用户指南

Size: px

Start display at page:

Download "用户指南"

靓茅
5 years ago
Views:

1 态势感知用户指南文档版本 03 发布日期华为技术有限公司

2 版权所有华为技术有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保华为技术有限公司地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 文档版本 03 ( ) 版权所有华为技术有限公司 i

4 1 简介 1 简介 1.1 概念本节介绍态势感知相关概念态势感知态势感知是可视化威胁检测和分析平台态势感知能够检测出超过 20 大类的云上安全风险, 包括 DDoS 攻击暴力破解 Web 攻击后门木马漏洞攻击肉鸡命令与控制等利用大数据分析技术, 态势感知可以对攻击事件威胁告警和攻击源头进行分类统计和聚合分析, 为用户呈现出全局安全攻击态势安全风险安全风险是对资产安全状况的综合评估, 反映了一段时间内资产遭受的安全风险安全风险通常体现为一个量化的数值, 便于用户理解目前资产的安全状况, 数值大小并不代表资产的绝对安全或危险, 仅作为资产遭受攻击严重程度的参考资产当前态势感知中的资产专指您在华为云中购买的弹性云服务器, 后续我们将对服务进行不断升级, 进而为更多类型的资产提供防护威胁事件广义的威胁事件是指由于自然因素人为因素或软硬件本身的原因, 对信息系统造成危害的事件, 或对社会造成负面影响的事件对于态势感知来讲, 威胁事件泛指根据大数据分析检测出的, 对用户资产产生威胁的安全事件攻击类型 DDoS 攻击分布式拒绝服务 (Distributed Denial of Service, 简称 DDoS) 攻击是指攻击者使用网络上多个被攻陷的电脑作为攻击机器, 向特定的目标发动 DoS 攻击 DoS (Denial of Service) 攻击也称洪水攻击, 是一种网络攻击手法, 其目的在于使目标电脑的网络或系统资源耗尽, 服务暂时中断或停止, 导致合法用户不能够访问正常网络服务的行为文档版本 03 ( ) 版权所有华为技术有限公司 1

5 1 简介暴力破解暴力破解法是一种密码分析方法, 基本原理是在一定条件范围内对所有可能结果进行逐一验证, 直到找出符合条件的结果为止攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码, 一旦破解成功, 即可实施攻击和控制 Web 攻击 Web 攻击是针对用户上网行为或网站服务器等设备进行攻击的行为常见的 Web 攻击方式包括 SQL 注入攻击缓冲区溢出攻击跨站脚本攻击跨站请求伪造攻击等后门木马后门木马又称特洛伊木马 (Trojan Horse), 是一种后门程序后门木马具有很高的伪装性, 通常表现为一个正常的应用程序或文件, 以获得广泛的传播和目标用户的信任当目标用户执行后门木马程序后, 攻击者即可对用户的主机进行破坏或盗取敏感数据, 如各种账户密码保密文件等在黑客进行的各种攻击行为中, 后门木马基本上都起到了先导作用, 为进一步的攻击打下基础漏洞攻击漏洞是指计算机系统安全方面的缺陷, 可导致系统或应用数据遭受保密性完整性可用性等方面的威胁攻击者利用漏洞获取计算机权限盗取敏感数据破坏软硬件系统等行为均可称为漏洞攻击肉鸡肉鸡亦称傀儡机, 是由攻击者通过木马蠕虫感染的主机, 大量肉鸡即可组成僵尸网络 (Botnet) 攻击者通过控制信道向僵尸网络内的肉鸡下达指令, 令其发送伪造包或垃圾数据包, 使攻击目标瘫痪并拒绝服务, 最常见的即为 DDoS 攻击此外, 随着虚拟货币 ( 如比特币 ) 价值的持续增长, 以及挖矿成本的逐渐增高, 攻击者也开始利用肉鸡进行挖矿和牟利命令与控制域名生成算法 (Domain Generation Algorithm, 简称 DGA) 是一种利用随机字符生成命令与控制 (Command and Control, 简称 C&C) 域名的技术, 常被用于逃避域名黑名单功能的检测攻击者利用 DGA 生产恶意域名后, 选择部分域名进行注册并指向 C&C 服务器当受害者运行恶意程序后, 主机将通过恶意域名连接至 C&C 服务器, 攻击者即可远程操控主机 1.2 工作原理通过采集全网流量数据和安全防护设备日志信息, 并利用大数据安全分析平台进行处理和分析, 态势感知可以对攻击事件威胁告警和攻击源头进行分类统计和聚合分析, 最终为用户呈现可视化报表和攻击态势, 进而为安全事件的处置决策提供依据文档版本 03 ( ) 版权所有华为技术有限公司 2

