模型目录能干什么？ 模型目录是信息架构的管理系统，模型目录（新版）支持对应用元模型进行管理，用户可根据应用元模型信息架构图，查看对应的模型实例数据和关系数据，并对模型和关系进行管理，支持对模型和关系进行创建，编辑，删除等操作。新版操作请参见模型目录（新版）。 模型目录（旧版）提供

查看更多 →

应用模型 什么是信息架构？ 模型目录能干什么？ 模型采集支持采集的数据源类型有哪些？ 在数据源内容更新时，如何在应用模型中刷新对应数据？ 为什么在创建数据源时测试连接会失败？

查看更多 →

您可以使用本文档提供API对企业路由器进行相关操作，如创建企业路由器、在企业路由器中添加连接、创建路由表、添加路由等。支持的全部操作请参见API概览。 在调用企业路由器API之前，请确保已经充分了解企业路由器相关概念，详细信息请参见“什么是企业路由器”。 父主题： 使用前必读

查看更多 →

可参见通过企业路由器和云防火墙构建组网。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通

查看更多 →

什么是边界防护与响应 边界防护与响应服务使用天关为租户的本地网络提供边界防护，并基于天关提供的日志进行智能分析和处置，持续保护企业内网安全。华为乾坤通过集成告警自动确认、威胁分析等检测模型，智能识别租户本地网络的潜在威胁并完成自动化处置，从而帮助租户简化本地运维，提升安全防护实效。

查看更多 →

配置及使用流程 VPC边界防火墙企业路由器模式因版本依赖，在不同局点上有着“新版”和“旧版”两个版本。 新版VPC边界防火墙：配置流程请参见表1，配置文档请参见企业路由器模式（新版）。 图1 VPC边界防火墙（新版） 旧版VPC边界防火墙：配置流程请参见图 企业路由器关联模式配置流程，配置文档请参见企业路由器模式（旧版）。

查看更多 →

创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。

查看更多 →

创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙。 前提条件 已有企业路由器。 创建VPC边界防火墙需使用您防护VPC配额中的一个VPC作为Inspection VPC用于引流，

查看更多 →

开启VPC边界流量防护 VPC边界防火墙概述 企业路由器模式（新版） 企业路由器模式（旧版） 管理VPC边界防火墙

查看更多 →

永久关闭VPC边界防护后恢复企业路由器配置 如果业务后续不再需要VPC边界流量防护，在关闭VPC边界防护后，需要手动恢复企业路由器（ER）的配置。 本节指导您恢复ER的配置，恢复后，流量将直接从VPC1 --> ER --> VPC2，不再经过云防火墙。 应用场景 当前业务不再需要VPC边界防火墙防护。

查看更多 →

在企业路由器中添加CFW连接 在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。

查看更多 →

企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 开启VPC边界流量防护

查看更多 →

坦布尔、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 什么是企业路由器 产品优势 应用场景 企业路由器工作原理 创建企业路由器 连接 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同。 发

查看更多 →

网络防病毒（AV）功能，互联网边界防护的相关操作请参见开启互联网边界流量防护。 VPC边界防火墙 VPC边界防火墙用于检测两个VPC之间的通信流量（即东西向流量），实现内部业务互访活动的可视化与安全防护，VPC边界防护的相关操作请参见开启VPC边界流量防护。 入侵防御系统 入侵防御系统（Intrusion

查看更多 →

企业路由器模式（新版） 创建VPC边界防火墙 配置企业路由器并将流量引至云防火墙 开启VPC边界防火墙并确认流量经过云防火墙 父主题： 开启VPC边界流量防护

查看更多 →

帮助您快速了解华为云企业路由器的应用场景和基本功能等内容。 产品介绍 什么是企业路由器 企业路由器应用场景 企业路由器功能总览 企业路由器产品优势 03 使用 企业路由器创建成功后，您可以在企业路由器中添加VPC连接、创建路由表和创建静态路由等。 常用操作 创建企业路由器 在企业路由器中添加VPC连接

查看更多 →

开启VPC边界防火墙并确认流量经过云防火墙 配置完成后，防火墙默认为“未开启”状态，此时流量只经过企业路由器，未转发到防火墙。您可选择手动开启VPC边界防火墙功能。 开启VPC边界防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规

查看更多 →

业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN

查看更多 →

安全边界 云服务的责任共担模型是一种合作方式，其中云服务提供商和云服务客户共同承担云服务的安全和合规性责任。这种模型是为了确保云服务的安全性和可靠性而设计的。 根据责任共担模型，云服务提供商和云服务客户各自有一些责任。云服务提供商负责管理云基础架构，提供安全的硬件和软件基础设施，

查看更多 →

数据边界 华为云提供了全方位数据边界保护您的敏感数据，全方位数据边界基于身份控制策略、网络控制策略和资源控制策略构筑起一道坚固的数据安全屏障。确保只有经过严格验证的可信身份，在符合安全标准的可信网络环境中，方能获得对特定资源的访问权限，从而保障数据安全。如下图所示，可信身份从互联

查看更多 →

开启/关闭VPC间边界防火墙 配置完成后，防火墙默认为“未开启”状态，此时流量只经过企业路由器，未转发到防火墙。您可选择手动开启或关闭VPC间防火墙功能。 前提条件 已购买CFW专业版。 已配置企业路由器。 约束条件 仅专业版支持VPC间防火墙防护功能。 操作步骤 登录管理控制台。

查看更多 →