华为云产品术语

弹性云服务器

分类

什么是网络收发包PPS？

裸金属服务器

专属主机

GPU加速云服务器

云容器引擎

优势

弹性伸缩（Auto Scaling, AS）可根据用户的业务需求和预设策略，自动调整计算资源的管理服务。灵活的使用弹性伸缩可计算资源供应量随业务负载而变化，经济、便捷的保证业务平稳、健康运行。

当业务需求增长时，AS自动为您增加弹性云服务器（ECS）实例或带宽资源，以保证业务能力；当业务需求下降时，AS自动为您缩减弹性云服务器（ECS）实例或带宽资源，以节约成本。AS支持自动调整弹性云服务器和带宽资源。

AS的优势

特点

云手机（Cloud Phone，简称CPH）是基于华为云鲲鹏裸金属服务器虚拟出的带有原生安卓操作系统，同时
具有虚拟手机功能的云服务器。用户可以远程实时控制云手机，实现安卓APP的云端运行；也可以基于云手机的基础算力，高效搭建应用。

镜像服务（Image Management Service，简称IMS）提供镜像的生命周期管理能力。用户可以灵活地使用
公共镜像、私有镜像或共享镜像申请ECS和BMS。同时，用户还能通过已有的云服务器或使用外部镜像文件创建私有镜像，实现业务上云或云上迁移。

优势

FunctionGraph是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代
码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。

用户使用FunctionGraph时，不需要开通或者预配置计算、存储、网络等服务，由
FunctionGraph提供和管理底层计算资源，包括服务器CPU、内存、网络和其他配置/
资源维护、代码部署、弹性伸缩、负载均衡、安全升级、资源运行情况监控等，用户
只需要按照FunctionGraph支持的编程语言提供程序包，上传即可运行。

云硬盘

特点

弹性文件服务

特点

SFS Turbo通用型文件系统为用户提供一个完全托管的共享文件存储，能够弹性伸缩至320 TB规模，具备高可用性和持久性，为海量的小文件、低延迟高IOPS型应用提供有力支持。

特点

对象存储服务

存储类别

特点

功能

基于分布式块存储构建，为用户提供独享的物理存储资源

可提供独享的物理存储资源，提供高可用性和持久性，以及稳定的低时延性能；可对接ECS、BMS以及DCC等多种类型的计算服务，适用于HPC、OLAP以及混合负载等应用场景。

特点

可为云服务器、云硬盘创建备份,确保用户的数据安全

为云上的ECS、BMS、EVS和云下VMware虚拟化环境，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。云备份保障用户数据的安全性和正确性，确保业务安全。云备份由备份、存储库和策略组成。

特点

功能组成

备份类型

存储方案

数据同步

容灾范围

业务恢复

是基于数据同步复制提供RPO=O的跨AZ容灾服务对象存储服务

是一种为ECS、EVS和DSS等服务提供容灾的服务。通过存储复制、数据冗余和缓存加速等多项技术，提供给用户高级别的数据可靠性以及业务连续性，简称存储容灾。

特点

特点

边界网关协议，多线机房，全国访问权衡流畅

企业主机安全（Host Security Service，简称HSS）是提升主机整体安全性的服务。可以全面识别并管理主机
中的信息资产的功能，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。

主要功能

云容器安全服务（Container Guard Service，简称CGS）是华为云针对容器安全风险推出的安全防护产品。
容器安全服务的核心功能能够满足入侵防范与恶意代码防范等保条款，能够扫描容器镜像中的漏洞，以及提供容器安全策略设置和防逃逸功能。

主要功能

云堡垒机（Cloud Bastion Host，简称CBH）可以实时收集和监控网络环境中每个组成部分的系统状态、安
全事件和网络活动，保障网络和数据不受来自外部或内部用户的入侵和破坏，便于集中报警、及时处理及审计定责。

主要功能

安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求，并相互信任的云服务器、云容器、云数据库等实例提供访问策略。

网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。

云防火墙（Cloud Firewall）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护。

适用场景

拒绝服务DoS（Denial of Service）攻击也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源
耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时，称为分布式拒绝服务攻击DDoS（Distributed Denial of Service Attack）。

华为云DDoS防护服务ADS（Anti-DDoS Service）是华为云针对DDoS攻击提出的安全防护方案，一共有DDoS原生基础防
护（Anti-DDoS流量清洗）、DDoS原生高级防护（Cloud Native Anti-DDoS）和DDoS高防（Advanced Anti-DDoS）三个子服务。

Web应用防火墙（Web Application Firewall，简称WAF）是保障web应用的安全服务。为网站拦截SQL注入、XSS跨站、命令注入、网站挂马、CC攻击、恶意爬虫等Web类型的攻击。

常见攻击方式

使用场景

数据安全中心服务（Data Security Center，简称DSC）是新一代的云化数据安全平台。 DSC提供全生命周期数据安全能力，包括：敏感数据发现、数据隐私保护和数据风险管理。

适用场景

数据库安全服务（Database Security Service，简称DBSS）是一个智能的数据库安全服务，可以保障数据库处理过程中的数据安全。基于
机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。

