安全规划概述 安全区域是带有一定网络访问规则的隔离的网络区域。 安全规划是将产品或服务划分为不同的安全区域，安全区域之间相互隔离，通过安全组来控制服务间的网络访问控制策略，实现网络隔离。 操作流程 安全规划的操作流程如图1所示。 图1 安全规划流程 创建安全区域 安全规划时首先需要创建安全区域。

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域配置”。 在安全区域列表中，单击待编辑的安全区域所在行“操作”列的“编辑”。 编辑安全区域参数，具体请参见表1，编辑完成后，单击“确定”。 父主题： 安全规划

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域配置”。 在安全区域列表中，单击待编辑的安全区域所在行“操作”列的“编辑”。 编辑安全区域参数，具体请参见表1，编辑完成后，单击“确定”。 父主题： 安全规划

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域配置”。 执行以下操作，删除安全区域。 单个删除：在安全区域列表中，单击待删除的安全区域所在行“操作”列的“删除”。 批量删除：在安全区域列表中，勾选待删除的安全区域，单击列表左上方的“删除”。 父主题： 安全规划

查看更多 →

安全规划概述 安全区域是带有一定网络访问规则的隔离的网络区域。 安全规划是将产品或服务划分为不同的安全区域，安全区域之间相互隔离，通过安全组来控制服务间的网络访问控制策略，实现网络隔离。 操作流程 安全规划的操作流程如图1所示。 图1 安全规划流程 创建安全区域 安全规划时首先需要创建安全区域。

查看更多 →

安全规划 安全规划概述 创建安全区域 为安全区域创建安全组策略 查看安全区域下的隔离域 导出安全区域的安全策略 编辑安全区域 删除安全区域 为安全区域规划产品 为产品规划安全区域 父主题： 弹性网络服务

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域配置”。 单击“创建”。 配置安全区域参数，配置参数如表1所示，配置完成后，单击“确定”。 表1 安全区域参数说明 参数名称 参数说明 名称 自定义安全区 域名 称，支持字母、数字、中划线“-”和下划线“_”。 类型 选择安全区域类型。 是否高风险 选择该安全区域是否是高风险区域。

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域规划配置”，默认显示“按安全区域规划”页签。 单击“按产品规划”，切换至“按产品规划”页签。 该页签显示登录账号所属租户下的全部产品。 单击，展开需规划安全区域的产品。 单击“创建”。 选择安全区域名称，然后单击“确定”。 将安全区域规划给该产品。 父主题：

查看更多 →

登录华为乾坤控制台。 单击华为乾坤云服务菜单栏左上角的按钮，单击云管理网络进入服务首页。 在服务首页单击右上角的“ > 高级配置”。 配置安全策略。 请开通云管理网络套餐以保证配置正常下发，具体请参见云管理网络的《服务开通》中“开通云管理网络套餐”章节。 选择“规划 > 部署 > 设备配置 > 站点配置”，并选择站点。

查看更多 →

限。 为安全区域创建安全组策略 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“安全规划 > 安全区域配置”。 在安全区域列表中，单击，展开需创建安全组策略的安全区域。 单

查看更多 →

安全规划 安全规划概述 创建安全区域 为安全区域创建安全组策略 查看安全区域下的隔离域 导出安全区域的安全策略 编辑安全区域 删除安全区域 为安全区域规划产品 为产品规划安全区域 父主题： 弹性网络服务

查看更多 →

。 配置业务接口。 选择“网络 > 接口”。 单击GE0/0/20，按如下参数配置，单击“确定”。 安全区域 trust 模式 接口对 参考上述步骤按如下参数配置GE0/0/21接口。 安全区域 untrust 模式 接口对 配置业务接口对。 选择“网络 > 接口对”。 单击“新建”，按如下参数配置，单击“确定”。

查看更多 →

景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域配置”。 执行以下操作，删除安全区域。 单个删除：在安全区域列表中，单击待删除的安全区域所在行“操作”列的“删除”。 批量删除：在安全区域列表中，勾选待删除的安全区域，单击列表左上方的“删除”。 父主题： 安全规划

查看更多 →

配置业务接口。 选择“网络 > 接口”。 单击GE0/0/20，按如下参数配置，单击“确定”。 安全区域 trust 模式 接口对 参考上述步骤按如下参数配置GE0/0/21接口。 安全区域 untrust 模式 接口对 单击GE0/0/22，按如下参数配置，单击“确定”。 安全区域 trust

查看更多 →

查看安全区域下的隔离域 在创建隔离域时可以选择安全区域，为安全区域预置访问规则。支持查看安全区域已关联的所有隔离域。 查看安全区域下的隔离域 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“安全规划 > 安全区域配置”。

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域配置”。 单击“创建”。 配置安全区域参数，配置参数如表1所示，配置完成后，单击“确定”。 表1 安全区域参数说明 参数名称 参数说明 名称 自定义安全区域名称，支持字母、数字、中划线“-”和下划线“_”。 类型 选择安全区域类型。 是否高风险 选择该安全区域是否是高风险区域。

查看更多 →

查看安全区域下的隔离域 在创建隔离域时可以选择安全区域，为安全区域预置访问规则。支持查看安全区域已关联的所有隔离域。 查看安全区域下的隔离域 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“安全规划 > 安全区域配置”。

查看更多 →

华为乾坤提供以下几种类型的安全域： 信任域：用户信任的安全区域，通常用来定义用户的内部网络，华为乾坤不会对该区域发起的“威胁流量”进行封禁。 混合域：介于信任域和非信任域之间安全区域，属于一个特殊的网络，华为乾坤不会对该区域发起的“威胁流量”进行封禁。 非信任域：属于用户不信任的安全区域，通常用来定义Inte

查看更多 →

选择左侧导航栏的“安全规划 > 安全区域规划配置”，默认显示“按安全区域规划”页签。 单击“按产品规划”，切换至“按产品规划”页签。 该页签显示登录账号所属租户下的全部产品。 单击，展开需规划安全区域的产品。 单击“创建”。 选择安全区域名称，然后单击“确定”。 将安全区域规划给该产品。 父主题：

查看更多 →

限。 为安全区域创建安全组策略 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“安全规划 > 安全区域配置”。 在安全区域列表中，单击，展开需创建安全组策略的安全区域。 单

查看更多 →