管理主机安全

什么是主机安全

主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。

使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。

更多关于主机安全服务的使用，请参见主机安全。

启用主机安全服务

您在使用主机安全服务前，需要先在X实例上安装Agent。针对新创建的云服务器和已有的云服务器，X实例提供了不同的安装方式：

场景一：新购买X实例
购买X实例，选择部分操作系统的公共镜像时，系统推荐您配套使用主机安全服务（Host Security Service, HSS）。
开启“主机安全”需要设置“安全防护”参数：
- 免费试用一个月主机安全基础防护：开启后，免费体验HSS基础版30天，为您的主机提供操作系统漏洞检测、弱口令检测、暴力破解检测等功能。
  
  主机安全基础防护免费使用期限结束后，该防护配额将自动释放，停止相应的实时防护能力。
  
  如您需要保留或升级原有安全防护能力，建议您购买高阶防护。详细情况，请参见主机安全的免费试用HSS基础版到期后怎么办？。
  
  购买弹性云服务器时，默认设置该选项。
- 购买高阶防护：高阶防护支持基础版、企业版、旗舰版和网页防篡改版，需付费使用。
  购买后您可以在主机安全服务控制台切换不同版本。各版本之间的差异请参考服务版本差异。
- 不使用安全防护：若您不需要进行安全防护，可选择此选项。
主机安全服务支持基础版、企业版、旗舰版和网页防篡改版，请参考主机安全服务版本差异。

若基础版或企业版不满足要求，您可以购买其他版本配额，在主机安全服务控制台切换不同版本，获取更高级的防护，且不需要重新安装Agent。

不同公共镜像支持的HSS版本不同，以控制台为准。
场景二：未配置主机安全的X实例
如果购买X实例时未勾选“主机安全”或镜像不支持主机安全服务时，如需使用主机安全，您需要手动安装Agent。

具体操作请参见手动安装Agent、手动开启防护。

查看主机安全状态

在X实例的列表页，您可以查看云服务器的主机安全状态。

登录Flexus云服务器X实例控制台，单击左上角的选择区域和项目。
在云服务器列表中的“安全”列查看云服务器的防护状态。
- 未安装：未安装Agent，或Agent已安装但未成功启动。如需安装请参考手动安装Agent。
  （新购买的云服务器显示Agent未注册，可能是由于Agent尚在安装中，请稍后查看。）
- 有风险：云服务器存在风险。
- 无风险：云服务器暂未发现风险。
- 未防护：云服务器未开启防护。如需开启请参考开启基础版/企业版防护。
  新购买的云服务器显示未开启主机安全服务，请手动安装Agent。
单击云服务器名称，系统跳转至该云服务器详情页面。
选择“主机安全”查看详细的Agent状态和防护状态。