虚拟私有云 VPC

虚拟私有云(Virtual Private Cloud)是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统

 

    网络信息安全等级保护 更多内容
  • 数据保护技术

    数据保护技术 WAF通过多种数据保护手段和特性,保证通过WAF的数据安全可靠。 表1 WAF的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 WAF通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加密,防止数据在传输过程中泄露或被

    来自:帮助中心

    查看更多 →

  • 配置企业网络基本信息

    配置企业网络基本信息 点击“企业标准网络模板”,对应输入相关信息: 父主题: 规划企业大网配置

    来自:帮助中心

    查看更多 →

  • 更新网络检测相关的信息

    更新网络检测相关的信息 功能介绍 Agent 上报网络检测相关的信息。 调用方法 请参见如何调用API。 URI POST /v3/{task_id}/update-network-check-info 表1 路径参数 参数 是否必选 参数类型 描述 task_id 是 String

    来自:帮助中心

    查看更多 →

  • 修改网络ACL基本信息

    在左侧导航栏中,选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中,单击网络ACL名称。 进入网络ACL详情页。 在网络ACL基本信息区域,根据界面提示,修改名称和描述。 父主题: 管理网络ACL

    来自:帮助中心

    查看更多 →

  • 车辆基础安全信息(bsm)

    车辆基础安全信息(bsm) 功能介绍 RSU上报bsm消息到平台,平台经过处理后将该消息推送到对应的数据转发配置通道。 车辆基本安全信息,用来在车辆之间交换安全状态数据。车辆通过该消息的广播,将自身的实时状态告知周围车辆,以此支持一系列协同安全等应用。 TOPIC v2x-v1-bsm

    来自:帮助中心

    查看更多 →

  • 重保护

    在“异步复制”页面,单击待重保护保护组所在站点复制对的保护组数。 进入对应站点复制对的保护组页面。 在左侧导航选择相应的保护组。 进入保护组详情页面。 在基本信息区域右上角,单击“更多 > 重保护”。 24.9.0及之后版本支持自动配置容灾网关功能,切回后需要等待1-2分钟,重保护功能才可用。

    来自:帮助中心

    查看更多 →

  • 重保护

    进入“存储容灾服务”页面。 在“异步复制”页面,单击待重保护保护实例所在站点复制对的保护实例数。 进入对应站点复制对的保护组页面。 在左侧导航选择相应的保护组。 进入保护组详情页面。 在保护实例列表中,单击待重保护保护实例所在行操作列的“更多 > 重保护”。 24.9.0及之后版本支持自动配置

    来自:帮助中心

    查看更多 →

  • 如何保护弹性云服务器安全?

    如何保护 弹性云服务器 安全? 主机安全服务(Host Security Service,HSS)是提升 服务器 整体安全性的服务,通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能,可全面识别并管理 云服务器 中的信息资产,实时监测云服务器中的风险,降低服务器被入侵的风险。 使用主

    来自:帮助中心

    查看更多 →

  • 数据保护技术

    数据保护技术 CFW通过多种数据保护手段和特性,保证通过CFW的数据安全可靠。 表1 CFW的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 CFW通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间管理数据传输进行加密,防止数据在传输过程中泄露

    来自:帮助中心

    查看更多 →

  • SEC01-05 实施威胁建模分析

    任何对组织有价值的信息或资源,是安全策略保护的对象。 处置措施:包括安全角度的消减措施和韧性角度的增强措施,能够消除脆弱性或者阻止威胁,或者降低风险的影响和保护资产。 实施威胁建模,需要有攻击者思维,像攻击者一样思考,发现潜在的暴露面/攻击目标及可用的攻击方法,从而发现系统中潜在的安全威胁、

    来自:帮助中心

    查看更多 →

  • 使用ECS/ELB访问控制策略保护源站安全

    问控制策略保护源站安全。 网站已接入WAF进行安全防护后,无论您是否配置源站保护,都不影响正常业务的转发。没有配置源站保护可能导致攻击者在源站IP暴露的情况下,绕过WAF直接攻击您的源站。 如果在E CS 前使用了NAT网关做转发,也需要设置ECS入方向规则在ECS的安全组配置只允许