6 1 简介 1.3 应用场景基础风险防护态势感知能够检测 DDoS 攻击暴力破解 Web 攻击后门木马漏洞攻击肉鸡命令与控制等 20+ 种云上安全风险安全弱点分析态势感知通过对各种告警事件进行综合大数据分析, 能够快速帮助用户判断 Top 风险, 并发现攻击者最感兴趣的资产, 帮助用户快速弥补安全短板智能安全运维态势感知能够为海量主机提供风险检测, 通过 AI 技术帮助用户快速构建安全运维大数据分析能力, 提供极致 SecOPS 体验 1.4 访问与使用如何访问如何使用服务公测期间, 需要申请公测并通过审核才能使用态势感知请使用管理控制台方式访问态势感知如果用户已注册公有云, 可直接登录管理控制台, 从主页选择安全 > 态势感知用户登录管理控制台后即可使用态势感知的相关功能, 具体操作步骤详见用户指南中的相关章节态势感知的管理控制台如图 1-1 所示文档版本 03 ( ) 版权所有华为技术有限公司 3

7 1 简介图 1-1 态势感知管理控制台与其他云服务的关系与 Anti-DDoS 流量清洗的关系态势感知从 Anti-DDoS 流量清洗服务中获取必要的安全事件记录, 通过大数据挖掘和机器学习, 智能分析并识别出攻击和入侵, 帮助用户了解攻击和入侵过程, 并优化相关的防护措施与 IAM VPC ECS 的关系态势感知通过 IAM( 统一身份认证服务 ) 获取用户 VPC( 虚拟私有云 ) 的弹性 IP 和子网信息, 以及该 VPC 上的 ECS( 弹性云服务器 ) 信息文档版本 03 ( ) 版权所有华为技术有限公司 4

安全风险如需快速了解资产的整体安全状况, 可以查看安全风险的分析结果安全风险概况如图 2-2 所示, 主要由安全风险等级和风险值组成其中, 安全风险等级包括提示低危中危高危和致命风险值的取值范围是 0~100, 数值越大表示风险越高不同的安全风险等级对应一定的风险值范围, 例如中危对应的是风险值 51~ 70 图 2-2 安全风险资产安全状况

9 安全风险如需快速了解资产的整体安全状况, 可以查看安全风险的分析结果安全风险概况如图 2-2 所示, 主要由安全风险等级和风险值组成其中, 安全风险等级包括提示低危中危高危和致命风险值的取值范围是 0~100, 数值越大表示风险越高不同的安全风险等级对应一定的风险值范围, 例如中危对应的是风险值 51~ 70 图 2-2 安全风险资产安全状况如需了解资产的安全状况分布, 可以查看资产安全状况的分析结果资产安全状况如图 2-3 所示环形图的中央显示了资产的总数量, 即态势感知正在提供安全防护的资产数量环形图右侧的图例介绍了不同颜色与威胁等级的对应关系, 例如绿色对应无风险威胁等级包含致命高危中危低危提示和无风险文档版本 03 ( ) 版权所有华为技术有限公司 6

11 图 2-5 查看受威胁资产的详情威胁事件统计如需了解资产遭受的威胁事件类型及数量, 可以查看威胁事件的统计结果威胁事件的统计结果如图 2-6 所示环形图的中央显示了威胁事件的总数量, 即所有资产上发生的威胁事件之和环形图右侧的图例介绍了不同颜色与威胁事件类型的对应关系威胁事件类型包括 DDoS 暴力破解 Web 攻击后门木马漏洞攻击肉鸡命令与控制图 2-6 威胁事件统计在环形图中, 不同颜色的长度即代表了此类威胁事件的数量如图 2-7 所示, 将鼠标箭头放置在环形图上, 可以看到此颜色代表的威胁事件类型事件数量以及所占比例文档版本 03 ( ) 版权所有华为技术有限公司 8

