主机安全

什么是主机安全

企业主机安全（Host Security Service，HSS）是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。

使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。

怎样使用主机安全服务

您在使用企业主机安全服务前，需要先在弹性云服务器上安装Agent。针对新创建的云服务器和已有的云服务器，我们提供了不同的安装方式：

• 场景一：新创建云服务器

  购买弹性云服务器，选择部分操作系统的公共镜像时，系统推荐您配套使用公有云提供的企业主机安全服务（Host Security Service, HSS）。

  开启方法：勾选“开通主机安全”，勾选后，选择主机安全的版本，HSS会自动为该云服务器安装Agent并开启基础版防护。

  • 基础版：基础版免费使用，支持入侵检测，应对账户暴力破解、账户登录异常，支持安全配置，通过双因子认证，密码+短信/邮件认证的方式，彻底防范账号暴力破解行为。
  • 企业版：企业版本付费使用，支持资产管理、漏洞管理、基线检查、入侵检测、安全运营、安全配置。

  选择主机安全后系统自动安装主机安全Agent，开启帐号防御，启用主机安全服务的功能。

  企业主机安全支持基础版、企业版、旗舰版和网页防篡改版 ，请参考企业主机安全服务版本差异。

  若基础版或企业版不满足要求，您可以购买其他版本配额，在企业主机安全控制台切换不同版本，获取更高级的防护，且不需要重新安装Agent。

  图1 开通主机安全
  
• 场景二：未配置主机安全的云服务器

  对于已经创建完成的弹性云服务器，可能由于创建时尚未支持主机安全服务、或未勾选“主机安全基础版”，如需使用主机安全，您需要手动安装Agent。

  具体操作请参见手动安装Agent、手动开启防护。

怎样查看主机安全状态

在云服务器的列表页，您可以查看当前区域下的云服务器的主机安全状态。

1. 登录管理控制台。
2. 选择“安全 > 企业主机安全”。
3. 在“云服务器”界面，查看服务器的防护状态。
   图2 查看主机安全状态
   

   表1 状态说明

   参数	说明
   Agent状态	未安装：未安装Agent，或Agent已安装但未成功启动。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 单击“离线”，您可以查看Agent不在线的华为云主机列表，并查看“离线原因”。
   防护状态	开启：HSS为该服务器提供全面的主机安全防护。 关闭：单击“关闭防护”可以暂停HSS对服务器的防护，降低该服务器的资源消耗。
   检测结果	有风险：主机存在风险。 无风险：主机暂未发现风险。 未检测：主机未开启防护。

更多关于企业主机安全服务的使用，请参见企业主机安全。