华为云用户手册

企业主机安全 HSS-Agent如何升级？:升级说明

升级说明整个升级Agent过程均为免费。升级过程中不影响您在云服务器上业务的正常使用。升级后将在新版console进行计费，旧版停止计费。升级后需切换至企业主机安全（新版）查看云服务器防护状态，企业主机安全（旧版）将停止防护。当前支持切换至企业主机安全的Region为华北-乌兰察布二零一、华北-乌兰察布二零二、西南-贵阳一、华南-深圳、华南-广州-友好用户环境、华东-上海一、华东-上海二、华北-北京一、华北-北京四。切换至新版后，在总览页左上角单击“返回旧版”，可切换至主机安全（旧版）。升级后支持开启增强版勒索病毒防护。升级后将提升Agent运行时的安全性、稳定性、可靠性。

企业主机安全 HSS
企业主机安全 HSS-什么是网页防篡改？

什么是网页防篡改？网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为，并快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。网页防篡改的操作流程和主要功能概览。操作流程如图1所示，主要功能概览请参考表1。图1 网页防篡改操作流程表1 主机安全防篡改操作流程及功能说明操作类型操作描述与参考准备工作购买防护配额您需要购买防护配额后，才能开启网页防篡改防护。安装Agent Agent是HSS提供的客户端，用于执行检测任务，全量扫描主机；实时监测主机的安全状态，并将收集的主机信息上报给云端防护中心。安装Agent后，您才能开启网页防篡改防护。开通网页防篡改防护设置告警通知设置告警通知功能后，您能接收到HSS发送的告警通知，及时了解主机/网页内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警信息。开启主机防护开启主机防护时，您需为指定的主机分配一个配额。配置网页防篡改防护添加防护目录网页防篡改实时监控网站目录，开启网页防篡改前请添加防护目录。添加远端备份 HSS默认将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。添加特权进程开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。定时开启网页防篡改网页防篡改提供的定时开关功能，能够定时开启/关闭静态网页防篡改功能，您可以使用此功能定时更新需要发布的网页。开启动态网页防篡改动态网页防篡改提供tomcat应用运行时自我保护，能够检测针对数据库等动态数据的篡改行为。查看网页防篡改报告开启网页防篡改防护后，HSS将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。父主题：产品咨询

企业主机安全 HSS
企业主机安全 HSS-企业主机安全支持版本升级吗？:升级至企业版/旗舰版操作

升级至企业版/旗舰版操作企业主机安全的配额版本升级时目标配额版本的“使用状态”必须为“空闲”，因此，升级的操作流程取决于目标配额版本的使用状态。使用状态为空闲可直接在防护配额页面直接进行升级操作，操作详情请参见配额版本升级。使用状态为使用中需要对目标配额进行解除绑定操作，操作详情请参见解绑配额。解除绑定后查看目标配额版本的“使用状态”为“空闲”。执行配额升级操作，操作详情请参见升级至企业版/旗舰版。

企业主机安全 HSS
企业主机安全 HSS-频繁收到HSS暴力破解告警:处理办法

处理办法您可通过以下方式来改善被频繁暴破攻击的情况，降低风险：配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。开启双因子认证双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。修改默认端口将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。设置安全组规则，限制攻击源IP访问您的服务端口建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。您可以通过配置安全组规则来限制攻击源IP访问您的服务端口。如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云服务器。例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示：表1 仅允许特定IP地址远程连接云服务器方向协议应用端口源地址入方向 SSH（22） 22 例如：192.168.20.2/32 设置安全强度高的口令口令复杂度策略检测和弱口令检测可检测出主机系统中使用弱口令的账户，您可以在控制台查看并处理主机中的口令风险。

企业主机安全 HSS
企业主机安全 HSS-开启双因子认证后收不到验证码？

开启双因子认证后收不到验证码？开启双因子认证功能后，不会立即生效。需要等大约5分钟才生效。开启双因子认证需要关闭Selinux防火墙。请关闭Selinux防火墙后重试。 Linux主机需要使用“密码”登录方式。请按以下步骤切换密钥登录为密码登录：使用密钥登录Linux云服务器，设置root密码。 sudo passwd root 如果密钥文件丢失或损坏，请重置root密码。使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config 修改如下配置项：把PasswordAuthentication no改为PasswordAuthentication yes 或去掉PasswordAuthentication yes前面的#注释掉。把PermitRootLogin no改为PermitRootLogin yes 或去掉PermitRootLogin yes前面的#注释掉。重启sshd使修改生效。 service sshd restart 重启云服务器就可以使用root用户和新设置的密码登录了。防止非授权用户使用原来的密钥文件访问Linux云服务器，请将/root/.ssh/authorized_keys文件删除或清空authorized_keys文件内容。父主题：安全配置

