# 安全与治理


## Web网站基础安全防护

- [方案概述](https://support.huaweicloud.com/webs-sag/webs_01.md): 该解决方案基于华为云Web应用防火墙 WAF构建，可以帮助企业网站业务流量进行多维度检测和防护，全面避免网站被黑客恶意攻击和入侵。适用于如下场景：银行系统/金融机构、政府/事业单位、医疗、高校、科研领域网站防御场景;满足Web应用系统，等保合规、保障网站业务安全的场景;防应用层攻击导致业务中断、数据泄密等场景;有效应对活动特殊时期激增的业
- [资源和成本规划](https://support.huaweicloud.com/webs-sag/webs_02.md): 该解决方案主要部署如下资源，各项花费如表1所示，具体收费标准请参考华为云官网价格详情，实际收费以账单为准。
- [准备工作](https://support.huaweicloud.com/webs-sag/webs_04.md): 统一身份认证菜单如果委托存在，则不用执行接下来的创建委托的步骤如果委托不存在时执行接下来的步骤创建委托
- [快速部署](https://support.huaweicloud.com/webs-sag/webs_05.md): 本章节主要帮助用户快速部署Web网站基础安全防护解决方案。
- [开始使用](https://support.huaweicloud.com/webs-sag/webs_06.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [快速卸载](https://support.huaweicloud.com/webs-sag/webs_07.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [附录](https://support.huaweicloud.com/webs-sag/webs_08.md): 基本概念、云服务简介、专有名词解释：弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。弹性公网IP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定
- [修订记录](https://support.huaweicloud.com/webs-sag/webs_09.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 等保二级解决方案

- [方案概述](https://support.huaweicloud.com/l2sp-sag/l2sp_01.md): 华为云等保二级解决方案适用于如下用户场景：接到相关部门通知需要做安全整改。新业务需要做安全防护。业务遭受攻击导致企业效益受损，或无法正常办公。该解决方案能帮您快速在华为云上搭建等保二级合规安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。解决方案架构如下:在虚拟私有云私有云 VPC中划分出私有子网，用于部署该方案中
- [资源和成本规划](https://support.huaweicloud.com/l2sp-sag/l2sp_02.md): 该解决方案默认部署在华北-北京四region。以下花费仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。
- [快速部署](https://support.huaweicloud.com/l2sp-sag/l2sp_04.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [附录](https://support.huaweicloud.com/l2sp-sag/l2sp_05.md): 认证测试中心 CTC：是结合华为30年安全经验积累，并结合企业与机构的安全合规与防护需求，帮助企业与机构满足国家及行业法律法规要求，同时实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险，消除安全事件带来的损失。云防火墙服务 CFW：是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括：实时入侵检测与防御
- [修订记录](https://support.huaweicloud.com/l2sp-sag/l2sp_06.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 基于开源Modsecurity构建WAF

- [方案概述](https://support.huaweicloud.com/bwafbm-sag/bwafbm_01.md): 该解决方案可以帮助您在华为云弹性云服务器上基于开源ModSecurity软件，一键部署实现Web应用防火墙（WAF）功能。配合Nginx的灵活与高效，有效的增强Web安全性。ModSecurity是一个开源的、跨平台的Web应用防火墙（WAF）。它可以通过检查Web服务接收到的数据，以及发送出去的数据来对网站进行安全防护。该解决方案在华为
- [资源和成本规划](https://support.huaweicloud.com/bwafbm-sag/bwafbm_02.md): 该解决方案主要部署如下资源，不同产品的花费仅供参考，实际以收费账单为准，具体请参考华为云官网价格：
