，介绍混合云使用第三方防火墙的应用场景。用户IDC数据中心和华为云通过云专线（DC）或 虚拟专用网络 （VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。 网络成本管理 实践 描述 节约公网成本

查看更多 →

入门实践 当您成为华为云用户，即可免费使用DDoS原生基础防护（Anti-DDoS流量清洗）服务；如果您需要获得更好的防护能力，推荐购买更高版本的DDoS防护服务。 本文介绍不同版本DDoS防护服务的防护实践，帮助您更好地使用DDoS防护服务。 表1 DDoS防护 版本 实践 描述

查看更多 →

使用华为云WAF 备案场景 本节介绍使用华为云 Web应用防火墙 （Web Application Firewall，WAF）保护Web服务，且网站 域名 解析至中国大陆节点 服务器 的备案场景。 如图1所示。 ① 企业将网站域名（www.example.com）添加至WAF控制台，接入WAF，启用Web应用防火墙。

查看更多 →

Web应用防火墙WAF接入LTS LTS支持Web应用防火墙 WAF接入，具体接入方法请参见开启全量日志。 WAF访问结构化模板日志详情 WAF访问日志示例 表1 结构化模板示例 模板名称 示例日志 WAF访问日志 {"response_code":"504","scheme":"http"

查看更多 →

5分钟 waf_http_2xx WAF返回码（2XX） 该指标用于统计测量对象近5分钟内WAF返回的2XX状态码的数量。 单位：次 采集方式：统计WAF引擎返回的2XX系列状态响应码的数量 ≥0 次 值类型：Float 防护域名 5分钟 waf_http_3xx WAF返回码（3XX）

查看更多 →

入门实践 当您配置入侵防御和访问控制策略后，可以根据业务场景使用CFW提供的一系列常用实践。 表1 常用实践 实践 描述 配置IP地址组和服务组访问策略 介绍如何批量配置IP地址组和服务组（端口、协议），适用于业务部署在企业或有多个IP地址或端口协议需要配置的场景。 VPC间边界防火墙配置

查看更多 →

入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 HSS登录安全加固最佳实践 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年

查看更多 →

string 用户购买云服务产品的资源类型 取值说明："hws.resource.type.waf.domain"表示WAF服务域名扩展包。 取值约束：仅支持取值为"hws.resource.type.waf.domain" 父主题： 数据结构

查看更多 →

WAF.Service 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 resourceType 是 string 用户购买云服务产品的资源类型 取值说明："hws.resource.type.waf"表示WAF服务基础套餐。 取值约束：仅支持取值为"hws.resource

查看更多 →

WAF覆盖的应用类型 Web基础防护规则支持防护的应用类型如表1。 表1 WAF覆盖的应用类型 4images Dragon-Fire IDS Log4j2 ProjectButler A1Stats Drunken Golem GP Loggix Pulse Secure Achievo

查看更多 →

LTS最佳实践总览 以下罗列了云日志服务（LTS）相关的最佳实践。 表1 最佳实践总览 最佳实践 场景说明 采集第三方云厂商、自建IDC、华为云其他region云主机日志到LTS 本实践主要介绍将阿里云主机日志采集到华为云LTS的操作步骤，客户自建IDC和华为云上跨region采

查看更多 →

最佳实践 示例：从 0 到 1 制作 自定义镜像 并用于训练（Pytorch+CPU/GPU）：本案例介绍如何从0到1制作镜像，并使用该镜像在ModelArts平台上进行训练。镜像中使用的AI引擎是Pytorch，训练使用的资源是CPU或GPU。 示例：从 0 到 1 制作自定义镜像

查看更多 →

入门实践 当您熟悉了构建实景三维建模等基本操作后，可以根据自身的业务需求使用实景三维建模服务提供的一系列常用实践。 表1 常用最佳实践 实践 描述 城市园区室外三维模型生产 城市园区室外三维模型生产，主要适用于1万张照片以内的小规模数据及人工刺点处理等。数据处理方式采用常规流程。

查看更多 →

已有可用的测试用例，如果没有，请参见新建接口自动化用例。 表1 常用最佳实践 实践 描述 接口自动化用例实践 基于接口自动化用例和关键字驱动的电商平台测试 本最佳实践基于接口自动化用例，展示如何在接口测试用例中添加不同类型的测试步骤，而在设计测试用例时，经常会遇到有一些相同的前置步骤或

查看更多 →

入门实践 当您配置完云 堡垒机 （CBH）后，可以根据自身业务的业务场景使用CBH提供的一系列常用实践。 表1 常用最佳实践 实践 描述 变更规格 变更堡垒机规格 当使用的云堡垒机规格不能满足实际需求时，您可以选择对云堡垒机的规格进行变更规格。 系统策略 数据库控制策略：高危命令二次审批

查看更多 →

入门实践 当您完成了创建桶、上传对象和下载对象等基本操作后，可以根据自身的业务需求使用OBS提供的一系列常用实践。 表1 常用最佳实践 实践 描述 数据安全 安全最佳实践 本最佳实践提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档

查看更多 →

题。 应用发现最佳实践 应用发现是指AOM通过配置的规则发现和收集主机上部署的应用和关联的指标。可在“应用监控”界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 统计日志关键词 应用正常运行时，其日志文件中每10分钟大约有10个以内的error关键字，但是当应用异常时e

查看更多 →

入门实践 当您接入DSC服务后，可以根据业务场景使用DSC提供的一系列常用实践。 表1 常用实践 实践 描述 如何防止个人敏感数据在开发测试中被泄露？ 华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批

查看更多 →

入门实践 当您完成了调用API、调用SDK基本操作后，可以根据自身的业务需求使用OCR提供的入门实践。 表1 常用最佳实践 实践 描述 发票识别与验真 该实践基于华为云 文字识别 服务增值税发票识别与发票验真技术构建，自动识别和录入增值税发票各字段信息，减少人工核算工作量，实现财税报

查看更多 →

入门实践 当您完成了环境资源准备、创建测试工程、创建测试用例、创建测试任务等基本操作后，可以根据自身的业务需求使用性能测试服务提供的常用实践。 表1 常用最佳实践 实践 描述 城市政务一网通办系统性能测试 类似“一网通办”等跟国计民生相关的系统，由于突然的访问量暴增导致系统响应慢

查看更多 →

入门实践 云搜索服务 为您提供各种业务场景、方案架构的最佳实践，方便您根据自身的业务场景选择合适的实践方案。 表1 常用最佳实践 实践场景 描述 数据迁移 源端为Elasticsearch的数据迁移 使用备份与恢复迁移集群数据（源端为 CSS Elasticsearch） 本实践为您

查看更多 →