配置云安全管理

关于此功能

云安全管理支持对安全产品的集中管理，包括安全硬件和安全虚拟化产品。安全云纳管安全网元后，您可以启用生命周期管理，包括热启动、安全策略管理、网络编排、日常运维和统一审计。

前提条件

• 在"系统 > 组件管理"页面上部署云安全管理平台。

• 在 SecCloud OMP 安全云安全管理平台上完成可用区和日志源设置。有关更多信息，请参见SecCloud OMP 安全云安全管理平台的帮助。

安全态势

关于此功能

安全态势页面为安全运维人员提供系统安全态势的全局、直观、实时概览。该功能通过各种图表和数据模块将复杂的网络安全数据可视化，帮助您理解当前的安全态势、识别风险并做出明智的决策。

限制和指引

• 系统在安全事件产生后最多 9 分钟内显示。

• 只有云安全管理平台纳管的受保护主机才能生成安全事件。

安全市场

安全市场是安全服务的统一入口。您可以访问

安全产品目录和产品详情，并快速开通服务。

开通安全服务

开通安全服务后，"已订购"标签会出现在安全服务区域的右上角

。单击左下角的"查看服务"可查看已开通安全服务的详情。

前提条件

只有在"系统设置 > 应用发布/移除"页面上发布的应用服务才可以显示在安全市场中。

限制和指引

要选择规格，请确保硬件资源实例可用或满足自动创建虚拟机的条件，例如虚拟化池配置、模板配置和许可证服务器配置。您必须提前在"系统设置 > 应用"页面上完成对应服务的资源管理。

步骤

1. 在顶部导航栏上，选择"安全"。2. 从左侧导航窗格中，选择"安全市场"。3. 安全市场页面显示系统中的安全服务。4. 对某个应用服务单击"立即开通"以进入产品服务订购页面。5. 选择可用区、组织、规格和时长。6. 单击"下一步"完成创建。

查看安全产品

只有在"系统设置 > 应用发布/移除"页面上发布的应用服务才可以显示在安全市场中。

安全市场页面显示已在"系统设置 > 应用发布/移除"页面上发布的安全服务。

1. 在顶部导航栏上，选择"安全"。2. 从左侧导航窗格中，选择"安全市场"。3. 安全市场页面显示系统中的安全服务。4. 您可以在页面顶部按可用区、组织、应用名称和订单状态筛选应用。5. 单击页面左侧产品目录中的安全类别以查看每个类别下的安全产品。

网络安全

SSL VPN（独占）

SSL VPN（独占）为安全传输和访问提供数据加密。它为移动办公人员提供安全、快速、易用的远程访问解决方案，允许使用办公设备从任意位置快速、安全地访问内网。

IPS（独占）

IPS（独占）产品具有全面的攻击特征库。它有效防范常见病毒、蠕虫、后门、木马、僵尸网络攻击、缓冲区溢出攻击和漏洞利用，确保网络的安全运行。

云防火墙（FC3.0，超融合）

防火墙可实现不同安全域之间的访问控制。它基于会话状态放行或拒绝数据流，控制系统访问、划分区域，并防止网络攻击。

云防火墙（独占）

防火墙可实现不同安全域之间的访问控制。它基于会话状态放行或拒绝数据流，控制系统访问、划分区域，并防止网络攻击。

IPS（独占）

IPS（独占）产品具有全面的攻击特征库。它有效防范常见病毒、蠕虫、后门、木马、僵尸网络攻击、缓冲区溢出攻击和漏洞利用，确保网络的安全运行。

云 NGFW（FC3.0，超融合）

下一代防火墙可实现安全域之间的访问控制。它提供应用控制、上网行为审计、关键字过滤和客户端行为分析。它有效防御病毒、蠕虫、后门、木马、僵尸网络攻击、缓冲区溢出攻击和漏洞利用，确保网络的安全运行。

云 NGFW（独占）

下一代防火墙可实现安全域之间的访问控制。它提供应用控制、上网行为审计、关键字过滤和客户端行为分析。它有效防御病毒、蠕虫、后门、木马、僵尸网络攻击、缓冲区溢出攻击和漏洞利用，确保网络的安全运行。

