华为云用户手册

约束与限制 该解决方案部署前，需 注册华为账号 并开通华为云，完成实名认证，且账号不能处于欠费或冻结状态。 该方案仅支持JPEG、JPG、PNG、BMP、TIFF、PDF、OFD格式，多页PDF仅识别第一页 每份发票每天最多可查验真伪5次，可查验最近5年内（国家税务总局）增值税发票管理系统开具的发票。 卸载解决方案前，请先确保OBS桶中无数据，否则解决方案将卸载失败。 该解决方案暂时不支持OBS上传KMS加密文件。

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单 图1 控制台管理界面 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托 图2 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步” 图3 创建委托 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果 图4 选择策略 选择“所有资源”，并单击下一步完成配置 图5 设置最小授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功 图6 委托列表

给rf_admin_trust委托添加 IAM Agency Management FullAccess策略 打开“统一身份认证”菜单 图11 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图12 委托列表 进入“授权记录”菜单，单击“授权”按钮 图13 授权记录 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图14 配置IAM Agency Management FullAccess策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图15 授权记录列表

应用场景 该解决方案提供了一个开箱即用的网络货运五证识别和 人证核身 的AI解决方案，网络货运运营平台应对承运车辆和驾驶员资格认证时，驾驶员只需要将五证图片和人脸信息分别上传到华为云 对象存储服务 OBS桶里，即可自动进行五证的识别和人证核身，业务人员即可以此判断出驾驶员的驾驶资格。由此网络货运平台能够利用AI技术信息化流程和数据，以此实现降本增效和业务对内对外的数据对流。该解决方案支持身份证、行驶证、驾驶证、道路运输证、道路运输从业资格证五种证件的识别和人证核身服务。

方案优势 支持场景多 支持身份证、行驶证、驾驶证、道路运输证、道路运输从业资格证五种证件的图片识别和人证核身服务，打通服务壁垒，提供更好的业务场景支持。 简单易用 货运五证识别：用户只需要将证件拍照后或扫描后的照片上传至OBS桶内即可自动进行证件信息识别，识别成功后会自动将识别结果存放到指定的OBS桶里，用户可直接从桶中取出的证件信息内容。人证核身：用户只需要将人脸信息上传至OBS桶中，上传后可在已经存储了身份证识别信息的桶内自动调取身份证号和姓名并与人脸信息一起进行人证核身，人证核身后会自动将结果返回到指定的OBS桶里，用户可直接从桶中取出人证核身结果。 按需付费 此解决方案基于华为云 文字识别 OCR AI技术构建，按使用次数付费，通过OBS存储结果，自动扩缩容，按使用量付费，用户只需花费少量成本，即可代替人工录入，实现降本增效和业务对内对外的数据对流。

给rf_admin_trust委托添加IAM Agency Management FullAccess策略 打开“统一身份认证”菜单 图11 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图12 委托列表 进入“授权记录”菜单，单击“授权”按钮 图13 授权记录 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图14 配置IAM Agency Management FullAccess策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图15 授权记录列表

创建rf_admin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单 图1 控制台管理界面 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托 图2 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步” 图3 创建委托 在搜索框中输入”Tenant Administrator”权限，并勾选搜索结果 图4 选择策略 选择“所有资源”，并单击下一步完成配置 图5 设置最小授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功 图6 委托列表

方案架构 该解决方案基于华为云OCR服务的电子面单识别及网络图片识别构建，并通过对象存储服务 OBS进行图片的上传以及识别结果的存放。该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建两个对象存储服务 OBS桶，一个用于存放用户上传的收/寄件信息图片、电子面单图片，当用户上传后，自动通知 函数工作流 进行处理，并将结果以JSON文件格式返回至另一个OBS桶中。 使用函数工作流 FunctionGraph，用于实现调用文字识别服务业务逻辑，当收到OBS上传图片通知后，自动调用文字识别 OCR服务进行电子面单识别、网络图片识别并将结果存放在OBS桶内。 使用文字识别 OCR，提供电子面单识别和网络图片识别。用户只需要将电子面单图片或含有收/寄件信息的截图上传至OBS桶，即可自动识别提取收/寄件人的姓名、电话、地址，面单上的物流编码、三段码、条形码等信息。

