IaaS-4.安全-2
态势感知 SA= 检测DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主 机、异常行为、漏洞攻击、命令与控制并聚合呈现 云堡垒机 CBH= 1提供主机、管理员账号、运维人员账号及权限变更的管理； 2提供单点登录、多因素认证、访问控制、授权管理；3提供SSH、TELNET、 RDP、VNC、SFTP和FTP等多种协议登录远程主机进行运维操作。 4提供 Linux命令审计和Windows操作录像来识别风险。 SSL证书管理 SCM=内部和外部SSL证书的统一管理（HTTPS服务所需加密 证书） 容器安全服务 CGS=扫描Docker节点容器镜像中漏洞扫描，安全策略实施和 异常事件收集 智能验证码服务 ICS=用户端设备信息采集和行为轨迹智能验证、拖动滑块和 设备信息验证、点选验证（12306验证）
02 IaaS-3.网络
虚拟私有云 VPC =虚拟局域网（隔离的、私密的虚拟网络环境） 弹性负载均衡 ELB =负载均衡器（Nginx） NAT网关 NAT =虚拟局域网网关（访问外网） 云专线 DC =本地到华为云私网的专线 虚拟专用网络 VPN =远程连接虚拟局域网的VPN 云解析服务 DNS = 域名转IP 云连接 CC = VPC之间以及云上多VPC与云下多数据中心之间 VPC终端节点 VPCES =通过专属网关，将VPC中的服务方便的提供给其它 VPC中的资源使用
03 PaaS-3.应用服务-2
API网关 APIG =API开放、购买和调用 应用编排服务 AOS =使用应用编排服务，通过模板对应用及应用所需资源进 行统一描述，一键式自动完成部署或销毁操作（docker-compose） 容器镜像服务 SWR =Docker镜像仓库 基因容器 GCS =支持DNA、RNA、液态活检等主流生物基因测序场景 （GATK4） 应用服务网格 ASM =Istio（服务治理）是基于Kubernetes（部署运维）构 建的开放平台提供熔断、限流降级、调用链治理等能力。 容器交付流水线 ContainerOps =Jenkins以DevOps理念为基础，面向从 源代码到生产上线全流程，提供代码编译、镜像构建、灰度发布、容器化部 署等一系列服务
03 PaaS-5.迁移
主机迁移服务 SMS =把X86物理服务器，或者私有云、公有云平台上的虚拟 机迁移到华为云ECS 对象存储迁移服务 OMS =把对象存储数据从其他云服务商的公有云轻松、 平滑地迁移华为云 云数据迁移 CDM =提供同构/异构数据源之间批量数据迁移服务
03 PaaS-6.EI企业智能-1
04 SaaS-1.软件开发服务-2
CloudIDE =WebIde在线开发环境，编写代码、代码提交、代码调试 Classroom =学习课堂 开源镜像站 =Docker镜像下载站
03 PaaS-6.EI企业智能-2
机器学习服务 MLS =Spark MLlib机器学习算法（特征、异常、分类、聚类、 回归、推荐、关系、文本、时序） 图引擎服务 GES =Gremlin图计算（推荐、画像、知识图谱） 批处理服务 Batch =在Docker资源池中分配作业编排任务 推荐系统 RES =主要有内容推荐和电商推荐2类场景 文字识别 OCR =将图片或扫描件中的文字识别成可编辑的文本 内容审核 Moderation =对图像、文本、视频检测，自动检测涉黄、广告、 涉政涉暴、涉政敏感人物等内容 图像识别 Image Recognizing=识别图像（图像标签、名人识别、目标检测） 图像搜索 ImageSearch =从指定图库中搜索相同或相似的图片 人脸识别 Face =人脸识别，身份识别、身份验证、电子考勤、轨迹追踪、客 流分析
华为云计算介绍
目录
CONTENTS
02
04
IaaS
SaaS
01
云简介
03
PaaS
05
云总结
01 云简介
IaaS（Infrastructure）：基础设施即服务，通过网络获取虚 拟或物理设备功能 PaaS（Platform）：平台即服务，通过网络获取平台和环境、 部分软件功能 SaaS（Software）：软件即服务，通过网络获取某一种应用 软件功能
目录
CONTENTS
02
04
IaaS
SaaS
01
云简介
03
PaaS
05
云总结
02 IaaS-1.计算
弹性云服务器 ECS=虚拟机 云容器引擎 CCE =k8s(Docker集群) 裸金属服务器 BMS =物理机+虚拟机 弹性伸缩 AS =资源调整（vmware station，调整服务器CPU、存储、带宽） 镜像服务IMS =管理系统镜像（ghost镜像生成与装机） 专属主机 DeH =物理机 云容器实例 CCI=Docker≈轻量化虚拟机 函数工作流 FunctionGraph =事件触发服务器脚本函数（python、java、 nodejs等） 云手机 CPH =Android模拟器
02 IaaS-2.存储