云防火墙（FC3.0）

防火墙可实现不同安全域之间的访问控制。它基于会话状态放行或拒绝数据流，控制系统访问、划分区域，并防止网络攻击。

应用安全

网站防篡改（SaaS）

网站防篡改（SaaS）产品保护网站文件并阻止未授权源修改受保护的文件或目录。您可以修改服务名称、登录系统并续订服务。

漏洞扫描（FC3.0）

远程安全评估系统支持对系统和 Web 应用的漏洞探测和配置基线检查。它可识别漏洞、增强安全性，并帮助构建安全可靠的服务。

网站防篡改（FC3.0）

网站防篡改产品保护网站文件并阻止未授权源修改受保护的文件或目录。

网站防篡改（独占）

网站防篡改（独占）产品保护网站文件并阻止未授权源修改受保护的文件或目录。您可以修改服务名称、登录系统并续订服务。

Web 应用防火墙（FC3.0）

WAF 为网络层、Web 服务层、Web 应用层和应用内容属性提供全面的安全分析和防御。它基于每一层的不同安全属性采用独立的安全防御技术。这种方法增强了 Web应用的整体安全防御能力。

Web 应用防火墙（SaaS）

WAF（SaaS）为网络层、Web 服务层、Web 应用层和应用内容属性提供全面的安全分析和防御。它基于每一层的不同安全属性采用独立的安全防御技术。这种方法增强了 Web应用的整体安全防御能力。

Web 应用防火墙（独占）

WAF 为网络层、Web 服务层、Web 应用层和应用内容属性提供全面的安全分析和防御。它基于每一层的不同安全属性采用独立的安全防御技术。这种方法增强了 Web应用的整体安全防御能力。

网站漏洞扫描（SaaS）

网站漏洞扫描（SaaS）产品支持对Web 应用的漏洞探测。它可识别漏洞、增强安全性，并帮助构建安全可靠的 Web 应用服务。

端点安全

安全管理

日志审计（独占）

日志审计产品监控并采集信息系统中的各类信息，包括系统安全事件、用户访问行为、操作日志和系统状态。经过标准化、过滤、聚合和告警分析等处理后，信息以统一的日志格式集中存储和管理。凭借完善的日志统计和高级分析功能，它可对信息系统的整体安全态势进行全面审计。您可以修改服务名称、登录系统并续订服务。

运维审计与访问控制系统（独占）

运维审计与访问控制系统集成了各种功能，如运维身份认证、用户名管理和系统操作审计。基于协议正向代理技术，它实现对 SSH、Windows 远程桌面和 SFTP 等常见运维协议数据流的完整记录。通过重新组装协议数据流，它实现回放功能，以达到运维审计的目的。

运维审计与访问控制系统（SaaS）

运维审计与访问控制系统（SaaS）集成了各种功能，如运维身份认证、用户名管理和系统操作审计。基于协议正向代理技术，它实现对 SSH、Windows 远程桌面和 SFTP 等常见运维协议数据流的完整记录。通过重新组装协议数据流，它实现回放功能，以达到运维审计的目的。

端点安全（SaaS）

端点安全功能通过与端点安全管理系统协同工作，实现策略的统一管理、病毒库的统一更新和日志的统一呈现。除提供恶意程序识别与清除等常见功能外，它还提供智能防护和预防恶意程序爆发的解决方案。

安全配置核查（FC3.0）

安全配置核查系统系统性地核查和评估配置以确保它们遵循安全最佳实践。这可降低安全风险，防止潜在的安全漏洞被利用。

容器安全（FC3.0）

容器安全产品专注于容器的全生命周期保护。它支持灵活的部署选项，用于监控和阻止容器镜像、编排环境和运行时操作中的风险。凭借非侵入式全镜像交付，它支持快速部署。在持续的云原生安全研究支持下，它帮助客户构建具有全面运维安全能力的安全稳定的云原生应用环境。

日志审计（FC3.0）

日志审计产品监控并采集信息系统中的各类信息，包括系统安全事件、用户访问行为、操作日志和系统状态。经过标准化、过滤、聚合和告警分析等处理后，信息以统一的日志格式集中存储和管理。凭借完善的日志统计和高级分析功能，它可对信息系统的整体安全态势进行全面审计。

运维审计（FC3.0）

运维审计系统集成了用户名管理、多因子认证、目标资产管理、运维审计、高风险命令阻断、二次授权和自动化运维功能。它使管理员能够集中管理各类资源，包括网络设备、主机、安全设备和数据库。它可以执行集中式用户名管理、细粒度权限管理和访问审计，帮助企业提升内部风险控制水平。

