
# 什么是HSS的Agent？
Agent是企业主机安全（Host Security Service, HSS）提供的Agent，用于执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。
Agent分为Linux版本和Windows版本，您需要根据主机的OS版本，选择对应版本进行安装。主机上[安装Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0233.html)，并[开启HSS防护](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0260.html)后，即可获得HSS提供的主机防护功能。
#### Agent的作用
- 每日凌晨定时执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态；并将收集的主机/容器信息上报给云端防护中心。
- 根据您配置的安全策略，阻止攻击者对主机/容器的攻击行为。
- 如果未安装Agent或Agent状态异常，您将无法使用企业主机安全。
- Agent可安装在华为云弹性云服务器（Elastic Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）/云耀云服务器（Hyper Elastic Cloud Server，HECS）、线下IDC以及第三方云主机中。
 
#### Linux Agent相关进程
Agent进程运行账号：root。
Agent包含以下进程：
表1Linux主机Agent运行进程 
| Agent进程名称 | 进程功能                             | 进程所在路径                             |
|:---|:---|:---|
| hostguard | 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 | /usr/local/hostguard/bin/hostguard |
| hostwatch | 该进程用于Agent进程的守护和监控。              | /usr/local/hostguard/bin/hostwatch |
| upgrade   | 该进程用于Agent版本的升级。                 | /usr/local/hostguard/bin/upgrade   |
   
#### Windows Agent相关进程
Agent进程运行账号：system。
Agent包含以下进程：
表2Windows主机Agent运行进程 
| Agent进程名称     | 进程功能                             | 进程所在路径                                      |
|:---|:---|:---|
| hostguard.exe | 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 | C:\\Program Files\\HostGuard\\HostGuard.exe |
| hostwatch.exe | 该进程用于Agent进程的守护和监控。              | C:\\Program Files\\HostGuard\\HostWatch.exe |
| upgrade.exe   | 该进程用于Agent升级。                    | C:\\Program Files\\HostGuard\\upgrade.exe   |
   
