检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计 服务韧性
审计 云审计服务 支持云审计的关键操作 如何查看审计日志 父主题： 安全
安全性是华为云与您的共同责任，如图1所示。 详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS
性架构，结合多种技术方案，包括跨可用区（AZ）容灾、可用区内实例冗余、实例健康检测等，全面提升服务的韧性和稳定性，保障用户业务连续性和数据安全。 跨可用区（AZ）容灾 平台支持跨可用区部署，通过将关键服务和数据分布在多个可用区（AZ），实现异地容灾和故障隔离。当某个可用区发生故障
客户在使用时数据安全。 表1 表1 AI科学计算服务的数据保护手段和特性 数据保护手段 说明 传输加密（HTTPS） 支持HTTPS传输协议，采用华为云官网标准网关，数据传输过程有全链路安全保障。API网关支持TLS 1.1及TLS 1.2版本，推荐您使用更加安全的TLS 1.2版本。
云审计服务 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记
如何查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务器的相关操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务控制台。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事
组的所有权限。 委托授权 如果用户想使用存储在对象存储服务（OBS）上的数据，他可以委托授权AI科学计算服务访问对象存储服务。 父主题： 安全
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与AI科学计算服务相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的AI科学计算服务操作列表 操作名称 资源类型 事件名称 删除邮箱配置
管理的基础服务，可以帮助您安全地控制华为云服务和资源的访问权限。 AI科学计算服务使用IAM实现认证功能。 对象存储服务（OBS） 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。
Service（对象存储服务），提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。 宫颈癌细胞病理筛查API支持直接使用华为云OBS服务进行数据的存储，以减少服务使用成本，降低服务的响应时长，提升服务使用的体验。 考虑到数据的安全，服务无法直接获取到用户数据，需要用户开启OBS的公共读授权。
支持用户对其进行细粒度的权限配置，以达到精细化资源、权限管理之目的。 平台用户权限管理 AI科学计算服务支持两种类型的用户管理，可以帮助您安全地控制平台的访问和使用权限。 表1 AI科学计算服务用户管理类型 类型 说明 系统级别用户管理 系统级的角色配置，可创建平台的子用户，并为其分配权限。
不同区域云服务产品之间内网互不相通；请就近选择靠近您业务的区域，可减少网络延迟，提高访问速度。 平台用户权限限制 AI科学计算服务支持两种类型的用户管理，可以帮助您安全地控制平台的访问和使用权限。 表1 AI科学计算服务用户管理类型 类型 说明 系统级别用户管理 系统级的角色配置，可创建平台的子用户，并为其分配权限。详细介绍请参见用户管理。
管理用户 删除子用户 移除子用户 安全设置 重置密码 删除子用户 最终租户包含子管理员，均具备删除权限。但子管理员不可将最终租户删除。删除用户只能删除来源为本平台的用户，如果来源为IAM，则只支持移除。 在用户的操作列，单击“删除”，删除对应的用户。 图1 删除子用户 移除子用户
用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
工作空间功能旨在为用户提供灵活、高效的资产管理与协作方式。平台支持用户根据业务需求或团队结构，自定义创建独立的工作空间。每个工作空间在资产层面完全隔离，确保资产的安全性和操作的独立性，有效避免交叉干扰或权限错配带来的风险。用户可以结合实际使用场景，如不同的项目管理、部门运营或特定的研发需求，划分出多个工
力于提供科研、生物医药、化学材料、流体仿真等多个领域的华为自研及开源的多元化工具套件，包括小分子药物设计和Notebooks。旨在提供一个安全、开放的环境，促进资产的共享与使用，从而加速生物医药、基因组分析、化学材料等领域的应用开发和实际应用。保障开发生态链上各参与方高效地实现各自的商业价值。
为了保证平台业务安全，您购买的计算资源，将部署在独立的、专属资源池中。Notebook与流程作业均在此资源池运行，其中Notebook启动用户为health-user，流程作业默认启动用户为root。 平台提供了必要的加固措施以保证容器安全、隔离性及数据安全，但由于容器技术本身
长期项目：对于周期较长的项目，套餐包计费模式可以确保在整个项目周期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，套餐包计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 以下计费项支持按需套餐包。 表1 适用计费项 计费项 说明 AI制药API
长期项目：对于周期较长的项目，如科研项目等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 以下计费项支持包年/包月。 表1 适用计费项 计费项 说明 AI制药管理服务专业版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
