内容审核-文本

String 摄像头编号。 timestamp Uint64 触发告警时间点的时间戳。 message_id String 告警ID，生成的唯一告警事件UUID。 image_base64 String 告警时刻输入的视频图像的Base64编码结果。 data Object 详细输出内容。 data参数格式说明

查看更多 →

最近7天的安全运营趋势 统计最近7天的已处理入侵事件和已处理漏洞的数量趋势。 最近7天或者30天的入侵事件统计 统计入侵事件的总个数，以及各类入侵事件分类占比。 最近7天的TOP5风险主机 统计检测出的风险项TOP5的 云服务器 及各风险项的数量。 实时入侵事件 统计最近24小时内发生的最近的5条“未处理”的入侵事件。

查看更多 →

企业主机安全可对检测到的威胁文件进行隔离处理，被成功隔离的文件会添加到“事件管理”的“文件隔离箱”中，无法对主机造成威胁。被成功隔离的文件一直保留在文件隔离箱中，您也可以根据自己的需要进行一键恢复。 对以下两类告警事件支持线上隔离查杀： 恶意程序（云查杀） 进程异常行为 选择隔离查杀

查看更多 →

您可以使用手动检测功能检测主机中的网站后门。 反弹Shell 实时监控用户的进程行为，及时发现进程的非法Shell连接操作产生的反弹Shell行为。 支持对TCP、UDP、ICMP等协议的检测。 Redis漏洞利用 实时检测Redis进程对 服务器 关键目录的修改行为，并对发现的修改行为进行告警上报。

查看更多 →

同一区域内主机的防护状态和检测结果。 HSS云端防护中心 使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎，深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。 接收Agent上报的主机信息，分析主

查看更多 →

- 安全区域边界的边界防护 天关部署在客户网络的边界，可提供跨越边界的访问和数据流的受控接口通信的能力。 安全区域边界的访问控制 根据访问控制策略在位于网络边界或区域之间的天关上设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信。 在天关上可删除多余或无效的访问控制规则，

查看更多 →

未知”，防止未经白名单授权的程序运行。可避免您的主机受到不可信或恶意程序的侵害，还能防止不必要的资源浪费、保证您的资源被合理利用。 × × × √ √ 文件完整性管理 检查Linux系统、应用程序软件和其他组件的文件，帮助用户及时发现发生了可能遭受攻击的更改。 × × × √ √

查看更多 →

该字段为VIS视频流名称。 timestamp Uint64 触发告警时间点的时间戳。 message_id String 告警ID，生成的唯一告警事件UUID。 image_base64 String 告警时刻输入的视频图像的Base64编码结果。 data Object 详细输出内容 data参数格式说明

查看更多 →

事件命中告警自动确认模型、威胁分析等模型，则自动化分析将请求安全响应执行相应的处置。 在自动化分析的基础上，安全专家进一步分析处置事件。 安全响应 提供安全事件的响应闭环能力，主要包括下发黑名单、发送告警两种安全响应动作，租户可利用云端的安全响应能力有效提高安全事件的闭环效率。 针对以下场景提供下发黑名单、发送告警两种安全响应动作：

查看更多 →

服务器上的Agent。 接收Agent上报的主机信息，分析主机中存在的安全风险和异常信息，将分析后的信息以检测报告的形式呈现在控制台界面。 Agent Agent通过HTTPS和WSS协议与HSS云端防护中心进行连接通信，默认端口：443。 每日凌晨定时执行检测任务，全量扫描主机

查看更多 →

(_)组成，长度范围为[1，100]。 云上入侵行为检测 视频源 需分析的视频源来源，从下拉框中选择需分析的视频源。 云上入侵检测 视觉能力包 选择云上通用类算法包。 云上通用类算法包 订单号 下拉框选择购买该算法包的订单号。 当选择的视觉能力包为非商用算法包时，不显示此参数。

查看更多 →

异常登录 添加登录白名单后，还有异地登录告警？ 如何查看异地登录的源IP？ 如何取消主机登录成功的告警通知？ 是否可以关闭异地登录检测？ 如何确认入侵账号是否登录成功？

查看更多 →

服务器名称：云服务器的名称。 IP地址：受影响服务器的IP地址。 哈希值：哈希值。 PID：进程的ID。 进程路径：进程的路径。 进程命令：执行该进程的命令。 父进程PID：父进程的ID。 父进程路径：父进程的路径。 父进程命令：执行父进程的命令。 会话用户名：会话的用户名。 运行用户：运行的用户。

查看更多 →

HSS功能原理 主机安全服务的组件功能及工作流程说明如下： 安全控制台： 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心： 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。 接收Agent上报的主机信息，分析

查看更多 →

利用内核漏洞进行root提权。 对文件的提权。 Rootkit程序 Rootkit安装的文件和目录，帮助用户及时发现可疑的Rootkit安装，包括文件特征码、隐藏文件、端口、进程。 防护配额 目标主机开启检测防护需要绑定的对象，即防护配额。 在主机安全服务购买的不同版本的数量在控制台中是以防护配额的描述呈现。

查看更多 →

String 作业的输入类型，创建时必填，编辑时video_source 模式 不支持切换为其他IVA模式的type。创建时可选类型有 obs（ 对象存储服务 存储的文件 仅云上作业支持）， url（指定的文件地址或取流地址 仅云上作业支持）， edgecamera（绑定在IEF的边缘摄像头 仅边缘作业支持）

查看更多 →

内，化整为零的分布式攻击行为成功绕过传统监控。 检测账号AK/SK疑似泄露被利用的行为。 检测账号疑似被建立委托的行为。 检测Token疑似被恶意利用的行为。 检测账号疑似被口令破解的行为。 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。

查看更多 →

支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 × × × × × √ Linux 实时检测 主机入侵检测 主机入侵检测支持识别并阻止入侵主机的行为，实时检测主机的风险异变，检测并查杀主机中的恶意程序，识别主机中的网站后门等。

查看更多 →

时，需要您提交工单申请。 在“服务 > 园区智能体”页面，单击“云上通用类算法包”操作栏的“使用”。 在云上入侵检测算法的操作栏，单击“创建作业”，进入创建作业详情页面，设置作业参数。 作业的具体参数解释如表1所示。 表1 作业参数说明 作业参数 参数说明 配置示例 名称 自定义作业名称。

查看更多 →

恶意程序检测、隔离查杀周期是多久？ 检测周期：实时检测。 隔离查杀周期： 已开启自动隔离查杀：系统实时查杀（出现告警，立刻自动查杀）。 未开启自动隔离查杀：需人工查杀，逐一处理。 HSS的隔离查杀支持对“恶意程序（云查杀）”和“进程异常行为”实时检测的告警进行查杀，检测能力详情请参见服务版本差异。

查看更多 →

应用场景 外部入侵防御 通过云防火墙，对已开放公网访问的服务资产进行安全盘点，可一键开启入侵检测与防御。 主动外联管控 云防火墙支持基于 域名 的访问控制，可对主动外联行为进行管控。 VPC间互访控制（专业版支持） 云防火墙支持VPC间流量的访问控制，实现内部业务互访活动的可视化与安全防护。

查看更多 →