础设施及重要信息系统在重大活动期间的稳定运行，各单位需要建立防护、监测、响应的安全机制，确保提前排除网络安全隐患，做好网络应急响应和安全保障工作，避免攻击入侵、感染病毒等网络安全事件的发生。当前安全重保主要面临如下挑战。 资产对外暴露面过大，当前主要依靠探测工具进行扫描评估，这种

查看更多 →

首次登录需要进行短信验证，输入您的手机号，点击获取短信验证码并输入。 选择您的企业后，设置您的登录密码，即可登录 WeLink 。 如果您的企业已启用企业统一身份认证，请从企业内部系统获取个人企业协同账号及密码进行登录。 扫码登录 点击PC端登录界面右上角的二维码，使用移动端的“扫一扫”进行扫描，即可登录PC客户端，无需输入手机号、验证码。

查看更多 →

业务边界 根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，

查看更多 →

华为乾坤是华为面向企业推出的数字化网络云服务，包括网络管理、网络安全、网络连接等一站式云服务产品，助力企业网络更简单、更安全。其提供的解决方案或服务如表1所示。 表1 华为乾坤解决方案或服务 解决方案或服务名称 简介 安全重保解决方案 针对重大活动期间网络安全保障需求，推出的一站式云化安全解决方案，

查看更多 →

配置。 华为云态势感知服务SA、 漏洞扫描服务 VSS、管理检测与响应服务MDR均可提供自动化或人工的基线检查能力。 原则3：最小化授权 将企业内部组织、资源进行分组管理，并利用细粒度授权功能，对企业账号、资源、操作进行精细授权，尽量避免提供多个对象共享同一资源的场景，对资源访问的共享数量和使用尽可能最小化。

查看更多 →

使用，受限于服务稳定性和生命周期策略，不可用于生产环境。 专享版数据服务常用于企业内部系统解耦，各服务部署在云上的VPC内，服务之间以RESTful API方式通信，通信链路在VPC内部进行，网络安全得到进一步保障。同时专享版实例支持前端或后端服务部署在公有网络，通过绑定弹性公网IP实现网络交互。

查看更多 →

VPC&安全组创建 VPC创建 创建网络安全组 父主题： 实施步骤

查看更多 →

通过日志流标签统计不同部门在LTS的费用开销 为了统计企业内部不同部门在LTS的费用开销情况，您可以在LTS的日志流上添加标签用于识别不同的业务部门，LTS在上传话单给费用中心时会带上这些标签信息。您可以在“账单管理 > 流水和明细账单 > 明细账单”下载LTS的明细账单信息，然

查看更多 →

通过日志流标签统计不同部门在LTS的费用开销 为了统计企业内部不同部门在LTS的费用开销情况，您可以在LTS的日志流上添加标签用于识别不同的业务部门，LTS在上传话单给费用中心时会带上这些标签信息。您可以在“账单管理 > 流水和明细账单 > 明细账单”下载LTS的明细账单信息，然

查看更多 →

移动文旅转型，提供文化载体数字化展示，VR党建、景点VR漫游、VR科博馆参观等能力。 教育培训场景 支持K12教育、高等教育、职业教育、企业内部培训等场景，提供沉浸式教学体验，提升教育教学质量。 智慧医疗场景 支持医院、康复机构使用虚拟现实技术预防及治疗老年痴呆、恐高、幽闭恐惧症、运动康复、神经系统等疾病。

查看更多 →

务单据管理。 流水单管理分为全部、未开具、开具失败、开具成功页签，方便对流水单数据进行分类查看。 图2 流水单管理 开票申请单 为了方便企业内部提交开票申请，减化申请流程，降低手工录入信息的出错率，推出在线提交开票申请功能， 业务人员发起申请，财务审核后直接开具，能有效的提高工作效率和工作质量。

查看更多 →

节，对长度超过1024字节的日志会进行截断。 天关/防火墙与资产之间不允许存在NAT设备，否则可能导致无法解析出资产的实际IP地址。如果企业内部网络存在NAT设备，需要在资产和NAT设备之间部署独立的天关/防火墙，并开启日志审计服务。 父主题： 产品介绍

查看更多 →

企业应用账号统一：企业可以选择使用Huawei ID作为企业SaaS服务的账号，并与企业内部账号关联。 账号绑定统一：与企业使用的IDaaS集成，企业用户可以选择使用Huawei ID或企业内部账号登录。 单点登录：企业用户一次登录实现轻应用间或SaaS服务间统一登录。 企业的统

查看更多 →

并将安全告警通过邮件发送至总部安全管理员。总部安全管理员可针对性进行应急响应，解决严重的勒索事件，并借助安全报表了解整体的网络安全态势，把握全集团的网络安全动态。 父主题： 典型应用

查看更多 →

约束与限制 政企自服务管理ESM目前处于商用阶段，网络安全大屏功能暂未提供，敬请期待！

查看更多 →

企业SSO登录 当企业拥有自己的鉴权系统，并想用自己的鉴权系统登录华为云会议，可以使用企业SSO登录，配置后企业成员就可以使用企业内部统一鉴权登录华为云会议客户端。 企业SSO登录的配置操作详情请参考：如何配置企业SSO登录？ 仅旗舰版支持企业SSO登录。 打开华为云会议桌面端。

查看更多 →

域名 管理 流程引擎支持针对域名设置白名单，以放行指定域名或IP地址的访问请求。例如，企业内部办公网络的域名、业务接口调用IP地址或其他已确认正常的IP地址，您可以将这些IP地址添加至流程运行服务中的“应用配置 > 域名管理”予以放行，来自域名白名单的IP地址访问请求不会被拦截。 注意事项

查看更多 →

域名管理 流程引擎支持针对域名设置白名单，以放行指定域名或IP地址的访问请求。例如，企业内部办公网络的域名、业务接口调用IP地址或其他已确认正常的IP地址，您可以将这些IP地址添加至流程运行服务中的“应用配置 > 域名管理”予以放行，来自域名白名单的IP地址访问请求不会被拦截。 注意事项

查看更多 →

基础设施安全 SEC02 身份认证 SEC03 权限管理 SEC04 网络安全 SEC05 运行环境安全 父主题： 安全性支柱

查看更多 →

天关1GE0/0/2：192.168.67.10/24 天关2GE0/0/2：172.16.11.10/24 请向租户获取，此处为示例。 父主题： 企业内部存在NAT转换场景

查看更多 →

订阅应用：由企业管理员或者拥有企业采购能力员工通过云市场订购。 自建应用：企业内IT自建的应用或者通过应用中心发布的企业内应用。 公告 公告会主动推送给企业内部的用户，及时知会企业和系统重要通知事项。 日历 管理个人时间和进行事项提醒，可显示已经预约的相关会议或任务等。 云盘 企业成员间协作速度快、够安全、易于分享的企业云盘。

查看更多 →