全栈专属服务的网络采用“扁平化”架构设计，内部交换结构简单明了。对于服务器和存储的基础设施，网络划分为核心层和接入层。组网按照逻辑功能划分为五大区域：互联网出口区：主要功能是对接Internet线路和接入网络。网络服务区：提供流量统计、防火墙、负载均衡、VPN等增值服务。管理区、计算区和存储区：是实际业务所在区域，结构类似，都是服务器连接

查看更多 →

账号网络架构 公共网络账号的网络架构 在该账号中集中部署网络资源（ER、VPN、DC、CC、公网NAT网关）和网络边界安全防护（WAF、CFW、Anti-DDoS）。集中控制和管理四个网络出入口：互联网出入口、本地IDC出入口、第三方云出入口、其他Region出入口。 在互联网出

查看更多 →

在上述大企业IT治理架构中，各个层级的具体含义如下： 集团公司：是指以资本为主要联结纽带,以母子公司为主体，以集团章程为共同行为规范的，由母公司、子公司及其他成员共同组成的企业法人联合体。 子公司：其50%以上有投票表决权的股份或资本被另一企业（母公司）所拥有的企业，母公司对子公司的一

查看更多 →

全栈专属服务架构是根据业界最佳实践，并结合华为自身多年来的项目积累，提取经验中的精华进行设计的。安全架构的设计目标是全面满足用户业务的安全、可靠以及数据完整等安全需求，向客户提供全栈立体安全防御。可靠性：全栈专属服务整体架构中的安全设备、安全系统的核心部件均采用高可靠性的设计方案，即采用双机热备的方式进行部署，以满足数据中心业务长期运作的

查看更多 →

虚拟网络技术，进行合理的网络安全域划分，对业务实施网络微分段隔离。 下面以两个具体的例子，介绍业务上云后网络安全域的规划设计，供参考。 图1 XX客户业务上云网络安全架构设计 安全设计目标 防入侵：业务间隔离，防横向移动，防风险扩散 防泄密：降低内部人员网络泄密风险，数据泄密可审计可追溯

查看更多 →

所拥有的企业，母公司对子公司的一切重大事项拥有实际上的决定权。子公司具有独立法人资格，在法律上是完全独立的公司，是独立的核算主体和纳税主体。子公司可以根据经营管理需求再成立自己的子公司或分公司。 分公司：分公司是母公司管辖的分支机构，是指母公司在其住所以外设立的以自己的名义从事活

查看更多 →

企业连接网络 企业连接网络，是由华为云高性能分布式云原生SD-WAN网关结合各地域的高可靠性网络资源组成的底层网络矩阵。企业侧IEG设备就近选择华为云Region或接入点，与华为云SGW网关建立连接，实现客户本地网络快速上云，如图1 企业连接网络介绍所示。 图1 企业连接网络介绍

查看更多 →

网络安全 GaussDB有哪些安全保障措施 如何防止任意源连接数据库 访问GaussDB实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何管理GaussDB的安全性

查看更多 →

网络安全 RDS有哪些安全保障措施 如何保障EIP数据传输安全 如何防止任意源连接数据库 访问RDS实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何确认SSL根证书的有效期 数据库中数据被损坏的可能原因有哪些 删除实例后为什么不能立即删除关联的安全组

查看更多 →

网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）

查看更多 →

网络及安全 数据复制服务有哪些安全保障措施 如何处理迁移过程中出现的网络中断 迁移过程中会使用哪些数据库账户 如何通过设置VPC安全组，实现DRS任务网络互通 如何处理迁移实例和数据库网络连接异常 不同VPC场景下，如何实现源库和目标库的网络互通 DRS公网网络的EIP带宽是多少

查看更多 →

云上云下边界打通一般通过VPN或者云专线DC。VPN使用IPSe技术在公网中加密，保证安全便捷。云专线使用私有通道打通站点，私密性极高，时延稳定，抖动小，性能强。 内网安全 VPC的子网之间主要通过安全组和网络ACL作为访问控制手段。 图1 内网安全 安全组与网络ACL（Access Control List）用于

查看更多 →

网络安全 GaussDB(for MySQL)有哪些安全保障措施 如何防止任意源连接数据库 访问GaussDB(for MySQL)实例应该如何配置安全组 将根证书导入Windows/Linux操作系统 如何管理GaussDB(for MySQL)安全性

查看更多 →

网络安全 文档数据库服务有哪些安全保障措施 为什么在虚拟私有云中使用文档数据库 如何确保在虚拟私有云中运行的文档数据库的安全 DDS是否支持选择创建IPV6子网 将根证书导入Windows/Linux操作系统

查看更多 →

管理企业连接网络 管理接入点 绑定/解绑智能企业网关 关联/解除关联企业路由器 关联/解除关联虚拟私有云 修改企业连接网络的带宽 开启智能企业网关互通开关 按需企业连接网络转包周期 续费包周期企业连接网络 退订包周期企业连接网络

查看更多 →

绑定企业连接网络 操作场景 创建智能企业网关并完成初始配置后，将智能企业网关绑定到企业连接网络，可实现客户分支网络通过私网加密隧道链接到华为云。 操作步骤 在管理控制台首页，选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称，选择“网络管理 > 企业连接网络”。

查看更多 →

选择“专业版”时显示该参数。 名称 自定义输入企业连接网络的名称。 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源

查看更多 →

网络层安全 CloudVC组网下的网络层安全策略如下。 IdeaHub与SMC、MCU等都部署在信任区域，与DMZ（Demilitarized Zone）区域和非信任区域隔离，并通过防火墙进行安全域划分和访问控制。 非信任区域IdeaHub需要通过DMZ区域的SC（Switch Center）与信任区域网元交互。

查看更多 →

解绑企业连接网络 操作场景 当企业连接网络绑定失败，或者更换绑定的企业连接网络时，您可以解除绑定后，重新进行绑定操作。 操作步骤 在管理控制台首页，选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称，选择“网络管理 > 企业连接网络”。 单击已绑定的企业连接网络右侧

查看更多 →

查看网络安全状态 查看安全防护大屏 查看服务首页 父主题： 用户指南

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →