# 购买企业主机安全 通过本节介绍，您将了解如何购买企业主机安全。您所购买的企业主机安全，在企业主机安全控制台统一称为防护配额。 #### 购买说明 - 企业主机安全配额只能在购买时所选择的区域使用。 - 1个企业主机安全配额只能绑定1个主机，且只能绑定Agent在线的主机。 - 企业主机安全暂仅支持为Docker、Containerd、CRI-O、Podman、isulad容器提供安全防护，在购买容器版配额时请确认您的容器类型。 - 为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机部署企业主机安全。 - 购买主机安全防护配额后，请到企业主机安全控制台"主机管理"页面开启主机防护。 #### 购买场景 表1企业主机安全购买场景 | 主机类型 | 主机所在区域 | 如何购买配额 | |:---|:---|:---| | - 华为云弹性云服务器ECS - 华为云裸金属服务器BMS - 华为云云耀云服务器HECS - 华为云云桌面Workspace | 在主机防护支持的区域 | 请在ECS/BMS/HECS/Workspace所在区域购买企业主机安全防护配额。 HSS不支持跨区域使用，主机与防护配额不在同一区域，请退订配额后，重新购买主机所在区域的配额。 | | 第三方云主机 | - | 目前仅部分区域支持接入非华为云主机，具体区域请参见[哪些区域支持接入非华为云主机?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0158.html)，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。 | | 线下IDC | - | 目前仅部分区域支持接入非华为云主机，具体区域请参见[哪些区域支持接入非华为云主机?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0158.html)，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。 | #### 选型推荐 HSS服务提供多个版本规格，满足不同场景的用户需求，如果你需要查看某个功能具体支持的版本，请参见[产品功能](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0136.html)。 | 防护类型 | 版本 | 推荐场景 | |:---|:---|:---| | 主机防护 | 基础版 | 系统漏洞、弱口令扫描等，用于测试或**个人用户防护**主机账户安全。 | | 主机防护 | 专业版 | 病毒木马查杀，漏洞一键修复，适用于防病毒场景，**性价比之选**。 | | 主机防护 | 企业版 | - 有等保二级认证的需求。 - 包含专业版功能，病毒全盘扫描、基线配置识别，**等保合规必备**。 | | 主机防护 | 旗舰版 | - 有等保三级认证的需求，**重保必备**。 - 主机涉及重要资产或存在高风险情况，并且主机有应用安全防护需求。 - 提供APT攻击检测、勒索病毒防护等高级功能，应对**护网行动**等攻防对抗场景。 | | 主机防护 | 网页防篡改版 | - 有**网站过等保**认证的需求。 - 主机涉及重要资产或存在高风险情况，并且主机有应用安全防护需求。 - 提供静态+动态网页防篡改，政府、教育、国企等**网站必备**。 | | 容器防护 | 容器版 | - 有镜像安全、容器运行时安全需求，以及需要满足**等保合规**容器化部署业务。 - 提供包含旗舰版功能，容器逃逸等运行态防护、容器资产识别，应对**容器化改造**场景。 | | 增值服务 | 容器网页防篡改增值项 | 提供**容器场景网页防篡改**保护，实时监控并拦截非法文件篡改行为。 | #### 前提条件 使用IAM用户购买防护配额时，需具备BSS Administrator和HSS Administrator权限，如果没有相应权限请使用账号给IAM用户授权。授权操作可参考[通过IAM角色或策略授予使用HSS的权限](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0005.html)。 #### 购买防护配额 1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。 2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。 3. 在界面右上角，单击"购买主机安全"，进入"购买主机安全"界面。 4. 在"购买主机安全"界面，选择购买的规格，参数说明如[表 购买主机安全参数说明]所示。 表2购买主机安全参数说明 | 参数名称 | 参数说明 | 取值样例 | |:---|:---|:---| | 区域 | - 配额的"区域"建议与主机的"区域"相同。 - HSS不支持跨区域使用，如果您购买了与主机不在同一区域的配额，请退订配额后重新购买主机所在区域的配额。 - 仅部分区域支持非华为云主机通过公网接入HSS，具体区域请参见[哪些区域支持接入非华为云主机?](https://support.huaweicloud.com/hss2.0_faq/hss_01_0158.html)。请在支持接入非华为云主机的区域购买主机防护配额 | 华北-北京一 | | 计费模式 | 根据您的需求选择"包年/包月"或"按需"计费模式。 - 包年/包月：单次购买固定的版本使用周期，费用方面比"按需"付费方式每月优惠30%，如果您长期使用，建议包周期购买。该计费模式可选择的企业主机安全版本包括基础版、专业版、企业版、旗舰版、网页防篡改版和容器版。 - 按需：按实际使用的时长收费，以小时为单位，每小时整点结算，不设最低消费标准。该计费模式可选择的企业主机安全版本包括专业版、企业版、旗舰版、容器版和网页防篡改版。 说明： 开启按需防护步骤： 1. 在购买页选择按需计费版本，并在页面右下角单击"立即开通"，页面跳转到云服务器列表页面。 2. 在目标云服务器"操作"列单击"开启防护"，"计费模式"选择"按需计费"，并选择目标版本。 3. 确认信息无误后，请阅读《主机安全免责声明》并勾选"我已阅读并同意《主机安全免责声明》"。 4. 单击"确定"完成开启。 | 包年/包月 | | 版本规格 | 支持购买的版本有"基础版"、"专业版"、"企业版"、"旗舰版"、"网页防篡改版"和"容器版"。各版本的功能差异详情请参见[产品功能](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0136.html#section2)。 | 专业版 | | 增值服务 | - 病毒查杀按次收费服务。如果您有服务器开启了HSS基础版防护或未开启防护，想要使用病毒查杀功能，可以开通此服务。 - 容器镜像扫描按次收费服务。如果您有仓库镜像、CI/CD镜像安全扫描的需求，可以开通此服务，开通后按每个镜像扫描成功的次数计费。 | 勾选 | | 企业项目 | 企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 说明： - 选择企业项目后，产生的费用和资源均在企业项目内。 - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 | default | | 标签 | 标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 "按需"模式无需填写。 | data | | 配额管理 | 开启自动绑定配额后，如果您有新增的主机或容器节点，这些主机或容器节点在首次安装Agent之后，HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额，不会产生新的订单及费用。 - 主机：按"旗舰版＞企业版＞专业版＞基础版"的顺序自动绑定空闲可用的包年/包月配额。 - 容器节点：按"容器版＞旗舰版＞企业版＞专业版＞基础版"的顺序自动绑定空闲可用的包年/包月配额。 如果您使用了企业项目，该配置只会自动开启您选择的目标企业项目的自动绑定配额功能。 | 勾选 | | 购买时长 | - 根据您的需求选择时长，"按需"模式无需选择。 - 为避免因服务到期未及时续费导致您的主机遭受攻击，建议勾选"自动续费"。 - 勾选"自动续费"后，当购买的企业主机安全到期时，如果账号余额充足，系统将自动为购买的企业主机安全续费，续费周期与购买时长保持一致。 - 如果未勾选自动"自动续费"，在即将到期时，请手动续费。 | 1年 | | 购买数量 | 按实际需要防护的主机或容器节点数量设置购买数量。"按需"模式无需选择。 | 20 | 5. 在页面右下角，单击"立即购买"，进入"订单确认"界面。 费率标准请参见[产品价格详情](https://www.huaweicloud.com/price_detail.html#/hss_detail)。 6. 确认订单无误后，请阅读《主机安全免责声明》并勾选"我已阅读并同意《主机安全免责声明》"。 7. 单击"去支付"，进入付款页面，单击"确认付款"，完成支付，购买成功。 返回企业主机安全控制台，在"资产管理 \> 主机管理 \> 防护配额"页面，可查看购买的防护配额。 #### 相关文档 - 如需为主机安装Agent，请参见[安装主机安全Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0233.html)。 - 如需为容器安装Agent，请参见[安装容器安全Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0636.html)。 - 如需查看已购买的防护配额请参见[查看防护配额](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0108.html)。 - 如果您购买的配额版本或区域有误时，您可以退订已购买配额，再重新购买正确的配额。详细操作请参见[如何退订](https://support.huaweicloud.com/price-hss2.0/hss_02_0018.html)。