企业主机安全-成长地图 | 华为云 企业主机安全 企业主机安全（Host Security Service）是提升主机整体安全性的服务，包括账户破解防护、弱口令检测、恶意程序检测、双因子认证、漏洞管理，网页防篡改等功能，帮助企业构建 服务器 安全防护体系，降低当前服务器面临的主要安全风险。

查看更多 →

与合规 > 主机安全服务”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护” ，进入“勒索病毒防护”界面。 选择“防护服务器”页签。 在目标服务器勒索防护状态栏，单击“立即开启”。 您也可以选中多台操作系统类型相同的服务器，并单击列表上方的“开启勒索病毒防护”，批量为服务器开启防护。

查看更多 →

全服务免责声明》”。 单击“确认”，开启防护。 查看目标服务器的防护状态为“防护中”，表示开启防护成功。 图4 查看防护状态 相关操作 开启容器节点服务器防护功能 主机安全服务容器版为服务器提供了一些主动防护功能，这些功能在开启容器安全防护时并未开启或未完全开启，您可以根据自身的

查看更多 →

在目标策略所在行的“关联服务器”列，单击数值，弹出“关联服务器”弹窗。 在目标服务器所在行的操作列，单击“切换防护策略”，弹出“切换防护策略”对话框。 如需为多台服务器切换防护策略，您可以勾选所有目标服务器并单击列表左上角的“切换防护策略”。 根据界面提示，选择防护策略。 单击“确认”，完成切换。

查看更多 →

单击“确认”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。 查看目标服务器的策略状态为“学习完成，未生效”，表示关闭应用进程防护成功。 关闭防护，并解除服务器和当前策略的关联关系。 目标服务器已从列表中删除，表示关闭应用进程防护成功。

查看更多 →

页防篡改版或容器版防护，购买操作请参见购买防护配额。 前提条件 待切换防护配额的服务器防护状态为“防护中”。 切换为“包年/包月”计费的防护配额时，需要保证相应版本的防护配额数量充足，购买配额的操作请参见购买防护配额。 切换为低版本防护配额前，请对主机执行相应的检测，处理已知风险

查看更多 →

风险修复建议，以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置 漏洞修复 基线检查 应用防护 勒索病毒防护 应用程序控制 主机安全告警 容器安全防护 容器防火墙 容器集群防护 容器镜像安全 容器安全告警 网页防篡改 添加防护目录 添加特权进程 定时开启网页防篡改

查看更多 →

Agent运行正常 步骤三：开启防护 在主机安全服务控制台左侧导航栏选择“主机防御 > 网页防篡改”，进入网页防篡改页面。 在“防护配置”页签，单击“添加防护服务器”。 在“添加防护服务器”弹窗中，选择目标服务器并单击“添加并开启防护”。 图4 添加防护服务器 阅读添加防护目录的提示，然后单击关闭提示。

查看更多 →

单击“添加服务器”，在弹出的“添加关联服务器”的窗口中，选择关联服务器，如图4所示。 图4 添加Linux关联服务器 添加完成关联服务器后，单击“确认”，完成关联服务器的添加。 您可以查看添加的关联服务器的“服务器名称”、“IP地址”和“系统”。 您也可以根据需要在关联服务器的“操作

查看更多 →

查看网页防篡改防护事件 开启静态网页防篡改防护后，主机安全服务将立即对您添加的防护目录执行全面的安全检测。您可以查看所有主机防护文件被非法篡改的记录。 约束限制 仅开启网页防篡改版防护后才支持防篡改相关操作。 前提条件 云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。

查看更多 →

配额所在区域。 购买防护配额（华为云主机） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图1 企业主机安全 在界面右上角，单击“购买主机安全”，进入“购买主机安全配额”界面。 在“购买主机安全配额”界面，设置配额的规格。

查看更多 →

认”，完成防护关闭。 RASP防护关闭后，目标服务器会在“防护设置”页面进行自动删除，如果需为其他服务器开启防护，可按照开启应用防护操作步骤为其他服务器开启防护。 父主题： 应用防护

查看更多 →

如果您未开通主机安全服务，主机安全服务针对未开启防护的E CS ，每周提供一次全量的免费安全体检，检测时间为每周一凌晨。您可以参考本章节查看未开启防护的ECS安全态势。 如果您使用了主机安全服务防护弹性云服务器ECS，可以参考本章节查看已开启防护的ECS安全态势。 查看未开启防护的ECS安全态势

查看更多 →

停用“按需计费”计费模式的主机安全服务配额 以按需计费方式购买的企业版或容器版防护配额，关闭防护后将不再计费。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全服务界面。 进入防护列表页面。 主机防护列表：在左侧导航栏选择“资产管理

查看更多 →

旗舰版出现配额不足则需要购买主机安全配额； 单击“确定”，开启防护。开启企业主机安全防护后，请在控制台上查看企业主机安全服务的开启状态。 若目标主机的“防护状态”为“开启”，则表示基础版/企业版/旗舰版防护已开启。 您也可以通过在“主机管理 > 防护配额”页面的“操作”列中，单击

查看更多 →

停用“按需计费”计费模式的主机安全服务配额 以按需计费方式购买的企业版或容器版防护配额，关闭防护后将不再计费。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全服务界面。 进入防护列表页面。 主机防护列表：在左侧导航栏选择“资产管理

查看更多 →

忽略服务器 对于无需进行防护的服务器，如果呈现在服务器列表中对您统计服务器防护情况造成干扰，您可以忽略该服务器。已忽略的服务器将不再被HSS防护，且HSS不会同步该服务器的信息变更。 前提条件 服务器未开启防护。 忽略服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

每台云服务器都需要配置部署主机安全服务吗？ 存在场景 购买云服务器后，使用场景可能存在以下情况： 场景一：云服务器所属集群节点未绑定EIP。 场景二：云服务器所属集群绑定EIP。 解决办法 场景一：未绑定EIP，通常情况集群及云服务器是相对安全的。 场景二：集群已绑定EIP时，集

查看更多 →

网页防篡改”，进入“网页防篡改”界面，单击“添加防护服务器”。 图1 添加防护服务器 在“添加防护服务器”页面，选择“可添加服务器”页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。 开启“网页防篡改”防护服务后，请在控制台上查看主机安全服务的开启状态。 选择“主机防御

查看更多 →

gent。 表1 主机防护开启操作 操作步骤 相关说明 步骤一 购买主机安全防护配额 主机安全服务有基础版、企业版、旗舰版供您选择，具体功能详情及版本差异详情请参见版本功能差异说明。 购买时，“防护主机数量”需跟 MRS 集群中的节点数量保持一致。 图3 防护主机数量 步骤二 安装Agent

查看更多 →

图1 进入防护配置 单击“防护目录设置”下的“设置”，进入防护目录设置页面。 图2 防护目录设置页面 单击“管理远端备份服务器”，在弹出的对话框中，“添加远端备份服务器”，填写备份服务器信息，相关参数说明请参见表1。 图3 填写备份服务器信息 表1 添加远端备份服务器参数说明 参数名称

查看更多 →