企业主机安全 HSS
企业主机安全 HSS-关闭弱口令检测策略后，还有弱口令事件告警？

关闭弱口令检测策略后，还有弱口令事件告警？如果您在关闭弱口令策略前，已经修改弱口令事件，进行重新检测并符合弱口令检测要求，该弱口令事件不会再重复出现。如果您在关闭弱口令策略前，未修改弱口令事件，已经检测出来的结果不会改变，系统也将不再进行新的检测且历史检测结果会保留30天。为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的账号，如SSH账号。为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件账号，如MySQL账号和FTP账号等。验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。父主题：基线检查

企业主机安全 HSS
企业主机安全 HSS-恶意程序检测、隔离查杀周期是多久？

恶意程序检测、隔离查杀周期是多久？检测周期：实时检测。隔离查杀周期：已开启自动隔离查杀：系统实时查杀（出现告警，立刻自动查杀）。未开启自动隔离查杀：需人工查杀，逐一处理。 HSS的隔离查杀支持对“恶意程序（云查杀）”和“进程异常行为”实时检测的告警进行查杀，检测能力详情请参见产品功能。 HSS隔离查杀分为自动隔离查杀和人工隔离查杀。开启自动隔离查杀：详情请参见安全配置中的“开启恶意程序隔离查杀”章节。人工隔离查杀：操作详情请参见管理文件隔离箱中的“选择隔离查杀”章节。父主题：检测与响应

企业主机安全 HSS 检测与响应
企业主机安全 HSS-企业主机安全升级失败怎么处理？:失败常见原因

失败常见原因自动执行升级完成后，需要等待5~10分钟左右Agent才会自动刷新Agent状态。 Agent升级失败或超过等待时间仍不显示可能原因如下： DNS无法解析：Agent升级只能通过内网DNS解析，因此需要保证内网 DNS地址的正确性。 10180端口被限制访问：Agent升级需要通过端口10180进行访问。可用内存不足：Agent升级需要占用一定内存，主机剩余内存小于300M会影响正常升级。无法正常获取metadata：Agent升级需要获取服务器的ID、名称、Region等信息。

企业主机安全 HSS
企业主机安全 HSS-集群连接组件（ANP-Agent）部署失败:集群连接组件（ANP-Agent）安装失败

集群连接组件（ANP-Agent）安装失败问题现象在接入第三方云集群或自建集群过程中，执行以下命令查看集群连接组件（ANP-Agent）安装状态。 kubectl get pods -n hss | grep proxy-agent 界面回显如下所示，表示集群连接组件（ANP-Agent）安装失败。 proxy-agent-5dc5cf6cd7-khdlt 0/1 ImagePullBackOff 0 42h proxy-agent-5dc5cf6cd7-n56bx 0/1 Pending 0 42h

企业主机安全 HSS
企业主机安全 HSS-企业主机安全升级失败怎么处理？:升级Agent原理

升级Agent原理在企业主机安全控制台单击升级Agent后，系统将自动按照先卸载Agent1.0，然后安装Agent2.0的顺序执行，无需人为操作。升级时Agent在旧版控制台反馈的状态：升级成功：已经升级成功，可切换至企业主机安全（新版）查看防护情况。升级中：Agent正在升级。升级失败：Agent升级失败。升级时Agent在新版控制台反馈的状态：未安装：目标主机在新版控制台还未进行Agent安装。在线：Agent运行正常。离线：Agent通信异常。

