更新时间:2024-06-07 GMT+08:00
配置设备安全域
背景信息
华为乾坤需要识别攻击的发出区域、到达区域属于的安全域类型用于分析威胁事件。
华为乾坤提供以下几种类型的安全域:
- 信任域:用户信任的安全区域,通常用来定义用户的内部网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。
- 混合域:介于信任域和非信任域之间安全区域,属于一个特殊的网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。
- 非信任域:属于用户不信任的安全区域,通常用来定义Internet等不安全的网络,华为乾坤会自动封禁从该区域发起的“威胁流量”。
操作步骤
- 登录华为乾坤控制台,选择 。
- 在右上角菜单栏选择 。
- 在“设备安全域管理”区域中单击“创建”,将untrust区域添加到非信任域。
图1 创建安全域
- (可选)将trust区域添加到信任域。华为乾坤默认已将trust区域添加到信任域中,如果trust区域被删除,请执行本步骤添加。
图2 创建安全域
添加完成后,系统显示如下图所示。
图3 设备安全域
父主题: 部署指南