如您有合作意向，希望加入 Huawei LiteOS 生态合作伙伴，请发邮件至 liteossupport@huawei.com，说明您的产品方向和合作诉求。如您有兴趣参与开源贡献，可至 Gitee 或者Github下载开源代码。任何问题随时欢迎到LiteOS论坛交流或访问LiteOS官网：liteos.org，进一步了解详细信息。

查看更多 →

起的对开发测试环境的入方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 图1 开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-

查看更多 →

边界防护与响应 产品介绍 服务开通 部署指南 用户指南 维护宝典

查看更多 →

反序列化攻击检测 反序列化是指把字节序列恢复为对象的过程，如果Web应用在进行反序列化时接收用户输入的数据，且缺少对输入数据必要的验证，那么攻击者可以通过构造恶意输入，让反序列化产生非预期的对象，导致任意代码执行。算法基于反序列化攻击中的恶意流量特征进行检测，并支持攻击成功判定。 暴力破解检测

查看更多 →

测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 与开发测试环境边界的策略主要包括对DEV-DMZ区、对DEV-应用区、对DEV-DB区的策略，详细请参考表1、表2、表3、表4、表5和表6。

查看更多 →

如图1所示，边界防护与响应由三个部分组成。 本地网络边界防护：部署在租户网络边界的天关提供入侵防御、反病毒、DNS过滤等能力，守护本地网络边界安全。 租户数据处理：华为乾坤的数据接入中心模块对天关侧的日志进行相关处理，并将各业务数据进行持久化存储。 威胁分析与处置：华为乾坤的威胁分析

查看更多 →

业务边界 根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN

查看更多 →

保云基础架构的可用性。而云服务客户则需要负责保护自己的数据和应用程序，以及遵守相关的合规性要求。 具体而言，云服务提供商应该提供以下服务和功能： 建立和维护安全的基础设施，包括网络、 服务器 和存储设备等。 提供安全的底层基础平台，保证底层环境的运行时安全。 提供安全的身份验证和访问

查看更多 →

对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP段与端口(业务端口)区间，以及22/3389等管理端口。

查看更多 →

人工智能 华为人工智能工程师培训 华为企业人工智能高级开发者培训 行业AI大赛&培训专业服务 父主题： 培训服务

查看更多 →

配置业务参数（边界防护与响应服务） 背景信息 防火墙与乾坤云对接完成后，需要配置“边界防护与响应服务”相关的业务参数，以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面：https://192.168.0.1:8443/。 确认安全策略已成功下发。 设备

查看更多 →

配置业务参数（边界防护与响应服务） 背景信息 防火墙与乾坤云对接完成后，需要配置“边界防护与响应服务”相关的业务参数，以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面：https://192.168.0.1:8443/。 确认安全策略已成功下发。 设备

查看更多 →

网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案

查看更多 →

允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-PRD-MGMT”出方向

查看更多 →

scaleCnt*ratioCnt的最大值支持到64 nmsTresh：过滤框使用的阈值，0<nmsTresh<=1 minSize：框的边长的最小值，所有小于此最小值的框将会被过滤掉 featStride：在生成默认框时，指定两个相邻的框延H或W的步长 baseSize：用来生成默认框用到的参数，表示框的基本大小

查看更多 →

配置业务参数（边界防护与响应服务） 背景信息 防火墙与乾坤云对接完成后，需要配置“边界防护与响应服务”相关的业务参数，以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面：https://192.168.0.1:8443/default.html 。 确认安全策略已成功下发。

查看更多 →

配置业务参数（边界防护与响应服务） 背景信息 防火墙与乾坤云对接完成后，需要配置“边界防护与响应服务”相关的业务参数，以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面：https://192.168.0.1:8443/default.html。 选择“系统

查看更多 →

配置业务参数（边界防护与响应服务） 背景信息 防火墙与乾坤云对接完成后，需要配置“边界防护与响应服务”相关的业务参数，以保证“边界防护与响应服务”的正常运行。 操作步骤 在管理PC上登录标准页面：https://192.168.0.1:8443/。 确认安全策略已成功下发。 设备

查看更多 →

配置业务参数（边界防护与响应服务） 操作步骤 登录华为乾坤控制台。 单击华为乾坤云服务菜单栏左上角的按钮，单击云管理网络进入服务首页。 在服务首页单击右上角的“ > 高级配置”。 配置安全策略。 请开通云管理网络套餐以保证配置正常下发，具体请参见云管理网络的《服务开通》中“开通云管理网络套餐”章节。

查看更多 →

允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络A

查看更多 →

网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案

查看更多 →