织内部的应用身份认证和数据加解密。 SCM与PCA的区别 SCM与PCA的主要区别如表1所示。 表1 SCM与PCA的区别 服务名称 作用 应用场景 安全等级 是否可以配置到内网 SSL证书管理（SCM） SSL证书采用SSL协议进行通信，SSL证书部署到 服务器 后，服务器端的访问

查看更多 →

账号下的IAM用户、用户组、委托均会受到SCP和IAM策略的权限控制影响。IAM策略授予权限的有效性受SCP限制，只有在SCP允许范围内的权限才能生效。SCP禁止的权限操作，即便授予IAM用户权限，用户也不能执行相关操作。 三、作用效果不同。SCP是指定了组织中成员账号的权限边界

查看更多 →

迁移项目中，语法转换与迁移验证的区别？ 语法转换是将源库对象的SQL脚本转化成目标库的SQL脚本，并没有在目标数据库中执行。 迁移验证是将转换好的目标库SQL发送到目标数据库中执行。 父主题： 产品咨询

查看更多 →

勒索防护的备份与云备份有什么区别？ 主机安全服务勒索防护的备份依附于云备份服务，只有购买了云备份服务，勒索备份才能正常使用。 因此，在备份机制、备份管理上两者没有区别，唯一区别是勒索备份会生成勒索专用的备份库。 勒索防护的备份机制继承云备份服务的备份机制，勒索防护的备份文件可在云

查看更多 →

服务网关”，单击网关所在行的“配置路由”，如下图所示。 在弹出的窗口中可配置http路由，单击“是”，更新虚拟服务的服务成功。 图4 配置路由 删除网关 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏的“应用网格 > 服务网关”，单击网关所在行的“删除”，或

查看更多 →

AOM的日志服务与LTS的日志服务有何区别？ AOM作为华为云服务可观测性分析统一入口，自身并不具有日志服务功能，AOM中日志相关功能由 云日志服务LTS 提供，并由LTS统一上报日志、话单，AOM不重复计费。如需停止计费请参见：如何停止日志功能，不再收费？ 父主题： 其他常见问题

查看更多 →

发执行。 并行网关是成对出现的，一对网关中可以有多个并行分支的。 图3 并行网关 包容网关 包容网关是一类特殊的并行网关，在并行网关的基础上每条连线都可以配置一个条件，符合条件的连线分支都将被并行执行。如果都不符合，若配置了默认分支，将会执行默认分支。每个包容网关都应该成对出现，从包容发散网关出发最终连接到汇聚网关。

查看更多 →

裸金属服务器与专属主机有什么区别？ 裸金属服务器与专属主机均提供独立的物理机，但两者存在如下区别： 裸金属服务器属于裸金属架构，上面没有提供虚拟化平台。 专属主机搭载了华为云虚拟化系统，购买之后可以直接使用E CS 的公共镜像发放虚拟机。 详细说明如表1所示。 表1 裸金属服务器与专属主机对比

查看更多 →

HSS与WAF的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓

查看更多 →

HSS与WAF的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓

查看更多 →

态势感知与其他安全服务之间的关系与区别？ SA与其他安全防护服务（WAF、HSS、Anti-DDoS、DBSS、AAD）的关系与区别如下： 关联： SA：作为安全管理服务，依赖于其他安全服务提供威胁检测数据，进行安全威胁风险分析，呈现全局安全威胁态势，并提供防护建议。 其他安全服

查看更多 →

“ICP备案”与“经营性ICP许可证”的区别 《互联网信息服务管理办法》（第292号）指出，互联网信息服务分为经营性和非经营性两类。国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。 经营性 ICP

查看更多 →

备份由于数据搬迁会耗费一定的时间，创建快照和回滚快照数据的速度比备份快。 保存云硬盘指定时刻的数据。如果将创建快照的云硬盘删除，那么对应的快照也会被同时删除 与云硬盘位于同一个AZ内 通过回滚快照至云硬盘，或者通过快照创建新的云硬盘，找回数据，恢复业务。 父主题： 概念类

查看更多 →

支持一键实施预置的安全编排策略，加固资产安全。 MTD暴力破解与HSS暴力破解的区别 主机安全服务（Host Security Service，简称HSS）是华为云提升主机整体安全性的服务。着重于全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，降低服务器面临的安全风险，保障主机整体安全。

查看更多 →

全域弹性公网IP通过绑定全域互联带宽和全域公网带宽实现跨区域绑定云上任意区域的实例。 使用方式 弹性公网IP支持与同一个区域的云资源灵活的绑定与解绑，带宽支持灵活调整，应对各种业务变化。 全域弹性公网IP的跨区域创建公网IP地址功能，依赖绑定全域互联带宽和全域公网带宽。 父主题： 产品咨询类

查看更多 →

IP，EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。与传统静态IP地址不同，弹性公网IP支持与裸金属服务器、云服务器、NAT网关等资源动态绑定和解绑，可以实现绑定资源的灵活切换。当绑定的服务器出现故障时，可以快速解绑并绑定至新的健康服务器上，实现业务的快速恢复。 图1

查看更多 →

公网NAT网关新增监控指标。 更新：支持的监控指标。 2023-06-30 第二十八次发布。 更新： 支持的监控指标，修改统计占用SNAT连接数最高的云主机的IP的个数 2022-11-29 第二十七次发布。 更新： 概述、购买私网NAT网关、创建中转IP、添加SNAT规则、添加DNAT规则、创建中转IP、

查看更多 →

备份和容灾的区别主要如下：RPO（Recovery Point Objective）：最多可能丢失的数据的时长。RTO（Recovery Time Objective）：从灾难发生到整个系统恢复正常所需要的最大时长。

查看更多 →

备份和快照为存储在云硬盘中的数据提供冗余备份，确保高可靠性，两者的主要区别如表1所示。

查看更多 →

通常是生产系统的1~2%。 通常是生产系统的20%~100%（根据不同的RPO/RTO要求而定），高级别的双活容灾，要求备用站点也要部署一套和主站点相同的业务系统，基础设施成本需要翻倍计算。 RPO（Recovery Point Objective）：最多可能丢失的数据的时长。 RTO（Recovery

查看更多 →

长期有效的登录指令与临时登录指令的区别是什么？ 临时的登录指令代指6个小时后会过期失效，不能再被使用的登录指令。可应用在临时使用，对外单次授权等场景中，对安全性要求较高的生产集群也可通过定时刷新的方式进行使用。 长期有效的登录指令有效期为永久。可应用在前期测试、CICD流水线及容器集群拉取镜像等场景中。

查看更多 →