.jpg)
.jpg)
.jpg)
.jpg)
-
配置业务参数（云日志审计服务）
![]()
安全策略”，单击“新建安全策略”，根据不同服务配置不同的安全策略。 表1中的源安全区域和目的安全区域为举例说明，请根据资产实际所处的区域配置。 表1 安全策略 服务类型 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 云日志审计服务 trust-local trust
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
配置业务参数（漏洞扫描服务）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
配置业务参数（漏洞扫描服务）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
华为云网络安全合规实践
![]()
华为云网络安全合规实践 该示例模板中对应的合规规则的说明和修复项指导如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 说明指导 规则描述 修复项指导 access-keys-rotated IAM用户的AccessKey在指定时间内轮换 iam 企业用户
来自：帮助中心 -
配置业务参数（漏洞扫描服务）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
配置旁路检测所需要的安全策略。 选择“网络 > 安全区域”。将GE0/0/1加入trust安全区域。 图3 修改安全区域 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，配置名称为“trust-trust”的安全策略，源安全区域为trust，目的安全区域为trust，反病毒、入侵防御
来自：帮助中心 -
示例：Web配置华为USG防火墙
![]()
安全策略”，新建一条本地子网访问华为云的放行策略。 图7 安全策略 表4 新建策略参数设置 参数名称 说明 源安全区域 本端子网所在区域。 源安全区域 本端子网所在安全区域。 目的区域 华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any。 动作
来自：帮助中心 -
为安全区域创建安全组策略
![]()
为安全区域创建安全组策略 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的产品或服务提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，为安全区域规划产品或服务后，安全区域下的产品或服务受到这些访问规则的保护。 本章节介绍如何为安全区域创建安全组策略。 前提条件
来自：帮助中心 -
配置FW2
![]()
”。 安全区域 untrust 模式 路由 IPv4 IP地址 10.2.1.1/24 参考上述步骤按如下参数配置GE0/0/4接口。 安全区域 trust 模式 路由 IPv4 IP地址 10.3.0.2/24 参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz
来自：帮助中心 -
配置防火墙
![]()
配置旁路检测所需要的安全策略。 选择“网络 > 安全区域”。将GE0/0/6加入trust安全区域。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，配置名称为“trust-trust”的安全策略，源安全区域为trust，目的安全区域为trust，反病毒、入侵防御采用云端下发的配置文件，动作为“允许”。
来自：帮助中心 -
配置设备安全域
![]()
，将相应的安全区域添加到非信任域，此处以untrust为例。 如果您需要华为乾坤对威胁事件下发IP黑名单，则请将相应的安全区域添加到非信任域。 图1 创建安全域 可选：单击设备卡片右上角的，拖动安全区域所在的信任域类型。 您可以根据实际需求，通过拖动的方式调整安全区域所在的信任域类型，以帮助华为乾坤判定威胁事件。
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
配置业务参数（云日志审计服务）
![]()
安全策略”，单击“新建安全策略”，根据不同服务配置不同的安全策略。 表1中的源安全区域和目的安全区域为举例说明，请根据资产实际所处的区域配置。 表1 安全策略 服务类型 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 云日志审计服务 trust-local trust
来自：帮助中心 -
配置业务参数（云日志审计服务）
![]()
安全策略”，单击“新建安全策略”，根据不同服务配置不同的安全策略。 表1中的源安全区域和目的安全区域为举例说明，请根据资产实际所处的区域配置。 表1 安全策略 服务类型 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 云日志审计服务 trust-local trust
来自：帮助中心 -
主机迁移的网络安全配置与条件有哪些？
-
配置天关（USG6502E-C/USG6503E-C）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
配置天关（USG6502E-C/USG6503E-C）
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心 -
配置FW2
![]()
”。 安全区域 untrust 模式 路由 IPv4 IP地址 10.2.0.2/24 参考上述步骤按如下参数配置GE0/0/4接口。 安全区域 trust 模式 路由 IPv4 IP地址 10.3.0.2/24 参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz
来自：帮助中心 -
虚拟专用网络 VPN
![]()
安全策略”，新建一条本地子网访问华为云的放行策略。 图7 安全策略 表4 新建策略参数设置 参数名称 说明 源安全区域 本端子网所在区域。 源安全区域 本端子网所在安全区域。 目的区域 华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any。 动作
来自：帮助中心 -
配置防火墙
![]()
景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