- [准备工作](https://support.huaweicloud.com/bwafbm-sag/bwafbm_04.md): 统一身份认证菜单如果委托存在，则不用执行接下来的创建委托的步骤如果委托不存在时执行接下来的步骤创建委托本章节主要帮助用户在快速部署该解决方案之前，获取部分依赖的资源，以供一键部署时使用。
- [快速部署](https://support.huaweicloud.com/bwafbm-sag/bwafbm_05.md): 本章节主要帮助用户快速部署该解决方案。
- [开始使用](https://support.huaweicloud.com/bwafbm-sag/bwafbm_06.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [快速卸载](https://support.huaweicloud.com/bwafbm-sag/bwafbm_07.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [附录](https://support.huaweicloud.com/bwafbm-sag/bwafbm_08.md): 基本概念、云服务简介、专有名词解释弹性云服务器ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。弹性公网EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑
- [修订记录](https://support.huaweicloud.com/bwafbm-sag/bwafbm_09.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 华为云办公安全解决方案

- [方案概述](https://support.huaweicloud.com/coss-sag/coss_01.md): 普安场景实现一机多用场景描述终端需要连接多张网络，为实现网络隔离，连接每张网都需配置单独的终端或者VDI，投入成本和运维成本较高。疫情期间远程开发远程办公，核心代码和敏感数据存在泄露风险，VDI成本高，对出口带宽要求较高；解决方案单网通：终端用户在同一时间仅可访问单个网络；单台终端创建安全沙箱，沙箱之间及沙箱与本地数据隔离，沙箱通过安全网
- [资源和成本规划](https://support.huaweicloud.com/coss-sag/coss_02.md): 架构图内容说明：
- [操作流程](https://support.huaweicloud.com/coss-sag/coss_03.md): 构建统一终端业务应用保护及数据管理平台流程图
- [购买统一终端业务应用保护及数据管理平台产品license](https://support.huaweicloud.com/coss-sag/coss_06.md): 登陆华为云后，选择云市场，选择安全，选择：“统一终端业务应用保护及数据管理平台”选择购买规格、数量和购买方式（年或月），点击“立即购买”，确认订单信息，完成支付。当您购买产品服务后，会有联软工作人员第一时间联系您，帮您开通授权，请您耐心等待。根据企业项目涉及终端数量，对标云资源规格表，参考表内提供建议参数进行购买。
- [统一终端业务应用保护及数据管理平台系统部署在华为云环境中](https://support.huaweicloud.com/coss-sag/coss_07.md): Redis 进程： ps -ef |grep redisTomcat 进程：ps -ef|grep tomcat如没有redis进程，可通过service redis start 并在屏幕提示处输入yes 回车；启动redids 进程后，还需要把所有tomcat 进程停止后再启动以便连接redis;停止所有tomcat 的命令是 serv
- [访问系统，导入license，初始化配置](https://support.huaweicloud.com/coss-sag/coss_08.md): 后台管理Web访问地址：https://[ip]:7070/emm-manager/默认账号：sysadmin/Leagsoftemm@1230 系统管理员secadmin/ Leagsoftemm@1230 安全管理员audit/ Leagsoftemm@1230 审计管理员第一次登陆系统需要导入license（授权是需要机器码）点击去
- [客户端设置](https://support.huaweicloud.com/coss-sag/coss_09.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [应用发布](https://support.huaweicloud.com/coss-sag/coss_10.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [验证功能](https://support.huaweicloud.com/coss-sag/coss_11.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [修订记录](https://support.huaweicloud.com/coss-sag/coss_12.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 等保合规安全解决方案

