配置天关/防火墙 首次购买使用天关/防火墙的场景，您需要参考配置天关/防火墙上线，先完成设备与云平台的对接，再参考本章节配置。 已经购买并使用天关/防火墙的场景，如已经使用了边界防护与响应服务或 漏洞扫描服务 ，您需要参考配置天关/防火墙上线，先完成云日志审计服务相关的业务参数配置，再参考本章节配置。

查看更多 →

（可选）添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/漏洞扫描服务，在已添加过天关/防火墙的情况下，此章节可跳过。 操作步骤 此处操作步骤以天关为例说明，防火墙的操作步骤相同。 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签，单击“手动添加”。

查看更多 →

（可选）添加天关/防火墙 背景信息 如客户已购买和使用边界防护与响应服务/云日志审计服务，在已添加过天关/防火墙的情况下，此章节可跳过。 操作步骤 此处操作步骤以天关为例说明，防火墙的操作步骤相同。 登录华为乾坤控制台，在右上角菜单栏选择“资源中心 > 设备管理”。 选择“设备”页签，单击“手动添加”。

查看更多 →

配置天关/防火墙上线 本服务需要在客户侧部署天关或防火墙才能正常使用，服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。具体操作请参见《天关和防火墙上线指南》。 父主题： 部署指南

查看更多 →

USG6000E防火墙上线（云管模式） USG6000F防火墙上线 USG12000防火墙上线 FAQ 父主题： 天关和防火墙上线

查看更多 →

天关和防火墙上线 天关和防火墙上线

查看更多 →

配置天关/防火墙上线 前提条件 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。 天关/防火墙款型 边界防护与响应服务需要在客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，

查看更多 →

配置天关/防火墙上线 本服务需要客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。 由于边界防护与响应服务、漏洞扫描服务和云日志审计服务均需要使用天关或防火墙，故共

查看更多 →

配置天关和防火墙上线 华为乾坤等保合规解决方案需要在客户侧部署天关或防火墙才能正常使用。本方案配套的天关或防火墙的型号，即同时支持边界防护与响应服务（标准版及addon版、专业版均可）、漏洞扫描服务和云日志审计服务的型号。该方案配套的具体型号，请参见《华为乾坤安全云服务天关和防火

查看更多 →

配置天关或防火墙上线 华为乾坤防勒索解决方案需要在客户侧部署天关或防火墙才能正常使用。本方案配套的天关或防火墙型号，即支持边界防护与响应服务的型号。服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。具体操作请参见《天关和防火墙上线指南》。

查看更多 →

配置天关和防火墙上线 华为乾坤安全重保解决方案需要在客户侧部署天关才能正常使用，本方案配套天关USG6603F-C、USG6606F-C系列全部机型，具体操作请参见《天关和防火墙上线指南》中“USG6000F-C天关上线”章节。 父主题： 部署指南

查看更多 →

云防火墙数据流量怎么统计？ 目前云防火墙是基于会话的流量统计，在连接期间，数据不会上报，须连接结束后才会上报。 流量的大小是基于从会话创建到结束期间该会话的整体流量。 Internet互联网边界包括两个方向的流量，即从互联网访问服务的流量（入流量）和业务主动外联访问的流量（出流量）。

查看更多 →

倒序相同。 如何在天关/防火墙上配置用户密码最小长度？ 请登录天关/防火墙Web访问界面，具体操作如下： 选择“系统 > 管理员 > 设置”。 在“密码最小长度”中输入最小长度。 新建管理员的密码长度必须满足“密码最小长度”的要求。 单击“应用”。 如何在天关/防火墙上配置用户登录失败次数？

查看更多 →

服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》（该文档获取需要权限，请联系华为产品经理或渠道获取）。 天关/防火墙的相关约束如下： 天关/防火墙接收日志的速率默认为3000条/秒，当企业内所有资产每秒上报的日志数量总和超过3000条后，天关/防火墙就会丢弃超过阈值的日志。

查看更多 →

典型配置案例 企业边界天关透明直路 企业边界天关旁挂策略路由直路（三层) 企业边界天关旁路镜像流状态检测（USG6502E-C天关、USG6503E-C天关、USG6603F-C天关） 企业边界防火墙旁路镜像流状态检测（USG6000F防火墙） 企业边界天关旁路镜像引流透传场景 企业内部存在NAT转换场景

查看更多 →

添加审计资产后，您还需要分别在天关/防火墙和资产上进行日志上报配置，配置后资产产生的日志才会通过天关/防火墙上报到云端。 了解配置流程 配置前请先了解日志上报的配置流程，如图1所示。 图1 配置流程 获取天关/防火墙侧的IP地址 请先获取天关/防火墙侧与资产通信的IP地址，在后续配置中会用到。本文中以10

查看更多 →

前提条件 已完成天关/防火墙上线，具体操作请参见《天关和防火墙上线指南》。 在天关/防火墙侧获取用于创建VPN的接口 在天关/防火墙侧获取上行接口作为与华为乾坤创建VPN隧道的接口（简称：VPN接口）。 在客户网络，通过浏览器访问https://天关/防火墙管理口IP地址 :8

查看更多 →

负责对日志数据的接收、解析，及时发现各种安全威胁和异常行为事件。 企业内部网络 天关/防火墙 云日志审计服务与企业内部网络的通信桥梁，用户资产的日志数据通过天关/防火墙上传到云端。 资产日志实时发送到天关/防火墙，天关/防火墙最大间隔10s会将日志上传云端。 父主题： 产品介绍

查看更多 →

FAQ 试用后设备如何下线 如何配置边界防护与响应服务需要的安全策略（USG6000E-C天关、USG6000E防火墙） 如何配置边界防护与响应服务需要的安全策略（USG6000F/USG12000防火墙） 设备缺省帐号huawei有什么用途 首次使用Web方式登录并创建用户后，

查看更多 →

资产上报日志到天关/防火墙 允许 logAudit-local-cloud local trust any any tcp: 日志上报到云端 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图1 保存配置 父主题： USG6000F防火墙上线

查看更多 →

选择“网络 > 路由 > 静态路由”。 单击“新建”依次创建如下两条路由。 配置一条缺省路由，天关1将流量转发给交换机GigabitEthernet 1/0/21。 配置一条从上到下的路由，天关1将从上到下的流量转发给交换机GigabitEthernet 1/0/20。 选择“系统 >

查看更多 →