购买防护配额
通过本节介绍，您将了解如何购买主机防护配额。
购买说明
- 配额只能在购买时所选择的区域使用。
- 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。
- HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。
- 为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署企业主机安全。
- 购买主机安全防护配额后，请到企业主机安全控制台“主机管理”页面开启主机防护。
- 购买网页防篡改赠送旗舰版，包含旗舰版所有功能。
- 为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署企业主机安全。
- 按需计费配额，当ECS关机后，企业主机安全将停止计费。
购买场景
|
主机类型 |
主机所在区域 |
如何购买配额 |
|---|---|---|
|
华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace |
在主机防护支持的区域 |
请在ECS/BMS/HECS/Workspace所在区域购买主机防护配额。 HSS不支持跨区域使用，主机与防护配额不在同一区域，请退订配额后，重新购买主机所在区域的配额。 |
|
第三方云主机 |
- |
目前仅部分区域支持接入非华为云主机，具体区域请参见哪些区域支持接入非华为云主机?，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。 |
|
线下IDC |
- |
前提条件
账号具备BSS Administrator、HSS Administrator权限，如果没有相应权限请使用主账号购买配额或使用主账号对子账号进行授权后进行购买配额。
购买防护配额
- 登录管理控制台。
- 在页面左上角选择“区域”，单击
，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 - 在界面右上角，单击“购买主机安全”，进入“购买主机安全”界面。
- 在“购买主机安全”界面，选择购买的规格，参数说明如表 购买主机安全参数说明所示。
表2 购买主机安全参数说明 参数名称
参数说明
取值样例
计费模式
根据您的需求选择“包年/包月”或“按需”计费模式。
- 包年/包月：在版本选择时可选择基础版、专业版、企业版、旗舰版、网页防篡改版和容器版，单次购买固定的版本使用周期，费用方面比“按需”付费方式每月优惠30%，如果您长期使用，建议包周期购买。
- 按需：当前购买页支持选择企业版、容器版，开启防护需要在服务器列表页开启。按实际使用的时长收费，以小时为单位，每小时整点结算，不设最低消费标准。
说明：
开启按需防护步骤：
- 在购买页选择按需计费版本，并在页面右下角单击“立即开通”，页面跳转到云服务器列表页面。
- 在目标云服务器“操作”列单击“开启防护”，“计费模式”选择“按需计费”，并选择目标版本。
- 确认信息无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。
- 单击“确认”完成开启。
包年/包月
区域
- 配额的“区域”建议与主机的“区域”相同。
- HSS不支持跨区域使用，如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。
- 仅在“华北-北京一”、“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”可接入非华为云的主机，请在以上区域内购买防护配额，并使用以上区域内的安装包或安装命令为非华为云主机安装Agent。
华北-北京一
版本规格
支持购买的版本有“基础版”、“专业版”、“企业版”、“旗舰版”、“网页防篡改版”和“容器版”。各版本的功能差异详情请参见产品功能。
须知：- 首次开启基础版可免费体验30天，体验结束后进行购买即可。
- 如果您购买的是基础版/企业版/旗舰版配额，请在页面开启防护。
- 如果您购买的是网页防篡改版配额，请在页面开启防护。
- 如果您购买的是容器版配额，请在页面开启防护。
企业版
增值服务
病毒查杀按次收费服务。如果您有服务器开启了HSS基础版防护或未开启防护，想要使用病毒查杀功能，可以开通此服务。
勾选
企业项目
企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
从下拉列表中选择所在的企业项目。
说明：- 选择企业项目后，产生的费用和资源均在企业项目内。
- “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
- 只有注册的华为账号购买HSS时，“企业项目”下拉列表中才可以选择到“default”。
default
标签
标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。
如果需要该功能，您的账号需要具备TMS administrator权限，没有该权限您无法为防护配额添加标签并且界面会有“permission error”的错误提示。
“按需”模式无需填写。
data
配额管理
开启自动绑定配额后，如果您有新增的主机或容器节点，这些主机或容器节点在首次安装Agent之后，HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额，不会产生新的订单及费用。
- 主机：按“旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。
- 容器节点：按“容器版＞旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。
如果您使用了企业项目，该配置会自动开启您选择的目标企业项目的自动绑定配额功能，但要使自动绑定配额功能生效；您需要前往页面，在企业项目下拉框中选择“所有项目”，确认“所有项目”下的自动绑定配额开关是否已开启；仅“所有项目”和目标企业项目下的自动绑定配额开关均开启时，自动绑定配额功能才会在目标企业项目生效。
勾选
购买时长
- 根据您的需求选择时长，“按需”模式无需选择。
- 为避免因服务到期未及时续费导致您的主机遭受攻击，建议勾选“自动续费”。
- 勾选“自动续费”后，当购买的企业主机安全到期时，如果账号余额充足，系统将自动为购买的企业主机安全续费，续费周期与购买时长保持一致。
- 如果未勾选自动“自动续费”，在即将到期时，请手动续费。
1年
购买数量
输入购买企业主机安全防护配额的数量，“按需”模式无需选择。
须知：为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，购买的企业主机安全数量建议与使用的主机数量保持一致。
20
- 在页面右下角，单击“立即购买”，进入“订单确认”界面。
费率标准请参见产品价格详情。
- 确认订单无误后，请阅读《主机安全免责声明》并勾选“我已阅读并同意《主机安全免责声明》”。
- 单击“去支付”，进入付款页面，单击“确认付款”，完成支付，购买成功。
后续操作
配额购买完成后，您需要为主机安装Agent并开启防护，详细操作请参见为主机安装Agent、开启防护。
相关操作
当您购买的配额版本或区域有误时，您可以退订已购买配额，再重新购买正确的配额。详细操作请参见如何退订。
