切。分支之间不需要互访。 基于上述诉求，可采用SD-WAN的Hub-Spoke组网方案完成网络部署和运维。如果客户没有IT人员，可以选择由MSP进行代建和代维。如果客户有IT人员，可以选择由租户进行自建和自维。 该企业网络架构如图1所示。 图1 企业网络架构图 分支通过多条上行链路出口和多总部/数据中心互联。

查看更多 →

组网需求 适用产品和版本 设备 版本 备注 USG6502E-C、USG6503E-C 边界防护与响应服务、 漏洞扫描服务 ：V600R007C20SPC300及其后续版本 云日志审计服务：V600R007C20SPC500及其后续版本 - USG6603F-C 边界防护与响应服务：

查看更多 →

02补丁）及其后续版本 漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接口对连接方式，将交换机上的流量通过策略

查看更多 →

组网需求 适用产品和版本 设备 版本 备注 USG6502E-C、USG6503E-C 边界防护与响应服务、漏洞扫描服务：V600R007C20SPC300及其后续版本 云日志审计服务：V600R007C20SPC500及其后续版本 - USG6603F-C 边界防护与响应服务：

查看更多 →

组网需求 适用产品和版本 设备 版本 备注 USG6502E-C、USG6503E-C 边界防护与响应服务、漏洞扫描服务：V600R007C20SPC300及其后续版本 云日志审计服务：V600R007C20SPC500及其后续版本 - USG6603F-C 边界防护与响应服务：

查看更多 →

漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用于客户内网中存在NAT设备的场景。 如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS 服务器 的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。 针

查看更多 →

组网需求 适用产品和版本 设备 版本 备注 防火墙USG65xxF： USG6525F/USG6555F/USG6565F/USG6585F/USG6585F-B/USG6520F-K/USG6560F-K/USG6590F-K/USG6510F-D/USG6530F-D/USG

查看更多 →

需求计划功能 计划单元（DPU）的维护 需求计划创建、编辑与发布 父主题： 实施步骤

查看更多 →

。 人工设计网站一次。 云服务器 是否包含弹性公网IP 不包含云服务器弹性公网IP。 仅企业版包含云服务器弹性公网IP。 不涉及 适用场景 展示类网站（企业官网类网站）、服务类网站、知识付费类网站等。 展示类网站（企业官网类网站）、服务类网站、商城类网站。 展示类网站（企业官网类网站）、服务类网站、知识付费类网站等。

查看更多 →

创建设备记录方案 典型场景 创建设备记录方案。 接口功能 创建设备记录方案。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 单设备只支持创建一个记录方案。 调用方法 POST URI /con

查看更多 →

创建设备授权方案 典型场景 创建设备授权方案。 接口功能 创建设备授权方案。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 调用方法 POST URI /controller/campus/v

查看更多 →

应用服务器可调用此接口在物联网平台上创建设备组，并把设备归类到不同的设备组内，进行分组管理。在对设备进行某些操作时（如升级设备软固件、批量下发命令等），可通过设备组来指定要进行操作的设备。一个设备只能归属一个设备组。StatusCode: 200 ok

查看更多 →

清空需求动态 功能介绍 清空需求动态 URI DELETE /v4/projects/{project_id}/issue-update-records 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 表2 Query参数 参数 是否必选

查看更多 →

查询需求树 功能介绍 查询需求树 URI POST /GT3KServer/v4/{project_id}/versions/{version_id}/issue-tree 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目id，对应"需求管理

查看更多 →

方案概述 应用场景 随着互联网技术的日益发展和用户的需求升级，企业/事业单位的传统门户系统在使用和管理上面临很多问题，不能满足当前的使用需求。 客户的痛点： 当前门户功能扩展性不强，维护成本高 站点没有安装SSL证书等安全措施，安全级别低，易受攻击 手机站独立，维护不便 技术应用架构与实际业务脱偏离

查看更多 →

提供专业《漏洞扫描报告》。 等保建设助手 等保建设助手凭借华为安全团队自身及客户等保认证经验，为您提供等保定级和差距评估咨询，并根据系统情况提供定级参考意见和相关技术建议书以及等保条款分析情况汇总。 等保建设助手提供基础版和高级版两种服务类型，服务内容和典型应用场景如表 等保建设助手说明所示。您

查看更多 →

创建设备级CLI 典型场景 提供创建设备级CLI接口。 接口功能 提供创建设备级CLI接口。 接口返回可能存在机密信息，请妥善保存，防止信息泄露。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。

查看更多 →

创建设备组 典型场景 第三方应用可调用此接口在物联网平台上创建设备组，并把设备归类到不同的设备组内，进行分组管理。一个设备可以归属到多个设备组内。 在对设备进行某些操作时（如升级设备软固件、批量下发命令等），可通过设备组来指定要进行操作的设备。 接口功能 支持第三方应用在物联网平台创建设备组，用于对设备进行分组管理。

查看更多 →

创建设备组 典型场景 第三方应用可调用此接口在物联网平台上创建设备组，并把设备归类到不同的设备组内，进行分组管理。一个设备可以归属到多个设备组内。 在对设备进行某些操作时（如升级设备软固件、批量下发命令等），可通过设备组来指定要进行操作的设备。 接口功能 支持第三方应用在物联网平台创建设备组，用于对设备进行分组管理。

查看更多 →

创建设备命令 典型场景 设备Profile文件中定义了物联网平台可向设备下发的命令，第三方应用可调用此接口向设备下发命令，配置或修改设备的服务属性，以实现对设备的控制。 物联网平台有两种命令下发机制： 立即下发：平台收到命令后立即下发给设备，保证实时性，不保证串行性。 缓存下发：

查看更多 →