综合漏洞扫描（独占）

主机风险扫描产品提供全面的主机漏洞策略。通过漏洞检测、弱口令检测和基线核查功能，它可以快速识别风险并提供修复建议。您可以修改服务名称、登录系统并续订服务。

主机安全（SaaS）

主机安全（SaaS）产品采用专利的文档诱饵引擎提供专门的勒索软件防护，不依赖防病毒引擎。它通过内核级东西向流量隔离技术确保网络隔离和防护。它还提供主机安全功能，如补丁修复、外设管控、文件审计以及非法外联的检测与阻断。

主机风险扫描（SaaS）

主机风险扫描（SaaS）产品提供全面的主机漏洞策略。通过漏洞检测、弱口令检测和基线核查功能，它可以快速识别风险并提供修复建议。

CSAP（SaaS）

CSAP 是一个大数据安全分析平台，可以对您的所有资产执行安全检查并生成告警。CSAP 还可以识别潜在的入侵

数据安全

敏感数据发现（FC3.0）

它提供基于业务数据特征和分类标准的行业模板。它使用精准的敏感数据识别来发现和定位敏感

密码安全

基础密码服务（独占）

基础加解密服务为数据加密提供密码服务接口。

密码服务实例（独占）

密码服务实例为应用系统提供密码服务接口。通过密码服务实例，您可以在实例服务器上部署密码服务程序，并将配置分发到实例服务器以对外提供密码服务。

密钥管理（独占）

密钥管理将主密钥和数据密钥管理与云服务集成，以执行密码操作。

签名与验证（独占）

签名与验证服务支持国家密码管理局批准的密码算法。它为数据提供签名、验证、基于数字证书的身份认证以及基于数字证书的加/解密以进行安全保护。它确保关键业务信息的真实性、完整性和不可否认性。该产品可用于电子商务、CA 认证中心和网上银行服务器，提供高强度、高效的密码服务。

主机管理

关于此功能

主机管理允许您添加云防火墙、云下一代防火墙（独占）、IPS（独占）和 WAF（专用）进行防护和管理。

限制和指引

在 SecCloud OMP 安全云安全管理平台上选择流量引导模式并创建流量引导设备。有关更多信息，请参见SecCloud OMP 安全云安全管理平台的帮助。

添加主机

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"主机"。

3. 单击"添加"。

4. 按下表所示配置参数。参数 说明名称 主机名称。可用区 为主机选择可用区。组织 为主机选择组织。计算机名 主机的计算机名。主机 IP 主机的 IP 地址。接入地址 主机的接入地址操作系统类型 主机的操作系统类型。内存大小 主机的内存大小。总核数 主机的 CPU 核数。描述 主机的描述。

5. 单击"确定"。

添加防护配置

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"主机"。

3. 在某个主机的"操作"列中单击"防护配置"。

4. 单击"添加防护配置"。

5. 添加防护参数：防护参数因网卡类型（基础网络或高级网络）而异。以下是基础网络网卡类型的防护参数。

○ 防护服务类型：为主机选择防护服务类型。选项包括防火墙防护服务、入侵防护服务，或防火墙防护服务+入侵防护服务。

○ 防火墙防护服务：

▪ 防火墙防护服务名称：选择防火墙防护服务的名称。可选服务必须提前在"安全市场"页面上开通。

▪ 防火墙防护服务的业务网卡：指定防火墙服务用于连接业务网络的网卡。

▪ 防火墙防护服务的业务网络地址：指定防火墙服务用于连接业务网络的地址。

▪ 防火墙防护服务的业务网络网关：指定防火墙服务用于连接业务网络的网关。

▪ 租户业务：为流量重定向选择租户客户端和服务端策略路由（PBR）的上行和下行接口。

○ 入侵防护服务

▪ 入侵防护服务名称：选择入侵防护服务的名称。可选服务必须提前在"安全市场"页面上开通。

▪ 入侵防护服务的业务网卡：指定入侵防护服务用于连接业务网络的网卡。

▪ 入侵防护服务的业务网络地址：指定入侵防护服务用于连接业务网络的业务网络地址。

▪ 入侵防护服务的业务网络网关：指定入侵防护服务用于连接业务网络的网关。

▪ 租户业务：为流量重定向选择租户客户端和服务端策略路由（PBR）的上行和下行接口。

6. 单击"确定"。

编辑主机

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"主机"。

3. 在某个主机的"操作"列中单击"编辑"。

4. 编辑主机名称、可用区和其他信息。如果编辑主机 IP地址，防护配置将不会在新 IP 地址上生效。您必须先删除防护配置，然后再编辑 IP 地址，并在编辑 IP 地址后重新配置防护。