- [方案概述](https://support.huaweicloud.com/gradedprotection-sag/gradedprotection_01.md): 等保相关法律落地后企业的合规建设客户的痛点：等级保护建设涉及法律和技术两个层面，专业度要求高。入门难：等保是企业安全建设的法律要求，但企业缺乏对新等保要求的深入了解，不知道如何着手，拖延等保整改周期，造成人力和时间的浪费。挑战大：传统安全防御体系难以防御云上威胁，也不适应弹性扩缩的需要，很多企业无专业的安全技术人员，选择合适的等保整改建设
- [资源和成本规划](https://support.huaweicloud.com/gradedprotection-sag/gradedprotection_02.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [实施步骤](https://support.huaweicloud.com/gradedprotection-sag/gradedprotection_03.md): 系统运营单位按照《信息系统安全等级保护定级指南》自行申报。信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。第二级以上信息系统定级单位到所在地的市级以上公安机关办理备案手续。省级单位到省公安厅网安总队备案，各地市单位一般直接到市级网安支队备案，也有部分地市区县单位的定级备案资料是先交到区县
- [修订记录](https://support.huaweicloud.com/gradedprotection-sag/gradedprotection_04.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 使用预签名URL直传OBS

- [方案概述](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_01.md): 该解决方案通过函数工作流 FunctionGraph调用后台接口获取文件预签名URL，帮助用户实现无服务器使用文件预签名URL上传文件到对象存储服务OBS桶。适用于在不提供给其他人SK的情况下，让其他人能用自身提供的APIG封装的API接口实现预签名URL上传文件到指定的OBS桶指定目录。该解决方案基于华为云函数工作流 FunctionG
- [资源和成本规划](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_02.md): 该解决方案主要部署如下资源，以下费用仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。
- [准备工作](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_04.md): 统一身份认证菜单如果委托存在，则不用执行接下来的创建委托的步骤如果委托不存在时执行接下来的步骤创建委托如果搜索结果不为空，则当前账号已经存在IAM委托管理权限，不需要重复创建如果过搜索结果为空，则继续创建“IAM Agency Management FullAcces”权限
- [快速部署](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_05.md): 本章节主要帮助用户快速部署“使用预签名URL直传OBS”解决方案。
- [开始使用](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_06.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [快速卸载](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_07.md): 快速卸载前请确认OBS桶中无文件，否则会导致删除失败。
- [附录](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_08.md): 函数工作流：FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。API网关：APIG（Application Programming I
- [修订记录](https://support.huaweicloud.com/upurluoobs-sag/upurluoobs_09.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 中云网安AI防护者解决方案

- [方案概述](https://support.huaweicloud.com/aidefender-sag/aidefender_01.md): 政府、金融、能源等行业门户网站及应用安全、合规要求HW行动-现有安全防护的补充安全威胁检测与防御没有有效的防0-day手段，高风险的攻击大部分都是基于0-day漏洞实现。安全产品多，安全运维要频繁升级特征库，对安全运维人员要求比较高，并且存在供应链攻击的风险缺乏安全事件实时响应能力，系统防御能力脆弱应用运维周期已过，存在未修复的漏洞应用系
- [资源和成本规划](https://support.huaweicloud.com/aidefender-sag/aidefender_02.md): 中云网安AI防护者应用安全防护：本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。
- [AI防护者安装](https://support.huaweicloud.com/aidefender-sag/aidefender_05.md): 进入安装包所在目录rpm -ivh / “安装包名称”进入安装包所在目录rpm -ivh / “安装包名称”
