通用区：需要同时可访问高密区、低密区的业务所在分区（如：企业部分需要同时支持正常生产和核心研发系统的业务）； 接入区（DMZ）：企业对外网的隔离区，所有企业内部系统与外网系统的访问，均通过接入区进行； 中转区：无业务属性，仅用来配置当前网络分区的路由表。 高密区、低密区、通用区、接入区配置 中转区

查看更多 →

短信认证方式 微信链接认证方式 哑终端 有线接入 无线接入 MAC认证 配置用于员工上网的准入认证 配置用于访客上网的准入认证 配置用于哑终端上网的准入认证（MAC认证） 更多认证方式 父主题： 准入认证

查看更多 →

“标准发布（补丁版本）”卡片。 单击“发布准入配置”，切换至“发布准入配置”页签。 在发布准入配置的检查项列表中，不同类型版本显示不同的检查项，包括系统预置检查项和自定义检查项。自定义检查项来源于添加的自定义版本活动，并且不同类型版本系统预置的检查项不同。 基线类型的版本相应的检查项如下：

查看更多 →

查看网络安全状态 查看安全防护大屏 查看服务首页 父主题： 用户指南

查看更多 →

账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解

查看更多 →

SEC04 网络安全 SEC04-01 对网络划分区域 SEC04-02 控制网络流量的访问 SEC02-03 网络访问权限最小化 父主题： 基础设施安全

查看更多 →

创建网络安全组 单击VPC网络控制台，找到访问控制-安全组 图1 安全组 单击创建安全组 图2 创建安全组 查看创建的安全组 图3 查看安全组 父主题： VPC&安全组创建

查看更多 →

。由于缺乏准入控制技术，入网终端的安全状态与使用者身份未知，无法保障终端入网安全可信，这就导致内网数据泄露等事件频发。与此同时，企业面临的网络安全风险也越来越大，由于人的行为具有不确定性，电脑、 服务器 等终端作为直接与人交互的装置，面临更多的安全风险，往往是整个网络安全防护流程中最

查看更多 →

配置用于访客上网的准入认证 Portal短信认证（AP作为认证点） Portal微信公众号认证（AP作为认证点） 父主题： 用户准入认证配置指南

查看更多 →

配置访客帐号策略：本案例使用系统默认策略。如果不能满足实际需求，请选择“准入管理 > 准入资源 > 访客管理 > 访客帐号策略”自定义配置。 配置Portal推送页面：本案例使用系统默认短信认证推送页面。如果不能满足实际需求，请选择“准入管理 > 准入策略 > 页面管理 > 页面定制”自定义配置。

查看更多 →

iam 根用户未开启MFA认证，视为“不合规” stopped-ecs-date-diff 关机状态的E CS 未进行任意操作的时间检查 ecs 关机状态的ECS未进行任意操作的时间超过了允许的天数，视为“不合规” volume-unused-check 云硬盘闲置检测 evs 云硬盘未挂载给任何 云服务器 ，视为“不合规”

查看更多 →

配置访客帐号策略：本案例使用系统缺省策略。如果不能满足实际需求，请选择“准入管理 > 准入资源 > 访客管理 > 访客帐号策略”自定义配置。 配置Portal推送页面：本案例使用“默认短信认证”页面。如果不能满足实际需求，请选择“准入管理 > 准入策略 > 页面管理 > 页面定制”自定义配置。

查看更多 →

系统操作 GaussDB 通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

配置短信服务器。 配置访客帐号策略：本案例使用系统缺省策略。若不能满足实际需求，请选择“准入管理 > 准入资源 > 访客管理 > 访客帐号策略”自定义配置。 配置Portal推送页面：本案例使用“默认短信认证”推送页面。若不能满足实际需求，请选择“准入管理 > 准入策略 > 页面管理 > 页面定制”自定义配置。

查看更多 →

配置用于哑终端上网的准入认证（MAC认证） 配置哑终端通过MAC认证接入网络需要单击菜单栏“ > 高级配置”进入“高级配置”界面。 有线哑终端MAC认证 无线哑终端MAC认证 父主题： 用户准入认证配置指南

查看更多 →

系统 系统设置 系统管理 关于

查看更多 →

。 单击白名单列表右上角“新增例外进程”添加网络准入软件加入例外进程白名单，根据表1添加规则信息。 图1 例外进程白名单 表1 新增例外进程 参数 说明 进程名称 自定义进程名称。 系统类型 支持Windows系统与Linux系统。 进程描述 - 父主题： 用户指南

查看更多 →