删除主机

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"主机"。

3. 选择主机。

4. 单击"删除"。

产品设置

该页面显示系统中已开通的安全服务。您可以续订服务

并登录系统。

查看已开通的安全服务

只有在"安全市场"页面上开通的安全服务才显示在"产品设置"页面上。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示在该菜单下。

3. 单击某个安全服务名称进入其页面。该页面显示该安全服务的详细信息。

4. 您可以续订安全服务、修改其状态并执行其他操作。

安全策略

安全策略基于源/目标安全域、源 IP/MAC 地址、目标 IP 地址、服务、应用、入接口的 VRF、内容安全设置等过滤条件匹配特定报文，并根据预定义的策略动作处理这些报文。如果报文不匹配任何策略，则该报文将被丢弃。没有任何过滤条件的安全策略匹配所有报文。并非所有安全服务都支持此功能。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"安全策略"以进入"安全策略"窗口。

5. 单击"添加"以添加安全策略。参数

   ○ 名称：为安全策略输入名称。确保同类型的安全策略之间名称唯一。

   ○ 类型：此参数固定为 IPv4

   ○ 启用策略：启用策略使其生效。

6. 记录日志：启用日志功能以记录匹配安全策略的报文信息，便于审计和分析。

   ○ 源地址：配置源 IP 地址、地址范围或子网作为安全策略的过滤条件。

   ○ 目标地址：配置目标 IP 地址、地址范围或子网作为安全策略的过滤条件。

   ○ 服务：配置服务对象组作为安全策略的过滤条件。

   ○ 应用：配置应用作为安全策略的过滤条件

   ○ 入接口 VRF：配置入接口 VPN 实例作为安全策略的过滤条件。如果选择任意 VRF，则可以匹配所有入接口 VPN 实例。

   ○ 动作：选择对匹配报文执行的动作。

   ○ Web 应用防护配置文件：指定要对匹配报文执行的 Web 应用防护配置文件。

   ○ 入侵防御配置文件：指定要对匹配报文执行的入侵防御配置文件。

   ○ 防病毒配置文件：指定要对匹配报文执行的防病毒配置文件。

7. 单击"确定"。

续订服务

并非所有安全服务都支持此功能。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"续订"以延长安全服务的使用期限。

登录系统

该功能允许您快速登录到安全服务配置页面。并非所有安全服务都支持此功能。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"登录"。

编辑状态

并非所有安全服务都支持此功能。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"更多"，并选择"编辑状态"以编辑安全服务的状态。

编辑服务名称

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"更多"，并选择"编辑"。

网络配置

对于超融合版防火墙，您可以将网卡类型更改为基础网络或高级网络。对于基础网络类型，使用安全管理平台上的地址池分配地址。对于高级网络类型，从高级网络子网向网卡分配地址。并非所有安全服务都支持此功能。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"网络配置"。您可以根据需要创建、编辑或删除网络配置。

5. 在网络配置窗口中，启用网络配置，然后单击"编辑"以配置以下参数：

   ○ 网卡类型：默认是超融合防火墙的业务网络。

   ○ 网卡名称：根据所选接口显示的网卡名称。

   ○ 网络类型：选择高级网络或基础网络。

   ○ 网络：高级网络类型的网络名称。

   ○ 子网：网络内的子网名称。

   ○ vSwitch：用于创建超融合防火墙的虚拟化平台上的虚拟交换机名称。

   ○ IP/掩码：安全管理平台上的业务网络地址池。

   ○ 网关：安全管理平台上业务网络地址池的网关。

编辑规格

系统允许您修改安全服务规格。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

3. 单击某个安全服务名称以在右侧显示该安全服务的详细信息。

4. 在"操作"列中单击"更多"，并选择"编辑规格"以编辑安全服务的规格。

删除安全服务

系统允许您删除已开通的安全服务。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"产品设置"。所有已开通的安全服务显示。