- [AI防护者激活](https://support.huaweicloud.com/aidefender-sag/aidefender_06.md): 节点信息：名称可自定义，IP为计算节点IP地址，端口8020
- [RDS部署](https://support.huaweicloud.com/aidefender-sag/aidefender_08.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [CSS部署](https://support.huaweicloud.com/aidefender-sag/aidefender_09.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [添加保护站点](https://support.huaweicloud.com/aidefender-sag/aidefender_11.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [配置ELB](https://support.huaweicloud.com/aidefender-sag/aidefender_12.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [AI防护者初始化](https://support.huaweicloud.com/aidefender-sag/aidefender_14.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [测试AI防护者链路](https://support.huaweicloud.com/aidefender-sag/aidefender_16.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [删除ECS、RDS、CSS、ELB](https://support.huaweicloud.com/aidefender-sag/aidefender_18.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [修订记录](https://support.huaweicloud.com/aidefender-sag/aidefender_19.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 杭州友声科技股份有限公司解决方案实践

- [方案概述](https://support.huaweicloud.com/qcs-sag/qcs_01.md): 在大型企业核心产品质量控制及保障过程中，往往存在以下痛点缺乏专业的质量模型模型，产品体验往往通过拨测指标代替；投诉反馈的是在产品/服务不可用情形下的极端反馈，缺少日常质量监控；质量管理部门与体验提升部门不能形成有效闭环，甚至产品团队既当裁判员又当运动员的局面。apm插码监控方式难以找出质量问题。使用apm插码监控用户数据，用户行为数据正常
- [资源和成本规划](https://support.huaweicloud.com/qcs-sag/qcs_02.md): 基于客户需求搭建业务巡检平台执行配置操作前，需要提前规划如表2 数据规划 所示的数据。index.html的内容为：<html> <head> <title>Hello OBS!</title> <meta charset="utf-8"> </head> <body> <p>欢迎使用OBS静态网站托管功能</p> <p>这是首页</p>
- [自动化测试模块](https://support.huaweicloud.com/qcs-sag/qcs_05.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [脚本开发调试模块](https://support.huaweicloud.com/qcs-sag/qcs_06.md): 单击调试日志窗口的“查看更多日志”，可跳转显示相应的运行日志信息。
- [接口测试模块](https://support.huaweicloud.com/qcs-sag/qcs_07.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [性能监控模块](https://support.huaweicloud.com/qcs-sag/qcs_08.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [性能测试工具](https://support.huaweicloud.com/qcs-sag/qcs_09.md): 软件界面弹出“App启动成功”的提示，该手机即开始自动启动目标应用。注：如果单击“不保存”，软件界面将清空该次测试数据。测试完成后，在软件界面将显示已保存的该次测试的数据。用户可结合截屏、时间、指标数据，对APP性能进行分析诊断。
- [稳定性测试工具](https://support.huaweicloud.com/qcs-sag/qcs_10.md): 软件界面弹出“测试启动成功”的提示，该手机即开始启动目标应用，自动执行测试任务。测试完成后，在“测试记录”模块的列表中展示发现问题数量。可单击“报告”在浏览器中查看该任务详细测试报告。
- [云真机管理工具](https://support.huaweicloud.com/qcs-sag/qcs_11.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [修订记录](https://support.huaweicloud.com/qcs-sag/qcs_12.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 顶象业务安全解决方案

