服务韧性
HSS提供四层可靠性架构,通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力,保障服务和数据的持久性和可靠性。
能力分类 | 能力项 | 目标 | 分类 |
|---|---|---|---|
检测 | 态势感知 | 对接态势感知服务,利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险 | 系统 |
云监控服务 | 对接云监控服务,监控HSS的资源使用情况、业务的运行状况,并及时收到异常报警做出反应,保证业务顺畅运行 | 系统 | |
承受 | 防攻击 | Agent提供自防护能力,防KILL、防篡改能力 | 安全 |
数据备份 | 支持关键数据100%备份,即使数据库遭到完全损坏,也可以根据以前备份数据恢复业务。 | 系统 | |
业务自保护 | HSS采用微服务化部署,微服务独立部署和启停。 Agent严格控制资源占用,资源超限进行隔离或逃生,不影响租户业务功能,系统可用资源不足降级。 | 系统 | |
恢复 | 系统恢复 | 虚拟机故障/业务系统故障,支持自动重建和手工重建 | 系统 |
进程保护 | 进程退出时,自动拉起微服务进程,保证业务快速恢复。 | 系统 |