12 图 2-7 查看威胁事件的数量单击右上角的查看详情, 界面跳转到威胁事件页签, 如图 2-8 所示您可以查看到更详细的威胁事件信息, 并可自定义过滤条件进行查询图 2-8 查看威胁事件的详情威胁事件实时监控如需了解实时发生的威胁事件状况, 可以查看威胁事件实时监控列表威胁事件实时监控列表如图 2-9 所示列表采用滚动方式轮播今日最新发现的威胁事件信息, 包括受威胁资产的 IP 地址威胁事件类型威胁事件等级和威胁事件发现时间如果列表显示内容为空, 表示今日没有发现威胁事件文档版本 03 ( ) 版权所有华为技术有限公司 9

14 资产风险排名如需了解每台资产的安全风险等级, 以及该资产遭受的威胁事件统计信息, 可以查看资产风险排名的分析结果资产风险排名如图 2-11 所示左侧列表中展示风险等级最高的 8 个资产, 并按照风险等级从高到低的次序进行排列使用鼠标左键单击某个资产, 右侧区域将展示该资产的威胁事件统计信息, 即该资产上发生的不同类型威胁事件的分布情况图 2-11 资产风险排名每类威胁事件的横坐标均表示时间, 柱体所在位置表示威胁事件发生的时间点柱体高度表示威胁事件的风险等级, 对于同一类威胁事件来说, 一般存在多个风险等级 ( 这里的等级和威胁事件实时监控中的等级是对应的 ), 所以柱体高度并不完全一致如图 2-12 所示, 将鼠标箭头放置在柱体上, 可以看到该时间点上发生的威胁事件信息图 2-12 查看威胁事件信息受威胁的资产数量趋势如需了解受威胁的资产数量的变化趋势, 可以查看受威胁资产趋势图受威胁资产趋势图如图 2-13 所示图中横坐标表示时间, 纵坐标表示受威胁资产的数量, 由于图中不包含无风险的资产, 所以纵坐标的最高值小于等于资产总数文档版本 03 ( ) 版权所有华为技术有限公司 11

15 图 2-13 受威胁资产趋势如图 2-14 所示, 将鼠标箭头置于某个日期上, 可以看到该天受威胁的资产总数量图 2-14 查看受威胁资产的数量单击右上角的查看详情, 界面跳转到资产列表页签, 如图 2-15 所示您可以查看到更详细的资产信息, 并可自定义过滤条件进行查询图 2-15 查看受威胁资产的详情 2.2 资产列表态势感知的资产列表界面可以提供资产维度的统计信息列表, 包括资产的安全状况风险值和被攻击次数等通过自定义过滤条件, 如资产的 IP 地址所处区域和安全状况等, 您可以快速查询到相应资产的统计信息文档版本 03 ( ) 版权所有华为技术有限公司 12

16 操作步骤 1. 登录管理控制台 2. 选择安全 > 态势感知 > 资产列表, 如图 2-16 所示图 2-16 资产列表界面 3. 单击区域主机防护状态或安全状况后的选项, 下方将显示符合过滤条件的资产列表, 如图 2-17 所示区域 : 资产所在的区域主机防护状态 : 主机防护功能的开启状态安全状况 : 资产的安全状况图 2-17 自定义过滤条件如需导出列表中的信息 ( 导出的是全量信息, 暂不支持导出过滤后的信息 ), 可以单击导出全部, 将文件保存到本地, 如图 2-18 所示图 2-18 导出列表信息当过滤后的资产较多时, 可以利用搜索功能快速找到指定资产您可以在搜索框中输入资产的弹性 IP 地址, 然后单击 2-19 所示, 即可查看到指定资产的信息, 如图文档版本 03 ( ) 版权所有华为技术有限公司 13