- [方案概述](https://support.huaweicloud.com/dxbss-sag/dxbss_01.md): 银行全行级反欺诈系统客户的痛点：随着欺诈案件多发，行内需要打造一体化全流程反欺诈体系，建成集交易事前防范、事中监控及事后分析的风险监控体系，有效防范电信网络诈骗、银行卡欺诈、互联网交易欺诈等，全面提升反欺诈能力。传统人工审核方式无法应对越来越多的贷款类业务，效率低、成本高昂、且风险控制效果差。解决方案：基于顶象能力搭建全行级的风控反欺诈中
- [资源和成本规划](https://support.huaweicloud.com/dxbss-sag/dxbss_02.md): 以电商，互联网，金融等客户案例为例，每日支撑百万以内业务数据量的情况下，提供资源和成本规划参考。部署说明：用户现在华为云平台购买方案套餐和华为云资源，具体规格根据自身业务数据量评估后选择。所有软件模块均为java应用，docker方式部署，交付镜像包。华为云资源准备好以后由顶象实施人员部署。系统部署完成后，由顶象实施人员进行调试和验证，验
- [无感验证](https://support.huaweicloud.com/dxbss-sag/dxbss_04.md): 当有无感验证授权时，才有权限访问无感验证下相关模块，否则不可见。渠道管理模块供给用户对当前所有渠道应用的管理功能，主要包括新增、删除、已绑 定业务场景展示、功能跳转(应用配置和数据统计)。每个业务场景都会展示今日 3 项数据指标的展示，包括今日验证量、今日验证成功量、 今日验证拦截量。用户接入无感验证应用时需要相应的密钥，每个业务场景在创
- [设备指纹](https://support.huaweicloud.com/dxbss-sag/dxbss_05.md): 在接入设备指纹之后，可以在设备采集监控模块通过不同的查询条件查询设备指纹请求的明细数据及风险标签、设备评分等信息。条件查询：支持通过“设备指纹”“来源”“token”“风险标签”“IP地址”“请求时间”来查询。列表数据：“设备指纹”“token”“操作系统”“品牌”“型号”“来源”“最近访问时间”“IP地址”“风险标签”“设备评分”。数据
- [风控引擎](https://support.huaweicloud.com/dxbss-sag/dxbss_06.md): 风险大盘展示当前自然日的风险请求数据，风险大盘共包含两屏。页面右上角为风险大盘入口。风险大盘展示当前自然日的实时风险数据。风险大盘分为首屏、次屏和设备屏，可自定义设置首、次屏的展示数据、刷新频率和切换频率。总览模块默认展示近7天的风险数据，包括请求趋势、策略、规则趋势、风险事件等维度报表。特别是策略命中排行等维度数据可以为业务人员提供策略
- [态势](https://support.huaweicloud.com/dxbss-sag/dxbss_07.md): 威胁感知大盘展示当前自然日的威胁感知数据，威胁感知大盘分为首屏、次屏和设备屏，可自定义设置首、次屏的展示数据、刷新频率和切换频率。态势概览模块默认展示近7天的风险数据，包括请求趋势、策略、规则趋势、风险事件等维度报表。特别是策略命中排行等维度数据可以为业务人员提供感知策略调优数据依据。支持通过“产品”、“事件”和“统计时间”查询风险请求、
- [加固](https://support.huaweicloud.com/dxbss-sag/dxbss_08.md): Android App加固Android App加固功能说明：任务名称：输入可作为标识的字符，区别不同的任务；应用包文件：APK文件；加固策略：选择指定的加固策略签名证书：加固后，是否采用的特定签名证书进行签名（可选），详细的配置说明见后面章节；渠道方案：加固后，是否使用指定的渠道方案进行多渠道打包输出（可选)，详细的配置说明见后面章节；
- [修订记录](https://support.huaweicloud.com/dxbss-sag/dxbss_09.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 华为云Landing Zone解决方案

- [方案概述](https://support.huaweicloud.com/landingzone-sag/landingzone_01.md): 随着很多企业逐渐将越来越多的业务系统往云上迁移，企业客户需要将IT治理模式延伸或迁移到公有云上。公有云在安全稳定、服务质量、执行效率、成本效益等方面的优势逐渐被企业接受和认可，越来越多的企业也优先采用云原生的方式开发面向未来的新应用系统。企业全面云化的时代已经来临，为了避免大规模上云带来的管理失控、安全失控、成本失控等系列问题，企业开始逐
- [资源与成本规划](https://support.huaweicloud.com/landingzone-sag/landingzone_02.md): 本方案的云资源清单受企业规模、组织层级、业务架构等因素影响较大，具体资源清单及价格请以实际调研后提供为准。Landing zone解决方案提供专业服务能力，匹配8大领域，推荐专业服务如下。Landing Zone设计与实施服务以安全合规、权限管理、网络划分角度：客户在使用云的过程中，必须要遵从全球法律法规要求、身份权限的设计和相关网络的划