方案优势 支持多场景 支持电子面单识别和网络图片识别，打通服务壁垒，提供更好的业务场景支持。电子面单识别支持多家物流公司版式，能在多种复杂因素下（模糊、缺角、褶皱、阴影）准确识别。 简单易用 用户只需要将需要识别的图片上传OBS桶，即可自动识别提取收/寄件人信息及面单信息，用户可直接从OBS桶中取出识别结果。 降本增效 按需付费，用户只需花费少量成本，即可代替快递面单人工录入，提升业务效率及对内对外的数据对流。

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

安全组规则修改（可选） 该解决方案默认只创建ping安全组规则，用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性 云服务器ECS 按需计费：7.65元/小时 区域：亚太-新加坡 计费模式：按需计费 规格： GPU加速型 Pi2 | 8核 | 32GB | 加速卡：1 * NVIDIA T4 / 1 * 16G 镜像： Ubuntu 20.04 server 64bit with Tesla Driver 460.73.01 and CUDA 11.2 Ubuntu 20.04 server 64bit with Tesla Driver 470.182.03 and CUDA 11.4 系统盘：高IO | 100GB 购买量：2 11016.00 元 弹性公网IP EIP 按需计费：0.82元/GB 区域：亚太-新加坡 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 购买量：2 84.15元 弹性公网IP EIP 按需计费（按带宽计费）：0.34元/小时 区域：亚太-新加坡 计费模式：按带宽计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 644.98元 弹性负载均衡 ELB 共享型负载均衡(性能保障模式) 按需计费：0.32元/小时 区域：亚太-新加坡 计费模式：按需计费 购买量：1 230.40元 对象存储服务 OBS 区域：亚太-新加坡 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS） 0元 内网流出流量 0元 公网流出流量 / 00:00-08:00（闲时）0.2500元/G 公网流出流量 / 08:00-24:00（忙时）0.5000元/GB 费用包括存储空间、请求费用、流量费用两部分，具体请参考OBS计费详情。 费用包括存储空间、请求费用、流量费用两部分，详细请参考每月账单。 合计 - 11975.53元 + OBS服务产生费用 表2 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 弹性云服务器 E CS 区域：亚太-新加坡 计费模式：包月 规格：GPU加速型 Pi2 | 8核 | 32GB | 加速卡：1 * NVIDIA T4 / 1 * 16G 镜像： Ubuntu 20.04 server 64bit with Tesla Driver 460.73.01 and CUDA 11.2 Ubuntu 20.04 server 64bit with Tesla Driver 470.182.03 and CUDA 11.4 系统盘：高IO | 100GB 购买量：2 8,283.00元 弹性公网IP EIP 按需计费：0.82元/GB 区域：亚太-新加坡 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 购买量：20GB 84.15元 弹性公网IP EIP 区域：亚太-新加坡 计费模式：按带宽计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 407.75元 弹性负载均衡 ELB 共享型负载均衡(性能保障模式) 按需计费：0.32元/小时 区域：亚太-新加坡 计费模式：按需计费 购买量：1 230.40元 对象存储服务 OBS 区域：亚太-新加坡 存储空间：数据存储（多AZ存储） 默认存储类别：标准存储 桶策略：私有 请求费用：0.0100元/万次 存储空间：0.1390元/GB/月 流量费用： 内/公网流入流量（数据上传到OBS） 0元 内网流出流量 0元 公网流出流量 / 00:00-08:00（闲时）0.2500元/G 公网流出流量 / 08:00-24:00（忙时）0.5000元/GB 费用包括存储空间、请求费用、流量费用两部分，具体请参考OBS计费详情。 费用包括存储空间、请求费用、流量费用两部分，详细请参考每月账单。 合计 - 9005.30 元 + OBS服务产生费用

