部署环境配置 本章节主要讲述在linux环境下如何安装及配置金蝶中间件。 安装应用 服务器 确保所登录用户对AAS-V9.0.zip有可读写权限(在终端中用命令 ls -l AAS-V9.0.zip查看)，可通过以下命令将AAS-V9.0.zip解压缩到安装目录： 可参考以下命令(具体以实际为准)：

查看更多 →

选择“业务模型”页签，显示该业务流程涉及的模型对象（在5中配置的），单击“新建”，可添加自定义字段。 图5 添加自定义字段 选择“场景流程”页签，显示该业务流程涉及的场景流程（在7中配置的）。 单击“新建”，可新增场景流程。单击列表中的流程标签，进入流程配置页面，单击左上方禁用图标，可对已有的流程进行修改。

查看更多 →

需求广场 发布需求 父主题： AI Gallery（旧版）

查看更多 →

需求管理 如何理解敏捷需求管理的四个关键词 如何在软件项目需求变更频繁的情况下做好有效的需求管理和规划 如何进行需求结构化管理 如何进行需求优先级管理 如何避免重要需求遗漏 父主题： Scrum项目最佳实践

查看更多 →

边界防护与响应服务：V600R021C00SPC100（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务 ：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 下图以USG6502E-C的GE0/0/21和GE0/0/20为例，组

查看更多 →

00（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接

查看更多 →

边界防护与响应服务：V600R021C00SPC100（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 如图1所示，在某企业网络出口，核心交换机Switch上行通过路由器访问

查看更多 →

边界防护与响应服务：V600R021C00SPC100（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关在

查看更多 →

为解决上述问题，采用如下图所示方案。 在NAT设备前部署天关2，用于检测区域2的威胁事件，云端通过天关2的威胁日志识别区域2的失陷主机。 在出口网关前部署天关1，用于检测非NAT区域（区域1）的威胁事件。 在天关1上将区域2NAT后的地址配置为白名单，保证天关1不检测区域2发出的流量，防

查看更多 →

边界防护与响应服务：V600R021C00SPC100（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS服务器的场景。 该场景下，企业内网主机使用D

查看更多 →

本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 若已经开通边界防护与响应服务，需要通过配置全局白名单来提升安全状态检测的准确性。 父主题：

查看更多 →

组网需求 某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，

查看更多 →

组网需求 某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，

查看更多 →

功能的AR设备。 分支支持单机部署，也可以双机部署；双机部署时每台设备至少连接一条上行链路。 父主题： 仅SD-WAN组网（Hub-Spoke组网）

查看更多 →

希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店网络架构如图1所示，部署一台防火墙（FW）作为出口网关，防火墙下挂接入交换机，分别负责4S店汽

查看更多 →

网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店展厅网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署一台接入交换机（非华为设备），监测区的摄像头和办公区域的有线终端通过交换机接入网络；而无线终端通过新部署的AP设备接入

查看更多 →

组网需求 某餐饮企业拥有30家小型连锁咖啡厅，为了给访客提供更好的网络服务，该企业希望在所有的连锁咖啡厅内部署无线网络。 该企业具有如下特点和诉求： 企业没有专业IT人员，缺乏网络建设与运维能力。 单个咖啡厅面积小且每小时最大人流量不超过20人。 企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。

查看更多 →

Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员

查看更多 →

环境变量配置： 父主题： API后端IAM认证

查看更多 →

在“操作”列单击“保存”，，并在“环境变量配置”页面单击“确定”，完成环境变量配置添加。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。 更新环境变量

查看更多 →