企业主机安全 HSS
企业主机安全 HSS-服务器安装Agent后会访问哪些资源？

服务器安装Agent后会访问哪些资源？华为云服务器在安装Agent后通常情况会访问的设备、IP、端口如表1所示。表1 新装Agent访问情况说明源设备源IP 源端口目的设备目的IP 目的端口（监听）协议访问说明备注 HSS Agent Agent管理IP 随机 HSS服务端 HSS服务端-ip1 HSS服务端-ip2 10180 TCP HSS Agent访问HSS服务端节点，主要是获取服务器端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。每个Region的HSS服务端IP地址不同，Agent通过域名访问，访问的域名格式为：hss-agent.{{REGION_ID}}.myhuaweicloud.com.REGION_ID，每个Region会有差异，每个Region的具体域名可以通过Agent安装指南中的安装命令看到HSS服务器域名地址。元数据服务节点元数据服务节点IP 80 HSS Agent获取Agent所在服务器的metadata信息，包括获取E CS 的uuid、availability_zone、project_id和enterprise_project_id信息。 - 父主题： Agent相关

企业主机安全 HSS
企业主机安全 HSS-防护中断:解决方案

解决方案鼠标悬停在“防护中断”状态旁的“？”提示上，查看中断原因。服务器关机、Agent通信异常或Agent已被卸载。服务器关机如果服务器正常关机，在服务器开机后，如果没有其他异常，防护状态会自动恢复为“防护中”。 Agent通信异常或Agent已被卸载在“Agent状态”列，查看当前Agent所处状态。如果Agent显示“离线”或“未安装”，表示Agent状态异常，请参考Agent状态异常应如何处理？排查处理。 Agent空载如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在30分钟内重启次数达12次，Agent当天会进入为空载状态，在第二天恢复正常。空载状态下Agent所有防护功能关闭，仅可通过控制台执行升级、卸载操作。Agent占用主机内存的详细说明请参见内存占用峰值。如需手动将Agent状态恢复正常请参见将Agent从静默或空载状态恢复为正常状态。 Agent静默 Agent进入静默状态的原因有两种：主机剩余可用内存不足50MB，大约3分钟左右，Agent会进入静默状态，待可用内存充足（大于250MB ）时才会恢复正常。如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在1小时内重启次数达17次，Agent当天会进入静默状态，在第二天恢复正常。Agent占用主机内存的详细说明请参见内存占用峰值。在静默状态下，Agent所有防护功能关闭，并且不可通过控制台执行升级、卸载操作。如需手动将Agent状态恢复正常请参见将Agent从静默或空载状态恢复为正常状态。

企业主机安全 HSS
企业主机安全 HSS-如何关闭SELinux防火墙？:关闭操作

关闭操作远程登录目标服务器。华为云主机您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。非华为云主机请使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP，远程登录到您的服务器。在命令窗口执行关闭命令。临时关闭在命令窗口执行以下命令临时关闭SELinux。 setenforce 0 在重启系统后将恢复开启状态。永久关闭在目录窗口执行以下命令，编辑SELinux的config文件。 vi /etc/selinux/config 找到SELINUX=enforcing，按i进入编辑模式，将参数修改为SELINUX=disabled。图1 编辑selinux状态修改完成后，按下键盘Esc键，执行以下命令保存文件并退出。 :wq 执行永久关闭命令并保存退出后，执行以下命令立即重启服务器。 shutdown -r now 执行永久关闭的命令后不会立即生效，重启服务器后才会生效。重启后运行以下命令，验证SELinux的状态为disabled，表明SELinux已关闭。 getenforce

企业主机安全 HSS 安全配置
企业主机安全 HSS-防护中断:将Agent从静默或空载状态恢复为正常状态

将Agent从静默或空载状态恢复为正常状态如果是主机内存不足导致Agent静默，建议您扩容主机内存，保证主机可用内存大于250MB，Agent会自行恢复为正常状态。如果是Agent重启次数过多导致Agent空载或静默，您可以等待Agent次日自行恢复正常，也可以通过如下操作手动将Agent恢复为正常状态。如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。执行以下操作，删除记录重启次数的文件。 Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。 Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。执行以下操作，重启Agent。 Linux：执行命令/etc/init.d/hostguard restart。 Windows： Agent为4.0.17及以下版本：以管理员administrator权限登录主机。打开“任务管理器”，选择“服务”页签。选中Hostwatch，单击鼠标右键选择“停止”，等待状态改变为“已停止”后执行步骤4。选择中Hostguard，单击鼠标右键选择“停止”。选中Hostwatch，单击鼠标右键选择“开始”，完成重启。启动Hostwatch后会自动拉起Hostguard。 Agent为4.0.18及以上版本：以管理员administrator权限登录主机。打开cmd命令提示符窗口，依次执行以下命令停止服务。 sc control hostwatch 198 sc control hostguard 198 如图停止服务所示为正常现象，开启自保护的主机上不会生成sp_state.conf文件。图2 停止服务打开“任务管理器”，选择“服务”页签。选中Hostwatch，单击鼠标右键选择“开始”，完成重启。启动Hostwatch后会自动拉起Hostguard。

