
# 服务韧性
HSS提供四层可靠性架构，通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。
表1可靠性架构保证数据稳定 
| 能力分类 | 能力项   | 目标                                                                                                          | 分类 |
|:---|:---|:---|:---|
| 检测   | 态势感知  | 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险                                                                      | 系统 |
| 检测   | 云监控服务 | 对接云监控服务，监控HSS的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行                                                         | 系统 |
| 承受   | 防攻击   | Agent提供自防护能力，防KILL、防篡改能力                                                                                    | 安全 |
| 承受   | 数据备份  | 支持关键数据100%备份，即使数据库遭到完全损坏，也可以根据以前备份数据恢复业务。                                                                   | 系统 |
| 承受   | 业务自保护 | HSS采用微服务化部署，微服务独立部署和启停。 Agent严格控制资源占用，资源超限进行隔离或逃生，不影响租户业务功能，系统可用资源不足降级。 | 系统 |
| 恢复   | 系统恢复  | 虚拟机故障/业务系统故障，支持自动重建和手工重建                                                                                    | 系统 |
| 恢复   | 进程保护  | 进程退出时，自动拉起微服务进程，保证业务快速恢复。                                                                                   | 系统 |
   
