配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >

查看更多 →

配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >

查看更多 →

配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >

查看更多 →

登录IP白名单，操作步骤如下所示。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全服务页面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”，进入主机安装与配置页面，选择“安全配置 > SSH登录IP白名单”，进入“SSH登录IP白名单”页签。

查看更多 →

批量安全配置 “所有项目”仅作为用户对每一个企业项目进行批量配置使用，不作为实际生效的配置，实际生效的配置仍以各自所属企业项目中显示的配置为准。 在“所有项目”中可以进行批量配置操作的包含：告警白名单、登录白名单、恶意程序自动隔离查杀和告警通知。 如下以“配置告警白名单”为例说明

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 进入“程序运行认证”页面，选择“白名单策略”页签，查看白名单策略列表，如图2所示。 图2 查看白名单策略列表 表1 策略列表说明 参数 参数说明 策略名称 创建的白名单策略的策略名称。 已生效 服务器

查看更多 →

已申购USBKey，并在本地安装对应的USBKey驱动。 步骤一：配置USBKey认证 管理员登录云 堡垒机 系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“USBKey”多因子认证项。

查看更多 →

配置登录策略 背景信息 智能终端安全服务会根据配置的异常登录策略判断终端上是否存在非法登录行为，对不在该策略内的登录行为进行告警，并提供处置方式。租户通过配置异常登录策略，管理相应终端的登录行为。 当终端安装HiSec Endpoint Agent后，用户首次成功登录终端，如果此时未配置异常登录策略，HiSec

查看更多 →

的功能手动配置检测项，如图9所示。 版本之间的功能差异请参见服务版本差异。 图9 手动配置的检测项 表1 手动配置检测项 功能 检测项 相关链接 安全配置 常用登录地/IP SSH登录IP白名单 开启恶意程序隔离查杀 安全配置 入侵检测 配置告警白名单 配置登录白名单 入侵检测 高级防御

查看更多 →

登录参数配置 接口功能 在登录前配置登录所需要的参数。 接口描述 1 2 HW_INT IOTA_ConfigSetStr(HW_INT iItem, HW_CHAR *pValue) HW_INT IOTA_ConfigSetUint(HW_INT iItem, HW_UINT

查看更多 →

登录参数配置 接口功能 在登录前配置登录所需要的参数。 接口描述 1 public static boolean setConfig(int key, String value); 接口所属类 LoginConfig 参数说明 字段 必选/可选 类型 描述 key 必选 int

查看更多 →

单击页面左上角的，选择“开发环境管理 > 环境配置”，即可进入新版开发环境的环境配置。 图3 进入开发环境的环境配置 您也可以在运行环境的环境配置中，单击页面右上角运行环境后的，选择“开发环境”，进入新版开发环境的环境配置。 图4 从运行环境切换到开发环境的环境配置 登录运行环境的环境配置 使用注册的账号，开通并登录华为云。

查看更多 →

一个服务器只能应用一个白名单策略。 创建白名单策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 进入“程序运行认证”页面，选择“白名单策略”，单击“创建策略”，如图2所示。 图2 创建白名单策略 在创建

查看更多 →

登录参数配置 接口功能 在登录前配置登录所需要的参数。 接口描述 1 public static boolean setConfig(int key, String value); 接口所属类 LoginConfig 参数说明 字段 必选/可选 类型 描述 key 必选 int

查看更多 →

单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。 客户端登录配置 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”区域，单击“编辑”，弹出客户端登录配置窗口。 根据界面提示配置系统客户端登录参数。 表2 客户端登录配置参数说明

查看更多 →

安全组配置是否正确。 云服务器 远程访问端口配置异常。 检查本地主机和云服务器关于远程访问端口的配置是否正确。详细操作请参考远程访问端口配置异常。 配置了SSH登录IP白名单。 检查开启企业主机安全后是否配置了SSH登录IP白名单。检查SSH登录IP白名单（已启用企业主机安全） 检

查看更多 →

安全组配置是否正确。 云服务器远程访问端口配置异常。 检查本地主机和云服务器关于远程访问端口的配置是否正确。详细操作请参考远程访问端口配置异常。 配置了SSH登录IP白名单。 检查开启企业主机安全后是否配置了SSH登录IP白名单。检查SSH登录IP白名单（已启用企业主机安全） 检

查看更多 →

在实例列表中单击待配置实例的名称，进入实例详情页面。 选择“黑白名单配置”页签，单击“编辑”。 单击“新增配置组”，配置SLB上的流控相关的黑名单及白名单。参数说明如表1所示。 继续单击“新增配置组”，可以配置多个配置组；在各配置组中单击“新增子项”，可以配置多条名单子项。多个配置组之间关系为“或”，多条子项之间关系为“与”。

查看更多 →

> 防护策略”，进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 选择需要配置黑名单或白名单的实例。 配置黑白名单。 配置黑名单 在“黑白名单”配置框中，单击“自定义黑白名单设置规则”。 选择“黑名单”页签，单击“添加”。 在弹出的对话框中，输入需要进行拦截的IP或IP/掩码，如图2所示。

查看更多 →

在实例列表中单击待配置实例的名称，进入实例详情页面。 选择“黑白名单配置”页签，单击“编辑”。 单击“新增配置组”，配置SLB上的流控相关的黑名单及白名单。参数说明如表1所示。 继续单击“新增配置组”，可以配置多个配置组；在各配置组中单击“新增子项”，可以配置多条名单子项。多个配置组之间关系为“或”，多条子项之间关系为“与”。

查看更多 →

配置密码白名单规则 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“安全管理 > 密码白名单”。 单击“创建”。 配置白名单规则参数，参数说明如表1所示，配置完成后，单击“确定”。

查看更多 →