    来自:帮助中心

    查看更多 →

  • 域名安全简介

    域名 安全简介 域名安全的主要内容包括服务商安全锁和注册局安全锁。服务商安全锁是服务商免费提供的域名保护功能,通过该功能防止域名被恶意转移或篡改。注册局安全锁是由域名注册局在顶级域名服务器层面为域名提供的安全保护服务,是目前最高等级的域名安全保护措施,防止域名被恶意转移、篡改及删除。

    来自:帮助中心

    查看更多 →

  • SEC07-02 数据保护控制

    SEC07-02 数据保护控制 针对数据分级分类结果,对每一类数据进行不同级别的数据保护控制,保护数据的机密性和完整性。 风险等级 高 关键策略 实施适当的数据保护措施,如加密和身份验证。 管理数据访问权限。了解谁可以访问、修改和删除数据,有助于限制数据访问权限,减少数据泄露风险

    来自:帮助中心

    查看更多 →

  • 管理空间

    支持用户在空间详情页修改“空间描述信息”、“隐私保护等级”开关、“结果差分隐私”开关。其中“作业联合审批”开关、“隐私保护等级”开关、“结果差分隐私”开关只有空间创建者可以修改。 隐私保护等级:高级别时,默认启用高安全性的隐私计算的算法保障计算过程的安全,例如秘密分享加密、PSI等,

    来自:帮助中心

    查看更多 →

  • 云上安全设计原则

    提供商的安全运营经验也在持续的推动云原生安全服务的能力有针对性的增强,因此,对于基础安全方案,如保护业务系统的计算安全、存储安全网络安全、数据安全安全合规等应优先选择云原生安全服务 原则5:持续合规、安全可视 相对比传统IT系统的举证合规方案,云技术让持续合规、安全可视变为了可能。

    来自:帮助中心

    查看更多 →

  • 数据库安全审计

    数据库安全审计 数据库安全审计基于大数据分析技术,提供数据库审计,SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。

    来自:帮助中心

    查看更多 →

  • SEC02-01 对账号进行保护

    SEC02-01 对账号进行保护 账号是华为云租户的账号体系中权限最高的用户,拥有对整个云环境的最高权限。一旦账号受到攻击或泄露,可能导致严重的安全问题和数据泄露。因此,身份认证的安全性首先要考虑对此账号进行保护。 风险等级 高 关键策略 强密码:使用强密码来保护账号,包括数字、字母、

    来自:帮助中心

    查看更多 →

  • 等保合规能力说明

    等保合规能力说明 检查项分类 安全控制点 等保合规检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处,重要网络区域与其它网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力,将重要网络区域使用VPC隔离,

    来自:帮助中心

    查看更多 →

  • 启用TPM硬件加密

    密钥用于加密敏感信息(如网关身份密钥)。当网关上的应用需要使用到这些敏感信息时,再经过TPM解密后使用。引入TPM芯片后,提升边缘网关的安全等级,软硬件协同实现边缘本地敏感数据的加密存储,保障用户数据的高安全、高隐私。 使用约束 该功能仅适用于装有TPM2.0安全芯片的硬件网关。

    来自:帮助中心

    查看更多 →

  • SEC08-01 明确隐私保护策略和原则

    备供应者)等。 严格保护敏感个人数据。通常情况下,敏感个人数据包括:生活信息如种族或血统、政治观点等;身份信息如身份证号、社会保障号等;财产信息如银行账号信息、存款信息等;健康信息如以往病史、诊治情况等;生物特征信息如指纹、虹膜等;以及其他信息如精准定位信息等。 明确个人数据所涉

    来自:帮助中心

    查看更多 →

  • 网络适应性和安全性

    专有IRC(Intelligent Rate Control)技术,自动侦测网络业务占用带宽变化情况,智能选择适合各种网络带宽的最佳图像分辨率,保持会议良好质量。 SRTP、TLS、HTTPS等多重安全加密措施,充分适应网络资源,保障会议系统安全稳定运行。 父主题: 特性和功能

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了