更新时间:2022-02-22 GMT+08:00

基础版/企业版/旗舰版

网页防篡改版,请在网页防篡改 > 防护列表页面开启防护,具体请参见网页防篡改版

检测周期

主机防护每日凌晨会进行全量检测。

若您在检测周期前开启防护,您需要等到次日凌晨检测后才能查看检测结果,或者立即执行手动检测。

前提条件

  • 企业主机安全 > 主机管理页面“云服务器”“Agent状态”“在线”
  • 已开启告警通知。
  • 为达到更好的防护效果,建议在开启防护前进行安全配置

约束条件

  • Linux操作系统

    使用鲲鹏计算EulerOS(EulerOS with ARM)的主机,在遭受SSH账户破解攻击时,HSS不会对攻击IP进行拦截,仅支持对攻击行为进行告警。

  • Windows操作系统
    • 开启主机防护时,需要授权开启Windows防火墙,且使用企业主机安全服务期间请勿关闭Windows防火墙。若关闭Windows防火墙,HSS无法拦截账户暴力破解的攻击源IP。
    • 通过手动开启Windows防火墙,也可能导致HSS不能拦截账户暴力破解的攻击源IP。

开启防护

  1. 登录管理控制台。
  2. 在页面左上角选择“区域”,单击,选择安全 > 企业主机安全,进入企业主机安全页面。
  3. 在左侧导航栏中,选择“主机管理”,进入“云服务器”界面,如图1所示。

    图1 进入“云服务器”界面

  4. 选择所需开启安全防护的主机,单击“开启防护”

    “开启防护”对话框中,选择“主机安全版本”,如图2所示。
    图2 开启主机防护

  5. 单击“确定”,开启防护。开启企业主机安全防护后,请在控制台上查看企业主机安全服务的开启状态。

    若目标主机的“防护状态”“开启”,则表示基础版/企业版/旗舰版防护已开启。

    开启主机防护后,HSS将根据您的服务版本,自动对您的主机执行服务版本对应的安全检测,如图3所示。

    版本之间的差异请参见服务版本差异

    图3 自动执行的安全检测

查看检测详情

开启防护后,企业主机安全服务将立即对主机执行全面的检测,检测时间可能较长,请您耐心等待。

在防护列表的“操作”列中单击“查看详情”,统一查看指定主机的检测结果。
图4 查看详情

在详情界面,能快速查看主机中已被检测出的各项信息和风险。

图5 查看检测结果

切换版本

您可根据需要将企业主机安全服务的版本从切换为“基础版”“企业版”或者“旗舰版”

  • 若企业主机安全服务的版本由高版本版切换为低版本后,主机遭受攻击的可能性将升高。
  • 仅支持将主机安全防护的版本切换为“基础版”“企业版”或者“旗舰版”
  • 变更前准备
    • 切换为低版本前,请对主机执行相应的检测,处理已知风险并记录操作信息,避免运维失误,使您的主机遭受攻击。
  • 切换后操作
    • 切换为低版本后,请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接,避免因主机遭受攻击而承担不必要的损失。
    • 切换为高版本后,请及时对主机执行安全检测、处理主机中的安全隐患并配置必要的功能。

后续操作

如果您需要检测更多的项目,请根据服务各版本支持的功能手动配置检测项,如图6所示。

版本之间的功能差异请参见服务版本差异

图6 手动配置的检测项
表1 手动配置检测项

功能

检测项

相关链接

安全配置

  • 常用登录地/IP
  • SSH登录IP白名单
  • 开启恶意程序隔离查杀

安全配置

入侵检测

  • 配置告警白名单
  • 配置登录白名单

入侵检测

高级防御

  • 程序运行认证
  • 文件完整性管理
  • 勒索病毒防护

高级防御

安全运营

  • 自定义策略管理

安全运营

相关操作

关闭主机防护

您可以在主机管理 > 云服务器列表的“操作”列中单击“关闭防护”,关闭对指定主机的安全防护。

  • 关闭主机防护前,请对主机执行全面的检测,处理已知风险并记录操作信息,避免运维失误,使您的主机遭受攻击。
  • 关闭主机防护后,请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接,避免因主机遭受攻击而承担不必要的损失。