检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 主机管理”，进入“主机管理”界面。 在“云服务器”页签，查看目标主机的Agent状态。如图 查看Agent状态所示。 Agent状态为“在线”，表示Agent安装成功。 图5 查看Agent状态
请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。 如果Agent离线，请参考Agent状态异常应如何处理？，尽快让Agent恢复为“在线”状态。 父主题： 护网或重保场景下HSS的应用实践
Agent状态为“离线”的服务器。 Agent离线后，无法接收控制台下发的指令，请参考Agent状态异常应如何处理？，使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，重新手动扫描漏洞或批量修复漏洞，目标服务器能勾选即表示问题解决。 父主题：
通过本节介绍，您将了解如何购买主机防护配额。 购买说明 配额只能在购买时所选择的区域使用。 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。 HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。 为了防止未防护主机感
SDK概述 本文介绍了HSS服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可
360），导致勒索病毒防护驱动未加载成功。 解决办法：关闭其他防护软件，重试开启勒索病毒防护。 可能原因二：Agent状态异常，当前非正常在线状态。 解决办法：在“安装与配置 > 主机安装与配置 > Agent管理”页面，确认目标主机的Agent状态，并尽快将其恢复正常。Agen
agent_status 否 String 客户端状态 not_installed : agent未安装 online : agent在线 offline : agent不在线 limit 否 Integer 默认10 offset 否 Integer 偏移量：指定返回记录的开始位置 请求参数 表3
关闭弹性云服务器，使用该弹性云服务器制作镜像，详细操作请参见创建镜像。 使用步骤6制作的镜像批量新建服务器。 服务器新建成功后，等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent： 购买华为云弹性云服务器，选定所需使用的Linux系统镜像，详细操作请参见购买弹性云服务器。
单击，开启Agent自动升级。 开启后，HSS会于每日的00:00～06:00检测您资产中待升级的Agent并自动升级Agent为最新版。 只有Agent状态为“在线”时，才能执行自动升级。 图2 开启Agent自动升级 相关操作 安装Agent的操作请参见为主机安装Agent 父主题： Agent管理
漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时，需要连接Internet，通过外部yum源提供漏洞修复服务。如果服务器无法访问Internet，或者外部yum源提供的服务不稳
防护中断：服务器关机、Agent离线或Agent被卸载导致防护中断。 服务器状态 运行中 不可用 正常 Agent状态 可通过选择状态来筛选想要查找的主机。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，节点管理页面会自动删除该主机信息。
主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问Internet，或者外部镜像源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中
安装插件 开通容器安全防护后，如果您需要使用镜像阻断功能，请参照本章节安装Docker插件。 安装插件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件安装指南
容器集群防护 病毒查杀 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
未安装：未安装Agent，或Agent已安装但未成功启动。 单击“安装Agent”，您可以根据弹出框给出的安装提示，进行Agent的安装，详细操作请参见安装Agent。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，主机管理页面会自动删除该主机信息。
完成。 需要注意的是，满足以下所有条件的服务器，才支持勾选配置动态端口蜜罐。 服务器已开启旗舰版及以上版本主机安全防护。 服务器Agent在线，且Windows Agent版本≥4.0.22，Linux Agent版本≥3.2.10。 服务器未绑定动态端口蜜罐防护策略。 服务器操作系统类型符合6
选择“容器节点管理”页签，在目标“未防护”的服务器“操作”列单击“开启防护”。 开启防护的主机“服务器状态”须为“正常”，“Agent状态”须为“在线”。 在弹出的配额详情对话框中，选择待绑定配额的主机。 在“您确定要对以下集群开启防护吗？”对话框中，“计费模式”选择“包年/包月”，阅读并确认“《容器安全服务免责声明》”。
上传镜像到私有镜像仓失败 问题现象 私网自建集群接入HSS过程中，在集群上执行镜像上传命令上传镜像到私有镜像仓失败，报错“http: server gave HTTP response to HTTPS client”，如图 上传失败所示。 图1 上传失败 解决办法 使用如下命令，替换镜像上传命令中的“docker
主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问Internet，或者外部镜像源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中
用于远端备份的服务器，需满足以下条件： 华为云Linux服务器。 “服务器状态”为“运行中”。 已安装HSS的Agent且“Agent状态”为“在线”。 Linux备份服务器与防护服务器间网络可通时即可使用远程备份功能，但为保证备份功能的正常工作，建议您将同一内网中的服务器设置为备份服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
