工业互联网 公共技术服务平台基础设施云平台采用华为混合云解决方案，以一体化全栈方式交付完整的云服务平台，由华为云统一规划，满足工业互联网平台业务资源要求。基础设施底座总体建设方案如下： 基础设施层主要提供整个云平台的基础设施，包括 服务器 ，交换机，路由器，防火墙，安全设备。 在基础设施之上构建了云操作系统及

查看更多 →

形成数据中心硬件基础设施；这些硬件基础设施在华为混合云云平台的架构下，为中试验证中心和知识中心提供具有云平台能力的资源服务使用方式。 IaaS平台 基于OpenStack架构构建了华为混合云 IaaS云平台云。云操作系统负责整个云平台的资源调度和管理。IaaS云服务包括计算服务(

查看更多 →

Network，VPN）用于在线下IDC和华为云上VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云，使用VPN更加快速，成本更低。 为了助力企业客户实现混合云组网的高可靠性，并且控制成本费用，推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，

查看更多 →

安全云脑即将到期，如何续费？ 安全云脑续费是在原已购买的版本规格的基础上，延长使用时间。续费操作不能变更版本规格，即不能改变“主机配额”和“增值包”选择。 续费操作仅针对包周期版本。 手动续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。

查看更多 →

主机安全服务可以跨云使用吗？ 可以。 如果您的业务不在华为云上，可以使用HSS。主机安全服务HSS支持防护华为云E CS 服务器、华为云BMS服务器、华为云云耀 云服务器 、华为云云桌面（Workspace）以及第三方云服务器和线下主机，方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。

查看更多 →

通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作 虚拟专用网络 使用公网低成本连接VPC与本地IDC

查看更多 →

缺省情况下，设备运维数据不会上报到华为乾坤云平台。请根据实际业务需要，开启相应的开关。 特性约束 设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP服务器来保证设备和平台时间同步。 操作步骤（上报基础数据） 缺省情况下，基

查看更多 →

Microsoft SQL Server、Oracle RAC、MySQL、华为云RDS。具体请参见跨云容灾的支持矩阵和使用限制和云上容灾的支持矩阵和使用限制的说明。

查看更多 →

基于公网NAT网关和云专线的混合云Internet加速 操作场景 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），若有大量的服务器需要安全、可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。

查看更多 →

中转VPC中的中转IP（用户IDC信任的私网地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠，否则无法通信。

查看更多 →

云空间 如何做到海量文件随时随地都可以收发？ 云空间可以办到，让您的办公资料和重要数据，像钱包一样放在自己身边，稳当又安心。 收发文件 您可以在 WeLink 云空间中直接管理云端文件，支持文件上传、下载、分类、在线预览，随时随地简单、快捷、高效地收发文件。 注：首次使用WeLink

查看更多 →

图1 DC双链路负载混合云组网 方案优势 通过企业路由器，可以实现DC双链路负载模式，提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW）

查看更多 →

，用传统的安全软件，很难同步匹配业务的快速扩缩容 云上挑战2：如何确保云服务、云资源的配置、策略安全 根据国内外调查，云上Top安全威胁中包括不安全的配置。因为云资源具备快速开通的特点，而且大多数云上应用采用DevOps开发，开发周期大量缩短。如果使用不安全的镜像、或云资源默认配置的访问权限过大都将产生严重后果。

查看更多 →

态势感知升级至安全云脑 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，

查看更多 →

安全云脑secMaster接入LTS LTS支持安全云脑（SecMaster）日志接入，具体接入方法请参见新增数据投递。 父主题： 使用云服务接入LTS

查看更多 →

SecMaster与其他安全防护服务区别，详细内容如表1。 表1 SecMaster与其他服务的区别 服务名称 服务类别 关联与区别 防护对象 功能差异 安全云脑（SecMaster） 安全管理 SecMaster着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，并提供防护建议。

查看更多 →

云联络中心如何保障安全性 联络中心云服务将业务和数据都搬到了云端，且一套云端的系统资源会由多个企业共享使用。在这种场景下，云联络中心如何保障其安全性？接下来就让我们一起了解下吧。 云联络中心分别从接口、业务、操作和网络四个层面保障您的联络中心业务安全。 接口安全 云联络中心通过数

查看更多 →

安全云脑到期后，会继续收费吗？ 安全云脑到期后，不会继续收费。 若到期后，未及时续费，会根据“客户等级”和“订购方式”定义不同的保留期时长，保留期内不能访问及使用SecMaster资源，但对存储在SecMaster资源中的数据仍予以保留。若保留期到期后，仍未及时续费，标准版或专业版会变为基础版。

查看更多 →

安全云脑的数据来源是什么？ 安全云脑基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚主机安全服务（Host

查看更多 →

指定虚拟私有云ID，不属于此VPC的ECS资源，视为“不合规” 您可以通过网络配置，为不合规的ECS资源选择特定的虚拟私有云。 ecs-instance-no-public-ip ECS资源不能公网访问 ecs 由于华为云ecs实例可能包含敏感信息，确保华为云ecs实例无法公开访问来管理对华为云的访问。

查看更多 →

内，ER可以在接入的VPC和全球接入网关之间转发流量，构建混合云组网。 图1 企业路由器和全球接入网关混合云组网 约束与限制 云上VPC子网网段与客户IDC侧子网网段不能重复。 父主题： 通过企业路由器和云专线构建混合云组网（全球接入网关DGW）

查看更多 →