配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志、接收云端下发配置等。

查看更多 →

配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志等。 配置边界防护与响应服务业务参数。 漏洞扫描服务 和云日志审计服务仅通过天关1与云端进行通信，所以仅在天关1上配置漏洞扫描服务和云日志审计服务的业务接口以及业务参数，天关2上无需配置。 父主题： 企业内部存在DNS 服务器 场景

查看更多 →

经固定，不容易实现动态地扩展。 运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字

查看更多 →

华为乾坤提供哪些解决方案或服务 华为乾坤是华为面向企业推出的数字化网络云服务，包括网络管理、网络安全、网络连接等一站式云服务产品，助力企业网络更简单、更安全。其提供的解决方案或服务如表1所示。 表1 华为乾坤解决方案或服务 解决方案或服务名称 简介 安全重保解决方案 针对重大活动

查看更多 →

信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关，主要配置以下内容： 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志、接收云端下发配置等。 对Bypas

查看更多 →

制作镜像 前提条件 制作私有镜像前，需先购买华为云 弹性云服务器 E CS ，在ECS上完成安装部署。 关于ECS配置说明： 建议选择公共镜像类型。 建议选择通用计算型或通用计算增强型规格。 目前华为云云商店支持基于华为云提供的公共镜像制作系统盘镜像发布到云商店，建议制作私有镜像的云服务

查看更多 →

配置天关与云平台对接（V600R023C00SPC100及之前版本） 前提条件 已通过华为乾坤控制台或华为乾坤APP完成设备添加，具体操作请分别参见： 华为乾坤控制台：设备。 华为乾坤APP：使用华为乾坤APP（首页）。 操作步骤（VLAN接口上网） 在管理PC上登录简易界面：https://192

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

选择“云端结构化解析”，详细请参考设置日志云端结构化解析。 配置完成后，开启自定义日志时间开关，配置如下参数。 切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。 表1 参数配置表 参数 说明 示例 字段key 已提取字

查看更多 →

配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 登录天关2，主要配置以下内容： 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志、接收云端下发配置等。

查看更多 →

作为漏洞扫描服务与企业内部网络的通信桥梁。在执行漏洞扫描任务前，云端会在云端服务和天关/防火墙之间建立VPN隧道，以便云端服务能扫描到企业内部资产。 作为云日志审计服务与企业内部网络的通信桥梁，用户资产的日志数据通过其上传到云端。 父主题： 方案概述

查看更多 →

跳添加去往云端子网的路由，下一跳指向连接VPN设备出方向的路由，在VPN设备上的路由指向出接口下一跳公网网关IP。 NAT设置：在VPN设备上关闭本地子网访问云端子网的NAT，即本端子网访问云端子网不做NAT。最后在安全策略中双向放行本地子网和云端子网互访，双向放行云端VPN网关

查看更多 →

华为云用户授权书 作为华为云合作伙伴（以下简称“我们”），为了更好地向您提供代客操作服务（以下简称“服务”），需要您在华为云用户授权书（以下简称“本授权书”）项下就您账户的相关权限对我们进行授权。在最终同意本授权书前，请仔细阅读并理解华为云网站协议及本授权书内容。线上勾选“我已阅

查看更多 →

私有镜像制作指导 目前华为云云商店支持基于华为云提供的公共镜像制作系统盘镜像发布到云商店，请确保制作私有镜像的 云服务器 属于以下区域。 区域 RegionCode 备注 华北-北京四 cn-north-4 推荐使用 华东-上海一 cn-east-3 推荐使用 华南-广州 cn-south-1

查看更多 →

背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 > 服务配置 > 地址安全域管理”。

查看更多 →

方式1：云端卸载 登录华为乾坤控制台，选择“资源中心 > 资产管理”。 在高级搜索中，选择“Agent状态”为“在线”，并点击“搜索”。 选择预卸载HiSec Endpoint Agent的资产，单击操作栏的“删除”按钮并确定。 图1 删除资产提示 等待远程卸载完成。 云端卸载HiSec

查看更多 →

营销单据-标题，点击添加 企业微信系统审批流程和表单开发 登陆企业微信管理后台，创建OA表单并设计审批流程。为支撑在OA创建表单，需在OA获取对应表单ID见下图中红色方框内。 简单起见，流程设计如下 企业微信应用准备 登陆企业微信开发者后台，选择企业应用管理-审批，再选择API-接收事件服务器。如下图所示：

查看更多 →

11.1，VPN设备的NAT IP：11.11.11.11 云端VPN网关IP：22.22.22.22，云端子网：172.16.0.0/16 现通过创建VPN连接方式来连通本地网络到VPC子网。 图1 深信服NAT场景 华为云端的VPN连接资源策略配置按照图2所示信息配置，使用DMZ

查看更多 →

经固定，不容易实现动态地扩展。 运维：云端高可用系统不需要租户自己维护，在云端由服务提供商维护。传统的高可用需要建立本地的运维团队。 可靠性：云端高可用可以根据租户的需求，部署在不同的地区，以实现跨区域的高可用性，满足系统的安全。 成本：云端高可用相比于传统高可用，省去较多硬件的成本，节约很大的支出。

查看更多 →