主要功能

云证书管理服务（Cloud Certificate Manager Service，简称CCM）是一个云上海量证书颁发和全生命周期
管理的服务，目前可以提供SSL证书管理和私有证书管理服务。

当前国际证书颁发机构签发的SSL证书，有效期基本都为1年。CCM支持私有证书轮换
配置，可以根据私有证书的过期时间来设定轮换周期，在旧私有证书过期前，将新私
有证书替换到对应的工作节点上，避免因私有证书过期导致业务通信中断。

SSL证书管理

私有证书管理

数据加密服务（Data Encryption Workshop，简称DEW）是一个综合的云上数据加密服务，可以通过密钥加密机制来对存储数据进行保密管理。

DEW提供了专属加密、密钥管理、密钥对管理、凭据管理四个服务模块，不同的加密场景，可以匹配不同的服务产品。

专属加密服务DHSM

密钥管理服务KMS

密钥对管理服务KPS

凭据管理服务CSMS

是华为云提供权限管理的基础服务，帮助用户安全地控制华为云服务和资源的访问权限。

IAM服务可将账号内不同的资源按需分配给创建的IAM用户，实现精细的权限管理。分配常常考虑最小权限原则

密钥验证

是华为云安全管理与态势分析平台，能够检测出超过20大类的云上安全风险，利用大数据分析技术，为用户呈现出全局安全攻击态势。

产品功能

威胁检测服务（Managed Threat Detection，简称MTD），持续实时监控相关云服务日志，及时告警恶意活动和无授权行为。

MTD服务通过采集：统一身份认证（IAM）、云解析服务（DNS）、云审计服务
（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志利用AI智能引擎、威
胁情报、规则基线模型，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动
和未经授权行为，识别云服务日志中的潜在威胁，并对检测出的威胁告警进行统计。

入云：流量从Internet流入华为云方向，例如，从公网下载资源到云内ECS。

出云：从华为云流出到Internet方向，例如，云内的ECS对外提供服务，外部用户下
载云内ECS上的资源。

适用场景

管理检测与响应（Managed Detection Response，简称MDR）是华为云提供的安全风险管控体系，由管理、技术与运维构成。

MDR结合华为30年安全经验积累，以及企业与机构业务的安全需求反馈和防控效果，对用户安全防护进行持续改进，帮
助企业与机构实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险，消除安全事件带来的损失。

特点

是华为公司倾力打造的自研企业级分布式关系型数据库，该产品具备企业级复杂事务混合负载能力，同时支持优异的分布式事务，PB级海量存储等企业级数据库特性。

是华为自研的最新一代企业级高扩展海量存储分布式数据库，完全兼容MySQL。基于华为最新一代DFV存储，
采用计算存储分离架构，无需分库分表，既拥有商业数据库的高可用和性能，又具备开源低成本效益

是一款兼容MongoDB生态的云原生NoSQL数据库，具有企业级性能、灵活弹性、高可靠、可视化管理等特点。

是一款基于计算存储分离架构，兼容Redis生态的云原生NoSQL数据库。GaussDB（for Redis）突破了开源Redis的内存限制，通过将数据进行冷热分离，在保证热数据驻留计算节点内存满足业务低时延要求的同时，将冷数据置换入分布式存储池进行持久化存储，最大程度的降低使用成本

文档数据库服务（Document Database Service）完全兼容MongoDB协议，提供安全、高可用、高可靠、弹
性伸缩和易用的数据库服务，同时提供一键部署、弹性扩容、容灾、备份、恢复、监控和告警等功能。文档数据库服务支持多种实例类型，能够满足不同的业务场景。

分布式缓存服务（Distributed Cache Service，简称DCS）为您提供即开即用、安全可靠、弹性扩容、便捷管理的在线分布式缓存能力，兼容Redis和Memcached，提供单机、主备、集群等丰富的实例类型，满足用户高并发及快速数据访问的业务诉求

DDM是由华为云自主研发的云原生分布式数据库中间件，采用存算分离架构，提供
分库分表、读写分离、弹性扩容等能力，具有稳定可靠、高度可扩展、持续可运维的
特点。

服务器集群管理对用户完全透明，用户通过DDM管理控制台进行数据库运维
与数据读写，提供类似传统单机数据库的使用体验。

产品优势：自动分库分表、读写分离、弹性扩容。

数据复制服务（Data Replication Service，简称为DRS）致力于提供数据库零停机的迁移上云体验，支持同
构异构数据库、分布式数据库、分片式数据库之间的迁移，通过DRS也可以让数据库到数据库、数仓、大数据的数据集成与数据传输秒级可达，为企业数据贯穿和数字化转型打下坚实的第一步。

数据库和应用迁移UGO（Database and Application Migration UGO，简称UGO）是专注于异构数据库结
构迁移和应用SQL语法转换的专业云服务。通过UGO的预迁移评估、自动化语法转换，帮助用户提前识别迁移风险，提升迁移效率，最大化降低用户的数据库迁移成本。