检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 在“总览”页面右上角，单击“购买主机安全”，进入购买主机安全页面。 配置购买参数。 表1 购买主机安全参数设置 参数 示例 说明 计费模式 包年/包月 选择HSS的计费模式。更多信息，请参见计费说明。
在目标服务器所在行的“操作”列，单击“切换版本”。 在“选择开启方式”区域，依次选择计费模式、版本及配额，相关参数说明请参见表 切换版本参数配置说明。 表1 切换版本参数配置说明 参数 参数说明 计费模式 选择防护配额的计费模式。 包年/包月 按需计费 版本选择 选择服务器切换绑定的防护配额版本。
详细介绍请参见使用预测和预算来跟踪成本和使用量。 计费模式优化 不同类型的业务对资源使用周期有不同的要求，为每一类业务确定合适的计费模式，灵活组合以达到最优效果。 针对长期稳定的成熟业务，使用包年/包月计费模式。 针对不能中断的短期、突增或不可预测的业务，使用按需计费模式。
单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 在“总览”页面右上角，单击“购买主机安全”，进入购买主机安全配额页面。 配置购买参数。 表1 购买主机安全参数设置 参数 示例 说明 计费模式 包年/包月 选择HSS的计费模式。更多信息，请参见计费说明。
创建白名单策略参数说明 参数名称 参数说明 取值样例 策略模式 应用进程控制防护策略模式。 默认配置下日常运营模式允许可信、可疑进程运行，仅对恶意进程进行告警。 - 白名单策略名称 系统默认会生成白名单策略名称，建议您自定义修改，后续方便区分和管理。 test 智能学习天数 HSS学习服务器
d/zzz_euleros_history.sh /etc/profile 文件目录监控模式分为“日常运营”和“护网/重保”模式，“护网/重保”模式相较于“日常运营”模式默认监控的文件或目录路径更多。 这两种模式下预置了一些文件或目录监控路径，用户可以根据需求自定义添加或删除。 文件或目录
主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在页签页面内下方查看“资产重要性”，单击“重要资产”、“一般资产”、“测试资产”，可按照类别查看服务器。
使用HSS扫描和修复漏洞 应用场景 HSS漏洞管理支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，并提供多种漏洞处理方式，帮助您全面掌握和及时修复资产中的漏洞，规避可能的风险。 本文介绍通过HSS发现并修复漏洞的实践教程。 前提条件 主机已开启
常用安全配置 配置主机登录保护 开启恶意程序隔离查杀 开启恶意软件高检出模式 开启双因子认证 父主题： 接入HSS
在左侧导航树选择“安装与配置 > 主机安装与配置”，进入“Agent管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器
Inspector、WAF有什么区别？ 华为云提供的HSS、CodeArts Inspector、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议三个服务搭配使用。 表1 HSS、CodeArts Inspector、WAF的区别 服务名称 所属分类 防护对象
Agent检测时占用多少CPU和内存资源？ HSS服务采用轻量级Agent，占用资源极少，不会影响主机系统的正常业务运行。 具体占用的CPU、内存资源如下： CPU占用峰值 Agent运行时，CPU占用控制在1vCPU的20%以内。因此，实际占用比例与您购买的云服务器规格有关，详见不同规格主机Agent资源占用一览。
1所示。 表1 购买主机安全参数说明 参数名称 参数说明 取值样例 计费模式 根据您的需求选择“包年/包月”或“按需”计费模式。 包年/包月：在版本选择时可选择基础版、专业版、企业版、旗舰版、网页防篡改版和容器版，单次购买固定的版本使用周期，费用方面比“按需”付费方式每月优惠30%，如果您长期使用，建议包周期购买。
购买主机安全参数说明所示。 表2 购买主机安全参数说明 参数名称 参数说明 取值样例 计费模式 根据您的需求选择“包年/包月”或“按需”计费模式。 包年/包月：在版本选择时可选择基础版、专业版、企业版、旗舰版、网页防篡改版和容器版，单次购买固定的版本使用周期，费用方面比“按需”付费方式每月优惠30%，如果您长期使用，建议包周期购买。
企业主机安全根据购买的版本和使用病毒查杀（按次收费）扫描主机成功的次数进行计费。具体内容如表1所示。 如您需要快速了解企业主机安全的具体价格，请参见HSS价格详情。 表1标 * 的计费项为必选计费项。 表1 企业主机安全计费项 计费项 计费项说明 适用的计费模式 计费公式 * 配额版本
安全配额”页面。 在购买容器安全配额界面，设置配额的规格。 表2 购买企业主机安全参数说明 参数名称 参数说明 取值样例 计费模式 仅支持包年/包月模式 包年/包月 区域 配额的“区域”建议与主机的“区域”相同。 HSS不支持跨区域使用，如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。
HSS未能自动识别Web目录，导致漏报告警。 图3 编辑webshell检测策略 进程异常行为策略：修改检测模式为“高检出模式”，增强进程异常行为的检测灵敏度。 高检出模式下的进程异常行为告警可能存在误报情况。 图4 编辑进程异常行为策略 父主题： 护网或重保场景下HSS的应用实践
防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 单击“防护目录设置”下的“设置”，进入防护目录设置页面。 图2 防护目录设置页面
主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器“操作”列单击“关闭防护”。 如需批量关闭，请勾选所有目标服务器，并在服务器列表上方单击“关闭防护”。
的周期。 防护文件类型 扫描文件类型，勾选即对该文件类型进行扫描。当前支持扫描的文件类型： 可执行：可执行文件和动态链接库，常见exe、dll、so等。 压缩：压缩包和安装包文件，常见zip、rar、tar等。 脚本：脚本文件，常见的bat、py、ps1等。 文档：文档文件，常见的txt、doc、pdf等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
