检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建动态端口蜜罐防护策略 操作场景 动态端口蜜罐功能是以真实端口作为诱饵端口诱导攻击者访问，因此开启动态端口蜜罐防护时，用户需要创建防护策略以添加服务器端口作为蜜罐端口并绑定服务器开启防护。 本章节介绍如何创建动态端口蜜罐防护策略。 约束与限制 一台服务器最多支持添加10个蜜罐端口
产品介绍 什么是企业主机安全 服务版本差异 产品优势 应用场景 03 入门 购买企业主机安全后，您需要根据服务器的操作系统版本安装客户端、根据您选择的防护类型设置告警通知，操作完成后您可以对服务器开启防护。
查看并处理病毒 病毒扫描任务执行完成后，系统会根据您创建查杀任务时选择的处置策略处置检测到的病毒文件，相关处置策略如下： 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统自动进行隔离；未被确认为病毒的可疑文件会被打上“可疑”标签，需人工确认后进行处置。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 父主题： 计费模式
月度运营总结 企业主机安全每月1号会生成上一月的月度资产安全运营总结报告，以便您了解上一月的资产安全状态、防护功能配置情况等，通过对安全运营总结进行分析，您可以在后续的安全运营过程中加固安全防护配置、提升安全运维效率。 约束与限制 如果上一月您未访问过企业主机安全，则不会生成月度运营总结报告
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高
镜像、容器、应用的关系是什么？ 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。 容器和镜像的关系，像程序设计中的实例和类一样，镜像是静态的定义
管理所有项目 如果您已开通企业项目，您可以在“所有项目”中，对您拥有的所有主机进行批量安全配置，可避免您到每个企业项目中对主机进行重复配置。 绑定主机配额 在“所有项目”中，任意一个企业项目中的配额绑定给任意一个企业项目中的主机，实现配额共享使用，但计费仍归属于配额所在企业项目。
试用期间，HSS可以扫描ECS主机存在的安全漏洞、弱口令，检测暴力破解攻击等，您还可以登录HSS控制台快速查看云上资产的安全评分，帮助您及时了解ECS主机的安全状态以及存在的安全风险。更多关于HSS免费试用期间支持的防护内容，详见产品功能中“基础版”支持的防护功能详情。
管理自定义查杀策略 每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略，针对这些策略您可以修改策略内容或删除不需要的策略。 例如，“稍后启动”的自定义查杀策略，执行过一次后即失效（带有已失效标签），您可以通过编辑修改其启动时间，再次启用该策略。 编辑自定义查杀策略
华为云企业主机安全能帮助您快速识别风险入口，提供便捷一键修复功能降低企业运维成本。 加固弱密码 HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令，您可以根据检测出的弱口令对应的账号信息，加固弱密码。HSS支持检测SSH、FTP、MYSQL类型的弱口令。
应用防护概述 应用防护功能基于RASP（Runtime Application Self-Protection）技术，为运行时的应用提供安全检测和防护。用户无需修改应用文件，只需将探针注入到应用，即可为其提供强大的安全防护能力。 技术原理 通过动态代码注入技术在运行时将监控&保护代码
是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见使用自动化工具配置华为云镜像源。 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。如果主机能正常访问外网，但找不到可用源，您可以配置华为云的开源镜像源。
计费样例 计费场景 某用户于2023/03/18 15:30:00购买了一个月企业版（90元/个/月）企业主机安全，防护一台主机。 用了一段时间后，用户发现企业主机安全当前规格无法满足业务需要，于2023/03/20 9:00:00将企业版升级为旗舰版（200元/个/月）。 那么在
问题原因 Agent下载链接为华为云内网地址，因此在下载Agent前，您需要先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。
如何预防账户暴力破解攻击？ 账户破解风险 一旦主机账户被破解，入侵者就拥有了对主机的操作权限，主机上的数据将面临被窃取或被篡改的风险，企业的业务会中断，造成重大损失。 如何预防 配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于充值的详细操作请参见账户充值。 关闭防护计费策略 一般情况下，对于按需计费的企业主机安全配额版本，关闭防护后不计费。 父主题： 计费模式
如何关闭SELinux防火墙？ SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
