检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 已购买云堡垒机（Cloud Bastion Host，CBH）专业版，并通过云堡垒机纳管主机资源。 具体操作请参见购买云堡垒机和通过云堡垒机纳管主机资源。 待安装Agent的主机为SSH协议类型的Linux主机，且主机网络连接正常。 已获取云堡垒机的系统管理员账号。
服务器安装Agent后会访问哪些资源？ 华为云服务器在安装Agent后通常情况会访问的设备、IP、端口如表1所示。
资源和成本规划 本方案示例中涉及的资源如下： 表1 资源说明 资源 资源说明 数量 成本说明 云专线（Direct Connect） DC，作为连接第三方主机和云上资源的专属通道。 2 DC具体的计费方式及标准请参考DC计费说明。
资源和成本规划 本方案示例中涉及的资源如下： 表1 资源说明 资源 资源说明 数量 成本说明 云专线（Direct Connect） DC，作为连接第三方主机和云上资源的专属通道。 2 DC具体的计费方式及标准请参考DC计费说明。
资源和成本规划 本章节介绍最佳实践中资源规划情况，包含以下内容： 表1 资源说明 资源 资源说明 成本说明 企业主机安全（Host Security Service） 1个HSS旗舰版。防护1台服务器，需要1个HSS旗舰版配额。 HSS具体的计费方式及标准请参考HSS计费说明。
Agent检测时占用多少CPU和内存资源？ HSS服务采用轻量级Agent，占用资源极少，不会影响主机系统的正常业务运行。 具体占用的CPU、内存资源如下： CPU占用峰值 Agent运行时，CPU占用控制在1vCPU的20%以内。
授权管理 操作场景 HSS部分功能对其他云服务资源有依赖，需要您将相关云服务资源的操作权限委托给HSS后，这些功能才能正常访问、使用。
使用CTS审计HSS操作事件 支持云审计的HSS操作列表 企业主机安全通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。
getCbcServiceResourceInstances 变更资源状态接口 hss changeResourceStatusInfo 资源变更接口 hss changeResourceInfo 单个资源添加资源标签 hss addResourceInstanceTag 删除资源标签
用于按项目统一管理云资源。 标签 暂不添加 标签用于标识主机安全，方便分类及管理云资源。 自动绑定 暂不勾选 勾选后，若有新增的主机或容器节点，在首次安装Agent成功但未绑定配额时，将为您自动绑定空闲可用包年/包月配额。 仅自动绑定剩余可用配额，不会产生新增订单及费用。
删除资源标签 功能介绍 删除单个资源下的标签 调用方法 请参见如何调用API。
如果您使用了CBH，您也可以通过CBH为主机快速安装Agent，操作详情请参考通过CBH安装HSS的Agent。 前提条件 安装Agent对安全组出方向端口以及第三方安全软件等有限制要求，为避免安装Agent失败，请您参考检查安装环境，完成相关排查后再安装Agent。
Linux主机中，通过云堡垒机登录云主机。 根本原因：双因子的验证实现是通过内置模块进行验证，由于以上登录方式无法弹出交互页面，导致验证失败。 解决办法：您可参照如何使用双因子认证？重新登录认证。
监控安全风险 云监控服务（Cloud Eye，CES）为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的企业主机安全，用户在购买时会一次性付费，服务将在到期后自动停止使用。
由于运算过程需要耗费大量的计算资源和电力，为了降低成本，攻击者会在用户不知情或未经允许的情况下，向个人或企业的计算机和移动设备植入挖矿程序，占用其系统资源和网络资源进行挖矿，从而获取加密货币牟利。
分析告警详情中的攻击源IP： 攻击源IP为外网IP：说明安全组设置不严，请配置安全组规则禁止通过外网IP登录主机，或使用云堡垒机（Cloud Bastion Host，CBH）服务。
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。
按需计费 当您的账号因按需企业主机安全资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。
资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
