检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素：
态势感知（Situation Awareness，SA）是华为云安全管理与态势分析平台。能够检测出8大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对攻击事件、威胁告警和攻击源头进行分
单击“增加配额”，跳转到态势感知购买页面。 查看当前配置。 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 添加需要增加的“主机配额”或勾选“安全大屏”，确认“购买时长”。 变更为增加“主机配额”规格时，选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 变更时开通的综合大屏的“
单击“增加配额”，跳转到态势感知购买页面。 查看当前配置。 选择计费模式，“计费模式”选择“包周期”，按配置周期计费。 添加需要增加的“主机配额”或勾选“安全大屏”，确认“购买时长”。 变更为增加“主机配额”规格时，选择的“购买时长”为新增配额的使用时长，不影响已购买配额的使用时长。 变更时开通的综合大屏的“
“设置检查规范”，系统弹出选择检查规范窗口。 图1 基线检查页面 在弹出的选择规范窗口中，选择检查规范，并单击“确定”。 图2 选择检查规范 在页面右上角单击“立即检查”，立即执行扫描任务。 刷新页面，查看“最近检查时间”，即可确认是否为最新的扫描结果。 系统将立即执行已配置的检查规范。
威胁数量。 图8 今日威胁雷达图 威胁源主机TOP5 如图9所示，威胁源主机TOP5展示了近7天内产生威胁数最多的前5台主机的相关信息，包括主机的IP地址、所属国家/地区和攻击次数，并按照威胁数量从高到低的次序进行排列。 图9 威胁源主机TOP5 受攻击资产区域分布 如图10所示
否 String 进程ID。 最小长度：1 最大长度：64 user 否 String 系统角色（例如:root，service）。 最小长度：1 最大长度：64 mod 否 String 系统权限（例如：777，755）。 最小长度：1 最大长度：64 start_time 否 String
在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“基线检查”，进入基线检查页面。 选择待查看检查结果所在的区域，系统将展示当前区域的所有检查结果相关数据。 查看当前区域检测到的基线检查结果汇总数据。 图1 检查结果总数据 检查规范数：最近一次执行基线检查的检查规范数/检查规范总数。
设置 告警设置 授权设置 启动主机扫描任务 检测设置
开通综合大屏 综合大屏根据检测数据，资产安全数据可视化，集中呈现综合安全态势和主机全局安全。为充分呈现云上安全态势，建议您在购买态势感知资产配额后，再开通综合大屏功能。 包周期方式 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单
授权设置 主机授权 父主题： 设置
限期和保留期。 图3 包年/包月态势感知生命周期 到期预警 包年/包月态势感知资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月态势感知资源到期未续费，首先会进入宽限期，宽限期内您可以正常使用态势感知服务。
告警事件处理 DDoS 暴力破解 Web攻击 后门木马 漏洞攻击 僵尸主机 命令与控制 异常行为 父主题： 威胁告警
漏洞管理 漏洞管理简介 查看应急漏洞公告列表 查看主机漏洞扫描详情 查看网站漏洞扫描详情
态势感知提供安全业务的专项分析能力，实时为您全面展示云上资产的安全状态和存在的安全风险，并联动其他云安全服务，集中展示云上安全。 背景信息 HSS专项分析 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
在左侧导航栏选择“设置 > 检测设置”，进入检测设置页面。 图2 检测设置页面 在检测设置页面中，选择待创建计划所在的区域，并单击“创建计划”，系统右侧弹出新建检查计划的页面。 图3 创建检查计划 配置检查计划。 填写基本信息，具体参数配置如表1所示。 表1 检查计划基本信息 参数名称
eb攻击类威胁，标准版支持检测19种子类型威胁，专业版支持检测全部子类型威胁（其中有14种类型需要购买Web应用防火墙服务，3种类型需购买主机安全服务）。 处理建议 当检测到Web攻击类威胁时，代表有攻击者正在尝试对Web应用漏洞做攻击尝试，属于“中危”及以下告警级别威胁。因此建议按照如下方式处理：
资源将陆续进入宽限期和保留期。 图3 按需计费SA资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需SA资源自动扣费导致欠费后，账号将
通过管理员账号给IAM子账号配置“Tenant Guest”权限。 图2 Tenant Guest 关于“Tenant Guest”权限的介绍和开通方法，详细参见系统权限，将其加入用户组，并给用户组授予策略或角色。 父主题： 产品咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
