检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全状况，并生成相应的威胁告警。 另一方面汇聚主机安全服务（Host Security Service，HSS）、DDoS高防（Advanced Anti-DDoS，AAD）、Web应用防火墙（Web Application Firewall，WAF）等安全防护服务上报的告警数据
SecMaster功能介绍 Anti-DDoS流量清洗（Anti-DDoS） 网络安全 Anti-DDoS集中于异常DDoS攻击流量的检测和防御，相关攻击日志、防护等数据同步给SecMaster。 保障企业业务稳定性。 Anti-DDoS功能特性 DDoS高防（AAD） 网络安全 AAD
实时 每小时 安全云脑基线检查中的数据 未防护资产 实时 每小时 用户没有开启安全防护的资产数量，例如没有开启企业主机安全的ECS，没有开启DDoS的弹性公网IP等。 TOP5 部门脆弱性统计 呈现脆弱性统计TOP5的部门，包括部门名称，该部门的脆弱性风险资产数量、未修复漏洞数和未防护资产数。
防护的资产类型 物理防线 -- 物理防线安全由云服务提供商提供。 -- 网络防线 DDos防护 提供全球化服务，以应对DDoS攻击挑战，可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优、精确识别各种复杂DDoS攻击，以保护您的业务连续性。 弹性负载均衡 ELB、弹性公网IP EIP
简而言之，SecMaster是呈现全局安全态势的服务，HSS是提升主机和容器安全性的服务。 服务功能区别 SecMaster通过采集全网安全数据（包括HSS、WAF、AntiDDoS等安全服务检测数据），提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。
S服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 SecMaster自身作为云上安全运营作战平台，可以接入其他云服务的安全告警，按照告警类型和等级统一维度
主机安全告警 hss-alarm 7~10 天 主机漏洞扫描结果 hss-vul 主机安全日志 hss-log Anti-DDoS流量清洗（Anti-DDoS） 攻击日志 ddos-attack 7~10 天 数据库安全服务（Database Security Service，DBSS） 告警日志
Security Service，HSS）、Web应用防火墙（Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务中获取必要的安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵
截止昨天为止的近7天的资产变化趋势 前一天资产类型防护率 威胁态势 展示前一天资产的威胁态势情况，包含以下信息： 前一天DDoS攻击次数 前一天网络攻击次数 前一天应用攻击次数 前一天主机攻击次数 前一天DDoS巡检情况 前一天网络/主机攻击趋势变化 前一天WAF巡检情况 前一天TOP5网络告警类型统计情况
华北-北京四、华南-广州、华东-上海一、华北-北京二、华东-乌兰察布一、华东-上海二、华南-深圳、西南-贵阳一 亚太-新加坡、非洲-约翰内斯堡 DDoS 华为设备 ddos-attack DDoS攻击日志 华北-北京四、华南-广州、华东-上海一 云防火墙（CFW） 租户侧云服务 cfw-block 访问控制日志
企业项目ID和企业项目名称信息。 Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限 SecMaster_Agency 用于资产管理场景查询DDoS信息。 用于剧本流程中执行基线检查功能获取DDoS的信息。 IAM ReadOnlyAccess
未防护 EIP资产未在Anti-DDoS中配置并开启防护。 为有效对互联网访问公网IP进行检测，清洗攻击流量，建议您使用并配置Anti-DDoS，购买了公网IP后，系统自动开启Anti-DDoS默认防护。 已防护 EIP资产已在Anti-DDoS中配置并开启防护。 -- 对应的安
需额外购买增值包中的安全编排功能。其中，安全分析、内置剧本、安全编排含有赠送配额，具体说明请参见赠送规格说明。 × √ √ 页面布局 提供安全可视化低代码开发平台，基于此平台可自定义安全分析报告、告警管理、事件管理、漏洞管理、基线管理、威胁情报指标库管理等页面布局。 × √ √ 插件管理 支持将安全编排流程中使用的插件进行统一管理。
防护的资产类型 物理防线 -- 物理防线安全由云服务提供商提供。 -- 网络防线 DDos防护 提供全球化服务，以应对DDoS攻击挑战，可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优、精确识别各种复杂DDoS攻击，以保护您的业务连续性。 弹性负载均衡 ELB、弹性公网IP EIP
云防火墙（Cloud Firewall，CFW） 云上资产 EIP 弹性公网IP（Elastic IP，EIP） DDoS原生基础防护服务（Anti-DDoS流量清洗，Anti-DDoS） 云外资产 设备 云外资产指的是本地服务器、IDC服务器或第三方云厂商的服务器等非华为云资产。 -- 说明：
护网期间，推荐接入当前region所有云产品日志，请直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。 在“主机漏洞扫描结果”、“DDoS攻击日志”、“数据库安全服务告警”的“自动转告警”列，单击，开启自动转告警功能。 单击“保存”，并在弹出的配置保存框中，单击“确定”。 父主题：
"id" : "909494e3-558e-46b6-a9eb-07a8e18ca62f", "category" : "DDoS攻击", "incident_type" : "DNS协议攻击" } } } 响应示例 状态码： 200 告警转事件返回body体
ti_first_time Long 第一次发现时间。 ti_last_time Long 最近一次发现时间。 sec-ddos-attack DDoS攻击日志字段含义如下所示： 表10 sec-ddos-attack 字段 类型 字段含义 log_type String 日志类型。 time Date
Anti-DDoS流量清洗启用检查 DDoS原生基础防护（Anti-DDoS流量清洗）服务为华为云内公网IP资源，提供网络层和应用层的DDoS攻击防护，并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠。 检查是否已启用Anti-DDoS流量清洗服务。 DDoS高防启用检查
云防火墙（Cloud Firewall，CFW） 云上资产 EIP 弹性公网IP（Elastic IP，EIP） DDoS原生基础防护服务（Anti-DDoS流量清洗，Anti-DDoS） 云外资产 设备 云外资产指的是本地服务器、IDC服务器或第三方云厂商的服务器等非华为云资产。 -- 说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
