# 方案概述
#### 应用场景
随着混合云的发展，用户对于云上云下或多云资源实现统一安全管理的需求也越发强烈。企业主机安全支持第三方云主机以及线下IDC接入纳管，用户可以通过一个控制台实现一致的主机安全防护策略，避免因为不同平台安全水位不一致导致的攻击风险。
对于不能访问公网的第三方云主机、线下IDC，可以参考本方案通过"专线+代理"的方式接入HSS进行防护管理。本方案支持将主机接入华为云上企业主机安全支持的任意区域。
如果您的主机能够访问公网，请参考[为第三方主机安装Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0233.html)将主机接入HSS。
#### 方案架构
第三方服务器通过云专线服务与云上VPC实现网络互通，再通过云上弹性云服务器代理接入HSS，如[图 第三方主机通过专线和代理服务器接入HSS]所示。
- [云专线](https://support.huaweicloud.com/dc/index.html)（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。
- [弹性云服务器](https://support.huaweicloud.com/ecs/index.html)（Elastic Cloud Server），是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。
图1第三方主机通过专线和代理服务器接入HSS   
![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000001956250576.png)
#### 方案优势
本方案无区域限制，第三方主机可通过本方案接入华为云上企业主机安全支持的任意区域。