企业主机安全 HSS
企业主机安全 HSS-购买了HSS版本为什么没有生效？

购买了HSS版本为什么没有生效？购买了企业主机安全版本后您还需要做以下操作才可为目标主机开启防护：安装Agent：为目标主机安装Agent，安装后可实现HSS对数据的监测以及告警的上报，如果已安装可忽略此步骤，安装Agent操作详情请参见安装Agent。绑定配额：将购买的版本配额绑定至需要防护的服务器，绑定后目标服务器才会开启对应版本支持的防护能力，操作详情请参见开启防护。开启防护后建议开启告警通知确保在发现告警的第一时间收到通知，同时对服务器进行安全配置，进一步提升服务器的安全性。父主题：防护配额

企业主机安全 HSS 防护配额
企业主机安全 HSS-Agent是否和其他安全软件有冲突？

Agent是否和其他安全软件有冲突？ Agent可能会和DenyHosts这款软件产生冲突。冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。冲突原因：企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址，企业主机安全无法解封DenyHosts中封禁的IP地址。处理方法：建议停止DenyHosts。操作步骤：以root用户登录服务器。执行以下命令，检查是否安装了DenyHosts。 ps -ef | grep denyhosts.py 如果界面回显类似以下信息，则说明安装了DenyHosts。执行以下命令，停止DenyHosts。 kill -9 'cat /var/lock/denyhosts' 执行以下命令，取消DenyHosts的自启动。 chkconfig --del denyhosts；父主题： Agent相关

企业主机安全 HSS
企业主机安全 HSS-开启动态网页防篡改后，状态是“已开启未生效”，怎么办？

开启动态网页防篡改后，状态是“已开启未生效”，怎么办？动态网页防篡改提供tomcat应用运行时的自我保护。开启动态网页防篡改需要满足以下条件：仅针对Tomcat应用。主机是Linux操作系统。开启动态网页防篡改后，请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件，如果已生成该文件，则重启Tomcat即可成功开启动态网页防篡改。如果您开启网页防篡改后，状态是“已开启未生效”：请检查您的“tomcat/bin”目录下的“setenv.sh”文件是否生成。如果“setenv.sh”文件已生成，请检查Tomcat是否重启。父主题：网页防篡改

企业主机安全 HSS 网页防篡改
企业主机安全 HSS-HSS如何拦截暴力破解？:可检测的暴力破解攻击类型

可检测的暴力破解攻击类型 HSS可检测到的暴力破解攻击类型如下： Windows系统：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agent会在iptables中新增一些规则，用于暴力破解防护。当检测到暴破行为后会将暴破IP加入到阻断列表里面。 MySQL新增规则：IN_HIDS_MYSQLD_DENY_DROP vfstpd新增规则：IN_HIDS_VSFTPD_DENY_DROP SSH新增规则：如果主机上的SSH不支持TCP Wrapper的拦截方式，SSH会使用iptables进行拦截，因此会在Iiptables中新增IN_HIDS_SSHD_DENY_DROP规则；如果您配置了SSH登录白名单，则会在Iiptables中新增IN_HIDS_SSHD_DENY_DROP、IN_HIDS_SSHD_WHITE_LIST两条规则。以MySQL为例，新增的规则如图 MySQL新增规则所示。图1 MySQL新增规则