17 图 2-19 查询指定弹性 IP 的信息 4. 单击被攻击次数列的数值, 如图 2-20 所示, 界面跳转到威胁事件页签, 该页面的介绍请参考威胁事件图 2-20 查询指定资产的攻击详情 2.3 威胁事件态势感知的威胁事件界面可以提供事件维度的统计信息列表, 包括威胁事件的名称类型等级和发生时间等通过自定义过滤条件, 如事件名称事件等级和发生时间等, 您可以快速查询到相应威胁事件的统计信息背景信息态势感知可以识别出多种类型的威胁事件, 帮助您快速了解并处理资产遭受的威胁, 如表 2-1 所示表 2-1 威胁事件分类事件名称 ( 父类 ) 事件类型 ( 子类 ) DDoS 对外 DDoS SYN Flood ACK Flood UDP Flood 等对内 DDoS 类型由于系统支持的对内 DDoS 类型较多且不定期会进行变更, 所以此处不再详细列举每种类型暴力破解 SSH 暴力破解 RDP 暴力破解 Web 暴力破解 Web 攻击 WebShell 攻击 SQL 注入攻击文档版本 03 ( ) 版权所有华为技术有限公司 14

18 事件名称 ( 父类 ) 事件类型 ( 子类 ) 命令注入攻击跨站脚本攻击后门木马漏洞攻击后门木马 MySQL 漏洞攻击 Redis 漏洞攻击肉鸡命令与控制挖矿访问 DGA 域名访问恶意 C&C 域名操作步骤 1. 登录管理控制台 2. 选择安全 > 态势感知 > 威胁事件, 如图 2-21 所示图 2-21 威胁事件界面 3. 单击事件名称事件等级或发生时间后的选项, 下方将显示符合过滤条件的威胁事件列表, 如图 2-22 所示事件名称 : 威胁事件所属的分类事件等级 : 威胁事件对应的等级发生时间 : 威胁事件发生的时间范围文档版本 03 ( ) 版权所有华为技术有限公司 15

19 图 2-22 自定义过滤条件当过滤后的威胁事件较多时, 可以利用搜索功能快速找到指定事件首先在下拉框中选择资产 IP 或来源, 然后在搜索框中输入 IP 地址, 单击查看到指定资产相关的事件信息, 如图 2-23 所示, 即可图 2-23 查询指定资产 IP 的信息 2.4 日志检索日志检索提供针对主机日志和威胁事件日志的检索功能通过使用日志检索, 您可以快速方便地查看不同日志源的信息, 对资产安全状况进行更全面的分析前提条件 1. 日志检索是增值服务, 您需要先申请, 才能使用相关功能默认情况下, 态势感知控制台上不显示日志检索页签申请步骤如下 : a. 登录管理控制台 b. 选择安全 > 态势感知 c. 单击界面右上角的体验增值服务 d. 选择要体验的增值服务, 如日志检索 e. 单击提交界面自动跳转回态势感知控制台, 您即可看到日志检索页签文档版本 03 ( ) 版权所有华为技术有限公司 16

20 2. 如需查询主机日志, 您需要先拥有云日志服务 (Log Tank Service, 简称 LTS) 的使用权态势感知可以利用云日志服务实现日志的收集分析和存储在使用日志检索前, 您需要在云日志服务中完成以下配置 : a. 创建日志组详情请参考创建日志组 b. 创建日志主题详情请参考创建日志主题 c. 安装 Agent 软件 Telescope 到 ECS 实例详情请参考安装配置 Agent 安装完成后, 您还需要配置采集规则, 将原始日志数据呈现在态势感知中表 2-2 给出了各类原始日志的路径信息, 您可以参考表中信息配置采集规则表 2-2 日志类型及原始日志路径类型原始日志说明原始日志路径 (Linux) 原始日志路径 (Windows ) 主机日志网络连接日志账号快照日志主机对外发起连接的日志信息账号登录的日志信息 /var/log/ messages* /var/log/ secure* C:\Windows \System32\wi nevt\logs \System.evtx 端口监听快照日志监听端口的日志信息进程启动日志进程启动的日志信息进程快照日志进程运行的日志信息登录日志登录系统的日志信息暴力破解日志尝试暴力破解登录密码的日志信息操作步骤 1. 登录管理控制台 2. 选择安全 > 态势感知 > 日志检索, 如图 2-24 所示文档版本 03 ( ) 版权所有华为技术有限公司 17