安全事件

关于此功能

该页面显示系统中生成的安全事件，包括事件级别、事件名称等。您可以根据事件详情采取相应的安全措施。如果存在以下条件，将生成安全事件：

• 创建了安全服务，并且在同一可用区中创建了主机。

• 主机受到攻击并生成安全日志。

安全日志匹配自定义安全规则以生成四个级别的安全事件：严重、高、中和低。

前提条件

在 SecCloud OMP 安全云安全管理平台上完成日志平台和日志源设置。有关更多信息，请参见SecCloud OMP 安全云安全管理平台的帮助。

系统设置

您可以管理应用、发布或移除应用，并查看操作日志。

应用管理

在"安全市场"页面上开通应用之前，您必须配置

资源和许可证服务器。要为基于 SaaS 的应用开通服务，您只需创建资源。要为独占应用开通服务，您可以创建资源或创建模板并配置许可证服务器。应用管理页面显示规格管理、许可证分配、资源概览和资源管理的信息。您还可以配置应用所需的资源和许可证服务器。

查看应用设置

• 只有在"系统设置 > 应用发布/移除"页面上发布的应用才可以显示在"应用"页面。

• 要开通服务，您必须选择正确的模板。

• 当您选择独占服务时要选择规格，您必须配置许可证服务器。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 应用"。

3. 在"操作"列中单击"设置"以进入应用详情页面。应用详情页面显示以下内容，因产品而异。

   ○ 基本信息：该页面提供厂商、服务类型、应用名称、应用类型和描述。SaaS 应用可以由多个组织使用，而独占应用一次只能由一个组织使用。

   ○ 规格族管理：规格族定义了应用规格的维度。例如，在 Web 应用防火墙（SaaS）中，为应用规格定义了两个维度：带宽（25 到 1000 Mbps）和受保护的域名（1 到 40个字符）。

   ○ 规格管理：规格定义应用中规格族的详情。基于范围的规格族的规格值是规格族的步长值，而基于枚举的规格族的规格值是所有可用规格。

   ○ 许可证分配：定义与应用规格对应的设备许可证。

   ○ 有效期管理：开通应用时可用的服务时长。

   ○ 资源管理：管理安全服务资源实例。资源实例数据包括两种类型：虚拟机（VM）和硬件。您无需提前添加基于虚拟化的资源。当您开通服务时，会根据虚拟机模板、许可证服务器和地址池等信息自动创建虚拟机并自动同步资源实例。您也可以提前部署虚拟机作为资源实例并将其添加到资源管理页面，然后再开通组件。

   ○ 许可证服务器信息：显示与应用互通的许可证服务器信息。

添加资源

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 应用"。

3. 在"操作"列中单击"设置"以进入应用详情页面。

4. 单击"资源管理"选项卡。

5. 添加或编辑资源。以下是添加资源的参数：

   ○ 可用区：选择要在其中管理资源的可用区。

   ○ 名称：资源的名称。

   ○ 规格：资源的规格。不同规格对应不同的许可证。

   ○ 协议：应用的协议。

○ IPv4：应用的 IPv4 地址。

○ IPv6：应用的 IPv6 地址。

○ 端口：应用的端口号。

○ 认证类型：应用的认证类型。

○ 用户名：自定义认证类型使用的用户名。

○ 密码：自定义认证类型使用的密码。

○ Apikey：由被纳管资源提供的用于与安全管理平台进行认证的字符串。

○ 许可证服务器地址：可用区中的许可证服务器地址。

○ 无认证：无需认证。

○ 许可：无许可：不检查被纳管资源在配置的规格下是否具有所需的许可。许可检查：检查被纳管资源在配置的规格下是否具有所需的许可。续订许可：使用许可证服务器为未授权应用许可规格。

○ 单点登录重定向 URL：资源开通后用于单点登录的 URL。

○ 使用组织：您可以在开通资源时指定组织。您也可以在不指定组织的情况下开通资源。

○ 健康检查类型：检查与另一个地址或URL 的连通性。选项包括 ICMP、HTTP 和 HTTPS。

6. 单击"确定"。

配置许可证服务器

许可证服务器分为产品许可证服务器和通用许可证服务器。您可以在应用管理中的每个产品下配置产品许可证服务器。您可以配置一次通用许可证服务器并将其同步到应用。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 应用"。

3. 在"操作"列中单击"设置"以进入应用详情页面。

4. 单击"许可证服务器"选项卡。

5. 配置以下参数：

   ○ 可用区：为许可证服务器选择可用区。

   ○ 名称：许可证服务器的名称。

   ○ 协议：许可证服务器的协议。

   ○ IPv4：许可证服务器的内网可访问地址。

   ○ 端口：客户端连接许可证服务器使用的端口号。

   ○ 公网 IPv4：许可证服务器的公网地址。

   ○ 公网端口：许可证服务器的公网端口。

   ○ 认证类型：平台连接许可证服务器的认证方式。

   ○ 客户端用户名：客户端连接许可证服务器使用的用户名。

   ○ 客户端密码：客户端连接许可证服务器使用的密码。

6. 单击"确定"。

配置密码中间件信息

密码服务中间件支持基础密码资源、基础密码服务和业务服务。您可以将密码设备集中管理为密码池，并配置认证信息以访问可用的密码设备。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 应用"。