企业主机安全 HSS 账户暴力破解
企业主机安全 HSS-HSS如何拦截暴力破解？:暴力破解拦截原理

暴力破解拦截原理暴力破解是一种常见的入侵攻击行为，通过暴力破解或猜解主机密码，从而获得主机的控制权限，会严重危害主机的安全。通过暴力破解检测算法和全网IP黑名单，如果发现暴力破解主机的行为，HSS会对发起攻击的源IP进行拦截，默认拦截时间为12小时。如果被拦截的IP在默认拦截时间内没有再继续攻击，系统自动解除拦截。同时HSS支持双因子认证功能，双重认证用户身份，有效阻止攻击者对主机账号的破解行为。您可以配置常用登录IP、配置SSH登录IP白名单，常用登录IP、SSH登录IP白名单中的IP登录行为不会被拦截。使用鲲鹏计算EulerOS（EulerOS with Arm）的主机，在遭受SSH账户破解攻击时，HSS不会对攻击IP进行拦截，仅支持对攻击行为进行告警；SSH登录IP白名单功能也对其不生效。

企业主机安全 HSS 账户暴力破解
企业主机安全 HSS-购买HSS会自动安装Agent吗？:新购服务器时的自动安装

新购服务器时的自动安装在新购买华为云ECS时，勾选“开通主机安全防护”，HSS会自动为该ECS安装Agent，并开启防护。 “计费模式”选择的“包年/包月”，您可以选择“基础版”、“企业版”、“旗舰版”和“网页防篡改版”企业主机安全，完成购买后，HSS自动为该ECS开启相应版本的主机防护。 “计费模式”选择的“按需计费”，您可以选择“企业版”企业主机安全，完成购买后，HSS自动为该ECS开启相应版本的主机防护。如果您选择的企业主机安全配额不满足您的业务需求，您可以购买其他版本配额，获取更高级的防护（不需要重新安装Agent）。各版本企业主机安全配额的差异请参见产品功能。

企业主机安全 HSS
企业主机安全 HSS-如何使用企业主机安全？

如何使用企业主机安全？如使用企业主机安全请按照如下步骤进行操作：购买防护配额。安装Agent。安装Agent后，您才能开启企业主机安全。设置告警通知。开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。开启主机防护 Agent安装成功后，您可以为主机开启安全防护。开启企业主机安全时，您需为指定的主机分配一个配额，关闭企业主机安全或删除主机后，该配额可被分配给其他的主机使用。查看检测结果并处理相关风险。父主题：产品咨询

企业主机安全 HSS
企业主机安全 HSS-容器安全服务如何切换至企业主机安全？:新版&旧版功能说明

新版&旧版功能说明目前容器安全服务已整合至企业主机安全控制台进行统一管理，优化了既有功能的能力，同时新增了部分新功能。表1 新版&旧版CGS功能说明功能项 CGS旧版（原CGS） CGS新版（HSS新版）容器资产指纹管理 × √ 容器节点管理 √ √ 私有镜像管理 √ √ 本地镜像管理 √ √ 官方镜像管理 √ × 共享镜像管理 × √ 镜像漏洞检测 √ √ 镜像恶意文件检测 √ √ 镜像基线检查 √ √ 漏洞逃逸攻击 √ √ 文件逃逸攻击 √ √ 容器进程异常 √ √ 容器配置异常 √ √ 容器异常启动 √ √ 容器恶意程序 √ √ 高危系统调用 √ √ 敏感文件访问 √ √ 容器软件信息 √ √ 容器文件信息 √ √ 白名单管理 √ √ 容器策略管理 √ √

企业主机安全 HSS 容器安全
企业主机安全 HSS-监控安全风险

监控安全风险云监控服务（Cloud Eye， CES ）为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 HSS提供基于云监控服务的资源监控能力，帮助用户监控账号下的服务器防护情况，执行自动实时监控、告警和通知操作。用户可以实时监控未开启防护服务器数量、有风险服务器数量和未安装/已离线Agent数量等信息。关于HSS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。父主题：安全

企业主机安全 HSS
企业主机安全 HSS-HSS与其他云服务的关系:云容器引擎

云容器引擎云容器引擎（Cloud Container Engine，CCE）基于云服务器快速构建高可靠的容器集群，将节点纳管到集群，企业主机安全通过在集群所在节点上部署Hostguard-agent，为集群中所有可用节点上的容器应用提供防护。云容器引擎提供高可靠、高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。更多信息请参见《云容器引擎用户指南》。

