检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御
容器防火墙概述 容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。 约束与限制 容器防火墙功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。
如何关闭SELinux防火墙？ SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
安全 责任共担 认证证书 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险
购买并开启主机安全防护 操作场景 企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、主动防御、安全运营等功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。
什么是企业主机安全 企业主机安全（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。
容器防火墙 容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。
安全运营 策略管理 历史处置记录 容器审计 安全报告 免费体检 月度运营总结
父主题： 容器防火墙
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。 （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 安全报告”，进入安全报告概览页面。
在容器运行阶段，HSS提供实时监控和日志管理功能，及时检测和响应异常活动，同时通过入侵检测系统和自动化响应机制应对潜在的安全威胁。此外，华为云HSS提供容器防火墙功能，用户可自定义对容器实施网络策略和隔离措施，可有效防范集群中东西向网络的潜在风险，保障容器间的安全通信。
管理安全报告 如果需对已订阅的报告内容进行修改、取消或关闭订阅，请参考本章节操作。 编辑安全报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 安全报告”，进入安全报告概览页面。
安全报告概述 企业主机安全提供安全报告，支持以日报、周报、月报或自定义周期报告的形式，统计并展示用户已防护主机的安全趋势和关键事件、风险。 约束与限制 安全报告功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。
创建安全报告 如果已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求，您可通过本章节创建需要生成报告的周期和内容。 创建安全报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
HSS与WAF的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。
如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。 免费体检说明 针对未开启防护的ECS/HECS服务器，HSS每月提供一次全量的免费安全体检，自动执行扫描检测时间为每月1号凌晨5点。
父主题： 安全配置
请检查安全组、DNS配置。 检查安全组：请检查服务器安全组出方向是否放通100.125.0.0/16网段的10180端口。具体请参考修改安全组。 检查DNS配置：请检查服务器DNS地址是否为华为云内网DNS。具体请参考修改DNS。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
