集群Agent管理 病毒查杀 账号管理 动态端口蜜罐 主机安全服务 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，旨在解决现代混合云、多云数据中心基础架构中 服务器 工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 发布区域：全部。

查看更多 →

主机安全服务（新版）来啦！ 父主题： 知识科普

查看更多 →

如何使用主机安全服务？ 如使用主机安全服务请按照如下步骤进行操作： 购买防护配额。 安装Agent。 安装Agent后，您才能开启主机安全服务。 设置告警通知。 开启告警通知功能后，您能接收到主机安全服务发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。

查看更多 →

登录控制台进入主机安全新版控制台页面，选择“安装与配置 > 主机安装与配置”页面，单击“接入多云资产”，复制Linux华为 云服务器 x86架构EulerOS的安装命令。 图1 复制安装命令 登录代理服务器粘贴并执行复制的命令，完成Agent的自动安装，操作详情可参照安装Linux版Agent。

查看更多 →

隔离查杀操作 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 主机安全告警”，进入“主机安全告警”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项

查看更多 →

混合云解决方案 通过混合云主机安全对服务器进行统一管理，若使用的服务器类别包含华为云服务器、非华为云服务器（互联网）、局域网服务器（包含数据中心、政务云等），需按照不同的服务器类别进行分别安装。 华为云服务器 在混合云主机安全控制台管理华为云服务器，可直接在华为云目标Region的服务器执行Agent安装即可。

查看更多 →

化。 Linux × √ √ 文件完整性管理 检测操作系统、应用程序软件和其他组件的文件，确定文件是否发生了可能遭受攻击的更改。 Linux × √ √ 进入策略管理 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1

查看更多 →

本文档可以指导您如何使用HSS提升主机安全性，轻松发现并处理主机上存在的安全问题，提高工作效率。 步骤一：购买配额并开启防护 为了提升主机安全性，请购买企业主机安全配额，并开启防护，如图1所示。 图1 购买配额并开启防护 请根据您实际的业务场景，购买企业主机安全配额。 表1 配额版本推荐

查看更多 →

Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

什么是主机安全服务 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。

查看更多 →

成长地图 | 华为云 主机安全服务 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 产品介绍 图说HSS 全景图 立即使用

查看更多 →

登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 单击“帐户异常登录”，如图2所示。 图2 异地登录 本地查看登录记录 对于linux主机，您可以在“/var/log/secure”和“/var/log/

查看更多 →

的需求，您可以参考本章节修改。 编辑手动基线检查策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 如果您的服务器已通过企业项目的模式进行管理，您

查看更多 →

√ √ √ Linux 主机安全自保护 主机安全自保护是主机安全服务的自我保护功能。 表27 主机安全自保护功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器安全 支持的操作系统 Windows自保护 防止恶意程序卸载Agent、篡改主机安全服务文件或停止主机安全服务进程。

查看更多 →

Server，HE CS ）、线下主机以及第三方云主机中。 网页防篡改与主机安全共用同一个Agent，您只需在同一主机安装一次。 Linux Agent相关进程 Agent进程运行帐号：root。 Agent包含以下进程： 表1 Linux Agent包含以下进程 Agent进程名称 进程功能 进程所在路径

查看更多 →

策略，或者新建、修改勒索病毒防护策略。 新建防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护 ”，进入“勒索病毒防护”界面。 如果您的服务器已通过企业项目的模式进行管理，您可

查看更多 →

华为云解决方案 通过华为云主机安全对服务器进行统一管理，若使用的服务器类别包含华为云服务器、非华为云服务器（互联网）、局域网服务器（包含数据中心、政务云等），需按照不同的服务器类别进行分别安装。 华为云服务器/非华为服务器（互联网） 在华为云主机安全控制台管理华为云服务器和非华为

查看更多 →

排查思路 Linux主机排查主要分为用户和应用两部分。 用户：通过进程、网络进行分析，查看运行进程的用户。对用户家目录下的用户名目录进行排查是否存在异常文件，是否存在异常登录或暴力破解。 应用：查看进程所属应用，应用的目录下是否有异常文件。 父主题： 主机安全排查（Linux操作系统）

查看更多 →

排查过程 本章节介绍Linux操作系统中主机安全排查的具体过程。 操作步骤 查看主机是否存在异常进程。 查询命令：top 根据CPU占用率、进程名称等判断是否存在异常进程，如下可疑进程CPU占用率超过100%。 根据异常进程PID值，查看文件位置。 查询命令：lsof -p+进程PID值（如25267）

查看更多 →

操作步骤 相关说明 步骤一 购买主机安全防护配额 主机安全服务有基础版、企业版、旗舰版供您选择，具体功能详情及版本差异详情请参见版本功能差异说明。 购买时，“防护主机数量”需跟 MRS 集群中的节点数量保持一致。 图3 防护主机数量 步骤二 安装Agent Linux版本 Windows版本

查看更多 →

扫描漏洞 HSS支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，并提供自动扫描、定时扫描（漏洞策略配置）和手动扫描三种扫描方式： 自动扫描 默认每日自动扫描Linux漏洞、Windows漏洞以及Web-CMS漏洞，每周一自动扫描应用漏洞。应用漏

查看更多 →