开启主机防护

操作场景

本章节介绍如何为主机开启基础版、专业版或旗舰版防护。

相关版本详细介绍请参见产品功能。

前提条件

• 企业主机安全提供包年/包月和按需计费两种计费模式。如果您选择包年/包月的防护方案，请确保已购买充足的防护配额，购买配额操作请参见购买企业主机安全。按需计费模式采用先使用后付款的方式，无需提前购买配额。
• 请确保已为主机安装Agent，且Agent状态为“在线”。安装Agent操作请参见为华为云主机安装Agent、为第三方主机安装Agent。

约束与限制

• 使用HSS期间请勿关闭Windows防火墙，如果关闭Windows防火墙，HSS无法拦截暴力破解的攻击源IP；即使手动关闭后开启Windows防火墙，也可能导致HSS不能拦截暴力破解的攻击源IP。

开启基础版/专业版/企业版/旗舰版防护

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 在左侧导航栏中，选择“资产管理 > 主机管理”，进入“云服务器”界面。
   

   云服务器列表仅显示以下主机的防护状态：

   • 在所选区域购买的华为云主机
   • 已接入所选区域的非华为云主机

4. 找到主机Agent状态为“在线”的目标主机。
5. 在目标主机所在行的“操作”列，单击“开启防护”，弹出开启防护对话框。
6. 确认服务器信息并选择开启方式。
   您可以根据自己的实际场景选择“包年/包月”或者“按需计费”，开启主机防护。

   • 包年/包月
     • 计费模式：选择“包年/包月”。
     • 版本选择：选择所需的防护版本。
     • 选择配额：选择配额分配方式。
       • 随机分配：下拉框选择“随机选择配额”，系统优先为主机分发服务剩余时间较长的配额。
       • 指定分配：下拉框选择具体配额ID，您可以为主机分配指定的配额。
   • 按需计费
     • 计费模式：选择“按需计费”。
     • 版本选择：选择所需的防护版本。
     • 标签：如果您需要使用同一标签识别多种云资源，可配置标签。

   

   如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启旗舰版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔离（极小概率存在误隔离）；此外，建议您同时开启勒索备份，提升勒索防护的事后恢复能力，最小化降低业务受损程度。详细操作请参见开启勒索备份。

7. 阅读并勾选《主机安全免责声明》。
8. 单击“确定”，开启防护。目标主机的“防护状态”为“防护中”，则表示基础版/专业版/企业版/旗舰版防护已开启。
   

   • 您也可以通过在“主机管理 > 防护配额”页面的“操作”列中，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启防护。
   • 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。
   • 开启主机防护后，HSS将根据您开启的服务版本，自动对您的主机执行服务版本对应的安全检测。

     各版本之间的差异请参见产品功能。

9. （可选）配置告警通知、防护策略、主机登录保护以及开启恶意程序隔离查杀。
   • 配置告警通知

     企业主机安全防护开启成功后，默认将检测到的风险告警信息呈现在控制台，如需及时了解主机、容器或网页存在的安全风险，您可以开启告警通知，开启后，一旦企业主机安全检测到风险，将通过短信或邮件等方式通知您。具体操作请参见告警配置。

   • 配置防护策略

     每个企业主机安全版本都对应一组防护策略，这些策略默认预置了防护规则。您可以根据自身业务需求，开启或关闭防护策略、调整防护规则。具体操作请参见策略管理。

   • 配置登录保护

     您可以通过双因子认证、配置常用登录地、配置常用登录IP以及配置SSH登录IP白名单，来增强主机登录安全性。

   • 开启恶意程序隔离查杀

     开启恶意程序隔离查杀功能后，企业主机安全将自动隔离识别到的后门、木马、蠕虫等恶意程序，帮助您自动处理系统存在的安全风险。具体操作请参见开启恶意程序隔离查杀。

查看检测详情

开启防护后，企业主机安全将立即对主机执行全面的检测，检测时间可能较长，请您耐心等待。待检测完成后，您可以参考如下方式查看检测详情：

1. 在“资产管理 > 主机管理 > 云服务器”页面中，找到目标服务器。
2. 在目标服务器所在行的“风险状态”列，查看服务器风险检测状态。

   表1 风险状态说明

   状态	说明
   未检测	服务器未开启防护，未检测风险。
   无风险	已对服务器进行了全面的安全检查，未发现风险，或者开启防护不久，还未检测到风险。
   有风险	服务器存在安全风险。

3. 鼠标悬停在风险状态上方，可查看风险分布。

   单击风险数值，可进入详情页面，查看具体内容。

高级防御功能

企业主机安全提供了系列高级防御功能，您可以结合业务实际情况选择开启或使用，以增强主机的安全防护水平。具体请参见表4。