3. 在"操作"列中单击"设置"以进入应用详情页面。

4. 单击"密码中间件信息"选项卡。

5. 单击"配置"，并配置以下参数：

   ○ 可用区：用于管理密码中间件的可用区。

   ○ 名称：密码中间件的名称，用于标识和管理该中间件设备。

   ○ 协议：密码中间件的协议。

   ○ IPv4：IP 地址。

   ○ 端口：用于与其他平台互通的端口号。

   ○ 公网 IPv4：公网 IP 地址。

   ○ 公网端口：用于与其他平台互通的公网端口号。

   ○ 认证类型：认证方式。

   ○ 用户名：密码中间件上系统管理员的用户名。

   ○ 密码：密码中间件上系统管理员的密码。

   ○ 安全管理员用户名：密码中间件上安全管理员的用户名。

   ○ 安全管理员密码：密码中间件上安全管理员的密码。

   ○ 已用密码机数：密码服务实例使用的密码机数量

   ○ 密码机总数：密码中间件云服务器上的密码机总数。

6. 单击"确定"。

添加模板

安全管理平台从虚拟化平台接口获取虚拟机模板信息，允许您配置不同规格的模板以开通安全服务。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 应用"。

3. 在"操作"列中单击"设置"以进入应用详情页面。

4. 单击"模板管理"选项卡。

5. 单击"添加"，并配置以下参数：

   ○ 可用区：为模板选择可用区。

   ○ 虚拟化类型：选择虚拟化平台类型。

   ○ 资源池名称：虚拟化平台名称。

发布和移除应用

关于此功能

只有管理员有权限发布或移除应用。他们可以跨模式添加或移除应用，并在完整应用范围内管理其发布状态。

限制和指引

如果您发布或移除应用，操作仅在您注销并重新登录后生效。

步骤

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 应用发布/移除"。

通用许可证服务器管理

关于此功能

通用许可证是 FC3.0 应用的许可证模式。您可以使用通用许可证服务器集中配置、查看和导入许可证。该页面显示系统的通用许可证服务器。系统中的 FC3.0 安全应用可以使用这些许可证服务器进行许可。

步骤

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 通用许可证服务器管理"。

3. 该页面显示系统中已创建的许可证服务器，包括服务器名称、协议和 IP 地址。

4. 您可以在该页面执行以下任务：

   ○ 添加：通过输入 IP 地址以及 A 类和B 类连接参数来添加许可证服务器。参数

   ▪ 可用区：选择用于许可证服务器的可用区。

   ▪ 许可证服务器名称：输入许可证服务器名称。

   ▪ 协议：选择协议。

   ▪ 地址：输入 IP 地址。

   ▪ A 类服务端口：A 类产品连接许可证服务器使用的端口号。A 类服务器用于为云防火墙（FC3.0）、云下一代防火墙（FC3.0）、IPS（FC3.0）和日志审计（FC3.0）服务提供许可证。

   ▪ A 类客户端账号：A 类客户端连接许可证服务器使用的用户名。

   ▪ A 类客户端密码：A 类客户端连接许可证服务器使用的密码。

   ▪ B 类服务端口：B 类产品连接许可证服务器使用的端口号。B 类服务器用于为漏洞扫描（FC3.0）、运维审计（FC3.0）、WAF 等服务提供许可证

安全操作日志

该页面从平台操作类型

视角显示操作日志信息，帮助您根据不同的查询条件关注不同信息。

1. 在顶部导航栏上，选择"安全"。

2. 从左侧导航窗格中，选择"系统设置 > 安全操作日志"。

3. 操作日志页面显示云安全管理模块中的用户操作，包括 IP、服务名称和操作详情。

4. 操作日志页面允许您执行以下任务：

   ○ 按查询条件筛选日志：您可以按用户、操作结果、业务名称、IP、操作内容或日期/时间搜索操作日志。

   ○ 导出日志：单击"导出为 CSV"，选择要导出的日志，并将日志数据作为 CSV 文件下载到本地系统。