21 图 2-24 日志检索界面 3. 单击日志类型区域或日志时间后的选项, 下方将显示符合过滤条件的日志列表, 如图 2-25 所示日志类型 : 日志类型分为威胁事件日志和主机日志区域 : 生成日志的资产所处的区域日志时间 : 日志生成时间的范围图 2-25 自定义过滤条件查询威胁事件日志如果日志类型选择主机日志, 还需要在更多选项中选择日志组和日志主题, 如图 2-26 所示日志组和日志主题需要在云日志服务中设置, 请参考前提条件中的内容图 2-26 自定义过滤条件查询主机日志文档版本 03 ( ) 版权所有华为技术有限公司 18

22 系统提供了快速搜索日志的功能在搜索框中输入日志消息中的关键词, 例如输入一个 IP 地址, 单击, 即可查看到包含该 IP 地址的所有日志信息, 如图 2-27 所示图 2-27 查询指定日志信息 4. 单击日志信息左侧的图标, 可以查看到该日志的详细信息, 如图 2-28 所示图 2-28 查询日志详细信息 2.5 综合大屏综合态势感知前提条件在讲解汇报或实时监控等场景下, 为了获得更好的演示效果, 通常需要将态势感知服务的分析结果展示在大型屏幕上如果只是单纯将控制台界面放大显示, 视觉效果并不是很理想此时可以利用综合大屏, 将专为大型屏幕设计的服务界面展示出来, 获得最佳的视觉效果综合大屏是增值服务, 您需要先申请, 才能使用相关功能默认情况下, 态势感知控制台上不显示综合大屏页签申请步骤如下 : 1. 登录管理控制台 2. 选择安全 > 态势感知文档版本 03 ( ) 版权所有华为技术有限公司 19

态势感知用户指南 3. 单击界面右上角的体验增值服务 4. 选择要体验的增值服务如综合大屏 5. 单击提交界面自动跳转回态势感知控制台您即可看到综合大屏页签 1. 登录管理控制台 2. 选择安全 > 态势感知 > 综合大屏 3. 单击综合态势感知小屏如图2-29所示将显示大屏界面操作步骤图 2-29 综合态势感知小屏 4.

23 态势感知用户指南 3. 单击界面右上角的体验增值服务 4. 选择要体验的增值服务如综合大屏 5. 单击提交界面自动跳转回态势感知控制台您即可看到综合大屏页签 1. 登录管理控制台 2. 选择安全 > 态势感知 > 综合大屏 3. 单击综合态势感知小屏如图2-29所示将显示大屏界面操作步骤图 2-29 综合态势感知小屏 4. 综合态势感知的大屏如图2-30所示界面中各个模块的功能介绍和使用方法详见下述内容图 2-30 综合态势感知大屏全网安全地图如图2-31所示全网安全地图动态展示了正在发生的威胁事件通过将攻击源攻击路径和攻击目标具象化用户可以直观了解资产的安全状况图中每个圆圈代表一个华为云区域同区域内或不同区域间新近发生的威胁事件将通过有向线段表现出来且最多只显示50个威胁事件文档版本 03 ( ) 版权所有华为技术有限公司 20

所以受威胁资产数小于等于总资产数图 2-32 全网威胁度威胁事件趋势如图 2-33 所示, 威胁事件趋势的横坐标表示时间,

24 图 2-31 全网安全地图全网威胁度如图 2-32 所示, 全网威胁度体现了资产的整体安全状况图中体现的信息主要有威胁度威胁总量和受威胁资产数其中, 威胁度的取值范围是 0~100, 数值越大表示威胁越高由于不包含无风险的资产, 所以受威胁资产数小于等于总资产数图 2-32 全网威胁度威胁事件趋势如图 2-33 所示, 威胁事件趋势的横坐标表示时间, 纵坐标表示威胁事件的数量将鼠标箭头置于某个日期上, 可以看到该日发生的威胁事件总数文档版本 03 ( ) 版权所有华为技术有限公司 21

