云服务器内容精选

华为云首页用户手册

接入HSS

主机安全服务（新版）HSS-购买防护配额:购买场景

购买场景表1 配额购买场景主机类型主机所在区域如何购买配额华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 在主机防护支持的区域请在ECS/BMS/HECS/Workspace所在区域购买主机防护配额。 HSS不支持跨区域使用，主机与防护配额不在同一区域，请退订配额后，重新购买主机所在区域的配额。第三方云主机 - 目前仅部分区域支持接入非华为云主机，具体区域请参见哪些区域支持接入非华为云主机?，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。线下主机 -

主机安全服务（新版）HSS 接入HSS
主机安全服务（新版）HSS-购买防护配额:购买说明

购买说明配额只能在购买时所选择的区域使用。一个配额只能绑定一个主机，且只能绑定Agent在线的主机。 HSS暂仅支持为Docker和Containerd容器提供安全防护，在购买容器版配额时请确认您的容器类型。为了防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署主机安全服务。购买主机安全防护配额后，请到主机安全服务控制台“主机管理”页面开启主机防护。购买网页防篡改赠送旗舰版，包含旗舰版所有功能。为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署主机安全服务。购买企业版选择“按需计费”模式时，当ECS关机后，主机安全服务将停止计费。

主机安全服务（新版）HSS 接入HSS
主机安全服务（新版）HSS-接入指引

接入指引主机/容器接入主机安全服务HSS进行防护的流程如图接入HSS流程所示。图1 接入HSS流程表1 接入HSS流程说明序号步骤说明 1 购买防护配额主机安全服务HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，每个版本支持的功能特性存在差异，您需要根据对主机或容器的防护需求，购买对应的防护版本。HSS各版本的区别请参见服务版本差异。 2 安装Agent Agent是主机安全服务提供的一款软件，安装在云服务器上，用于与主机安全服务的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用主机安全服务。 3 开启防护完成购买防护配额、安装Agent后，HSS还未对云服务器进行防护，您需要为云服务器开启防护。 4 开启告警通知默认情况下，HSS在防护主机/容器过程中发现的安全风险展示在管理控制台，您需要登录管理控制台查看。如果您需要及时了解主机/容器的安全风险，可以开启告警通知，开启后，HSS会将安全风险通过短信或邮件的方式发送给您。 5 常用安全配置您可以根据实际业务需求，配置如下云服务器安全保护项，提升云服务器安全性：常用登录地：允许常用登录地登录云服务器，对非常用登录地登录云服务器的行为进行告警。常用登录IP：允许常用登录IP登录云服务器，对非常用登录IP登录云服务器的行为进行告警。 SSH登录IP白名单：允许白名单内的IP通过SSH登录云服务器，拒绝白名单以外的IP登录。双因子认证：双因素身份验证机制，结合短信/邮箱验证码，对登录云服务器行为进行二次认证。恶意程序隔离查杀：对识别出的后门、木马、蠕虫等恶意程序进行自动隔离查杀。父主题：接入HSS

主机安全服务（新版）HSS 接入HSS