检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
专线代理接入：即主机不能访问公网，需要通过“专线+代理”的方式接入HSS，该方式对区域没有限制。您想将主机接入哪个区域，即选择哪个区域。 一个防护配额只能绑定一个主机或一个容器节点。 一个区域最多支持购买50000个防护配额。 防护配额购买完成后，您的主机或容器还未被防护，请前往HSS控制台参考界面提示为主机或容器安装Agent并开启防护。
忽略：如果告警暂时无需处理，您可以选择“忽略”，忽略后，告警状态将变为已处理，后续企业主机安全将不会对该事件进行统计。 加入告警白名单：如果告警为误报，您可以选择“加入告警白名单”，后续企业主机安全将不再告警。 隔离查杀：如果确认是勒索程序引起的告警，您可以选择“隔离查杀”，隔离后，该程序将无法执行“读/写”操作，同时该程序的进程将被立即终止。
插件配置概述 开通容器安全防护后，如果您需要使用镜像阻断功能，您需要安装Docker插件。 Docker插件是实现镜像阻断能力的一个插件。镜像阻断是一种容器安全防御功能， 它可以在Docker环境中容器启动前阻断具有高危漏洞或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下：
告警并自动隔离 告警 告警并自动隔离 动态诱饵防护 开启动态诱饵防护后，系统会在防护目录和其他随机位置（不包括排除目录）中部署诱饵文件。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。
在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 根据界面提示配置参数。 关键参数如下，更多配置参数信息，请参见创建告警规则和通知： 名称：系统会生成一个名称，也可以进行修改。 云产品：选择“主机安全服务-主机安全”或“主机安全服务-主机实例”。其中“主机安全服务-主机安全”表示企业项目维度
持从功能和主机两个维度进行展示，以满足用户不同场景的风险处理要求： 功能维度：从功能维度展示所有主机或容器存在的资产或风险情况；便于用户在一个界面查看所有云上资产或云上资产存在的风险。 主机维度：从主机维度展示单主机或容器节点存在的资产或风险情况，便于用户优先处理重要资产风险。
用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。 对于不能访问公网的第三方云主机、线下IDC，可以参考本方案通过“专线+代理”的方式接入HSS进行防护管理。如果您的主机能够访问公网，请参考为第三方主机安装Agent将主机接入HSS。
账号管理”，进入账号管理页面，单击“添加账号”， 在弹出页面通过树状展开勾选目标账号，自动添加至右侧“已选账号”，确认无误，单击“确定”。 添加的账号为同一个组织内的账号，有关组织账号的详细说明请参见《组织账号概述》 添加成功，在账号列表可查看添加的账号。 父主题： 账号管理
纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。 如果您的主机不能访问公网，可以参考本方案通过“专线+VPC终端节点”的方式接入HSS进行防护管理。如果您的主机能够访问公网，请参考为第三方主机安装Agent将主机接入HSS。 方案架构
企业主机安全HSS提供以下两种免费服务： 免费试用HSS基础版30天 购买华为云弹性云服务器（Elastic Cloud Server，ECS）时，可以勾选免费试用一个月主机安全基础版，免费体验HSS基础版30天。HSS基础版提供操作系统漏洞检测、弱口令检测、暴力破解检测等功能，具体功能支持详情请参见产品
动态端口蜜罐概述 什么是动态端口蜜罐？ 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口
按照存储库容量计费，详细计费信息请参见云备份价格详情。 计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月旗舰版企业主机安全。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08
查项是根据什么标准制定的，能够审计哪些方面的问题。 check_rule_num Integer 当前配置检查（基线）类型下，用户共检测了多少个检查项。例如标准类型为hw_standard的SSH基线，主机安全提供了17个检查项，但用户所有主机都只检测了SSH基线的其中5个检查项
> 防护配额”页面的“操作”列中，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启防护。 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。 开启主机防护后，HSS将根据您开启的服务版本，自动对您的主机执行服务版本对应的安全检测。 各版本之间的差异请参见产品功能。
服务器端口。 处理办法 您可通过以下方式来改善被频繁暴破攻击的情况，降低风险： 配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子
ent次日自行恢复正常，也可以通过如下操作手动将Agent恢复为正常状态。 如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。 修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。
免费试用主机安全基础版30天 企业主机安全提供了免费试用活动：用户在购买ECS时同步勾选“免费试用一个月主机安全基础防护”，即可使用主机安全基础版30天。到期自动停止防护，不会产生费用。试用期间，HSS可以扫描ECS主机存在的安全漏洞、弱口令，检测暴力破解攻击等，您还可以登录HS
使用HSS查杀系统木马 应用场景 木马程序是当前网络安全领域一个重要问题，它通过不同方式入侵计算机系统，对用户数据安全、隐私保护和系统稳定性构成严重威胁。 为了防范木马，您需要及时更新操作系统和软件，使用安全的网络连接，避免下载和运行来自未知来源的文件。除此之外，您还可以使用HS
包年/包月企业主机安全的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一个时长为一个月的旗舰版企业主机安全，那么其计费周期为：2023/03/08
今日/累计处理漏洞 今日处理的各类漏洞数量与累计处理的各类漏洞数量，单击数字，可以查看详情。累计处理漏洞的数据只统计一年内的累计处理数据，超过一年将重新开始统计。 已支持漏洞 展示HSS已支持检测漏洞个数。 累计扫描数 展示漏洞扫描次数。 单击“手动扫描”，可以手动扫描服务器存在的漏洞。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