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否必填 参数解释 默认值 vpc_name String 必填 虚拟私有云名称，该模板使用新建VPC，不允许重名。取值范围：1-54个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 high-availability-aigc-applications-demo security_group_name String 必填 安全组名称，该模板新建安全组。取值范围：1-64个字符，支持数字、字母、中文、_（下划线）、-（中划线）、.（点）。 high-availability-aigc-applications-demo ecs_name String 必填 弹性云服务器名称，不支持重名。命名方式为{ecs_name}-数字，取值范围：1-60个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 high-availability-aigc-applications-demo image_bucket_name String 必填 OBS桶名称，全局唯一，用于自动上传WebUI生成的图片。取值范围：3-63个字符，支持小写字母、数字、中划线（-）、英文句号（.），禁止以中划线（-）或英文句号（.）开头及结尾。 空 ecs_count String 必填 弹性云服务器数量，取值范围：大于等于1，上限由用户配额决定。具体请登录华为云官网我的配额查看。 2 ecs_flavor String 必填 弹性云服务器规格，需选取GPU加速型（仅支持p2v、pi2、g6、g5系列服务器），请参考弹性云服务器规格清单。（使用前请到华为云服务器控制台查询，需选择表1中支持的镜像规格，不然会导致方案创建失败。） pi2.2xlarge.4（根据站点适配， 具体以一键部署模板代码展示的默认值为准。） ecs_password String 必填 弹性云服务器初始化密码，创建完成后请参考3.3开始使用步骤1重置密码。取值范围：长度为8-26个字符，密码至少包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{（)}]:,./?~#*）中的三种，Windows系统密码不能包含用户名或用户名的逆序，不能包含用户名中超过两个连续字符的部分。管理员账户默认root。 空 elb_name String 必填 弹性负载均衡 ELB名称，取值范围：1-64个字符组成，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（英文句号）。 high-availability-aigc-applications-demo eip_bandwidth_size Number 必填 弹性公网带宽大小，该模板计费方式为按流量计费。取值范围：1-300Mbit/s。 300 charging_mode String 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charge_period_unit String 必填 订购周期类型，仅当charging_mode为prePaid（包年/包月）生效，此时该参数为必填参数。取值范围：month（月），year（年）。 month charge_period Number 必填 订购周期，仅当charging_mode为prePaid（包年/包月）生效，此时该参数为必填参数。取值范围：charging_unit=month（周期类型为月）时，取值为1-9；charging_unit=year（周期类型为年）时，取值为1-3。 1 access_key_id String 必填 访问密钥ID（AK）,识别访问用户的身份，用于将生成的图像上传至OBS桶。参考获取AK、SK密钥。 空 secret_access_key String 必填 秘密访问密钥（SK）,对请求数据进行签名验证，用于将生成的图像上传至OBS桶。参考获取AK、SK密钥。 空 登录华为云解决方案实践，选择“基于开源模型构建高可用AIGC应用”并单击，跳转至该解决方案一键部署界面。 图1 解决方案实施库 单击“一键部署”，跳转至该解决方案创建资源栈部署界面。 图2 创建资源栈 单击“下一步”，参考表1完成自定义参数填写。 图3 参数配置 （可选）在资源设置界面中，“权限委托”下拉框中选择“rf_admin_trust”委托，单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 创建执行计划 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，弹出执行计划提示信息，单击“执行”确认执行。 图7 执行计划确认 图8 确认执行 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表2）请及时登录费用中心，手动完成待支付订单的费用支付。 等待解决方案自动部署。部署成功后，单击“事件”，回显结果如下: 图9 资源创建成功 刷新页面，在“输出”中查看WebUI访问说明。 图10 输出 父主题： 实施步骤

方案架构 该解决方案基于华为云 内容审核 Moderation的 视频审核 技术构建，可帮助企业快速使用AI技术，实现视频审核的自动化处理。解决方案架构图如下： 图1 方案架构图 该解决方案会部署如下资源： 创建两个对象存储服务 OBS桶，一个提供给用户上传视频，另一个用于转储违规视频和存放审核日志。 在函数工作流 FunctionGraph中创建函数，当OBS桶收到上传的视频后，会自动通知函数调用内容审核服务，并将违规视频进行替换和转储。 开通内容审核 Moderation 服务，用于违规视频的内容审核。

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“RFS”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果。 图5 选择策略 选择“所有资源”，并单击下一步完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

给rf_admin_trust委托添加IAM Agency Management FullAccess策略（可选） 打开“统一身份认证”菜单 图12 统一身份认证菜单 进入“委托”菜单，选择rf_admin_trust委托 图13 委托列表 进入“授权记录”菜单，单击“授权”按钮 图14 授权记录 在搜索框输入IAM Agency Management FullAccess，勾选过滤出来的记录，单击下一步，并确认完成权限的配置 图15 配置IAM Agency Management FullAccess策略 配置好后的情况：rf_admin_trust委托拥有Tenant Administrator和IAM Agency Management FullAccess权限 图16 授权记录列表

