API 请求上报至监控服务进行处理和展示 中间件监控 提供快捷安装配置各类型中间件插件的功能，并提供开箱即用的专属监控大盘，目前支持的中间件插件有以下几种： MYSQL、REDIS、MONGODB、NGINX、NODE、HAPROXY、COMP_EXPORTER、COMP_REDIS_

查看更多 →

为代理 服务器 安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。

查看更多 →

HSS服务端 HSS服务端-ip1 HSS服务端-ip2 10180 TCP HSS Agent访问HSS服务端节点，主要是获取服务器端下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。

查看更多 →

在购买容器安全防护之前，请先 注册华为账号 并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以避免购买HSS防护配额失败。具体操作请参见账户充值。 若使用IAM用户进行操作，请确保已为IAM用户赋予“HSS FullAc

查看更多 →

操作系统监控指标: TCP 指标 指标名称 指标说明 单位 支持版本 监控周期(原始指标) net_tcp_total (Agent) TCP 连接数总和 该指标用于统计测量对象所有状态的TCP连接数总和。 采集方式（Linux）：通过/proc/net/tcp文件获取到所有状态的TCP连接，再统计每个状态的连接数量。

查看更多 →

特征工程和算法工程的关系？ 用户创建特征工程的时候，进入特征工程，可以看到系统自动创建的与特征工程同名的算法工程。支持在同一个特征工程中创建多个算法工程，操作如下所示： 在JupyterLab环境编辑界面，单击界面左上角的“File > New Launcher”，界面右侧新增“

查看更多 →

等待5秒后，刷新应用界面，可看到部署的自定义应用的实例状态为“运行中”，表明该进程包插件已运行起来。 若部署应用后实例状态为“实例异常”，请检查上传进程包到OBS桶时，是否已将桶策略设置为“公开读”。 登录边缘节点服务器后台系统，执行命令。 //process为进程包中的脚本名称，根据实际情况进行调整 $ ps

查看更多 →

通过AOM监控进程 配置AOM应用发现规则 通过AOM监控应用进程 通过AOM监控组件进程 父主题： 基础设施监控

查看更多 →

此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

弹性公网IP、私有IP和虚拟IP之间有何区别？ 云上不同IP地址实现的功能不同，图1展示了IP地址架构图，关于IP的详细介绍请参见表1。 图1 IP地址架构图 表1 不同IP地址功能说明 IP地址分类 IP地址说明 示例 私有IP 您在VPC子网内创建弹性云服务器时，系统会基于子网内的可用

查看更多 →

弹性公网IP、私有IP和虚拟IP之间有何区别？ 云上不同IP地址实现的功能不同，图1展示了IP地址架构图，关于IP的详细介绍请参见表1。 图1 IP地址架构图 表1 不同IP地址功能说明 IP地址分类 IP地址说明 示例 私有IP 您在VPC子网内创建弹性云服务器时，系统会基于子网内的可用

查看更多 →

指标。 进程监控：通过在云主机中安装Agent插件，提供云主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 表1 基础监控指标 基础监控指标 指标说明 CPU使用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从云服务器内部采集的数据。

查看更多 →

pem SSL认证方式及客户端参数介绍 SSL认证有两种认证方式，如表1所示。从安全性考虑，建议使用双向认证方式。 表1 认证方式 认证方式 含义 配置客户端环境变量 维护建议 双向认证（推荐） 客户端验证服务器证书的有效性，同时服务器端也要验证客户端证书的有效性，只有认证成功，连接才能建立。

查看更多 →

0、UltorsTrojan TCP，UDP 1243 木马SubSeven1.0/1.9 TCP，UDP 1245 木马Vodoo TCP，UDP 1270 MOM-Encrypted 服务 TCP 1492 木马FTP99CMP TCP，UDP 1600 木马Shivka-Burka TCP，UDP

查看更多 →

前端端口。端口必须是后端服务器上真实业务所监听的端口，不是自定义端口。 检查后端服务器所在安全组 TCP协议监听器：后端服务器所在的安全组入方向规则需要放通TCP对应的探测端口，并在TCP协议中放通健康检查的端口。 健康检查端口与后端服务器业务端口相同：需要放通后端服务器的业务端口，例如80。

查看更多 →

库中，防护一段时间后合入IPS规则库中。 自定义IPS特征：当IPS规则库不满足使用时，CFW支持自定义IPS特征规则，添加后，CFW将基于签名特征检测数据流量是否存在威胁。 说明： 自定义IPS特征支持添加HTTP、TCP、UDP、POP3、SMTP、FTP的协议类型。 “敏感

查看更多 →

设备导入License后，特征库无法升级 问题描述 设备导入License后，需要将AV和IPS特征库升级到最新版本，进入“系统 > 升级中心”，单击“立即升级”执行特征库升级，提示“升级服务器 域名 解析失败，请检查配置或网络”，特征库升级失败。 可能的原因 设备不能连接公网，无法连接到升级中心。

查看更多 →

设备导入License后，特征库无法升级 问题描述 设备导入License后，需要将AV和IPS特征库升级到最新版本，进入“系统 > 升级中心”，单击“立即升级”执行特征库升级，提示“升级服务器域名解析失败，请检查配置或网络”，特征库升级失败。 可能的原因 设备不能连接公网，无法连接到升级中心。

查看更多 →

（可选）配置DHCP。 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。 图10 新建DHCP服务 请根据DHCP服务器规划（可选），配置DHCP。 若“DNS服务”配置为

查看更多 →

出现错误或失败的云硬盘该如何处理 如何查看云服务器的IP地址等网卡信息 为什么某些云硬盘没有WWN信息 如何迁移云硬盘数据 系统盘和数据盘有什么区别 重装/切换操作系统/变更规格对磁盘数据有影响吗？ 操作系统由Windows切换为CentOS，如何导出原有数据 MBR和GPT分区形式有何区别 云审计 中的“

查看更多 →

平均负载反映了CPU资源的竞争情况 值小于1时，说明部分CPU资源在处理请求。 值等于1时，说明所有的CPU资源都在处理请求。 值大于1时，说明有部分线程在等待处理。 内存使用量 字节 不同模式的内存使用情况 内存使用率 百分比 主机内存使用率 磁盘写入速率 字节/秒 不同的磁盘的写入速率

查看更多 →