配置DDoS阶梯调度策略 购买DDoS原生防护-全力防基础版时选择开启联动防护后，通过配置DDoS阶梯调度策略，可以自动联动调度DDoS高防对DDoS原生防护-全力防基础版防护的云资源进行防护，防御海量攻击。 工作原理 DDoS原生高级防护自动联动调度DDoS高防的流程如图1所示。

查看更多 →

及其后续版本，在（可选）激活设备（V600R023C00SPC100及其后续版本）章节中已配置内部局域网接口和NAT，因此无需执行本章节操作步骤。 操作步骤 配置内部局域网接口。 选择“网络 > 接口”。 单击GE0/0/6对应的按钮，按照下图所示配置。 如果是USG67xxF机型，请选择接口100GE0/0/0。

查看更多 →

配置设备网络 操作步骤 选择“系统>快速向导”，单击“下一步”。 图1 快速向导 参照下图所示配置基本信息，单击“下一步”。 图2 配置基本信息 参照下图所示配置系统时间，单击“下一步”。 图3 配置系统时间 选择接入互联网方式，大多数专线通过配置公网IP上网，因此以静态IP为例，单击“下一步”。

查看更多 →

配置设备网络 操作步骤 配置内部局域网接口。 选择“网络 > 接口”。 单击10GE3/0/7对应的按钮，按照下图所示配置。 图1 修改接口信息 配置NAT。 配置出接口方式的源NAT策略（easy-ip方式），以便内网用户直接使用防火墙的公网IP地址来访问Internet。 选择“策略

查看更多 →

设备类型配置 当前仅支持RSU设备类型配置。 若要注册路侧RSU，必须预先配置设备类型。 前提条件 已获知RSU设备信息。 操作步骤 进入 路网数字化服务 ，单击“设备管理 > 设备类型配置 > RSU类型 > 新增RSU类型”。 参考表1填写RSU设备信息。 表1 新增RSU设备类型

查看更多 →

程配置將直接失败。 平台感知设备是否在线，当设备在线时立即下发配置给设备。当设备不在线时，等待设备上线订阅远程配置Topic，平台感知设备上线后下发配置。在创建远程配置任务时可以选择配置超时时间（1-30天），默认30天。 设备完成配置更新后，调用远程配置响应接口向物联网平台反馈配置更新结果。

查看更多 →

配置设备ID 点击目标属性“设备ID”字段下的修改图标进行修改（只有测量数据类型属性需要配置设备ID），在该资产发布到监控台后，当指定的设备ID上报消息后该属性值即会发生刷新。 图1 配置设备ID 父主题： 工作台

查看更多 →

从资产包所属的源实例获取导出的设备列表和规则列表文件。 创建设备。 在实例控制台的“设备集成 LINK > 设备管理”页面。 若获取到设备列表文件，则单击“导入设备”，通过导入设备列表文件创建设备。 若未获取到设备列表文件，则单击“创建设备”，手动创建设备。 具体配置参数说明请参见创建设备。 完成后，在页面的设备列表中可查看创建的设备。

查看更多 →

正常网络服务的行为。 DDoS威胁父类型约有100多种子类型，态势感知基础版、标准版和专业版支持全部DDoS的子类型威胁告警。 处理建议 当检测到应用系统受到DDoS类威胁时，代表应用系统受到DDoS类攻击，属于“提示”告警级别威胁，建议用户直接购买DDoS高防服务防护。 父主题：

查看更多 →

配置Anti-DDoS日志 操作场景 启用Anti-DDoS防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务。

查看更多 →

安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 概览”，进入“概览”页面。 单击“日志”，开启全量日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置DDoS高防日志 表1 日志配置参数 参数 参数说明

查看更多 →

设备目标授权配置 批量设置通道目标授权状态 查询设备目标授权状态

查看更多 →

设备码流配置 功能介绍 设备码流配置，目前仅支持好望设备 URI POST /v1/{user_id}/devices/{device_id}/channels/{channel_id}/stream-detail 表1 路径参数 参数 是否必选 参数类型 描述 channel_id

查看更多 →

配置设备数据上报 背景信息 为了在华为乾坤云平台实现设备状态可视可管，需要上报设备侧基础数据；为了实现网络智能运维，如故障识别、智能分析等，需要上报设备侧运维数据。 关于设备数据上报云平台的详细操作，可以参见云管理网络服务中《网络运维》的“开启设备数据上报”章节。 本案例只针对纳管的防火墙、交换机和Fit

查看更多 →

配置设备安全域 背景信息 华为乾坤需要识别攻击的发出区域、到达区域属于的安全域类型用于分析威胁事件。 华为乾坤提供以下几种类型的安全域： 信任域：用户信任的安全区域，通常用来定义用户的内部网络，华为乾坤不会对该区域发起的“威胁流量”进行封禁。 混合域：介于信任域和非信任域之间安全

查看更多 →

配置AP设备上线 背景信息 本案例使用华为乾坤APP扫码的方式，实现AP设备上线。 华为乾坤APP界面截图可能与实际界面略有差异，但并不影响使用，具体操作请以实际界面为准。 前提条件 下载并安装华为乾坤APP，具体步骤参见安装华为乾坤APP。 AP设备完成连线，并上电，且AP为空配置。

查看更多 →

AC和Fit AP设备进行数据上报配置。 进入WAC网管界面 登录华为乾坤控制台。 进入WAC网管界面。 单击控制台菜单栏“资源中心 > 设备管理”，选择“设备”页签。 单击目标WAC设备名称，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 上报设备基础数据 缺省情况下，WAC和Fit

查看更多 →

配置对端设备 配置对端设备详细请参见《 虚拟专用网络 管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 详细配置示例可参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow

查看更多 →

配置设备通信参数 介绍如何在Web界面配置UPS2000H、UPS5000H、ECC的通信参数。 在UPS2000H上配置NetEco通信参数 在UPS5000H上配置NetEco通信参数 在ECC上配置NetEco通信参数

查看更多 →

图3 打开设备数据打印配置开关 图4 开启配置开关后的页面 关闭设备数据打印配置开关。 图5 开关关闭页面 配置开关重新开启可以复用关闭前的配置值。 编辑修改参数，单击“确定”。 新配置代替旧配置生效期间，记录功能会短暂关闭，可能会导致数据漏记，不推荐频繁修改。 图6 编辑配置页面 父主题：

查看更多 →

设备上报配置响应 功能介绍 设备上报配置结果响应。创建远程配置任务时，可以配置超时时间（1-30天，不配置默认30天）。在超时时间内，平台每24小时向设备下发一次配置，直到设备上报配置响应。如果设备在超时时间内一直没有上报配置响应，则平台显示该设备配置任务超时失败。 Topic 上行:

查看更多 →