更新时间:2024-06-07 GMT+08:00
分享

配置设备安全域

背景信息

华为乾坤需要识别攻击的发出区域、到达区域属于的安全域类型用于分析威胁事件。

华为乾坤提供以下几种类型的安全域:
  • 信任域:用户信任的安全区域,通常用来定义用户的内部网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。
  • 混合域:介于信任域和非信任域之间安全区域,属于一个特殊的网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。
  • 非信任域:属于用户不信任的安全区域,通常用来定义Internet等不安全的网络,华为乾坤会自动封禁从该区域发起的“威胁流量”

操作步骤

  1. 登录华为乾坤控制台,选择 > 我的服务 > 边界防护与响应
  2. 在右上角菜单栏选择服务配置 > 地址安全域管理
  3. “设备安全域管理”区域中单击“创建”,将untrust区域添加到非信任域。

    图1 创建安全域

  4. (可选)将trust区域添加到信任域。华为乾坤默认已将trust区域添加到信任域中,如果trust区域被删除,请执行本步骤添加。

    图2 创建安全域

    添加完成后,系统显示如下图所示。

    图3 设备安全域

相关文档