云服务器备份 CSBS =系统备份（系统配置，多个硬盘） 云硬盘 EVS =硬盘 云硬盘备份 VBS =硬盘备份（因而只需要对部分的数据盘进行备份） 对象存储服务 OBS =Swift对象属性（大小、修改时间、存储路径）和对象 的数据分开存储，数据部分分布式存储，对外相当于文件系统 存储容灾服务 SDRS =容灾数据备份 内容分发网络 CDN =多节点内容缓存 弹性文件服务 SFS = 文件存储 数据快递服务 DES =消息总线（大批量数据传输） 专属企业存储服务 DESS =物理硬盘（单租户独享存储设备） 云备份 CBR = 需要在云上对云下服务器的备份数据进行管理，在云上使用 云下数据恢复服务器等
03 PaaS-4.数据库
关系型数据库 RDS =Mysql、PostgreSQL、SQL Server 文档数据库服务 DDS =MongoDB 分布式数据库中间件 DDM =Mysql集群具备自动部署、分库分表、弹性伸 缩、高可用等全生命周期运维管控能力 数据复制服务 DRS =Mysql、PostgreSQL、SQL Server、Oracle在线迁 移、备份迁移、数据同步、数据订阅（Kafaka） 数据管理服务 DAS =数据库管理工具（PhpMyAdmin） 多模NoSQL服务 =GeminiDB是一款基于华为自主研发的存储计算分离架构 的分布式非关系型数据库服务
02 IaaS-4.安全-1
Anti-DDoS流量清洗 = DDoS攻击基础防护服务 DDoS高防 AAD= 通过流量转发方式对用户源站进行隐藏保护 漏洞扫描服务 VSS= 漏洞扫描安全检测 企业主机安全 HSS= 供资产管理、漏洞管理、入侵检测、基线检查 数据库安全服务 DBSS= 数据泄露保护（脱敏）、数据库防火墙、数据库安 全审计 数据加密服务 DEW= 硬件安全模块保护的公钥私钥加密（KMS） 安全专家服务 SES= 人工服务，等保安全一站式服务 Web应用防火墙 WAF= HTTP(S)请求进行检测（阻断SQL注入、跨站脚本 攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应 用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造）
IaaS-5.专属云
专属计算集群 DCC =公有云上隔离出来的专属虚拟计算资源池，支持用户申 请独占的物理设备，独享物理隔离的计算资源 专属分布式存储服务DSS =为您提供独享的物理存储资源，通过数据冗余和 缓存加速等多项技术
目录
CONTENTS
02
04
IaaS
SaaS
01
云简介
03
PaaS
05
03 PaaS-3.应用服务-1
微服务云应用平台 ServiceStage =支持Java、Nodejs、PHP、Python等 语言的主流Web微服务框架，提供生命周期管理、服务治理（负载、限流、 容错、熔断、黑白名单等） 分布式缓存服务 DCS =Redis、Memcached 分布式消息服务 DMS =消息中间件服务RebbitMQ、Kafka,资源由系统自 动按需分配 分布式消息服务 Kafka =Kafka提消息队列服务，原生独占规划的固定资源， 不能自动分配。 消息通知服务 SMN =推送电子邮件、短信、HTTP和HTTPS等 云性能测试服务 CPTS =快速模拟大规模并发用户，通过支持报文内容和时 序自定义、多事务组合实现复杂场景测试（Jmeter） 区块链服务 BCS =创建、部署和管理区块链应用
PaaS-6.EI企业智能-4
数据湖治理 DLG =大数据运维管理工具，元数据管理、数据的 智能分析、管理、落地数仓标准和业务标准、数据质量智能监 控和数据质量提升等功能 智能数据湖运营平台 DAYU =数据集成、规范设计、数据开发、 数据质量监控、数据资产管理、数据服务的数据管理集成平台
目录
CONTENTS
云总结
03 PaaS-1.域名与网站
域名注册 =提供域名的注册、购买、实名认证以及管理功能 云速建站 =提供PC、手机、微信网站、小程序、APP五站合一的模板建站产 品
03 PaaS-2.管理与部署
统一身份认证服务 IAM =单点登录 云监控服务 Cloud Eye =站点监控、主机监控、事件监控 应用运维管理 AOM =应用级故障分析、告警管理、日志采集与分析等能力， AOM界面集成了APM 应用性能管理 APM =用户体验管理、分布式性能追踪、事务分析等能力 云审计服务 CTS =日志审计服务，提供对各种云资源操作记录的收集、存储 和查询功能 云日志服务 LTS =提供日志收集、分析、存储等服务 标签管理服务 TMS =标签用于标识云资源，当您拥有相同类型的许多云资源 时，可以使用标签按各种维度对云资源进行分类。 资源模板服务 RTS =资源模板服务通过编排引擎自动完成模板中所有资源的 创建和配置，以达到自动化部署
PaaS-6.EI企业智能-3
对话机器人服务 CBS =智能客服，智能问答和任务型对话 视频分析服务 VAS =视频预处理、视频审核、视频内容分析、视频编辑、视 频搜索、视频指纹，对视频中目标的检测、跟踪、属性识别、行为识别、内 容审核、摘要、标签 数据可视化 DLV =Dashboard快速定制和应用属于自己的数据大屏 视频接入服务 VIS =在线直播，实时视频数据接入服务，提供了摄像头视频 数据采集、实时数据分发和视频数据转储等能力 自然语言处理 NLP =分词、命名实体识别、文本相似度、句向量、语言生成、 语言理解、机器翻译 Huawei HiLens =AI推理能力的摄像头和云上开发平台组成 语音交互服务 SIS =语音识别、语音合成、实时语音转写