SA综合大屏功能，包括综合态势大屏和主机安全态势两个大屏。 若您需购买包年/包月的态势感知服务，可同时购买资产配额和综合大屏功能，配置费用包括两种资源的费用之和；也可先购买资产配额，再开通综合大屏功能，配置费用为分次计算，已购买资源不会重复计费，请放心购买。 您可以查看态势感知价格详情，快速了解态势感知的配置费用。

查看更多 →

态势感知的数据来源是什么？ 态势感知基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚企业主机安全（Host

查看更多 →

全需求。 安全云脑是态势感知的升级版本，后续功能变更、版本迭代也将在安全云脑中进行。因此，建议您升级至安全云脑。 升级说明 升级只支持从态势感知升级至安全云脑，不支持从安全云脑变更至态势感知。 升级时，需要将态势感知配额分配到不同区域，以及后续会关闭态势感知购买通道，请提前做好配合规划。

查看更多 →

手动续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知专业版实例所在行，单击“续费”，跳转至“续费”页面。 配置“选择续费时长”，如选择“一年”。

查看更多 →

态势感知到期后，会继续收费吗？ 态势感知到期后，不会继续收费。 若到期后，未及时续费，会根据“客户等级”和“订购方式”定义不同的保留期时长，保留期内不能访问及使用SA资源，但对存储在SA资源中的数据仍予以保留。若保留期到期后，仍未及时续费，标准版或专业版会变为基础版。 父主题： 计费FAQ

查看更多 →

与其他云服务的关系 本小节主要介绍态势感知与其他云服务之间的关系。 与安全服务的关系 态势感知从主机安全服务（Host Security Service，HSS）、 Web应用防火墙 （Web Application Firewall，WAF）、Anti-DDoS流量清洗（Anti-

查看更多 →

正常的行为等。这些异常的行为事件很多是有恶意程序在背后作乱。所以在发生这类异常行为时，应当引起重视。态势感知中的异常行为数据主要来源于主机安全服务和Web应用防火墙服务。 态势感知支持检测21种子类型的异常行为威胁，基础版不支持检测异常行为类威胁，标准版支持检测7种子类型威胁，专

查看更多 →

全方位防护一台资产。 更多基础版、标准版、专业版功能差异，请参见服务版本差异。 综合大屏提供“综合态势感知大屏”和“主机安全态势大屏”两种大屏模式，集中展示云上综合安全态势和主机安全状况。综合大屏功能为专业版额外选购付费项目，您可以在购买资产配额后，参考开通综合大屏再购买。 基础版不支持退订。

查看更多 →

数据库的安全状态和存在的安全风险。 √+ √+ √+ 综合大屏 综合态势感知 大屏集中展示云上资产综合安全态势，动态呈现资产风险状况。 × × √+ 主机安全态势 大屏集中呈现华为云主机安全态势，动态呈现主机安全状况。 × × √+ 威胁告警 告警列表 集中呈现威胁告警事件统计信息，导出告警事件。

查看更多 →

SA与其他服务的区别 服务名称 服务类别 关联与区别 防护对象 功能详细介绍 态势感知（SA） 安全管理 SA着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，并提供防护建议。 呈现全局安全威胁攻击态势。 SA功能介绍 Anti-DDoS流量清洗（Anti-DDoS） 网络安全

查看更多 →

态势感知可以为我提供什么服务？ 态势感知（Situation Awareness，SA）是华为 云安全 管理与态势分析平台。能够检测出8大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对

查看更多 →

全方位防护一台资产。 更多基础版、标准版、专业版功能差异，请参见服务版本差异。 综合大屏提供“综合态势感知大屏”和“主机安全态势大屏”两种大屏模式，集中展示云上综合安全态势和主机安全状况。综合大屏功能为专业版额外选购付费项目，您可以在购买资产配额后，参考开通综合大屏再购买。 基础版不支持退订。

查看更多 →

WAF用来对业务流量进行多维度检测和防护。 企业主机安全 HSS用来提升主机整体安全性，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。 SSL证书管理 SCM实现网站的可信身份认证与安全数据传输。 态势感知 SA用来对攻击事件、威胁告警和攻击源头进行分

查看更多 →

一个筛选条件仅能包含一个“公司名称”。 一个筛选条件仅能包含一个“产品名称”。 创建筛选条件 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“检测结果”，进入全部结果管理页面。 图1 检测结果 添加筛选条件。 在筛选框添加过滤条件，添加一项或多项过滤条件，并配置相应条件属性。

查看更多 →

Web应用防火墙 标准版 1 38800 主机安全 旗舰版 2 4000 威胁检测 初级包 1 10000 漏洞扫描 专业版 1 3000 云 堡垒机 100资产基础版 1 37800 数据库安全服务 专业版 11 60000 安全态势感知 专业版 2 3000 SSL证书服务 企

查看更多 →

、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用主机安全服务上报的告警/漏洞/基线检查结果评估资产风险 系统 云监控服务 对接云监控服务，监控HSS的资源使用情况、业务的运行状

查看更多 →

登录华为云解决方案实施库，选择模板一键部署，跳转至解决方案一键部署界面。 图1 解决方案实施库 解决方案配置。 图2 方案配置 企业主机安全 HSS、态势感知 SA，会根据账号使用情况进行计算配置数量，其它服务按默认即可。勾选协议，单击“去支付”并确认订单后，即可完成资源创建。 图3 确认订单

查看更多 →

Application Firewall，WAF）、主机安全（Host Security Service，HSS）、Anti-DDoS流量清洗（Anti-DDoS）等安全防护服务，可以根据业务需求使用态势感知提供一系列实践。 表1 常用实践 实践 描述 安全看板 态势感知安全看板可以联动其他云安全服务

查看更多 →

管理产品集成 态势感知通过集成安全防护产品，接入各安全产品检测数据，集中管理风险检测结果。 目前默认支持以下产品/服务的集成管理： 企业主机安全（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务 （CGS） 漏洞管理服务（CodeArts

查看更多 →

SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess 态势感知的所有权限。 系统策略 无 SA ReadOnlyAccess 态势感知只读权限，拥有该权限的用户仅能查看态势感知数据，不具备态势感知配置权限。 系统策略 无 目前，“SA FullAccess”或“SA

查看更多 →

暴力破解是一种常见的入侵攻击行为，攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制，严重危害资产的安全。 态势感知联动企业主机安全服务（HSS），接收HSS检测到的暴力破解行为，集中呈现和管理告警事件，提升运维效率。 处理告警事件 HSS通过暴力破解检测算法

查看更多 →