.jpg)
.jpg)
.jpg)
.jpg)
-
HSS权限管理
![]()
通过授予仅能使用HSS服务，但是不允许删除HSS的权限，控制他们对HSS资源的使用范围。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用HSS的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为
来自：帮助中心 -
步骤一：购买防护配额
![]()
版本推荐说明 HSS提供基础版、企业版、旗舰版和网页防篡改版四种服务版本，各版本适用场景如表1所示，详细的服务版本功能差异，请参见服务版本差异。 为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署主机安全服务。 购买企业版选择“按需计
来自：帮助中心 -
帐户被暴力破解，怎么办？
![]()
理风险帐号。 使用基线检查功能进行风险检测，并根据建议处理风险项。 检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，详细信息请参见基线检查。 加固您的服务器安全。 Linux主机SSH登录的安全加固，详细信息请参见Linux云服务器SSH登录的安全加固。 您也可以根据如
来自：帮助中心 -
HSS的数据传输实现原理是什么？
![]()
HSS的数据传输实现原理是什么？ 端口使用：HSS采用企业主机安全服务端的443端口，Agent使用的是随机端口通信，Agent可以通过任意端口将数据传输到HSS的443端口。 传输方式：HSS是通过IP的方式进行传输，监控的Agent是通过DNS的方式传输，传输过程不会产生数据丢失的情况。
来自：帮助中心 -
查看主机防护列表
![]()
查看主机防护列表 主机管理的云服务器列表中仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 若未找到您的主机，请切换到正确的区域后再进行查找。 如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，查看您所在企业项目的主机。
来自：帮助中心 -
绑定主机
![]()
防篡改防护配额，HSS自动为主机开启网页防篡改防护。 图3 绑定主机 在弹出的绑定主机窗口中，选择一个待绑定的主机。 图4 选择绑定的主机 单击“确定”，完成主机的绑定，HSS自动为主机开启防护。 父主题： 管理防护配额
来自：帮助中心 -
数据加密服务是否可跨账号使用？
![]()
-
方案概述
![]()
侵检测、基线检查等功能，帮助企业降低主机安全风险。 云证书管理服务CCM：实现网站的可信身份认证与安全数据传输。 态势感知SA：用来对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势。 威胁检测服务MTD：用来识别云服务日志中的潜在威胁，并对检测出的威胁告警进行统计。
来自：帮助中心 -
如何筛选未安装Agent的主机？
![]()
如何筛选未安装Agent的主机？ 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 在主机管理页面，筛选未安装Agent的云服务器，如图2所示。 图2 筛选未安装Agent的主机 Agent状态，如下所示：
来自：帮助中心 -
如何手动解除误拦截IP？
![]()
解次数达到15次及以上，HSS就会拦截该源IP，禁止其再次登录，防止主机因帐户破解被入。若已拦截IP为合法IP被误封禁（比如运维人员因为记错密码，多次输错密码导致被封禁），您可以参照本章节手动解除拦截IP。 手动解除被拦截的可信IP，仅可以解除本次HSS对该IP的拦截。若再次发生多次密码输错，该IP仍会被HSS拦截。
来自：帮助中心 -
Windows版本
![]()
为云的主机，请在以上区域内购买防护配额，并使用以上区域内的安装包或安装命令为主机安装Agent。 非华为云主机需要能通过公网IP访问华为云，才能接入HSS。安装Agent后，在防护列表中，您可以根据主机的IP地址查找该主机。 由于主机的性能差异，非华为云的主机与企业主机安全服务的
来自：帮助中心 -
安全配置概述
![]()
。 启用企业主机安全服务（HSS） 企业主机安全服务（HSS）拥有主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，能够全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为。推荐启用HSS服务保护用户CCE集群下的主机。HSS服务以及使用方法请参考企业主机安全
来自：帮助中心 -
哪些账号可以购买？
![]()
哪些账号可以购买？ 1.如上产品支持单次购买，部分产品支持批量购买； 2.单次购买时，您可以使用华为云个人账号购买产品，购买后可直接进入产品详情页学习；批量购买时，您可以使用华为云个人账号或企业主账号购买产品，购买完成后至华为云开发者学堂“个人主页-我的开发者学堂-我的认证-我的
来自：帮助中心 -
Anti-DDoS是否支持跨云或跨账号使用？
![]()
Anti-DDoS是否支持跨云或跨账号使用？ Anti-DDoS流量清洗服务不支持跨账号使用。目前仅支持对部署在华为云的业务提供防护，对于部署在非华为云的业务，无法提供防护。 父主题： 产品咨询类
来自：帮助中心 -
如何清除HSS中配置的SSH登录IP白名单？
![]()
P白名单，操作步骤如下所示。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 在“安装与配置”界面，选择“安全配置 > SSH登录IP白名单”，进入SSH登录IP白名单页面。 图2 SSH登录IP白名单
来自：帮助中心 -
产品咨询
![]()
产品咨询 什么是主机安全？ 什么是容器安全？ 什么是网页防篡改？ 镜像、容器、应用的关系是什么？ 如何使用主机安全服务？ HSS是否支持防护本地IDC服务器？ HSS是否和其他安全软件有冲突？ HSS与CodeArts Inspector、WAF有什么区别？ HSS支持跨账号使用吗？ 什么是HSS的Agent？
来自：帮助中心 -
是否可以不开启HSS告警通知？
![]()
是否可以不开启HSS告警通知？ 可以不开启HSS告警通知。 若您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，及时了解主机/网页的安全风险。若需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，若您想设置告警通知，可以通过以下两种方式进行设置。
来自：帮助中心 -
Linux版本
![]()
为云的主机，请在以上区域内购买防护配额，并使用以上区域内的安装包或安装命令为主机安装Agent。 非华为云主机需要能通过公网IP访问华为云，才能接入HSS。安装Agent后，在防护列表中，您可以根据主机的IP地址查找该主机。 由于主机的性能差异，非华为云的主机与企业主机安全服务的
来自：帮助中心 -
查看漏洞详情
![]()
漏洞管理显示24小时内检测到的结果。若检测到主机存在漏洞后，您修改了主机的名称，检测结果会显示原主机名称。 漏洞库更新周期 HSS实时获取官方发布的漏洞信息，并更新到漏洞库中。 检测周期 企业主机安全服务每日凌晨将自动进行一次全面的检测，检测结束后才可导出扫描报告。 前提条件 已开启“企业版”、“旗舰版”或“网页防篡改版”主机防护。
来自：帮助中心 -
HSS是否和其他安全软件有冲突？
![]()
服务器版”冲突 开启企业主机安全服务的Windows主机，在使用双因子认证功能时，可能会和“网防G01”软件或360安全卫士服务器版的登录认证功能产生冲突，您可以根据实际情况，选择使用华为云企业主机安全服务的双因子认证功能、“网防G01”或“360安全卫士服务器版”的登录认证功能。
来自：帮助中心 -
快速部署
![]()
登录华为云解决方案实施库，选择模板一键部署，跳转至解决方案一键部署界面。 图1 解决方案实施库 解决方案配置。 图2 方案配置 企业主机安全 HSS、态势感知 SA，会根据账号使用情况进行计算配置数量，其它服务按默认即可。勾选协议，单击“去支付”并确认订单后，即可完成资源创建。 图3 确认订单 父主题： 实施步骤
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
