# HSS最佳实践汇总 本文汇总了企业主机安全（HSS）服务的常见应用场景的操作实践，并为每个场景提供详细的方案描述和操作指南，以帮助您使用HSS提升主机和容器的安全性。 - [HSS最佳实践] 表1HSS最佳实践 | 分类 | 相关文档 | |:---|:---| | 接入HSS | [第三方云主机或线下IDC通过专线和VPC终端节点接入HSS](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0054.html) | | 接入HSS | [第三方云主机或线下IDC通过专线和代理服务器接入HSS](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0028.html) | | 接入HSS | [通过CBH安装HSS的Agent](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0042.html) | | 主机登录保护 | [使用HSS增强主机登录安全](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0011.html) | | 漏洞修复 | [Git用户凭证泄露漏洞（CVE-2020-5260）](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0026.html) | | 漏洞修复 | [SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0025.html) | | 漏洞修复 | [OpenSSL高危漏洞（CVE-2020-1967）](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0021.html) | | 漏洞修复 | [Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0022.html) | | 漏洞修复 | [Windows内核特权提升漏洞（CVE-2020-1027）](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0023.html) | | 漏洞修复 | [Windows CryptoAPI欺骗漏洞（CVE-2020-0601）](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0024.html) | | 漏洞修复 | [使用HSS扫描并修复漏洞](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0065.html) | | 漏洞修复 | [HSS漏洞管理最佳实践](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0034.html) | | 弱口令防御 | [使用HSS防御弱口令风险](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0068.html) | | 勒索病毒防护 | [使用HSS和CBR防御勒索病毒](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0010.html) | | 入侵检测 | [使用HSS查杀系统木马](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0066.html) | | 入侵检测 | [使用HSS应对挖矿攻击](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0069.html) | | 入侵检测 | [利用白名单机制避免告警误报](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0067.html) | | 入侵检测 | [检测和处理反弹Shell攻击](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0030.html) | | 入侵检测 | [检测Linux Rootkit入侵威胁](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0032.html) | | 文件保护 | [使用HSS监控Linux主机文件完整性](https://support.huaweicloud.com/bestpractice-hss2.0/hss_01_0070.html) | | 护网或重保 | [护网或重保场景下HSS的应用实践](https://support.huaweicloud.com/bestpractice-hss2.0/hss_06_0033.html) | - [Solution as Code一键式部署类最佳实践] 为帮助企业高效上云，华为云Solution as Code萃取丰富上云成功实践，提供一系列基于华为云可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。 表2Solution as Code一键式部署类最佳实践汇总 | 场景类型 | 一键式部署方案 | 说明 | 相关服务 | |:---|:---|:---|:---| | 网站防护 | ++[防勒索病毒安全解决方案](https://www.huaweicloud.com/solution/implementations/anti-ransomware-security-solution.html)++ | 该解决方案能帮您为华为云上部署的服务器提供事前安全加固、事中主动防御、事后备份恢复的防勒索病毒方案，抵御勒索软件入侵，营造主机资产安全运行环境。 | WAF、HSS、SMN | | 等保 | ++[等保二级解决方案](https://www.huaweicloud.com/solution/implementations/level-2-security-protection.html)++ | 该解决方案能帮您在华为云上快速部署等保二级合规解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保二级合规要求。 | WAF、CFW、HSS、SCM、SA、MTD | | 等保 | ++[等保三级解决方案](https://www.huaweicloud.com/solution/implementations/level-3-protection.html)++ | 该解决方案依托华为云自身安全能力与安全合规生态，为用户提供一站式的等保三级安全解决方案 | WAF、HSS、SCM、SA、MTD、CFW、CBH、DBS、CodeArts Inspector |