安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略（例如启用密码过期强制修改策略）等是否满足基线要求，从而确保业务的安全性。 基线管理 系统初始安装时，每个业务配置项均有默认配置，当默
定义 父主题： 应用安全介绍
支持根据基线检查业务配置项是否存在风险，给出风险提示并提供风险修复建议。 基线管理 支持查看和修改业务配置项所对应的基线，也支持将基线恢复到默认配置。 父主题： 应用安全介绍
当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终端实体：PKI产品或服务的最终使用者，可以是个人、组织、设备（如路由器、防火墙）或计算机中运行的进程。 终端实体证书：不使用证书所对应的密钥签发其他证书的，都可称为终端实体证书。
技术原理 应用安全的原理如图1所示。 图1 应用安全原理图 父主题： 应用安全介绍
配置协议开关 NetEco默认仅支持以安全协议及算法接入网元，如果需要支持以非安全协议或算法接入网元，请执行本章节的相关操作。本节操作会降低网管与网元之间信息传输的安全性，请谨慎操作。 前提条件 已具备“协议开关配置”操作权限。 已安装所需的适配层软件。 操作步骤 选择“系统 >
价值描述 父主题： 应用安全介绍
水浸状态包括正常、告警和未配置；其中，未配置表示未创建水浸控件或未绑定指标，可单击页面左侧的，配置水浸控件具体操作请参见添加控件元素。在2.5D视图界面，当水浸控件绑定指标和告警后（绑定的告警必须是当前告警列表中的未清除告警），“环境”中可显示水浸正常或告警状态。 烟感的状态包括正常、告警和未配置；其中，未配置表示未
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
