# 步骤一：检查主机防护状态
护网/重保期间需要保证所有ECS主机均接入企业主机安全，并处于防护中，以提高主机安全风险防御能力。
#### 检查主机防护状态
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏，选择"资产管理 \> 主机管理"，进入主机管理页面。
4. 选择"云服务器"页签，确认服务器防护状态。 
   图1查看主机防护状态   
   ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002032867901.png)
   
   
5. 根据不同防护状态，执行以下操作。 
   - **未防护**
     服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。
     开启防护步骤如下：
     1. [购买防护配额](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0229.html)。
     
     2. [安装Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0233.html)。
     
     3. [开启防护](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0260.html)。
        ![](https://support.huaweicloud.com/bestpractice-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
        建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。
        
      
   
   - **防护中**
     主机已开启防护。企业主机安全会持续优化迭代Agent版本，以便为您提供更好的服务器。请您参考以下操作检查Agent版本。
     1. 在左侧导航栏，选择"安装与配置 \> 主机安装与配置"，进入"主机安装与配置"页面。
     
     2. 在"Agent管理"页签，查看服务器的"Agent升级状态"。 如果"Agent升级状态"为"未升级"，请单击"升级Agent"，将Agent升级为最新版，如[图 升级Agent]所示。
        您也可以批量勾选需升级Agent的主机，单击列表左上角的"批量升级Agent"，批量升级Agent。
        图2升级Agent   
        ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000001985609297.png) 
      
   
   - **防护中断**
     请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。
     如果Agent离线，请参考[Agent状态异常应如何处理？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0036.html)，尽快让Agent恢复为"在线"状态。