-
配置业务参数（边界防护与响应服务）
![]()
1:8443/。 确认安全策略已成功下发。 设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“
来自：帮助中心 -
配置业务参数（边界防护与响应服务）
![]()
1:8443/。 确认安全策略已成功下发。 设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“
来自：帮助中心 -
如何配置边界防护与响应服务需要的安全策略（USG6000F/USG12000防火墙）
![]()
能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr
来自：帮助中心 -
配置业务参数（边界防护与响应服务）
![]()
html 。 确认安全策略已成功下发。 设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“
来自：帮助中心 -
配置业务参数（边界防护与响应服务）
![]()
1:8443/。 确认安全策略已成功下发。 设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“
来自：帮助中心 -
使用模板新建页面
![]()
设置内容安全策略：大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。如何设置内容安全策略，请参见如何设置内容安全策略。
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“default”安全策略时，由云端自动下发安全策略。 如果设备上存在其他安全策略时，云端不会自动下发安全策略，此时请参见《FA
来自：帮助中心 -
使用页面模板文件新建页面
![]()
设置内容安全策略：大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。如何设置内容安全策略，请参见如何设置内容安全策略。
来自：帮助中心 -
配置天关1
![]()
配置业务参数（边界防护与响应服务） 确认安全策略已成功下发。 设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“
来自：帮助中心 -
如何配置边界防护与响应服务需要的安全策略（USG6000E-C天关、USG6000E防火墙）
![]()
能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr
来自：帮助中心 -
如何配置边界防护与响应服务需要的安全策略（USG6000E-C天关、USG6000E防火墙）
![]()
能生效。 配置业务需要的安全策略。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，按照如下顺序依次配置名称为“untrust-trust”、“trust-untrust”、“local-cloud”、“rule_iss_dns”的安全策略。 配置名称为“untr
来自：帮助中心 -
配置FW1
![]()
网段IP 10.3.0.0 正/反掩码 255.255.255.0 配置安全策略。 配置双机热备后再配置安全策略，安全策略会自动同步到FW2。 选择“策略 > 安全策略 > 安全策略”。 单击“新建安全策略”，依次创建名称为“untrust-trust”、“trust-untru
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“default”安全策略时，由云端自动下发安全策略。 如果设备上存在其他安全策略时，云端不会自动下发安全策略，此时请参见《FA
来自：帮助中心 -
配置FW1
![]()
都配置了这条命令，则从时间上来说，后配置的会覆盖先配置的。 配置安全策略。 配置双机热备后再配置安全策略，在FW1上配置的安全策略会自动备份到FW2上。 选择“策略 > 安全策略 > 安全策略”。 单击“新建安全策略”，依次创建名称为“untrust-trust”、“trust-
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“default”安全策略时，由云端自动下发安全策略。 如果设备上存在其他安全策略时，云端不会自动下发安全策略，此时请参见《FA
来自：帮助中心 -
客户端问题导致连接RDS实例失败
-
配置业务参数（漏洞扫描服务）
-
配置业务参数（漏洞扫描服务）
![]()
防火墙与乾坤云对接完成后，如果云端购买了“漏洞扫描服务”，需要配置相应的安全策略，以保证“漏洞扫描服务”的正常运行。 操作步骤 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表1 上行口在untrust域，资产在trust域场景
来自：帮助中心 -
配置业务参数（漏洞扫描服务）
![]()
防火墙与乾坤云对接完成后，如果云端购买了“漏洞扫描服务”，需要配置相应的安全策略，以保证“漏洞扫描服务”的正常运行。 操作步骤 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表1 上行口在untrust域，资产在trust域场景
来自：帮助中心 -
配置业务参数（云日志审计服务）
![]()
“云日志审计服务”，需要配置相应的安全策略，以保证“云日志审计服务”的正常运行。 操作步骤 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表1 上行口在untrust域，资产在trust域场景
来自：帮助中心 -
配置业务参数（云日志审计服务）
![]()
“云日志审计服务”，需要配置相应的安全策略，以保证“云日志审计服务”的正常运行。 操作步骤 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表1 上行口在untrust域，资产在trust域场景
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
