检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致态势感知被自动删除。自动续费的规则如下所述： 以态势感知的到期日计算第一次自动续费日期和计费周期。 态势感知自动续费周期以您选择的购买时长为准。例如，您选择的购买时长为3个月，态势感知即在每次到期前自动续费3个月。
知到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月态势感知续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月态势感知从购买到被自动删除之前，您可以随时在SA控制台续费，以延长态势感知的使用时间。 自动续费 开通自动续费后，态势感知会
计费FAQ 态势感知如何收费？ 态势感知支持退订吗？ 态势感知即将到期，如何续费？ 态势感知到期后，会继续收费吗？ 如何修改或取消态势感知自动续费？ 态势感知可以免费使用吗？ 态势感知如何变更版本规格？
漏洞攻击类威胁处理建议 威胁告警名称 告警等级 威胁说明 处理建议 MySQL漏洞攻击 低危 检测到ECS实例被尝试利用MySQL漏洞攻击，代表ECS实例被尝试使用MySQL漏洞进行攻击。 攻击发生主要原因是ECS实例在公网上开放了MySQL服务，因此建议按照如下方式处理： 配置安全组规则，限制MySQL服务公网访问；
计费项 计费说明 态势感知的计费项由服务版本、ECS主机配额和安全大屏费用组成。具体内容如表1所示。 表1 态势感知计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本+ECS主机配额（必选） 计费因子：服务版本+ECS主机配额，不同版本提供不同的功能。 包年/包月、按需计费
通过查看“告警列表”，您可以了解近180天的告警威胁的统计信息列表，列表内容包括告警事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 此外，您还可以通过及时处理告警事件，标记告警事件处理状态，并支持一键导出近180天的告警事件。 约束限制
建议您升级为标准版或专业版。 标准版提供一定种类的威胁检测和分析服务，包括威胁分析、告警设置、主机漏洞、安全日志管理等功能。若需要使用标准版，你需根据全局资产数购买配额，一个资产配额支持全方位防护一台资产。 专业版提供更多种类的威胁检测和分析服务，包含威胁分析、告警设置、主机漏
态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费，且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题： 计费FAQ
到资产的威胁攻击后，才能通过分析分类呈现安全态势大屏。 选择态势感知使用时长。 图5 选择购买时长 配置资产配额的使用时长。 计费模式选择“包周期”后，必须配置“购买时长”。 可按月（选择1/2/3/4/5/6/7/8/9个月）或按年（选择1/2/3年）购买。 在配置总价的基础上，购买1年享受8
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确
按需计费：按需计费是后付费模式，按态势感知服务的实际使用时长计费，可以随时开通/取消。 包年/包月：包年/包月即包周期，是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 若您可预估使用态势感知服务的周期，并需要长期使用态势感知服务，可以将按需购买的态势感知资源转为包周期计费模式，节省开支。
欠费说明 用户在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已购买标准版或专业版或安全大屏，在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月态势感知资源，用户已经预先支付了
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
【2021年12月20日】态势感知API V1版本停止支持通知 尊敬的华为云客户，您好： 为了给您带来更好的服务体验，华为云态势感知计划于2022年06月30日00:00停止态势感知API V1版本的支持工作，不再提供咨询以及问题定位服务。 华为云在此提醒您，为避免影响您的业务，建议您在2022年06月29日2
参数说明 桶名称 选择已创建的OBS桶。 如果没有可选择的OBS桶，单击“您没有可用的OBS桶，请前往创建”，进入对象存储服务管理控制台，创建OBS桶。 说明： 目前仅支持选择当前账号所在的区域中已有的OBS桶。 目前仅支持存储类别为“标准存储”和“低频访问存储”的OBS桶。 对象名称 自定义对象名称。
态势感知支持跨账号使用吗？ 不支持。 态势感知服务暂不支持跨账号使用，用户仅能获取和管理当前账号下资源的威胁风险信息。 但一个账号下所有用户，即该账号及该账号下所有授权的IAM用户，可共享该账号的全局威胁风险信息。 父主题： 产品咨询
通过将告警忽略、标记为线下处理，标识告警事件。 × √ √ 威胁分析 根据“攻击源”的IP查询被攻击的资产信息，亦可根据“被攻击的资产”的IP查询威胁攻击来源信息。 × √ √ 告警监控 通过设置监控的威胁名单，以及设置关注的告警条件，自定义呈现关注的威胁告警。 × × √ 通知告警 通过自定义威胁告警通知，及时了解威胁风险。
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
Service，简称DDoS）攻击是指攻击者使用网络上多个被攻陷的电脑作为攻击机器，向特定的目标发动DoS攻击。DoS（Denial of Service）攻击也称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。 DDoS威胁父类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
