检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器防火墙概述 容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。 约束与限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 支持防护的容器网络模型如下： CCE集群：容器隧道网络模型、云原生网络2
t支持的操作系统版本，以便获得企业主机安全更好的服务体验。 企业主机安全的Agent可运行在CentOS、EulerOS等Linux系统以及Windows 2012、Windows 2016等Windows系统的主机上。 已停止服务的Linux系统版本或者Windows系统版本，
Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。HSS通过对主机、容器进行系统完整性的保护、应
选择“漏洞管理”页签，查看所有漏洞的历史处置记录。 查看指定企业项目的漏洞处置记录 在历史处置记录页面左上角，选择指定的企业项目，可查看该企业项目下服务器漏洞的处置记录。 查看指定属性的漏洞处置记录 在漏洞处置记录列表上方搜索框中，通过选择属性筛选或输入关键词搜索，查看指定属性的漏洞处置记录。
的历史处置记录。 图1 查看历史处置记录 查看指定企业项目的历史处置记录 在历史处置记录页面左上角，选择指定的企业项目，可查看该企业项目下服务器的历史处置记录。 查看指定属性的历史处置记录 在列表上方搜索框中，通过选择属性筛选或输入关键词搜索，查看指定属性的事件处置记录。 父主题：
（可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在操作指引下方，查看防护信息概览。 您可以查看防护策略数量、防护服务器数量、防护事件数量等信息。 如果您有新增主机需要默认开启动态端口蜜罐功能时，可开启“新增主机自动绑定默认策略”，按钮状态为表示开启。 图1
容器防火墙、容器集群防护。建议您参考本章节卸载集群Agent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“容器 > 云容器引擎”，进入云容器引擎界面。 单击目标集群名称，进入集群详情页。
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“资产管理 > 容器管理”，进入“容器管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器节点管理”页签。 在容器列表上方，单击“导出”，导出列表。
22及以上版本，在开启HSS旗舰版、网页防篡改版或容器版防护时，会自动为您的服务器开启勒索病毒防护。如果Agent版本不满足自动开启条件，您可自行手动开启防护。 开启勒索备份 目前没有任何工具能100%防护勒索病毒，因此定期为服务器备份，可在勒索事件发生后，及时通过备份恢复数据，减少损失。 查看并处理勒索病毒防护事件
险。 自动隔离查杀功能根据可疑程序的置信度得分进行隔离查杀，置信度越高，被检测程序是恶意程序的可能性越高，因此为避免误隔离查杀可信程序导致服务器的功能不可用，自动隔离查杀功能只查杀置信度为“高”的可疑程序，其他置信度的可疑程序您如果判断为恶意程序可参考处理主机告警事件手动隔离查杀。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
hostguard-service.log 记录服务启动时相关日志（脚本）。 100kB 保留2个最新的日志文件。 config_tool.log 记录服务启动时相关日志（程序）。 10kB 保留2个最新的日志文件。 engine.log 记录服务退出时相关日志。 10kB 保留2个最新的日志文件。
版本企业主机安全配额的差异请参见产品功能。 购买HSS的手动安装 如果您单独购买HSS，HSS不会为服务器自动安装Agent，需要您在HSS控制台找到目标系统的安装命令，登录服务器安装Agent，操作步骤详情请参见安装Agent。 父主题： Agent相关
ent，再重新接入集群，详细操作请参考卸载集群Agent、为集群安装Agent。 升级集群Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
数据备份恢复 如果木马恶意程序导致了您的数据丢失，且您开通了CBR服务，可以尝试从CBR服务备份中恢复数据。详细操作，请参见使用云服务器备份恢复数据。 漏洞修复 为了防止再次被木马入侵，您可以通过HSS的漏洞管理功能，查看并修复该服务器漏洞。详细操作，请参见使用HSS扫描和修复漏洞。
规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1
的文件。 远端备份恢复 配置远端备份服务器后，HSS会在防护目录下的文件发生变化时触发备份。 如果本地主机上的文件目录和备份目录失效，用户可以登录到远端备份服务器，在备份路径下获取备份文件并手动恢复被篡改的网页。备份路径可在“管理远端备份服务器”页面查看，查看详细操作请参考修改远端备份。
展示HSS的最佳实践文档，单击文档标题可查看对应文档内容。 常见问题 展示HSS的常见问题文档，单击文档标题可查看对应文档内容。 相关安全服务 展示和HSS关联的安全服务，单击服务标识，可跳转到对应服务的控制台。 安全评分标准及提高评分方法 HSS安全评分满分100分表示无任何风险，分数越低表示安全风险越多。
企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 主机安全告警”，进入“主机安全告警”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 单击支持隔离查杀
b。 拒绝访问：请设置安全组出方向允许访问该端口，再重试接入集群资产。 执行以下命令，检查能否ping通集群连接组件的服务器域名。 ping {{集群连接组件的服务器域名}} 能ping通：请继续执行步骤4.c。 不能ping通：请配置DNS地址为华为云内网DNS地址，华为云各区域
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