会议中「安全」底部栏上快速设置 锁定会议：如果您不希望会议过程中混入无关人员，则可以在参会者到齐之后勾选“锁定会议”，即可避免其他人加入正在进行的会议。 等候室：在会议中可以勾选“开启等候室“，帮助您过滤外来成员。 允许共享：选中后，所有参会者可发起共享。 允许聊天：选中后，所有参会者可自由聊天，功能同聊天权限中的“允许自由聊天”一致，还可以再聊天面板中设置“仅允许公开聊天”、“仅允许私聊主持人”、“全员禁言”。 允许本地录制：选中后，所有PC参会者可录制会议内部，还可以单击与会者列表授予某个用户本地录制权限。 允许改名：选中后，所有参会者可以修改自己在会议中使用的名字。

制造、交通、建筑行业 典型应用场景 总部/分公司/站点间日常行政和工作会议、总部/分公司/站点间的视频调度指挥、现场连线专家进行技术指导、制造设计协同。 通过多方1080p高清视频会议，以及电脑屏幕和数据共享能力，为总部/分公司/站点搭建一个随时可以面对面交流讨论的信息化平台。独有的VME专利技术提供优质的视频图像处理能力和超强的互联网抗丢包能力，让各地可以方便地接入视频会议，通过高清实时的视频画面，专家可以直接查看现场情况，实时给出指导。 优势 全场景覆盖，高效协作。

企业办公 典型应用场景 零售/餐饮企业日常管理会商以及培训赋能、远程设计顾问咨询、企业新品在线发布会、车企4S店专家远程技术支持、远程招聘面试。 满足各种规模企业的各类会议需求。可以通过会议室终端，以及PC桌面端和移动客户端融合组网，实现会议室、个人桌面、移动办公等多地域多种接入方式的灵活应用场景。可以使用一套云视频会议系统，在不同国家、不同地域建设会议室，或通过客户端加入会议，实现跨国会议协作随时随地开启，流畅沟通协作，减少出差成本。 优势 简单易用，高清稳定，高效协同，安全可信。

政府基层组织建设 典型应用场景 政府基层党建、精准扶贫指导、税务知识普及培训、远程司法援助。 针对党建工作需要深入到各级市、县、乡、村镇，地域分布广路程远的特点，提供端到端1080p云化视频会议解决方案。市级采购CloudLink BOX系列终端建设大中型会议室。乡级、村级采购IdeaHub和PC软终端，构建小型会议室或桌面接入。确保各级各地都能获得如临现场般的沟通体验。 优势 5线BGP线路、免专线接入，AI加持，混合云，支持主流终端利旧，安全可信。

审计与日志 华为云会议提供对各种资源操作记录的查询功能，可用于支撑合规审计、资源跟踪和问题定位等常见应用场景。 SP管理员、企业管理员可以通过华为云会议管理平台-高级-操作日志中查看以下操作的增删改情况。具体操作方式可以参考查看操作日志。 企业管理员 SP管理员 录制文件 应用ID配置 辅助视频流管理 证书管理 检查项报告 应用管理 激活码管理 Oauth2鉴权信息配置 会议设置 企业级外部联系人 管理员 APP应用 企业品牌管理 注册信息 部门 信息窗素材管理 信息窗节目管理 信息窗发布管理 硬件终端 IdeaHub应用管理 插件应用 云会议室/网络研讨会资源 任务管理 上传企业隐私文件 会议用户 智慧屏 SmartRooms 成员审核 邀请设置 待定用户 会话发起协议 硬终端信息 登录登出 MAC白名单设置 仪表盘统计数据 会议QoS统计数据 密码 个人级外部联系人 手机/邮箱 隐私声明 敏感词配置 终端管理-运维监控-配置管理 终端管理-分组管理-设备分组操作 终端管理-分组管理 巡检&收集 网络研讨会 网络研讨会导出记录 网络研讨会文件 网络研讨会历史记录 网络研讨会历史详情 录制信息 网络研讨会高级设置 网络研讨会模板 事件订阅 应用ID配置 IDEA HUB 接入数 试用会议并发方数 登录登出 密码 手机/邮箱 1080P 硬件终端接入数 720P 硬件终端接入数 会议并发方数 第三方硬终端接入数 直播端口数 录播空间 SmartRooms 接入账号 用户账号数 云会议室 企业管理 分组 SP注册信息 隐私与法律政策 管理员 终端管理-批量配置 终端管理-激活配置 终端管理-设备配置信息 品牌配置文件 事件订阅 用户可以通过华为云会议管理平台-会议管理-历史会议，查询或导出一年内的会议记录，包括会议主题、预订人、部门、云会议号、开始时间、实际时长、与会人数、会议详情，包括各个与会人信息（姓名、部门、手机、邮箱）、与会硬终端（名称、部门、号码）、与会概况（用户、部门、用户号码、设备类型、首次入会时间、最后离会时间、入会次数、与会时长）、与会明细（用户、部门、用户号码、设备类型、入会时间、离会时间、入会次数、单次与会时长），具体操作指南查看管理会议。 父主题： 安全

