检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图3 包年/包月态势感知生命周期 到期预警 包年/包月态势感知资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月态势感知
个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况
计费项 计费说明 态势感知的计费项由服务版本、ECS主机配额和安全大屏费用组成。具体内容如表1所示。 表1 态势感知计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本+ECS主机配额（必选） 计费因子：服务版本+ECS主机配额，不同版本提供不同的功能。 包年/包月、按需计费
态势感知可以免费使用吗？ 可以。 态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费，且综合大屏功能需额外购买。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题： 计费FAQ
功能描述 阶段 相关文档 1 新接入安全产品 升级产品集成功能，支持接入安天威胁情报综合分析平台（TID）。TID基于安天海量流量侧和端点侧威胁感知能力和自动样本采集分析体系，形成高质量的威胁情报库、威胁知识库，结合外部情报，提供快速查询与获取威胁情报能力。 影响版本： 基础版、专业版
页面中各个模块的功能介绍和使用方法详见下述内容。 图2 综合态势感知大屏 全网安全地图 如图3所示，全网安全地图以区域维度动态展示了客户所有资产近7天内受到的威胁情况。通过将攻击源和攻击目标具象化，用户可以直观了解资产的安全状况。图中每个圆圈代表一个华为云区域，每个华为云区域发生的告警来
格配置如下： 服务版本+主机配额：标准版+1台ECS主机 用了一段时间后，用户发现当前规格态势感知无法满足业务需要，于2023/06/18进行了升级。服务版本升级为专业版。升级后，规格配置如下： 服务版本+主机配额：专业版+1台ECS主机 那么在6~7月份，总共产生多少费用呢？ 计费构成分析
态势感知的数据来源是什么？ 态势感知基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚企业主机安全（Host
逐渐增高，攻击者也开始利用僵尸主机进行挖矿和牟利。 态势感知支持检测7种子类型的僵尸主机威胁，基础版不支持检测僵尸主机类威胁，标准版支持检测5种子类型威胁，专业版支持检测全部子类型威胁。 处理建议 当检测到僵尸主机类威胁时，检测到ECS实例存在挖矿特性行为（如访问矿池地址等）、对
全态势。提供安全检测、威胁分析等功能，满足企业安全运营要求。 专业版可选择包周期和按需计费模式。购买专业版后，呈现全局安全态势，通过动态安全检测和威胁分析，并提供安全加固建议。 综合大屏可选择包周期和按需计费模式。为充分呈现云上安全态势，建议您在购买态势感知专业版后，再开通综合大屏功能。
处理建议 当检测到后门木马类威胁时，ECS实例存在木马程序网络请求，代表ECS实例已经存在被植入木马的特征，如尝试做wannacry勒索病毒相关DNS解析请求、尝试下载exe类木马程序等，属于“高危”告警级别威胁。因此建议按照如下方式处理： 关闭被攻击ECS实例； 检查实例所在子网的其他主机是否被入侵；
准备环境 步骤 ① 登录华为云控制台，在控制台页面中选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 ② 在页面右上角单击“升级”，选择配置“最大配额数”、“网站配额”、“态势大屏”和“购买时长”，购买专业版态势感知。 说明 ① 用户需至少创建一台ECS等资产，并启用其他安
计费模式 计费模式概述 包年/包月 按需计费
计费FAQ 态势感知如何收费？ 态势感知支持退订吗？ 态势感知即将到期，如何续费？ 态势感知到期后，会继续收费吗？ 如何修改或取消态势感知自动续费？ 态势感知可以免费使用吗？ 态势感知如何变更版本规格？
产品管理 检查心跳健康 父主题： API
区域与可用区 什么是区域和可用区？ 态势感知支持跨区域使用吗？
如何调用API 构造请求 认证鉴权 返回结果
附录 状态码 错误码 获取项目ID
API 事件管理 产品管理
事件管理 上报安全产品数据 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