2-35 所示, 受威胁资产数量趋势的横坐标表示时间, 纵坐标表示受威胁资产的数量

26 图 2-35 受威胁资产数量趋势今日威胁雷达图如图 2-36 所示, 今日威胁雷达图体现了今天发现的威胁事件数量图 2-36 今日威胁雷达图威胁源主机 TOP5 如图 2-37 所示, 威胁源主机 TOP5 展示了产生威胁数最多的 5 台主机的相关信息, 包括主机的 IP 地址所属国家和攻击次数, 并按照威胁数量从高到低的次序进行排列图 2-37 威胁源主机 TOP5 文档版本 03 ( ) 版权所有华为技术有限公司 23

受攻击资产区域分布如图 2-38 所示, 受攻击资产区域分布以区域为维度, 体现了受攻击资产的比例图 2-38 受攻击资产区域分布 2.

28 3 常见问题 3 常见问题 3.1 态势感知可以为我提供什么服务? 态势感知是可视化威胁检测和分析平台态势感知能够检测出超过 20 大类的云上安全风险, 包括 DDoS 攻击暴力破解 Web 攻击后门木马漏洞攻击肉鸡命令与控制等利用大数据分析技术, 态势感知可以对攻击事件威胁告警和攻击源头进行分类统计和聚合分析, 为用户呈现出全局安全攻击态势 3.2 为什么控制台中没有看到攻击数据或者看到的攻击数据很少? 态势感知支持检测云上资产遭受的各类攻击, 并进行客观的呈现但是, 如果您的云上资产在互联网上的暴露面非常少 ( 所谓暴露面是指资产可被攻击或利用的风险点, 例如端口暴露和弱口令都可能成为风险点 ), 那么遭受到攻击的可能性也将大大降低, 所以态势感知可能会显示您的系统当前遭受的攻击程度较低如果您认为态势感知未能真实反映系统遭受攻击的状况, 欢迎您向客服反馈问题, 我们会尽快给您答复 3.3 态势感知生成威胁事件的数据来源是什么? 态势感知采集全网流量数据以及安全防护设备日志信息, 通过大数据智能分析得出资产的安全状况, 并生成相应的威胁事件 3.4 如何获取风险程度最高的资产信息? 通过查看资产风险排名, 可以获取风险程度最高的资产信息, 并可进一步了解该资产遭受的威胁事件统计信息操作步骤如下 : 1. 登录管理控制台 2. 选择安全 > 态势感知, 进入态势感知服务界面文档版本 03 ( ) 版权所有华为技术有限公司 25

29 3 常见问题 3. 资产风险排名如图 3-1 所示左侧列表中展示风险等级最高的 8 个资产, 并按照风险等级从高到低的次序进行排列使用鼠标左键单击某个资产, 右侧区域将展示该资产的威胁事件统计信息, 即该资产上发生的不同类型威胁事件的分布情况图 3-1 资产风险排名每类威胁事件的横坐标均表示时间, 柱体所在位置表示威胁事件发生的时间点柱体高度表示威胁事件的风险等级, 对于同一类威胁事件来说, 一般存在多个风险等级 ( 这里的等级和威胁事件实时监控中的等级是对应的 ), 所以柱体高度并不完全一致如图 3-2 所示, 将鼠标箭头放置在柱体上, 可以看到该时间点上发生的威胁事件信息图 3-2 查看威胁事件信息 3.5 如何获取攻击者的信息? 如需了解攻击者 ( 即攻击源 ) 的相关信息, 可以查看攻击者排名列表操作步骤如下 : 1. 登录管理控制台 2. 选择安全 > 态势感知, 进入态势感知服务界面 3. 攻击者排名列表如图 3-3 所示列表中展示攻击次数最多的 6 个攻击者的相关信息, 包括攻击者的 IP 地址所在国家和攻击次数, 并按照攻击次数从高到低的次序进行排列文档版本 03 ( ) 版权所有华为技术有限公司 26

API参考

API参考文档版本 03 发布日期 2018-06-20 华为技术有限公司版权所有华为技术有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品