企业主机安全 HSS
企业主机安全 HSS
- 最新动态
- 功能总览
- 服务公告
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- 产品咨询
-
Agent相关
- 购买HSS会自动安装Agent吗?
- Agent是否和其他安全软件有冲突?
- 如何卸载Agent?
- Agent安装失败应如何处理?
- Agent状态异常应如何处理?
- Agent的默认安装路径是什么?
- Agent检测时占用多少CPU和内存资源?
- 购买不同版本HSS,可以共用同一Agent吗?
- 如何查看未安装Agent的主机?
- Agent如何升级?
- 企业主机安全升级失败怎么处理?
- 服务器安装Agent后会访问哪些资源?
- 如何使用镜像批量安装Agent?
- 无法访问Windows或Linux版本Agent下载链接?
- 升级Agent失败,提示“替换文件失败”
- 批量安装Agent失败,提示“网络不通”
- 如何验证主机与HSS服务端的网络是否打通成功?
- 防护相关
- 漏洞管理
- 检测与响应
- 异常登录
- 账户暴力破解
- 基线检查
- 网页防篡改
- 容器安全
- 勒索防护
- 区域和可用区
- 安全配置
- 防护配额
- 计费、续费与退订
- 其他
- 视频帮助
-
更多文档
- 用户指南(安卡拉区域)
- 用户指南(阿布扎比区域)
- 用户指南(巴黎区域)
- 通用参考
本文导读
链接复制成功!
防护降级
防护降级是指企业主机安全的Agent部分防护功能因异常原因而关闭或不生效,导致对主机的防护能力降低。
当前用户可以通过在企业主机安全控制台“资产管理 > 主机管理”页面,单击服务器名称,进入服务器防护详情页面,查看“安全运营 > 策略管理”中的策略状态判断Agent防护是否降级。如果存在状态为“启用异常”的策略,表示Agent存在防护降级。
本文为您介绍Agent运行时的防护等级和Agent防护降级的原因及解决方案。
Agent防护等级说明
Agent处于“运行中”状态时,防护等级分为五个等级:
Agent防护降级原因
Agent防护降级原因如下:
- Agent重启次数超限:Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启,重启的次数过多,导致Agent防护降级。Agent重启次数与防护降级关系如下:
- 5次≤Agent重启次数≤8次,当天Agent防护等级将从1级降至2级,第二天恢复正常。
- 9次≤Agent重启次数≤11次,当天Agent防护等级将从2级降至3级,第二天恢复正常。
- 12次≤Agent重启次数≤16次,当天Agent防护等级将从3级降至空载状态,第二天恢复正常。
- Agent重启次数≥17次,当天Agent将进入静默状态,第二天恢复正常。
- 主机内存不足:主机内存不足50MB时会导致Agent防护降级。如果主机内存不足,持续大约3分钟左右,Agent会逐渐降级并最终进入静默状态。待主机可用内存充足(大于250MB)时,Agent状态才会恢复正常。
图1 Agent防护降级

Agent防护降级解决方案
如果是主机内存不足导致防护降级,建议您扩容主机内存,保证主机可用内存大于250MB,Agent会自行恢复为正常状态。
如果是Agent重启次数过多导致防护降级,您可以等待Agent次日自行恢复正常,也可以通过如下操作手动将Agent恢复为正常状态。
- 修改Agent安装目录下的conf/framework.conf文件,将run_mode冒号后面的模式改为normal。
- 执行以下操作,删除记录重启次数的文件。
- Linux:执行命令rm -f /usr/local/hostguard/run/restart.conf。
- Windows:找到C:\Program Files\HostGuard\run\restart.conf并删除。
- 执行以下操作,重启Agent。
- Linux:执行命令/etc/init.d/hostguard restart。
- Windows:
- Agent为4.0.17及以下版本:
- 以管理员administrator权限登录主机。
- 打开“任务管理器”,选择“服务”页签。
- 选中Hostwatch,单击鼠标右键选择“停止”,等待状态改变为“已停止”后执行步骤4。
- 选择中Hostguard,单击鼠标右键选择“停止”。
- 选中Hostwatch,单击鼠标右键选择“开始”,完成重启。
- Agent为4.0.18及以上版本:
- 以管理员administrator权限登录主机。
- 打开cmd命令提示符窗口,依次执行以下命令停止服务。
sc control hostguard 198
如图 停止服务所示为正常现象,开启自保护的主机上不会生成sp_state.conf文件。
- 打开“任务管理器”,选择“服务”页签。
- 选中Hostwatch,单击鼠标右键选择“开始”,完成重启。
- Agent为4.0.17及以下版本:
父主题: 防护相关