接入HSS-华为云

主机安全服务 HSS-方案概述:方案架构

方案架构第三方服务器通过云专线服务与云上VPC实现网络互通，再通过 VPC终端节点接入HSS，如图第三方主机通过专线和VPC终端节点接入HSS所示。云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。图1 第三方主机通过专线和VPC终端节点接入HSS

主机安全服务 HSS 第三方主机通过专线和VPC终端节点接入HSS

主机安全服务 HSS-方案概述:应用场景

应用场景随着混合云的发展，用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。如果您的主机不能访问公网，可以参考本方案通过“专线+VPC终端节点”的方式接入HSS进行防护管理。如果您的主机能够访问公网，请参考为第三方主机安装Agent将主机接入HSS。

主机安全服务 HSS 第三方主机通过专线和VPC终端节点接入HSS

主机安全服务 HSS-方案概述:方案架构

方案架构第三方服务器通过云专线服务与云上VPC实现网络互通，再通过云上弹性云服务器代理接入HSS，如图第三方主机通过专线和代理服务器接入HSS所示。云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。弹性云服务器（Elastic Cloud Server），是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。图1 第三方主机通过专线和代理服务器接入HSS

主机安全服务 HSS 第三方主机通过专线和代理服务器接入HSS

主机安全服务 HSS-方案概述:应用场景

应用场景随着混合云的发展，用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。对于不能访问公网的第三方云主机、线下IDC，可以参考本方案通过“专线+代理”的方式接入HSS进行防护管理。如果您的主机能够访问公网，请参考为第三方主机安装Agent将主机接入HSS。

主机安全服务 HSS 第三方主机通过专线和代理服务器接入HSS

主机安全服务（新版）HSS-资源和成本规划

资源和成本规划本方案示例中涉及的资源如下：表1 资源说明资源资源说明数量成本说明云专线（Direct Connect） DC，作为连接第三方主机和云上资源的专属通道。 2 DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。父主题：第三方主机通过专线和VPC终端节点接入HSS

主机安全服务（新版）HSS 第三方主机通过专线和VPC终端节点接入HSS

主机安全服务（新版）HSS-购买防护配额:购买说明

购买说明配额只能在购买时所选择的区域使用。一个配额只能绑定一个主机，且只能绑定Agent在线的主机。 HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署主机安全服务。购买主机安全防护配额后，请到主机安全服务控制台“主机管理”页面开启主机防护。购买网页防篡改赠送旗舰版，包含旗舰版所有功能。为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署主机安全服务。购买企业版选择“按需计费”模式时，当E CS 关机后，主机安全服务将停止计费。

主机安全服务（新版）HSS 接入HSS

主机安全服务（新版）HSS-购买防护配额:购买场景

购买场景表1 配额购买场景主机类型主机所在区域如何购买配额华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 在主机防护支持的区域请在ECS/BMS/HECS/Workspace所在区域购买主机防护配额。 HSS不支持跨区域使用，主机与防护配额不在同一区域，请退订配额后，重新购买主机所在区域的配额。第三方云主机 - 目前仅部分区域支持接入非华为云主机，具体区域请参见哪些区域支持接入非华为云主机?，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。线下主机 -

主机安全服务（新版）HSS 接入HSS

主机安全服务（新版）HSS-接入指引

接入指引主机/容器接入主机安全服务HSS进行防护的流程如图接入HSS流程所示。图1 接入HSS流程表1 接入HSS流程说明序号步骤说明 1 购买防护配额主机安全服务HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，每个版本支持的功能特性存在差异，您需要根据对主机或容器的防护需求，购买对应的防护版本。HSS各版本的区别请参见服务版本差异。 2 安装Agent Agent是主机安全服务提供的一款软件，安装在云服务器上，用于与主机安全服务的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用主机安全服务。 3 开启防护完成购买防护配额、安装Agent后，HSS还未对云服务器进行防护，您需要为云服务器开启防护。 4 开启告警通知默认情况下，HSS在防护主机/容器过程中发现的安全风险展示在管理控制台，您需要登录管理控制台查看。如果您需要及时了解主机/容器的安全风险，可以开启告警通知，开启后，HSS会将安全风险通过短信或邮件的方式发送给您。 5 常用安全配置您可以根据实际业务需求，配置如下云服务器安全保护项，提升云服务器安全性：常用登录地：允许常用登录地登录云服务器，对非常用登录地登录云服务器的行为进行告警。常用登录IP：允许常用登录IP登录云服务器，对非常用登录IP登录云服务器的行为进行告警。 SSH登录IP白名单：允许白名单内的IP通过SSH登录云服务器，拒绝白名单以外的IP登录。双因子认证：双因素身份验证机制，结合短信/邮箱验证码，对登录云服务器行为进行二次认证。恶意程序隔离查杀：对识别出的后门、木马、蠕虫等恶意程序进行自动隔离查杀。父主题：接入HSS

主机安全服务（新版）HSS 接入HSS

云服务器内容精选

接入HSS

7*24

备案

专业服务

退订

建议反馈

售前咨询热线