检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Control，C&C）域名的技术，常被用于逃避域名黑名单功能的检测。攻击者利用DGA产生恶意域名后，选择部分域名进行注册并指向C&C服务器。当受害者运行恶意程序后，主机将通过恶意域名连接至C&C服务器，攻击者即可远程操控主机。 态势感知支持检测3种子类型的命令与控制类威胁，基础
实时监控云上威胁攻击，提供告警通知和监控，记录近180天告警事件详情，分析威胁攻击情况，并针对典型威胁事件预置策略实施防御手段。 告警列表：列表呈现威胁告警事件统计信息，支持查看告警事件和受威胁资产详情，并支持导出全部告警事件。 威胁分析：支持从“攻击源”或“被攻击资产”查询威胁攻击，统计威胁攻击次数或资产被攻击次数。
云上业务众多，云上资产日益庞大，以及云资产的变化频繁，大大增加了云上安全风险。 态势感知集中呈现云上所有资产安全状况，实时监控云上业务整体安全，让服务器中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。 威胁事件告警 面对云上各类安全威胁，以及不断涌出的新型威胁类型，态势感知
知时，选择的最大配额需等于或大于当前账户下主机总数量，且不支持减少。若购买的最大配额小于主机数量，可能会造成如下影响： 未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤 登录华为云态势感知控制台，单击“升级”。根据规划或现有主机数量，配置主机最大配额。
黑客恶意攻击和入侵。 在SA中的WAF业务分析页面，您可以查看昨天、今天、3天、7天或者30天内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数，QPS、响应码信息，以及事件分布、受攻击域名 Top10、攻击源IP Top10、受攻击URL Top10、攻击来源区域
关信息，包括主机的IP地址、所属国家/地区和攻击次数，并按照威胁数量从高到低的次序进行排列。 图9 威胁源主机TOP5 受攻击资产区域分布 如图10所示，受攻击资产区域分布以区域为维度，体现了近7天内受攻击资产的比例。 图10 受攻击资产区域分布 父主题： 综合大屏
购买SA专业版 续订SA专业版 计费详情 SA价格详情 自定义购买 什么是ECS 04 使用 态势感知检测云上安全风险，还原攻击历史，感知攻击现状，预测攻击态势，您可以通过查询和查看可视化安全态势数据，并获取强大的安全威胁发生事前、事中、事后的处理建议。 总览 SA总览 威胁告警
受影响的用户信息，包括租户ID、项目名称、项目ID、用户所在区域等信息。 攻击源信息 攻击来源信息，包括攻击源IP、查看威胁情报溯源、攻击源端口、经度等信息。 攻击目标信息 攻击目标信息，包括攻击目标IP、攻击目标端口等信息。 相关检测结果 相关联检测结果的信息，包括相关联资源名称、结果来源等信息。
安全事件记录，进行大数据挖掘和机器学习，智能AI分析并识别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。 态势感知通过对多方面的安全数据的分析，为安全事件的处置决策提供依据，实时呈现完整的全网攻击态势。 详细说明请参见态势感知工作原理。 父主题： 产品咨询
产品咨询 态势感知可以为我提供什么服务？ 为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知的数据来源是什么？ 如何获取风险程度最高的资产信息？ 如何获取攻击者的信息？ 态势感知与其他安全服务之间的关系与区别？ SA与HSS服务的区别？ 为什么主机最大配额不能小于主机数量？
告警事件处理 DDoS 暴力破解 Web攻击 后门木马 漏洞攻击 僵尸主机 命令与控制 异常行为 父主题： 威胁告警
集中呈现威胁告警事件统计信息，导出告警事件。 √ √ √ 通过将告警忽略、标记为线下处理，标识告警事件。 × √ √ 威胁分析 根据“攻击源”的IP查询被攻击的资产信息，亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 × √ √ 告警监控 通过设置监控的威胁名单，以及设置关注的告警条件，自定义呈现关注的威胁告警。
态势感知（Situation Awareness，SA）是华为云安全管理与态势分析平台。 利用大数据分析技术，可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势。 安全智能分析（Intelligent Security Analysis Platform，I
新增子告警类型： “DDoS”事件新增1种子告警CC攻击。 “Web攻击”事件新增14种子告警，包括跨站脚本攻击、命令注入攻击、SQL注入攻击、目录遍历攻击、本地文件包含、远程文件包含、远程代码执行、网站后门、网站信息泄露、漏洞攻击、IP信誉库、恶意爬虫、网页防篡改、网页防爬虫。
码或IP-IP，两条信息之间以换行符相隔、不可重复，最多可包含50条。 “告警监控类型和级别”支持设置DDoS、暴力破解、Web攻击、后门木马、漏洞攻击、命令与控制、异常行为、僵尸主机八大类告警类型，以及选择设置致命、高危、中危、低危、提示全部类型告警等级。 “监控的告警源”支持
应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。 应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为。 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析。 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。
当天受威胁主机的相关信息，包括主机名称、主机系统及受到的攻击程度。TOP5风险云主机最多展示5条。安全风险等级由高到低分别是致命、高危、中危、低危和提示。 图6 风险云主机 近7天暴力破解趋势 如图7所示，近7天暴力破解攻击趋势展示了近7天内每天的暴力破解次数，横坐标表示时间，纵
x10台 示例：当前账户下主机总数量为20台，则主机配额最大限制为20x10=200台。 说明： 为避免主机资产在防护份额外，不能及时感知攻击威胁，而造成数据泄露等安全风险。当主机资产数量增加后，请及时增加配额数。 （可选）开通综合大屏功能。 图4 选择安全大屏 综合大屏功能为增值付费项。
安全看板 态势感知安全看板可以联动其他云安全服务，实时呈现云上资产整体安全评估状况，集中展示云上安全。 提升登录口令安全最佳实践 弱口令一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令，并定期提升登录口令的安全性。
端可用，否则可能不能收到告警通知。 更多关于主题和订阅的信息，请参见《消息通知服务用户指南》。 单击“应用”，生效告警通知。 当关注的威胁攻击事件发生后，将收到来自手机短信、邮箱邮件的告警通知。 父主题： 告警设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