企业主机安全 HSS
企业主机安全 HSS-HSS与其他云服务的关系:消息通知服务

消息通知服务消息通知服务（Simple Message Notification，简称 SMN ），是一个可拓展的高性能消息处理服务。开启告警通知前，您需先配置“消息通知服务”。开启消息通知服务后，当您的主机遭受攻击或被检测出有高危风险时，您将接收到企业主机安全发送的各项风险告警通知。在“告警通知”界面，您可以根据运维计划选择“每日告警通知”和“实时告警通知”。关于SMN的详细内容，请参见《消息通知服务用户指南》。

企业主机安全 HSS
企业主机安全 HSS-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

企业主机安全 HSS
企业主机安全 HSS-免费服务

免费服务企业主机安全HSS提供以下两种免费服务：免费试用HSS基础版30天购买华为云弹性云服务器（Elastic Cloud Server，ECS）时，可以勾选免费试用一个月主机安全基础版，免费体验 HSS基础版30天。HSS基础版提供操作系统漏洞检测、弱口令检测、暴力破解检测等功能，具体功能支持详情请参见产品功能。免费试用更多内容，请参见免费试用HSS基础版30天。免费体检 HSS为未开启防护的华为云弹性云服务器（Elastic Cloud Server，ECS）、华为云云耀云服务器（Hyper Elastic Cloud Server，HECS）和开启了免费体检的华为云云容器引擎（Cloud Container Engine，CCE）提供每月一次的免费体检服务，支持检测服务器的软件资产、操作系统漏洞以及弱口令风险并生成安全报告供用户查看。免费体检更多内容，请参见免费体检。

企业主机安全 HSS
企业主机安全 HSS-服务韧性

服务韧性 HSS提供四层可靠性架构，通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。表1 可靠性架构保证数据稳定能力分类能力项目标分类检测态势感知对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险系统云监控服务对接云监控服务，监控HSS的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行系统承受防攻击 Agent提供自防护能力，防KILL、防篡改能力安全数据备份支持关键数据100%备份，即使数据库遭到完全损坏，也可以根据以前备份数据恢复业务。系统业务自保护 HSS采用微服务化部署，微服务独立部署和启停。 Agent严格控制资源占用，资源超限进行隔离或逃生，不影响租户业务功能，系统可用资源不足降级。系统恢复系统恢复虚拟机故障/业务系统故障，支持自动重建和手工重建系统进程保护进程退出时，自动拉起微服务进程，保证业务快速恢复。系统父主题：安全

企业主机安全 HSS
企业主机安全 HSS-应用场景:容器安全

容器安全容器镜像安全即使在Docker Hub下载的官方镜像中也常常包含了漏洞，而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。容器镜像安全对镜像进行安全扫描，将镜像中存在的各种风险（镜像漏洞、账号、恶意文件等）进行展示，提示用户及时修改，消除安全隐患。容器运行时安全通常容器的行为是固定不变的，容器安全服务帮助企业制定容器行为的白名单，确保容器以最小权限运行，有效阻止容器安全风险事件的发生。满足等保合规安全计算环境是等保合规的关键项，容器安全服务的核心功能够满足入侵防范与恶意代码防范等保条款，能够协助用户保护容器安全、系统安全。

企业主机安全 HSS
企业主机安全 HSS-应用场景:主机安全

主机安全等保合规主机安全是等保合规的关键项，企业主机安全提供的检测与响应功能，能协助各企业保护企业云服务器账户、系统的安全。申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。统一安全管理企业主机安全提供统一的主机安全管理能力，帮助用户更方便地管理云服务器的安全配置和安全事件，降低安全风险和管理成本。安全风险评估对主机系统进行安全评估，将系统存在的各种风险（账户、端口、软件漏洞、弱口令等）进行展示，提示用户及时加固，消除安全隐患。账户安全保护提供覆盖事前、事中和事后的账户安全保护功能。支持双因子认证登录，防止用户云服务器上的账户遭受暴力破解攻击，提高云服务器的安全性。主动安全防御通过清点主机安全资产，管理主机漏洞与不安全配置，预防安全风险；通过网络、应用、文件主动防护引擎主动防御安全风险。黑客入侵检测提供主机全攻击路径检测能力，能够实时、准确地感知黑客入侵事件，并提供入侵事件的响应手段，对业务系统“零”影响，有效应对APT攻击等高级威胁。

企业主机安全 HSS

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！