- [企业IT治理架构](https://support.huaweicloud.com/landingzone-sag/landingzone_04.md): 大企业的业务覆盖范围很广泛，分布在不同的子行业和地理区域，为支持整个公司的长期稳定运行和有效管理，通常采用集团化和等级式管理模式。随着经营范围和规模的不断扩大，需要不断建立子公司、分公司，子公司再建立孙公司，大部门也逐步拆分成多个小部门，组织结构的层级也就越来越多。大企业的IT治理架构也会受到组织结构的影响，以下是一个典型的大企业IT治理
- [Landing Zone总体设计原则](https://support.huaweicloud.com/landingzone-sag/landingzone_05.md): 不需要把企业内部的完整组织结构映射到华为云上，只把那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不操作任何云上IT资源，就不需要在华为云上创建一个对应行政部门的组织；如财务小张不负责IT系统的成本核算、分析和预算管理，就无需为小张在华为云上创建一个拥有财务管理权限的用户。如果
- [账号网络架构](https://support.huaweicloud.com/landingzone-sag/landingzone_07.md): 在该账号中集中部署网络资源（ER、VPN、DC、CC、公网NAT网关）和网络边界安全防护（WAF、CFW、Anti-DDoS）。集中控制和管理四个网络出入口：互联网出入口、本地IDC出入口、第三方云出入口、其他Region出入口。在互联网出入流量的访问策略中，建议不允许从公共IP地址访问所有端口。只开放必要的Internet IP地址和端
- [网络互联方案](https://support.huaweicloud.com/landingzone-sag/landingzone_08.md): 企业路由器（ER）是云上大规格，高带宽，高性能的集中路由器，支持路由学习、动态选路以及链路切换，减少路由条目配置及维护工作量。将同Region的多个VPC接入ER中，就可以实现同区域多个VPC互通。不同应用账号的VPC可以通过ER路由规则隔离。VPC之间支持灵活互通和隔离。VPC间访问策略DMZ VPC所有子网默认对内只能访问维护子网和公
- [网络安全](https://support.huaweicloud.com/landingzone-sag/landingzone_09.md): 包括互联网边界、云上云下的边界、Region之间的边界、云间的边界，安全防护策略包括南北向防火墙、Anti-DDoS、WAF、IDS/IPS等。当互联网用户使用https协议访问应用程序时，经过WAF和云防火墙，潜在的恶意流量将被过滤。云上云下边界打通一般通过VPN或者云专线DC。VPN使用IPSe技术在公网中加密，保证安全便捷。云专线使
- [混合DNS](https://support.huaweicloud.com/landingzone-sag/landingzone_10.md): 通过专线把本地数据中心和华为云服务器打通，本地服务器和华为云服务器就可以直接通信，但是基于安全因素考虑，华为云的DNS服务器只能华为云的服务器使用，本地DNS服务器和华为云的DNS服务器之间网络是不能通信的，本地数据中心DNS服务器有自己业务域名，华为云服务器DNS有华为云服务域名，这样问题就出现了：本地数据中心服务器用的自己的DNS服务
- [身份和权限管理](https://support.huaweicloud.com/landingzone-sag/landingzone_11.md): 华为云基于大量成功交付的项目，总结提炼了以下用户和权限管理原则：建议使用企业自己的身份管理系统（如Azure AD等）与华为云IAM进行联邦身份认证，前者的用户通过SSO（Single Sign-on）登录到华为云控制台进行操作。企业自己的身份管理系统能更好更及时地匹配员工的入职、转岗和离职流程，避免转岗和离职人员继续拥有访问华为云的访问
- [资源治理](https://support.huaweicloud.com/landingzone-sag/landingzone_12.md): 根据Landing Zone的参考架构，设计多账号下的资源治理方案，包含资源共享、资源标签、资源命名规范、资源管理、配额管理、镜像管理等。华为云基于大量成功交付的项目，总结提炼了以下资源治理原则：使用企业项目而不是IAM项目进行资源的分组和管理，企业项目可以跨区域管理资源，支持资源的迁入迁出、资源的成本核算及分析，比IAM项目更灵活，更能
- [企业上云面临的安全风险](https://support.huaweicloud.com/landingzone-sag/landingzone_14.md): 企业上云的安全风险是被提及最多，也是顾虑最多的点。自有IT产业以来，如下风险就被广泛讨论：挑战1：如何满足内外部监管机构的合规要求随着网络数字空间的逐步发展，各区域、国家、行业的法律法规如GDPR、网络安全法逐步明确，无意识的违规轻则引起整改问责、重则涉及高额罚款。均会对企业业务开展带来较高风险。挑战2：如何构建一套全方位、全体现的安全运
- [云上安全设计原则](https://support.huaweicloud.com/landingzone-sag/landingzone_15.md): 安全是一项系统工程，从建设成本和方案上看有较大的弹性空间。那么如何衡量安全、合规的投资预算呢？识别合规要求：华为云建议客户优先分析业务的合规要求，比如可以根据等级保护的规则匹配业务系统的安全等级，或和业务团队共同识别业务的行业要求（如支付行业需要满足PCI DSS的要求）。当明确了合规目标并根据合规目标实施的安全方案，可以初步的安全也业务
