检索、排序，全面评估安全运营态势。 生成定期的安全状态报告，总结安全态势，包括发现的问题、采取的行动和改进措施。 确保所有安全措施都符合相关的法规和行业标准，如网络安全等级保护、GDPR、HIPAA、PCI DSS等。 定期对员工进行安全培训，提高他们对云安全的意识和理解。 相关云服务和工具

查看更多 →

RPO（Recovery Point Objective）即数据恢复点目标，主要指的是业务系统所能容忍的数据丢失量。RTO（Recovery Time Objective）即恢复时间目标，主要指的是所能容忍的业务停止服务的最长时间，也就是从灾难发生到业务系统恢复服务功能所需要的最短时间周期。冷备容灾，是指将数据库和应用的容灾系统部署在云上

查看更多 →

概念类 什么是云存储网关？ 云存储网关有什么优势？ 云存储网关可以用于哪些场景？ 云存储网关有哪些功能？ 云存储网关与对象存储的关系？ CS G文件共享的作用？ 一个账号最多能创建多少个网关？ 一个网关最多能存放多少个文件？ 一个网关最多能同时访问多少客户端？

查看更多 →

相关概念 风险检查维度 分为性能、安全、可靠性、成本、服务基线5个维度。每个维度根据检查项的检查结果，又分为安全项、不涉及、风险项，其中风险项根据业务受损情况，分为高危，中危，普通。 高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。

查看更多 →

基础概念 基本概念 名称 名词解释 FinOps FinOps 是 Finance 和 DevOps 的合成词，强调 IT、财务和业务团队必须协作，将财务责任引入云，并在速度、成本和性能之间做权衡时做出数据驱动的明智决策。 CFM 华为云 云财务管理 （Cloud Financial

查看更多 →

损害。安全威胁可以是外部的（如黑客攻击、恶意软件）或内部的（如员工疏忽、内部泄露）。 威胁建模 识别系统的潜在威胁以建立防护策略，构建安全的系统。 安全风险 安全风险是指在面临安全威胁的情况下，系统、网络或数据可能遭受损害或丧失机密性、完整性或可用性的概率和影响程度。安全风险通常

查看更多 →

概念类 什么是全量备份和增量备份？ 备份和容灾的区别是什么？ 备份和快照的区别是什么？ 备份和镜像的区别是什么？ 云服务器备份 和云硬盘备份有什么区别？

查看更多 →

带有时区信息的日期时间字符串，如2018-06-02 18:41:26+08:00。 不带时区信息的日期时间字符串，如2019-06-02 10:41:26。 带有时区信息的日期时间字符串通过在日期时间后添加额外的时差信息来表达时区： 2019-06-02 18:41:26+08:00表示该时间是东8区时区下的2019-06-02

查看更多 →

基础概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的

查看更多 →

关键概念 镜像 运行生物信息学软件，往往由于不同的操作系统（Windows、Linux、Mac等）原因，无法实现统一的运维管理。同时，这些软件具有不同的版本和软件包，安装、使用过程复杂。将生物信息学软件封装成Docker镜像，可以使程序在不同的环境中运行，并通过 EIHealth 平

查看更多 →

相关概念 服务单 服务单是您在管理检测与响应界面，购买管理检测与响应后所生成的申请单。 网站安全体检 网站安全体检是由权威的第三方机构安全专家远程提供的网站安全评估服务，覆盖SQL注入、XSS跨站、文件上传、文件下载、文件包含、敏感信息泄露、弱口令等风险的检测。 主机安全体检 主

查看更多 →

Software Delivery Platform） 华为销售的License文件发放管理系统，主要功能是根据订单或申请信息产生、发放License Key，并对License信息进行管理。 ESDP Web网址：https://esdp.huawei.com/sdp2/#/home。 ESN（Equipment

查看更多 →

文档概念 文档是全文搜索系统的搜索单元，例如：杂志上的一篇文章或电子邮件消息。文本搜索引擎必须能够解析文档，而且可以存储父文档的关联词素（关键词）。后续，这些关联词素用来搜索包含查询词的文档。 在 GaussDB 中，文档通常是一个数据库表中一行的文本字段，或者这些字段的可能组合（级

查看更多 →

文档概念 文档是全文搜索系统的搜索单元，例如：杂志上的一篇文章或电子邮件消息。文本搜索引擎必须能够解析文档，而且可以存储父文档的关联词素（关键词）。后续，这些关联词素用来搜索包含查询词的文档。 在GaussDB(DWS)中，文档通常是一个数据库表中一行的文本字段，或者这些字段的可

查看更多 →

相关概念 数据库 数据库用于管理各类数据对象，与其他数据库隔离。创建数据库时可以指定对应的表空间，如果不指定相应的表空间，相关的对象会默认保存在PG_DEFAULT空间中。数据库管理的对象可分布在多个表空间上。 实例 实例在GaussDB(DWS)中是运行在内存中的一组数据库进程

查看更多 →

相关概念 数据库 数据库用于管理各类数据对象，与其他数据库隔离。创建数据对象时可以指定对应的表空间，如果不指定相应的表空间，相关的对象会默认保存在PG_DEFAULT空间中。数据库管理的对象可分布在多个表空间上。 表空间 在GaussDB中，表空间是一个目录，集群中可以存在多个表

查看更多 →

概念类 什么是 云服务器 备份？ 什么是全量备份和增量备份？ 什么是一致性备份？ 云 服务器 备份和云硬盘备份的区别是什么？ 什么是备份策略？ 备份和容灾的区别是什么？ 备份和快照的区别是什么？ 为什么备份中文件系统容量和备份大小不一致？

查看更多 →

漏洞。 Web-CMS漏洞 通过Web目录和文件，识别出Web-CMS漏洞，提升Web服务安全性。 配置检测 检测常见的Tomcat配置、Nginx配置、SSH登录配置，帮助用户识别不安全的配置项。 网站后门（WebShell） 云服务器上Web目录中的文件，判断是否为WebSh

查看更多 →

相关概念 事件 状态发生改变的数据记录。 事件源 事件的来源，负责生产事件。 事件目标 事件的处理终端，负责消费事件。 事件通道 事件的中转站，负责接收来自事件源的事件。 事件规则 事件发送到事件网格后，会根据事件规则进行过滤，满足规则的事件才会被路由发送到对应的事件目标。

查看更多 →

相关概念 检测器 检测器是一个区域（Region）实体，当您在某个区域（Region）启用 威胁检测服务 时，将在该区域（Region）生成一个检测器，威胁检测服务的所有检测结果都与检测器关联。 数据源 数据源是指威胁检测服务分析、处理的各类服务日志。为了检测各种未经授权的恶意活动，

查看更多 →

多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。 虚拟MFA 虚拟Multi-Factor

查看更多 →