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的 云安全 挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

会议控制 Web端、PC桌面端、移动客户端，多端超强会控能力。 会议主持人和与会者的会议控制操作如表3所示。 表3 会议控制操作 会议控制操作 会议主持人 与会者 静音/取消静音 √ √ 全场静音/取消全场静音 √ - （全场静音时）是否允许与会者自己解除静音 √ - 开启/关闭视频 √ √ 音视频设置 √ √ 静音与会者 √ - 挂断/移除与会者 √ - 邀请他人入会 √ - 分享会议 √ √ 查看与会者列表 √ √ 呼叫自己的其他号码 √ √ 呼叫与会者的其他号码 √ - 改名（修改会中名称） √ √ 开始/暂停录制 √ √ 多画面设置（演讲者模式、画廊模式、画中画模式） √ √ 广播 √ - 选看 √ √ 举手 - √ 释放主持人 √ - 申请主持人 - √ 转移主持人 √ - 设置联席主持人 √ - 延长会议 √ - 锁定会议 √ - 锁定共享 √ - 结束会议 √ - 离开会议 √ √

共享标注 会议过程中可以同步共享数据，还可以软硬件终端多方同时标注，实时互动。 数据共享：支持桌面屏幕共享（多个屏幕时，可选择任一屏幕进行共享），程序共享和白板共享。程序可以是计算机中的PowerPoint文档、音视频文件及其他可在桌面显示的内容，或者正在运行的某个应用程序界面。 白板标注：支持协同标注，观看共享桌面/白板/程序时，可进行标注，实时双向互动。 远程协助：支持远程连接参会者计算机，提供支持和在线协作。

极简入会流程 会议发起人可以通过微信、短信、邮件、链接、二维码多种方式分享会议。为满足各种场景，不同与会者的需求，提供多种方式灵活入会。 受邀入会 当软终端处于登录状态，在会议开始时，软终端会接收到来电邀请入会。 会议列表入会 如果会议发起人在预约会议时添加了与会者，相应的与会者可以从会议列表中提前进入会议。 会议ID入会 已知会议ID和密码，可以直接输入会议ID和密码入会。 扫码入会 移动客户端支持通过扫描二维码加入会议。 链接入会 当收到其他与会者分享的会议链接、微信链接、短信链接时，点击链接可以立即入会（需安装客户端）。 匿名入会 与会者没有华为云会议账号时，下载软终端，从会议发起人或其他与会者获取会议ID后，输入会议ID（和会议密码），即可匿名入会。

多终端接入 支持华为云会议软硬件终端、第三方硬件终端多种会议终端接入，满足各类会议场景，如表1所示。 表1 多终端接入 终端类型 终端型号 华为云会议软终端 PC桌面端、移动客户端、Web浏览器，适配Windows系统、Mac系统、安卓系统、iOS系统和鸿蒙系统 华为云会议硬件终端 TE系列：TE10、TE20、TE30、TE40、TE50、TE60 CloudLink协作智真系列：CloudLink Box 300、CloudLink Box 600、CloudLink Bar 300 华为/荣耀智慧屏 IdeaHub 第三方硬件终端 参见第三方硬件终端互通互联

