附录 名词解释 基本概念、云服务简介、专有名词解释： 企业主机安全 HSS：是 服务器 贴身安全管家，通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验，安全运营、网页防篡改等功能，帮助企业更方便地管理主机安全风险，实时发现黑客入侵行为，以及满足等保合规要求。 Web应用防火墙

查看更多 →

DDoS高防是软件高防还是硬件高防？ DDoS高防为软件高防服务，与成本相对较高的传统硬件高防相比，DDoS高防部署更方便，业务接入DDoS高防后即可防护，且可以查看DDoS高防的防护日志，了解当前业务的网络安全状态。 相比传统硬件高防，DDoS高防在防护性能上有以下优势： 海量带宽

查看更多 →

如果系统提示，则在提示界面按照下图所示操作，并单击“确定”。 图2 提示信息 选择“对象 > 安全配置文件 > 入侵防御”，按照下图所示新建入侵防御配置文件IPS_default。 图3 新建入侵防御配置文件 继续单击上图中的“新建”，按照下图所示为IPS_default配置签名过滤器，并单击“确定”。

查看更多 →

在提示界面按照下图所示操作，并单击“确定”。 图2 系统提示界面 选择“对象 > 安全配置文件 > 入侵防御”，按照下图所示新建入侵防御配置文件IPS_default。 图3 新建入侵防御配置文件 继续单击上图中的“新建”，按照下图所示为IPS_default配置签名过滤器，并单击“确定”。

查看更多 →

应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

WAF，用于对HTTP请求进行检测，保证Web服务安全稳定。 在Web应用防火墙WAF上一键添加防御 域名 ，提高配置域名的便利性，构建风险全面可控的网站安全架构，保障网站业务连续可用。 方案优势 防御全面 一键添加WAF防御域名，WAF预置丰富的攻击特征签名库，可检测数十类通用Web攻击特征，轻松阻断多种Web攻击。

查看更多 →

操作场景 主机安全服务是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、主动防御、安全运营等功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。关于主机安全服务提供的服务器安全防护功能请参见服务版本差异。

查看更多 →

CFW：是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括：实时入侵检测与防御，全局统一访问控制，全流量分析可视化，日志审计与溯源分析等，同时支持按需弹性扩容，是用户业务上云的网络安全防护基础服务。 企业主机安全 HSS：是服务器贴身安全管家，通过资产管理、漏洞管理、基线检查、入侵检测、程序运行

查看更多 →

。因此使用的总内存可能是work_mem的好几倍。 参数类型：USERSET 取值范围：整型，64~INT_MAX，单位为KB。 默认值：小规格内存为512MB， 大规格内存为2GB（max_process_memory大于等于30GB为大规格内存，否则为小规格内存）。 设置建议：

查看更多 →

min_free_kbytes，其含义是预留操作系统内存供内核使用，通常用作操作系统内核中通信收发内存分配，至少为5%内存。即，max_process_memory = 物理内存 * 0.665 / (1 + 主节点个数)。 当该值设置不合理，即大于服务器物理内存，可能导致操作系统OOM问题。

查看更多 →

(n+主DN个数)。该参数目的是尽可能保证系统的可靠性，不会因数据库内存膨胀导致节点OOM。这个公式中提到vm.min_free_kbytes，其含义是预留操作系统内存供内核使用，通常用作操作系统内核中通信收发内存分配，至少为5%内存。即，max_process_memory=物理内存*0.665

查看更多 →

主节点个数)。该系数的目的是尽可能保证系统的可靠性，不会因数据库内存膨胀导致节点OOM。这个公式中提到vm.min_free_kbytes，其含义是预留操作系统内存供内核使用，通常用作操作系统内核中通信收发内存分配，至少为5%内存。即，max_process_memory = 物理内存 * 0.665

查看更多 →

(n+主DN个数)。该参数目的是尽可能保证系统的可靠性，不会因数据库内存膨胀导致节点OOM。这个公式中提到vm.min_free_kbytes，其含义是预留操作系统内存供内核使用，通常用作操作系统内核中通信收发内存分配，至少为5%内存。即， max_process_memory=物理内存*0.8/(

查看更多 →

参数说明：基于页面版本信息，开启底层存储故障校验和页面漏置脏校验功能的总开关，page_version_check是一个三级开关。其中，底层存储故障校验功能是检测从底层存储读取的页面是否为正确版本，防止磁盘掉电等故障情况导致的页面版本信息丢失；页面漏置脏校验功能用于检测被修改页面是否忘记置脏，它由单独开关pag

查看更多 →

拦截恶意攻击 攻击防御功能概述 拦截网络攻击 拦截病毒文件 通过安全看板查看攻击防御信息 IPS规则管理

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

内存 文档数据库服务DDS实例可以使用的内存上限。 父主题： 常用概念

查看更多 →

添加特权进程 开启网页防篡改防护后，防护目录中的内容是只读状态，如果您需要修改防护目录中的文件或更新网站，可以添加特权进程。 通过这个特权进程去修改防护目录里的文件或者更新网站，修改才会生效。如果没有添加特权进程 ，网页防篡改仅防护原来的文件或者网站，即使修改了内容，文件或者网站也会恢复到原来的状态，修改不会生效。

查看更多 →

云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 CFW和WAF的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud Firewall，CFW）是新一代的云原生防

查看更多 →

(n+主DN个数)。该参数目的是尽可能保证系统的可靠性，不会因数据库内存膨胀导致节点OOM。这个公式中提到vm.min_free_kbytes，其含义是预留操作系统内存供内核使用，通常用作操作系统内核中通信收发内存分配，至少为5%内存。即，max_process_memory=物理内存*0.665

查看更多 →

页面漏置脏校验的功能总开关，page_version_check是一个三级开关。其中，底层存储故障校验功能是检测从底层存储读取的页面是否为正确版本，防止磁盘掉电等故障情况导致的页面版本信息丢失；页面漏置脏校验功能是检测被修改页面是否忘记置脏，它有一个单独开关page_missing_dirty_check进行控制。

查看更多 →