威胁检测服务是否支持自动防御措施？ 威胁检测服务目前暂不支持自动防御措施功能。目前只支持对云服务（包含IAM服务、 CTS 服务、OBS服务、VPC服务、DNS服务）日志数据中的访问行为进行检测，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。 父主题： 功能类

查看更多 →

状态等信息。 - 服务 统计、展示服务和断点的详细信息，您可以查看所有服务的命名空间、所属集群等信息。 - 工作负载 统计、展示工作负载（有状态负载、无状态负载、守护进程集、普通任务、定时任务、容器组）的详细信息，您可以查看所有工作负载的状态、实例个数、命名空间等信息。 - 容器实例

查看更多 →

数据源：VPC流日志。 此调查结果通知您，检测到某些E CS 可能正被用于TCP协议进行DoS攻击，使入口 | 出口流量会瞬间暴增。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。

查看更多 →

数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正被用于TCP协议进行DoS攻击，使入口 | 出口流量会瞬间暴增。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。

查看更多 →

录屏软件是否自带？怎么保存素材？ 企业智慧屏不自带录屏软件，可在应用市场下载相关app。 是基于app本生的的保存策略（本地或云盘），模式与PAD和手机上安装录屏软件是一致的。 父主题： 应用

查看更多 →

HSS是否能以软件形式线下输出？ 不支持线下软件的形式。 父主题： 其他

查看更多 →

如果出现访问公网不通，请排查弹性公网IP带宽是否超过带宽最大上限。 排查带宽超限的方法请参考如何排查带宽超过限制？ 检查是否仅仅是访问特定地址有问题，如果是特定地址有问题，则可能跟运营商封堵阻拦有关。 在 云服务器 的命令行窗口，使用ipconfig /all命令检查网卡配置是否正确。在命令行中输入ncpa

查看更多 →

这类告警一般需要结合其他告警（如反弹shell、异常登录、恶意软件等高危告警）分析。 如果同主机有反弹shell、异常登录或恶意软件等高危告警，则该主机被攻破，需要立刻进行安全排查。 如果此类告警单独出现，无其他高危告警，则优先分析是否为正常业务触发的误报。 高危命令执行告警 HSS预置策

查看更多 →

如果出现访问公网不通，请排查弹性公网IP带宽是否超过带宽最大上限。 排查带宽超限的方法请参考如何排查带宽超过限制？ 检查是否仅仅是访问特定地址有问题，如果是特定地址有问题，则可能跟运营商封堵阻拦有关。 在云 服务器 的命令行窗口，使用ipconfig /all命令检查网卡配置是否正确。在命令行中输入ncpa

查看更多 →

功能名称 功能描述 检测类型 配置方式 基础防御 内置的规则库，覆盖常见网络攻击，为您的资产提供基础的防护能力。 检查威胁及漏洞扫描； 检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击； 是否存在协议异常

查看更多 →

操作系统是否有帮助文档？ UOS操作系统集成帮助手册，该手册比较完整的介绍了桌面环境及操作系统各功能模块的使用说明，当您遇到问题时，可以按“F1”打开帮助手册，按照功能类型或直接搜索关键字进行查询。 Windows操作系统请访问其官网获取。 父主题： 操作系统问题

查看更多 →

查看本机器是否有IIS功能 请根据下面的步骤查看机器版本是否有iis功能。 以“Windows Server 2012 R2英文版操作系统”为例： 打开计算机，单击“卸载或更改程序”如下图所示 图1 卸载或更改程序 然后单击“启用或关闭Windows功能”如下图所示。 图2 启用或关闭Windows功能

查看更多 →

查看本机器是否有IIS功能 请根据下面的步骤查看机器版本是否有iis功能。 以“Windows Server 2012 R2英文版操作系统”为例： 打开计算机，单击“卸载或更改程序”如下图所示 图1 卸载或更改程序 然后单击“启用或关闭Windows功能”如下图所示。 图2 启用或关闭Windows功能

查看更多 →

网站挂马检测 挂马：上传木马到网站上，使得网站在运行的时候执行木马程序，被黑客控制，遭受损失。漏洞管理服务可以检测网站是否存在挂马。 链接健康检测（死链、暗链、恶意外链） 对网站的链接地址进行健康性检测，避免您的网站出现死链、暗链、恶意链接。 设置完成后，单击“确认”。 如果没有设

查看更多 →

。 针对实时检测到的勒索威胁事件；开关开启后云端将会自动对攻击路径分析并进行智能化处置，能够有效降低资产被勒索影响；如果存在勒索文件恢复请手动通过事件快速处置触发。 挖矿木马 挖矿木马自动处置 开关默认关闭，如需自动处置，需要用户手动开启。 针对实时检测到的挖矿木马威胁事件；开关开启后将自动阻断该挖矿行为。

查看更多 →

将云上资产从不同租户、不同Region汇集到一个视图中。 将云外资产导入到安全云脑中，并标记其所属的环境。 将资产的风险情况标识出来，例如：是否有不安全的配置、是否有OS或者应用漏洞、是否存在疑似入侵的告警、是否覆盖了对应的防护云服务（例如：ECS上应该安装HSS的Agent、 域名 应纳入到WAF的防护策略中）。 更多详细介绍及操作请参见资产管理。

查看更多 →

神经网络的方法具有更好的检测效果，在业界内较先采用。 多模型协同检测，准确识别威胁 威胁检测服务除威胁情报和规则基线检测外，还提供4类基于AI智能引擎的算法能力：IAM异常检测、DGA检测、DNS挖矿木马检测、DNS可疑域名检测。针对不同检测目标，利用有监督、无监督深度神经网络、

查看更多 →

查询座席是否有通话在处理 场景描述 查询指定的座席是否有通话在处理。 接口方法 设置成“POST”。该接口仅支持POST方法，不支持PUT、GET和DELTE等方法。 内部封装接口 BMS接口：/ccbms/ws/monitor/siteagentinfobyagentids 请求URL

查看更多 →

如何判断是否有攻击发生？ 当您需要查询公网IP是否被攻击时，您可以通过以下方法进行判断。 如果您需要查询24小时内的攻击流量信息和异常事件，请参考方法一：查看监控报表。 如果您需要查询一个月内被攻击的公网IP信息，请参考方法二：查看拦截报告。 如果您需要查询指定公网IP是否被封堵，请参考方法三：查看封堵列表。

查看更多 →

购买套餐包是否有地域限制？ 购买套餐包没有地域限制，但是套餐包的使用有地域限制，不同的地域之间资源包不互通，每个地域需分别购买，请根据您的实际需求选择对应区域购买。 父主题： 购买计费

查看更多 →

是否有HiLens Kit的详细介绍？ HiLens Kit是一款具备AI推理能力的多媒体终端设备，具有强大的计算性能、高清摄像头接入、体积小、接口丰富等特点。硬件集成了Atlas 200 AI加速模块（简称Atlas 200），方便用户快速简捷的接入并使用Ascend 310

查看更多 →