智能会议室 智能会议室，专业音视频和AI加持，更智能的会议体验。 端云协同会议：会议室与移动会议融合，内外部会议无缝衔接；IdeaHub、手机、电脑，多端随时接入会议，顺畅沟通。 专业音视频：专有硬件加速，H.265编解码，高清视频，性能更优；智能音幕，自定义拾音区，AI打造的专属会议空间。 无线投屏：多种无线投屏方式；支持反向控制，更优投屏体验。 远程协作：屏幕/白板共享，多方同时标注，远程协作如同本地。 智能助手：语音操控，释放双手。

网络研讨会 网络研讨会是“会议+直播”的融合体验，比普通会议支持更大的与会者容量，比企业级直播具备更低无感知时延和更强的音视频互动能力。 网络研讨会在会议基础上，新增一种仅观看权限的观众角色，观众角色在主持人控制下观看音视频、语音说话和文字聊天。 网络研讨会和会议的功能特性对比如表2所示。 表2 网络研讨会和会议功能特性对比 功能特性 会议 网络研讨会 参与者角色 主持人 与会者 主持人 嘉宾 观众 容量 最大支持500与会者 最大支持5000观众 音视频 所有与会者 主持人和嘉宾 共享屏幕 所有与会者 主持人和嘉宾 聊天 √ √ 举手 √ √ 录制 √ √ 硬件终端接入 √ √ PSTN电话接入 √ √ 软终端接入 Windows Android iOS MAC Windows Android iOS MAC 浏览器接入 √ √

