弱密码。 排查弱口令 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 选择“风险预防 > 基线检查”，单击“经典弱口令检测”，查看存在的弱口令。 图2 经典弱口令 根据经典弱口令列表中的“弹性云服

查看更多 →

单次最多可安装100台UniAgent主机。 应用管理 应用 租户创建的应用层级≤5层。 补丁管理 补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。 脚本管理 脚本内容 自定义脚本内容≤4096字节。 作业管理 全局参数 单个自定义作业的全局参数≤30个。 Warroom 起会规则

查看更多 →

修复威胁等级为“中危”或“低危”的关键配置。 忽略可信任的配置项 单击 云服务器 名称，查看 服务器 的详细信息，选择“基线检查 > 配置检查”。 单击目标基线名称前的展开检查项，单击目标风险项“操作”列的“忽略”进行单个忽略。也可以勾选多个检测规则单击界面上方的“忽略”进行批量忽略。 图1

查看更多 →

:00:00~23:59:59整体资产安全健康得分，可以快速了解资产的整体安全状况。 基线检查 展示最近一次基线检查的统计情况，包含以下信息： 当前基线检查项目总数量 最近一次基线检查合规检查项目数量 安全漏洞 展示接入云服务前一天的漏洞统计情况，包含以下信息： 漏洞总数量 未修复漏洞数量

查看更多 →

用于WAF阻断、WAF地址组关联策略配置和在基线检查功能中检查WAF网站防护信息 SecMaster FullAccess 安全云脑管理员 SecMaster_Agency 用于执行告警处置等操作 HSS FullAccess 主机安全服务的所有权限 SecMaster_Agency

查看更多 →

账号所属Region。 主机数量 账号下的主机数量。 漏洞管理（最近24小时） 最近24小时主机存在的漏洞数量。 基线检查（最近24小时） 最近24小时主机存在的基线风险数量。 安全告警（最近24小时） 最近24小时主机存在的安全告警数量。 删除账号 单击目标账号“操作”列的“删除”。

查看更多 →

HSS与SA的基线检查有什么区别？ HSS基线检查主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息，降低入侵风险并满足安全合规要求。 SA基线检查支持对华为云的云服务关键配置项进行检测，分

查看更多 →

基线检查的风险个数是如何统计的？ 基线检查结果中“未通过”的检查项的总数即为基线检查的风险个数。 父主题： 主机扫描类

查看更多 →

18元/时的费用，使用完之后请立即点击右侧“关闭防护”，避免产生累计费用。 启动HSS基线检查 购买完服务之后,点击左侧导航栏“风险预防>基线检查”，进入基线检查页面，点击页面右上角”策略管理”按钮，打开策略管理页面； 点击对应策略操作列“编辑”按钮，在“编辑基线检查策略”页面，勾选“ 云安全 实践”和“等保合规”后点击

查看更多 →

描述 source 是 Object 基线对象信息，需输入基线对象的ID和实体名称。 id：基线对象ID，即创建基线对象返回的ID。 clazz：基线对象的实体名称“BaseLine”。 target 是 Object 基线成员信息，需输入基线成员的ID和实体名称。 id： 数据实例

查看更多 →

附录 名词解释 基本概念、云服务简介、专有名词解释： 企业主机安全 HSS：是服务器贴身安全管家，通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验，安全运营、网页防篡改等功能，帮助企业更方便地管理主机安全风险，实时发现黑客入侵行为，以及满足等保合规要求。 Web应用防火墙

查看更多 →

开放端口检测 软件信息管理 基线检查 HSS提供基线检查功能，主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。 发布区域：全部。 告警策略 导出配置检测报告 基线检查风险修复建议 漏洞管理

查看更多 →

此外，HSS还提供风险报告和风险修复建议，以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置 漏洞修复 基线检查 应用防护 勒索病毒防护 应用程序控制 主机安全告警 容器安全防护 容器防火墙 容器集群防护 容器镜像安全 容器安全告警 网页防篡改 添加防护目录

查看更多 →

防护对象 功能差异 主机安全服务（HSS） 基础安全 提升主机整体安全性。 资产管理 漏洞管理 入侵检测 基线检查 网页防篡改 漏洞管理服务（CodeArts Inspector） 应用安全 提升网站整体安全性。 多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 Web应用防火墙（WAF）

查看更多 →

产品咨询 什么是企业主机安全？ 哪些区域可以使用HSS？ 如何使用企业主机安全服务？ 企业主机安全支持版本升级吗？ HSS是否支持防护本地IDC服务器？ HSS是否和其他安全软件有冲突？ HSS与CodeArts Inspector、WAF有什么区别？ HSS可以跨帐号使用吗？ 什么是HSS的Agent？

查看更多 →

漏洞修复率 基线检查通过率 如图8所示，呈现基线检查通过率、基线自动检查不通过资源统计情况、基线检查不通过类型及其数量、基线检查总数等。 表5 基线检查通过率 参数名称 统计周期 更新频率 说明 基线检查通过率 实时 每小时 基线检查通过率 = ( 基线检查合格项 / 总检查项 ) *

查看更多 →

弹性扩容，是用户业务上云的网络安全防护基础服务。 企业主机安全 HSS：是服务器贴身安全管家，通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验，安全运营、网页防篡改等功能，帮助企业更方便地管理主机安全风险，实时发现黑客入侵行为，以及满足等保合规要求。 Web应用防火墙

查看更多 →

填写任务类型，当任务类型为脚本时，选择脚本，弹出脚本列表，单击搜索框，按条件输关键字，回车即可搜索想要的脚本。单击操作列的“选择”字样，即可选中脚本。 图23 任务类型 单击“查看已选脚本”，右侧弹出脚本详情。 图24 脚本详情 脚本入参字段会展示脚本默认参数，可单击“敏感参数”

查看更多 →

。此外，HSS还提供风险报告和风险修复建议，以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置 漏洞修复与验证 基线检查风险项修复建议 资产管理 订阅主机安全报告 网页防篡改 添加防护目录/文件系统 添加特权进程 定时开启网页防篡改 开启动态网页防篡改 查看网页防篡改报告

查看更多 →

配置脚本运维信息。相关参数说明请参见表 脚本运维参数说明。 图2 配置脚本运维信息 表1 脚本运维参数说明 参数 说明 执行脚本 选择脚本“HSS-Agent.sh”。 脚本参数 不填写。 执行帐户 单击“选择”，选择待安装Agent的主机账户或账户组。 更多选项 可选设置。脚本任务默认在主机的Sudoer

查看更多 →

使用脚本初始化Linux数据盘 操作场景 云硬盘挂载至云服务器后，需要登录云服务器初始化云硬盘，即格式化云硬盘，之后云硬盘才可以正常使用。 Flexus L实例 或X实例磁盘初始化的操作方法与E CS 相同，本节操作介绍使用脚本的方式初始化Windows数据盘的操作方法。您还可以单击初

查看更多 →