方案简介 华为乾坤安全办公园区解决方案融合了云管理网络和终端防护与响应服务，聚焦园区办公场景，为企业提供实时感知终端安全态势、动态调整网络准入策略的能力，持续保障办公安全。如图所示，安全办公园区解决方案由部署在云端的网络云准入服务和部署在电脑、 服务器 等企业终端上的华为乾坤EDR Agent（后文简称为EDR

查看更多 →

逐步增加。企业当前缺少对接入网络的终端进行准入控制的手段，导致接入网络的终端的安全状态与使用者身份未知，无法保障终端入网安全可信。此外，企业终端目前缺少有效的安全防护面临着被病毒攻击的隐患。终端失陷后，病毒将在内网横向传播感染更多终端，最终造成企业系统瘫痪、数据遭遇破坏或丢失的后果，企业将蒙受巨大损失。

查看更多 →

的Portal页面。 操作步骤 登录华为乾坤控制台。 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 在高级配置界面选择“策略 > 准入 > 准入资源 > 页面管理 > Portal页面推送策略”。

查看更多 →

所属的用户组信息。系统默认会存在一些访客账号策略，如果默认的访客账号策略不能满足需求，可以根据实际情况创建。本例采用以新增一个访客账号策略的方式进行配置。 配置步骤 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“

查看更多 →

什么是iMaster NCE-Campus？ iMaster NCE-Campus是云管理网络的核心部件，也可以叫做云管理平台，是基于云的网络管理运维和控制系统；除了可以对云化设备的基本管理配置、远程运维监控、用户的准入控制外，基于大数据平台还可以实现多样的增值业务。

查看更多 →

华为乾坤云管理网络联动智能终端安全服务，实现终端风险动态感知，网络零信任准入。 前提条件 已购买开通云管理网络服务，并创建站点。 操作步骤 购买开通智能终端安全服务。 详细操作请参见智能终端安全服务的《服务开通》中“购买与开通服务”章节。 安装EDR Agent。 详细操作请参见智能

查看更多 →

配置步骤 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 在主菜单中选择“准入管理 > 准入策略 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略

查看更多 →

云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。 图1 创建用户组 选择用户组，单击“创建”，在该用户组下增加帐号，配置帐号信息，如图2所示。

查看更多 →

以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。

查看更多 →

成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。

查看更多 →

以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。

查看更多 →

以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。

查看更多 →

结果验证 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“准入认证”，进入准入认证界面。 查看云上在线用户。 查看左下角“在线用户”，单击“详情”可展示在线用户管理详细信息。查看通过当前认证方式新增的用户，是否已被统计到在线用户中。

查看更多 →

开源Kafka输出流 功能描述 DLI 将Flink作业的输出数据输出到Kafka中。 Apache Kafka是一个快速、可扩展的、高吞吐、可容错的分布式发布订阅消息系统，具有高吞吐量、内置分区、支持数据副本和容错的特性，适合在大规模消息处理场景中使用。 前提条件 Kafka服务

查看更多 →

跨层迁移数据的行为操作。 SET_REPL：为文件设置新的副本数的行为操作。 MOVE_TO_FOLDER：将文件移动到目标文件夹的行为操作。 DELETE：删除文件/目录的行为操作。 SET_NODE_LABEL：设置文件节点标签（NodeLabel）的操作。 使用HDFS冷热

查看更多 →

Spark开源增强特性 跨源复杂数据的SQL查询优化 出于管理和信息收集的需要，企业内部会存储海量数据，包括数目众多的各种数据库、 数据仓库 等，此时会面临以下困境：数据源种类繁多，数据集结构化混合，相关数据存放分散等，这就导致了跨源复杂查询因传输效率低，耗时长。 当前开源Spark

查看更多 →

接收、处理及结果输出；并可以在合适的时候中止业务。 高可用性 Nimbus HA机制，避免了开源Storm集群中Nimbus出现单点故障而导致集群无法提供Topology的新增及管理操作的问题，增强了集群可用性。 父主题： Storm

查看更多 →

Files按钮，打开文件上传窗口，选择左侧的进入GitHub开源仓库Clone界面。 图1 上传文件图标 图2 进入GitHub开源仓库Clone界面 输入有效的GitHub开源仓库地址后会展示该仓库下的文件及文件夹，说明用户输入了有效的仓库地址，同时给出该仓库下所有的分支供选择，选择完成后单击“克隆”开始Clone仓库。

查看更多 →

Spark开源命令支持说明 本章节介绍了目前DLI对开源的Spark SQL语法的支持情况。详细的语法、参数说明，示例等信息请参考Spark官方文档。 表1 DLI Spark开源命令支持说明 功能描述 语法示例 DLI Spark 2.4.5 DLI Spark 3.3.1 创建数据库

查看更多 →

Flume开源增强特性 Flume开源增强特性 提升传输速度。可以配置将指定的行数作为一个Event，而不仅是一行，提高了代码的执行效率以及减少写入磁盘的次数。 传输超大二进制文件。Flume根据当前内存情况，自动调整传输超大二进制文件的内存占用情况，不会导致Out of Memory（OOM）的出现。

查看更多 →

ZooKeeper开源增强特性 日志增强 安全模式下，Ephemeral node（临时节点）在session过期之后就会被系统删除，在审计日志中添加Ephemeral node被删除的审计日志，以便了解当时Ephemeral node的状态信息。 所有ZooKeeper客户端的操作都要在审计日志中添加Username。

查看更多 →