会议控制 会议主席和与会者支持的会控功能如下： 图20 会议控制 申请主席，获得更多权限 申请主席时需要填写的密码，可以从会议组织者处获取。 进入“申请主席”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“申请主席”，按OK键。 图21 选择申请主席 使用遥控器输入密码，按OK键。 图22 输入密码 释放主席，减少更多操作 只有当前的主席进行释放主席操作后，其他会场才可以申请主席。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“释放主席”，按OK键。 图23 选择释放主席 观看会场，会场随心看 进入观看会场界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“观看会场”，按OK键。 图24 打开观看会场界面 按方向键选择需要观看的会场，按OK键。 图25 选择观看会场 您可以勾选“循环观看”，选择需要循环观看的两个或多个会场，设置“间隔时间（秒）”后，选择“观看”，即可循环观看多个会场。选择“停止观看”可以停止循环观看 添加会场，会场随心加 进入添加会场界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“添加会场”，按OK键。 图26 打开添加会场界面 添加需要呼叫的会场。 需要呼叫的会场在地址本中。 在“所有会场”中按方向键选择按方向键和OK键选择企业通讯录。 按方向键和OK键勾选需要呼叫的会场。 按方向键选择“呼叫”，按OK键确认呼叫。 图27 呼叫企业通讯录中的会场 已有需要呼叫的会场SIP号码。 按方向键选择“临时会场”，输入待添加会场的SIP号码。 按方向键选择“+”，按OK键确认添加。重复操作可添加多个临时会场。 按方向键选择“呼叫”，按OK键确认呼叫。 图28 呼叫会场SIP号码 删除会场，会场随心退 主席会场可以将某个入会或未入会的会场删除。会场被删除后将不再属于该会议，即被删除的会场不会出现在会场列表中。主席会场可以通过“添加会场”使该会场重新加入会议。 进入删除会场界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“删除会场”，按OK键。 图29 打开删除会场界面 按方向键选择需要删除的会场，按OK键确认删除。 呼叫会场，会场随心呼 当待呼叫会场已经在会议列表中，需要重新发起呼叫时，可以使用该会控功能。 进入呼叫会场界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“呼叫会场”，按OK键。 图30 打开呼叫会场界面 按方向键选择需要呼叫的会场，按OK键确认呼叫。 挂断会场，会场随心挂 主席会场可以对某个已入会的会场执行挂断操作，该会场被挂断后，将自动离会。但被挂断的会场仍属于该会议，主席会场可以通过“呼叫会场”会控项把该会场重新呼入会议。 进入挂断会场界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“挂断会场”，按OK键。 图31 打开挂断会场界面 按方向键选择需要挂断的会场，按OK键确认挂断。 关闭/打开麦克风 主席会场可以关闭或打开某个不发言会场的麦克风，关闭后会议中将不能听到该会场的声音。 进入关闭/打开麦克风界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“关闭/打开麦克风”，按OK键。 图32 进入关闭/打开麦克风界面 按方向键选择需要关闭/打开麦克风的会场，按OK键确认。 关闭/打开扬声器 主席会场关闭或打开某个会场的扬声器后，该会场将不能或能听到当前会议的声音。 进入“打开/关闭扬声器”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“关闭/打开扬声器”，按OK键。 图33 进入关闭/打开扬声器界面 按方向键选择需要关闭/打开扬声器的会场，按OK键确认。 自由讨论，请随意发言 设置自由讨论后所有会场的麦克风被打开，各会场的声音被混合后广播给所有会场。执行该操作后正在进行的广播会场、关闭扬声器、关闭麦克风和点名发言将自动取消。 进入“自由讨论”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“自由讨论”，按OK键。 图34 打开自由讨论界面 广播会场，请观看指定会场 所有非主席会场（广播源会场除外）被强制观看该会场的图像，主席会场仍然可观看任意一个与会会场的图像。 进入“广播会场”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“广播会场”，按OK键。 图35 打开广播会场界面 按方向键选择需要广播的会场，按OK键确认。 声控切换，观看声音大的会场 适用于讨论或辩论场景，声音最大的会场图像将被其他所有与会会场看到。 进入“声控切换”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“声控切换”，按OK键。 图36 打开声控切换界面 按方向键选择声控灵敏度，按OK键确认。 高：声控门限低，声音较小时执行声控切换。 中：声控门限适中，声音适中时执行声控切换。 低：声控门限高，声音较大时执行声控切换。 剥夺演示令牌，停止会场的共享 会议过程中，如果某个会场正在共享材料，主席会场可以剥夺演示令牌，该会场将会失去演示令牌而停止共享材料。 进入“剥夺演示令牌”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“剥夺演示令牌”，按OK键。 图37 打开剥夺演示令牌界面 按OK键确认剥夺演示令牌。 点名发言 当主席会场需要某个会场发言时，可以对该会场执行“点名发言”操作。 被主席会场点名发言后，该会场的图像、声音被广播，除主席会场和该会场以外的其他会场麦克风均被关闭。 进入“点名发言”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“点名发言”，按OK键。 图38 打开点名发言界面 按方向键选择需要点名的会场，按OK键确认。 申请发言列表 任何非主席会场执行“申请发言”操作后，申请记录存储于主席会场的申请发言列表中。主席会场在列表中选择允许发言的会场，该会场的图像、声音被广播，其他非主席会场的麦克风均被关闭。 进入“申请发言列表”界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“申请发言列表”，按OK键。 图39 打开申请发言列表 按方向键选择允许发言的会场，按OK键确认。 执行一次允许发言的操作后，该会场在申请发言列表中的记录会被清除。 延长会议，让会议多开会儿 估计预定的会议时间不足以完成本次会议，主席会场可以通过“延长会议”操作使会议结束时间延后。 进入“延长会议”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“延长会议”，按OK键。 图40 打开延长会议界面 按数字键输入延长的时间，按OK键确认。 结束会议，节约与会方的每一分钟 主席会场不想继续本次会议时，可以结束会议。 进入“结束会议”设置界面。 按遥控器的键显示工具条。 按方向键选择工具条上的，按OK键。 按方向键选择“结束会议”，按OK键。 图41 打开结束会议界面 按方向键选择确认，按OK键。

加入会议 通过会议ID号入会 当获取到会议的ID号时，可以通过该方式加入会议。 在“呼叫”界面，输入会议ID，按键发起呼叫。 图12 输入会议ID 通过会议日程加入会议 当终端在华为云会议管理平台上预约会议后，会议日程上有会议记录。 您可以在主界面按方向键进入“会议日程”界面，选择某个正在进行的会议，按OK键加入会议。 图13 选择正在进行的会议 扫码入会 在硬件终端的主界面会显示用于硬件终端接入会议的二维码，如图14所示。会议用户可以使用“华为云会议”移动客户端扫描该二维码将硬件终端拉入会议。 图14 扫码入会