- [安全责任边界](https://support.huaweicloud.com/landingzone-sag/landingzone_16.md): 过去，企业在内部IT基础设施建设时，安全性问题需要企业自己负责。而当迁移到云端，云服务提供商和云消费者在安全性问题上发生了变化——云提供商和云消费者对云系统中的计算资源有不同程度的控制。与传统IT系统（一个组织控制整个计算资源堆栈和系统的整个生命周期）相比，云提供商和云消费者协作设计、构建、部署和操作基于云的系统。华为云作为国内进步最快的
- [整体安全架构](https://support.huaweicloud.com/landingzone-sag/landingzone_17.md): 传统数据中心网络安全防护往往会面临如下困境：1、业务场景复杂，受攻击面大2、过渡依赖网络边界防护，加密让入侵检测失效3、安全工程能力不足，应用安全先天不足4、漏洞层出不穷，无法及时修复5、内网一马平川，无险可守1、业务场景复杂，受攻击面大2、过渡依赖网络边界防护，加密让入侵检测失效3、安全工程能力不足，应用安全先天不足4、漏洞层出不穷，无
- [安全配置基线](https://support.huaweicloud.com/landingzone-sag/landingzone_18.md): 华为云安全提供态势感知服务来保护客户业务的安全合规，态势感知服务支持资源管理、威胁告警、漏洞管理、基线检查等多种功能。在安全运营账号中，业务账号的委托的态势感知将用于提供合规风险检查：基线检查：支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固
- [合规审计](https://support.huaweicloud.com/landingzone-sag/landingzone_19.md): 安全治理云图 （Compliance Compass，简称 Compass）为客户提供自动化合规评估和安全治理的平台，将华为积累的全球安全合规经验服务化，帮助用户快速实现云上业务的安全遵从，提升用户获得法规及行业标准认证的效率。Compass服务提供安全遵从包，合规策略扫描，安全遵从自评，合规总览等功能。安全遵从包：华为开放的安全治理模板
- [运维监控原则](https://support.huaweicloud.com/landingzone-sag/landingzone_21.md): 当应用部署在公有云上，云平台需提供已开通资源的监控能力，包括计算、存储、网络、数据库等云服务资源。资源监控指标反馈资源的运行状态、资源消耗和性能参数等，运维人员可根据不同参数配置相应的阈值告警，当资源异常时通过短信或邮件等方式通知。除了开箱即用的指标数据以外，部分云服务提供完整的日志采集、上报和存储能力，如负载均衡、VPC、WAF等服务日
- [统一资源监控](https://support.huaweicloud.com/landingzone-sag/landingzone_22.md): CES服务是面向租户资源的统一监控平台，采用Region级部署方式，对不同Region，不同账号的云资源进行监控及告警。每个账号下都有独立的监控大屏，告警通知、资源分组等功能。能够全方位、立体化的监控租户资源的使用情况，出现问题会触发告警，并通知租户。站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。提
- [统一日志存储](https://support.huaweicloud.com/landingzone-sag/landingzone_23.md): 华为云日志服务提供安全可靠的多账号运行环境，可以将不同账号下的云服务日志、用户应用程序日志统一收集到日志账号中。下面的架构图描述了云日志服务（Log Tank Service，简称LTS）的主要功能，云日志服务用于实时收集来自主机、云服务、容器、移动终端、开源软件、用户后台应用和WEB端的日志数据。对采集的日志数据，可以通过关键字搜索查询
- [财务管理](https://support.huaweicloud.com/landingzone-sag/landingzone_24.md): 华为云基于大量成功交付的项目，总结提炼了以下财务管理原则：为实现统一财务管控，主账号为组织单元添加子账号时开启以下权限：请求查看子账号财务信息请求查看子账号消费消息禁止子账号自行开票允许代子账号开票允许子账号继承主账号商务折扣请求查看子账号财务信息请求查看子账号消费消息禁止子账号自行开票允许代子账号开票允许子账号继承主账号商务折扣在主账号
- [自动化部署步骤](https://support.huaweicloud.com/landingzone-sag/landingzone_25.md): Landing Zone解决方案的实施需要进行大量的手工配置，比如新增一个子账号就需要为该账号创建对应的VPC、子网、ACL、安全组，开通CTS，创建各种必要的云资源，配置安全基线等。所以需要自动化Landing Zone的配置工作，华为云推荐使用业界主流的资源编排工具Terraform执行自动化部署和配置Landing Zone。Ter
- [附录](https://support.huaweicloud.com/landingzone-sag/landingzone_26.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [修订记录](https://support.huaweicloud.com/landingzone-sag/landingzone_27.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。