建VPN通道，实现分支与分支、分支与总部、分支与云之间的业务互访。 SD-WAN 提供一种动态VPN，可按需在站点间建立隧道，动态发布路由。通过站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，实现分支与分支、分支与总部、分支与云之间的业务安全互访。

查看更多 →

、漏检等问题。基于机器视觉的质检方案，通过云端建模分析与边缘实时决策的结合，实现自动视觉检测，提升产品质量。 优势： 高效：云端已训练的视觉模型，在边缘侧部署，实现产品实时预测，提升检测效率，提高产品质量 模型优：提供边云协同架构，云端模型训练，数据边缘处理，模型增量训练优化，实现模型性能优异

查看更多 →

，同时向边界防护与响应服务提供日志，并执行边其下发的防护策略。 终端 HiSec Endpoint Agent 主要负责收集并向智能终端安全服务上报终端上的租户登录、进程运行/创建、目录/文件访问日志、DNS请求信息，执行预置的主动防御策略和云端下发的防御策略与文件恢复指令。 父主题：

查看更多 →

主机安全服务（Host Security Service，HSS）是提升 服务器 整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在云桌面中安装Agent后，云桌面受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查

查看更多 →

混合云备份约束与限制 VMware备份 支持备份上云的VMware版本包括VMware vSphere 5.1、VMware vSphere 5.5、VMware vSphere 6.0、VMware vSphere 6.5、VMware vSphere 6.7。 当前仅支持对接ESXi实现VMware备份上云。

查看更多 →

网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

KooPhone与CPH的区别 CPH服务是具有虚拟手机功能的云服务器，聚焦于提供云手机运行需要的计算、存储和网络资源。CPH在端侧支持通过ADB（安卓的命令行工具）或VNC（远程操作软件）方式接入云服务器。 KooPhone服务是基于CPH稳定、可靠的IaaS服务器底座，通过引入

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字

查看更多 →

现多种多样的场景应用。 可在 弹性云服务器 中构建企业自身的云手机管理运维平台、营销系统或自动化脚本平台等，并通过两个独立的VPC分别进行控制。 云手机中的应用程序APP可通过对象存储集中存放，节省大量应用程序安装或更新时的网络带宽消耗。 丰富多样的安全与监控服务可给客户业务系统提供

查看更多 →

Agent进程名称 进程功能 进程所在路径 hostguard 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 /usr/local/hostguard/bin/hostguard hostwatch 该进程用于Agent进程的守护和监控。 /usr/local/h

查看更多 →

登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查

查看更多 →

L实例 的资源配置见下表，更多资源规格信息详见实例规格。 资源 说明 云主机 云主机为Flexus L实例套餐中的云服务器，云主机为X86架构、KVM虚拟化类型。云主机底层使用的物理硬件资源与E CS 一致，同vCPUs、内存的云主机与ECS计算能力在同一标准。 镜像 Flexus L实例提供系统镜像和应用镜像供您选择，同时支持私有镜像。

查看更多 →

如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。 图10 新建DHCP服务 请根据DHCP服务器规划（可选），配置DHCP。 若“DNS服务”配置为“使用系统的DNS设置”，则在边界防护与响应服

查看更多 →

只要是能连接到IEF，且能满足约束与限制中要求的机器都能作为边缘节点，此处使用ECS只是为方便操作。 准备工作 购买一台带有公网IP地址的ECS弹性 云服务器 。具体步骤请参见购买弹性云服务器。 作为演示，弹性云服务器和公网IP的规格不需要太高，例如弹性云服务器的规格为“1vCPUs | 2GB”、公网IP带宽为“1

查看更多 →

据通道回传云端，比如DIS等服务。 云上应用获取边侧回传的数据，进行处理。 该方案由如下几个角色构成，在实际项目中可能其中的某些角色是合并为一个实体的： 华为云IEF 提供IEF服务，提供了边缘节点、终端设备、容器应用的管理平台、边云数据消息通道。 硬件服务商 提供与IEF兼容的硬件产品，比如服务器。

查看更多 →

APIotCardType IoT插卡类型。 对系统的影响 IoT插卡无法与服务器通信。 可能原因 原因1：IoT插卡与服务器的网络链路中断或网络配置变更。 原因2：IoT插卡故障。 处理步骤 检查IoT插卡和服务器之间网络配置是否正常。 如果正常=>3。 如果不正常=>2。 重新配置正确的网络配置，检查故障是否恢复。

查看更多 →

SMS .3802 与目的服务器建立SSH连接失败 在迁移过程中，源端会和目的端服务器建立一个SSH连接用于传输数据。出现该提示是由于SSH客户端报错"SSHException"，表示在建立SSH连接时发生了异常。请根据以下原因进行排查处理： 使用的SMS-Agent不是最新版本

查看更多 →

支持监控边缘节点的CPU、内存等状态，监控应用运行状态。 系列化硬件 IoT边缘与硬件解耦，支持部署系列化硬件，部署要求参考硬件规格，已经支持的硬件包括Atlas500等。伙伴可以给自己硬件设备申请认证和测试。 边缘集成 第三方应用 支持第三方应用的远程部署与管理，通过集成Module SDK用户可自主开发集

查看更多 →

软件 有一些机密文件，云端记录会不会不安全？能不能私有化存储？ ①不会，量子云印章的用章流程从申请开始，到云端存储，传输过程都是AES+量子信息安全数据加密的，存储的云端也有自己的安全保护加密； ②可以私有化存储，例如私有云、私有化服务器 13 软件 员工申请文件与盖章文件不一致，怎么办

查看更多 →

IP与本地VPN设备对接使用的公网IP的UDP500、UDP4500、ESP(IP protocol 50)、AH(IP protocol 51)报文。 父主题： VPN协商与对接

查看更多 →