检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
hss.version.basic ：基础版。 hss.version.advanced ：专业版。 hss.version.enterprise ：企业版。 hss.version.premium ：旗舰版。 hss.version.wtp ：网页防篡改版。
开启基础版/专业版/企业版/旗舰版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航栏中，选择“资产管理 > 主机管理”，进入“云服务器”界面。
资源和成本规划 本章节介绍最佳实践中资源规划情况，包含以下内容： 表1 资源说明 资源 资源说明 成本说明 企业主机安全（Host Security Service） 1个HSS旗舰版。防护1台服务器，需要1个HSS旗舰版配额。 HSS具体的计费方式及标准请参考HSS计费说明。
前提条件 主机已开启HSS专业版/企业版/旗舰版/网页防篡改版/容器版防护，详细操作请参见HSS接入概述。 步骤一：查杀系统木马 主机购买并开启HSS防护后，当主机被植入木马时，会触发HSS发送“木马”告警。
适用计费项 以下计费项支持按需计费： 表1 适用计费项 计费项 说明 配额版本 包括企业版、容器版。 病毒查杀（按次收费） 按扫描每台主机成功的次数计费。
华北-北京一 版本选择 选择“容器版”。如果需开启按需计费，您可参照开启容器节点防护直接开启防护即可。 容器版 购买节点数 购买的容器版配额数量。 10 购买时长 根据您的需求选择时长。 为避免因服务到期未及时续费导致您的主机遭受攻击，建议勾选“自动续费”。
示例： 购买了1个企业版，即企业版可用防护配额数量为1个，只能绑定任意1台主机。 购买了10个旗舰版，即旗舰版可用防护配额数量为10个，可分配至10台不同主机进行分别绑定。
容器管理 查看容器节点防护状态 导出容器节点列表 管理本地镜像 管理仓库镜像 管理CI/CD镜像 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理
动态端口蜜罐功能仅企业主机安全旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 使用动态端口蜜罐功能，需确保服务器安装的Agent为以下版本。升级Agent的操作，请参见升级主机Agent。
-f65e5a76117b 规格 企业主机安全的配额版本 本例为企业版 使用量类型 按需计费企业主机安全的使用量类型为“时长” 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息。
hss.version.advanced : 专业版策略组 hss.version.enterprise : 企业版策略组 hss.version.premium : 旗舰版策略组 hss.version.wtp : 网页防篡改版策略组 hss.version.container.enterprise
使用说明 完全启用容器审计功能，需满足以下条件： 集群容器或非集群容器已接入HSS并开启容器版防护。 接入容器资产操作请参见为集群安装Agent，开启防护操作请参见开启容器版防护。 完成部分审计类型的审计前提操作，具体如表 审计前提说明所示。
hss.version.advanced ：专业版。 hss.version.enterprise ：企业版。 hss.version.premium ：旗舰版。 hss.version.wtp ：网页防篡改版。
如果您为主机开启了HSS基础版以上（不含基础版）防护，您可以通过配置登录安全检测策略限定暴力破解的判断方式和封禁时间，详细操作请参见配置登录检测策略。 HSS拦截的IP可在控制台“检测与响应 > 安全告警事件”页面，单击“已拦截IP”上方的数值进行查看。 父主题： 账户暴力破解
按需计费资源 对于按需计费模式的资源，例如按需计费的企业主机安全企业版、容器版，若不再使用这些资源且需停止计费，请关闭相应版本的主机、容器防护。 按需计费资源删除后，可能还会存在账单信息，因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。
集群类型限制：CCE标准版、CCE Turbo版。 节点资源剩余要求：内存必须50MiB及以上，CPU必须200m及以上。 在集群上安装Agent时，HSS会在集群上创建HSS的命名空间。 为华为云CCE集群安装Agent 登录管理控制台。
部署策略组 “所有项目”中的策略组，可以部署给您所在的任意企业项目中的任意一台开启旗舰版防护的主机。 “所有项目”中的策略组独立于其他每一个企业项目的策略组，与其他企业项目的策略组互不干扰。
镜像：此处示例选择“公共镜像 > Huawei Cloud EulerOS 2.0 标准版 64位(40 GiB)”。 其他参数：根据界面提示，并结合实际情况设置。
约束与限制 应用防护功能仅企业主机安全旗舰版、网页网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。
停用“按需计费”计费模式的企业主机安全配额 以按需计费方式购买的企业版、容器版防护配额，关闭防护后将不再计费。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全界面。 进入防护列表页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
