与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发

查看更多 →

对用户使用过文件共享的网关，需停止网关所有文件共享操作，并已删除文件共享。 操作步骤 登录 CS G管理控制台。 在网关列表选择网关，单击“更多 > 删除”。 根据“删除网关”提示页面，单击“确认”，执行网关删除操作。 单击待操作网关，进入网关详情页面，单击“更多 > 删除”，也可对网关进行删除管理。

查看更多 →

配置网关 已创建完成的短信网关和邮件网关在删除时，请先确定当前网关配置未被其他业务使用，否则会造成已配置的业务失效。 网关使用场景请参考以下内容，实际场景请根据实际业务配置确定： 通知中心：涉及场景包括配置消息接收路由、管理员发送通知。 渠道配置：涉及场景包括配置邮件渠道和配置短信渠道。

查看更多 →

监控网关 操作步骤 以系统管理员角色登录AICC，选择“配置中心 > 系统管理 > 网关监控”，进入网关监控页面。 图1 网关监控 网关名称：自定义的网关名称。 类型：网关的类型，包括邮件网关、短信网关。 节点标识：通知中心的部署地址。 修改时间：最近一次修改网关状态的时间。 状

查看更多 →

设备网关 设备网关 设备网关是管理维护平台设备网关的功能。 设备网关是平台的设备统一接入入口，根据不同的网络组件创建不同网络协议的网关提供给设备对接。 添加网关 操作步骤：在左侧导航栏单击【数据接入】模块展开子级菜单导航，选择【设备接入>设备网关】，进入设备网关界面，单击“添加”按钮弹出添加面板，如下图：

查看更多 →

网关配置 全局策略配置 参数配置 父主题： 使用应用网关

查看更多 →

网关管理 添加网关 添加路由 父主题： 用户指南（新版）

查看更多 →

应用网关 通过应用网关访问gRPC协议的服务

查看更多 →

开启VPC边界流量防护 VPC边界防火墙概述 企业路由器模式（新版） 企业路由器模式（旧版） 管理VPC边界防火墙

查看更多 →

行。 防护规则支持防护以下几种场景： 防护互联网边界中公网资产的流量，请参见互联网边界防护规则。 防护互联网边界中私网资产的场景，请参见NAT流量防护规则。 防护VPC与VPC之间、VPC与线下IDC之间的访问流量，请参见VPC边界防护规则。 如果IP为 Web应用防火墙 （WAF）

查看更多 →

VPC边界防火墙概述 VPC边界防火墙支持VPC之间通信流量的访问控制，实现内部业务互访活动的可视化与安全防护。 支持的防护对象 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 企业连接网（ECN） 全球接入网关（DGW） 约束条件 仅“专业版”支持VPC边界防火墙。

查看更多 →

创建评估任务 前提条件 已完成互联网暴露面授权。 已购买边界防护与响应服务专业版套餐。 背景信息 租户网络出口网关设备的IP对外暴露在公网上，可能存在安全隐患。互联网暴露面风险监测功能可以帮助租户统计网关设备暴露在公网中的IP，并识别其中存在暴露风险的端口或服务。 租户首次使用互

查看更多 →

方案组网 图1 AR路由器作为出口网关 如图1所示，方案采用云边端一体创新架构。 云端部署云管理网络（含SD-WAN特性）和边界防护与响应等服务，为用户提供设备云化管理、网络极简开局、SD-WAN智能选路、智能运维、威胁自动分析处置等能力。 本地网络出口网关采用AR路由器，实现了分支与

查看更多 →

特性讲解 云防火墙 CFW 互联网边界流量防护场景介绍 02:53 互联网边界流量防护场景介绍 云防火墙 CFW VPC边界流量防护场景介绍 08:48 VPC边界流量防护场景介绍 云防火墙 CFW NAT网关流量防护的场景介绍 03:59 NAT网关流量防护的场景介绍 操作指导 云防火墙

查看更多 →

。 逻辑架构 如图1所示，边界防护与响应由三个部分组成。 本地网络边界防护：部署在租户网络边界的天关提供入侵防御、反病毒、DNS过滤等能力，守护本地网络边界安全。 租户数据处理：华为乾坤的数据接入中心模块对天关侧的日志进行相关处理，并将各业务数据进行持久化存储。 威胁分析与处置：

查看更多 →

创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。

查看更多 →

管理VPC边界防火墙 新增防护VPC 关闭VPC边界防护 永久关闭VPC边界防护后恢复企业路由器配置 父主题： 开启VPC边界流量防护

查看更多 →

如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。 图10 新建DHCP服务 请根据DHCP服务器规划（可选），配置DHCP。 若“DNS服务”配置为“使用系统的DNS设置”，则在边界防护与响应

查看更多 →

网关的日常管理和维护。 网关管理 查看网关信息 升级网关 删除网关 启停网关 文件共享管理 查看/修改/删除文件共享 运维与监控 监控网关 配置事件通知 审计网关日志 收集网关日志 故障排查 常见故障案例 常见问题 了解更多常见问题、案例和解决方案 热门案例 云存储网关可以用于哪些场景？

查看更多 →

和“升级中”。 网关IP 用户激活网关的IP地址。 创建时间 创建网关的时间。 单击待操作的网关，进入网关详情页面，如图2。 图2 网关详情 表2 网关详情参数说明 参数 说明 网关名称 用户自定义网关名称，可修改，不能设置为空。 状态 网关使用过程的状态。网关状态共9种，包括“

查看更多 →

编辑”，直接进入“编辑网关”页面，如图1。 图1 编辑网关 或单击待操作网关，进入网关详情页面，单击右上角“更多 > 编辑”，也可进入“编辑网关”页面，对网关信息进行修改管理。 根据需求修改“网关名称”，并可在“高级设置”中查看并设置网关数据同步参数和缓存清理参数。 表1 网关信息参数说明 参数

查看更多 →