检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测周期：实时检测。 × × × × × √ 安装与配置 安装与配置提供Agent管理、常用登录地、常用登录IP、SSH登录IP白名单、恶意程序自动隔离查杀、双因子认证、告警配置、容器安装与配置等功能，可满足不同应用场景的主机/容器安全需求。 表26 安装与配置功能介绍 服务功能 功能概述 基础版
在虚拟网关页面，单击右上角“创建虚拟网关”。 根据界面提示，配置相关参数。 图2 创建虚拟网关 单击“确定”。 创建虚拟接口。 在左侧导航栏，选择“云专线 > 虚拟接口”。 在虚拟接口页面，单击右上角“创建虚拟接口”。 根据界面提示，配置相关参数。 图3 创建虚拟接口 单击“立即创建”。 父主题：
网页防篡改 网页防篡改概述 添加防护目录 配置远端备份 开启动态网页防篡改 查看网页防篡改防护事件 添加特权进程 定时启停静态网页防篡改 父主题： 主机防御
在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 进入“防护设置”页面，在“动态网页防篡改”栏，单击开启动态网页防篡改。
在目标服务器所在行的“操作”列，单击“切换版本”。 在“选择开启方式”区域，依次选择计费模式、版本及配额，相关参数说明请参见表 切换版本参数配置说明。 表1 切换版本参数配置说明 参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。
单击“确认”，创建一个新的策略组。 策略组创建完成后，您可以配置策略组中各个策略的生效规则。详细操作请参见配置策略。 后续操作 完成策略组创建和策略配置后，您可以将新建的策略组部署应用到主机，详细操作请参见部署防护策略。 父主题： 策略管理
根据主机防护需求购买对应的企业主机安全版本。HSS各版本支持的防护功能请参见产品功能。 安装Agent。 免费试用HSS期间，ECS主机默认已安装Agent，如果您卸载了Agent，您需要重新进行安装；如果您未卸载Agent，则可忽略此步骤。 开启防护。 执行了此操作，主机安全防护才会正常开启。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
级的防护（不需要重新安装Agent）。各版本企业主机安全配额的差异请参见产品功能。 购买HSS的手动安装 如果您单独购买HSS，HSS不会为服务器自动安装Agent，需要您在HSS控制台找到目标系统的安装命令，登录服务器安装Agent，操作步骤详情请参见安装Agent。 父主题：
申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力，帮助用户更方便地管理云服务器的安全配置和安全事件，降低安全风险和管理成本。 安全风险评估 对主机系统进行安全评估，将系统存在的各种风险（账户、端口、软件漏洞、弱口令等）进行展示，提示用户及时加固，消除安全隐患。
标签：如果您需要使用同一标签标识多种云资源，可以配置标签。 一个容器安全配额防护一个集群节点。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加
到期未续费时，企业主机安全首先会进入宽限期，宽限期到期后仍未续费，配额状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，企业主机安全配额及防护配置等资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在企业主机安全配额到期前均可开通自动续费，到期前7日凌晨3:
接入容器资产操作请参见为集群安装Agent，开启防护操作请参见开启容器版防护。 完成部分审计类型的审计前提操作，具体如表 审计前提说明所示。 表1 审计前提说明 对象 审计类型 审计前提 自建或第三方云集群 K8s审计日志 开启“集群入侵检测”策略。 详细操作请参见配置策略。 开启apiserver审计功能。
漏洞管理”，进入漏洞管理界面。 在漏洞管理界面右上角，单击“定时扫描策略”，弹出“定时扫描策略配置”对话框。 图4 定时扫描策略 在对话框中，配置定时扫描漏洞的周期和范围等参数。 图5 定时扫描策略配置 漏洞定时扫描策略：选择是否开启漏洞定时扫描，表示开启。 漏洞类型：选择需要扫描的漏洞类型。
护、入侵检测、文件完整性检测、病毒查杀等检测或防护需求，您可开启专业版及以上版本防护。 容器免费体检 检测CCE集群中存在的镜像漏洞、集群配置、特权容器风险和端口、软件信息，并生成报告。 如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。 免费体检说明
止状态，如果容器配置了AutoRemove，将无法恢复运行。 单击“停止容器”。 在弹出的对话框中确认信息无误后，单击“确认”。 相关操作 恢复容器为“运行中”状态 将处于“已隔离”、“已暂停”或“终止”状态的容器恢复为“运行中”状态。 处于终止状态的容器如果配置了AutoRemove，将无法恢复运行。
'用户名'@'主机'=PASSWORD('新密码'); 执行以下命令，刷新修改的密码信息。 flush privileges； 无 Redis数据库 打开Redis数据库的配置文件redis.conf。 执行以下命令，修改弱口令。 requirepass <password>; 如果已存在登录口令，则将其修改为复杂口令。
单击配额列表上方常用操作栏的“批量续费”。 选择配额的续费时长，判断是否勾选“统一到期日”，将配额到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费 登录管理控制台。 在界面右上角，选择“费用
如果您为主机开启了HSS基础版及以上防护，HSS会为您的主机提供暴力破解防护。 基础版以上版本您可以通过配置登录安全检测策略限定暴力破解的判断方式和封禁时间，详细操作请参见配置登录检测策略。 如果您未配置过登录安全检测策略，登录安全检测策略默认为：如果30秒内，账户暴力破解次数达到5次及以上，
性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 本方案介绍在护网、重保期间，通过检查主机防护状态、优化防护配置、修复安全缺陷、及时处理告警四个方面的操作，有效使用企业主机安全，提升主机防护能力。具体流程如下图所示： 图1 使用流程 父主题： 护网或重保场景下HSS的应用实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
