检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持。 企业主机安全提供病毒查杀功能，病毒查杀功能基于特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务。 病毒查杀详细的使用介绍请参见病毒查杀。
设置网络防御策略（云原生网络2.0模型集群） 云原生网络2.0模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量；当未配置安全组策略时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为云原生网络2.0模型的集群创建网络防御策略。 创建网络防御策略 登录管理控制台。
容器管理”，进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确定”，防护关闭。
HSS是否和其他安全软件有冲突？ 企业主机安全可能会和“DenyHosts”、“网防G01”或“360安全卫士服务器版”冲突。 Agent软件可能与“DenyHosts”有冲突 详情请参见：Agent是否和其他安全软件有冲突？ 双因子认证功能可能与“网防G01”或“360安全卫士服务器版”冲突
导出漏洞列表 您可以参考本章节导出漏洞列表到本地。 前提条件 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”。查看相关状态的详细操作请参见查看主机防护状态。 约束与限制 该功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。
可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心 使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎，深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。 接收Agent上报的主
已安装HSS的Agent且“Agent状态”为“在线”。 Linux备份服务器与防护服务器间网络可通时即可使用远程备份功能，但为保证备份功能的正常工作，建议您将同一内网中的服务器设置为备份服务器。 建议尽量选择不容易被攻击的内网服务器作为远端备份服务器。 添加远端备份服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
当前用户可以通过在企业主机安全控制台“资产管理 > 主机管理”页面，单击服务器名称，进入服务器防护详情页面，查看“安全运营 > 策略管理”中的策略状态判断Agent防护是否降级。如果存在状态为“启用异常”的策略，表示Agent存在防护降级。 本文为您介绍Agent运行时的防护等级和Agent防护降级的原因及解决方案。
容器管理”，单击“容器节点管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看节点防护状态。节点列表参数说明如表1所示。 HSS容器节点列表只能查看已安装Agent的服务器，未安装Agent的服务器需要在“主机管理 > 云服务器”中查看。
口令复杂度策略检测参数说明 参数名称 参数说明 服务器名称/IP地址 被检测的服务器名称及公网/私网IP地址。 口令长度 目标服务器设置的口令长度策略是否符合标准。 符合 不符合 大写字母 目标服务器设置的口令大写字母策略是否符合标准。 符合 不符合 小写字母 目标服务器设置的口令小写字母策略是否符合标准。
规则范围 选择将漏洞影响的哪些服务器添加到白名单。 全部服务器 HSS扫描所有服务器存在的漏洞时，不再关注该漏洞。 指定服务器 选择单个或多个目标服务器，HSS为这些服务器扫描漏洞时，不再关注漏洞。 您可以通过服务器名称、ID、公网IP、私网IP搜索目标服务器。 备注（可选） 填写您需要备注的信息。
运行”，输入命令mstsc，打开Windows“远程桌面连接”工具。 单击“选项”，选择“本地资源”页签，在“本地设备和资源”区域中，勾选“剪贴板”。 选择“常规”页签，在“计算机”中输入云服务器的弹性IP，在“用户名”中输入“Administrator”，单击“连接”。 在弹出的对话框中，输入主
勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。 单击“确定”，Agent开始安装。
主机安装与配置”，进入“Agent管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标服务器的“操作”列，单击“升级Agent”。
如何为高危命令执行类告警添加白名单？ 如果您在服务器上执行了正常业务相关命令，HSS进行“高危命令执行”告警，您可以添加白名单，避免告警。 添加命令告警白名单方式如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
展示需紧急处理告警的数量。 告警总数 展示资产中存在的所有告警数量。 存在告警的服务器 展示存在告警的服务器数量。 当查看“最近24小时”存在告警情况时，您可以单击存在告警的服务器数值，跳转到“主机管理”界面查看相应的服务器列表。 已处理告警事件 展示您资产中所有已处理的告警事件数量。 已拦截IP
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 基线检查概览 单击页面右上角“策略管理”，进入策略列表页面。 单击目标策略“
填写多个弱口令时，每个弱口令之间需换行填写，最多可添加300条。 是否开启口令复杂度策略检测 口令复杂度策略是指服务器设置的口令规则和标准。开启“口令复杂度策略”检测，企业主机安全会在用户手动执行基线检查时，对服务器设置的口令复杂度策略进行检测。 确认无误，单击“确定”，完成修改。 如果企业项目选择的“
选择密钥来源：数据加密服务（DEW） 选中目标服务器，并单击“确定”，Agent开始安装。 可选服务器列表，仅展示已绑定数据加密服务（DEW）的服务器。 图4 选择服务器 在目标服务器所在行的“Agent状态”列，确认Agent安装进度。 Agent状态显示“在线”，表示安装完成。
基线检查”，单击“经典弱口令检测”，查看存在的弱口令。 图1 经典弱口令 根据经典弱口令列表中的“服务器名称/IP地址”、“账号名称”、“账号类型”和“弱口令使用时长（单位：天）”，登录待修改弱口令的主机，修改弱口令。 修改常见的服务器弱口令 系统名称 修改登录口令 说明 Windows系统 以Windows
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
