检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
感谢您对华为云的支持！
云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法： 如果未找到您的主机，请切换到正确的区域后再进行查找。如果已开通企业项目，请切换到正确区域及企业项目后再进行查找。 父主题： 防护配额
频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口
华为云提醒使用SaltStack的用户尽快安排自检并做好安全加固。
通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制员工对华为云资源的访问范围。
但如果您在购买华为云ECS时，选择使用主机安全防护，ECS创建完成后会自动安装Agent并开启防护。 新购服务器时的自动安装 在新购买华为云ECS时，勾选“开通主机安全防护”，HSS会自动为该ECS安装Agent，并开启防护。
勾选“使用下面的DNS服务器地址”，然后输入华为云内网DNS服务器地址。 不同区域的内网DNS地址不同，详细请参考华为云内网DNS地址。 修改DNS（管理控制台方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。
免费体检 HSS为未开启防护的华为云弹性云服务器（Elastic Cloud Server，ECS）和开启了免费体检的华为云云容器引擎（Cloud Container Engine，CCE）提供每月一次的免费体检服务，支持检测服务器的软件资产、操作系统漏洞以及弱口令风险并生成安全报告供用户查看
华为云提供的HSS、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议搭配使用。 表1 HSS、WAF的区别 服务名称 所属分类 防护对象 功能差异 企业主机安全（HSS） 基础安全 提升主机整体安全性。
本端网关（华为云侧 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。
本端网关（华为云侧 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。
集群安装Agent 不同类型的集群安装Agent的操作不同，具体操作请参见如下： 为华为云CCE集群安装Agent 为华为云自建集群安装Agent 为第三方公网集群安装Agent 为第三方私网集群安装Agent 父主题： 为集群安装Agent
VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。
将HSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 有关创建HSS权限策略的详细介绍，请参见创建用户并授权使用HSS。 父主题： 安全
HSS安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了HSS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。
华为云服务器在安装Agent后通常情况会访问的设备、IP、端口如表1所示。
是：如果主机因特殊原因无法连接外网，您可以配置华为云提供的镜像源解决问题，详细操作请参见使用华为云提供的PyPI镜像源。 否：请保证主机可正常访问外网，否则无法连接官方镜像源或其他源。
如果策略已启用，仍然扫描失败，请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 检测脚本执行失败 请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。
表1 仓库镜像扫描失败原因及解决方案 失败原因 解决办法 访问SWR服务出错 请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 缺少SWR授权 请前往容器镜像服务控制台完成授权，授权方法请参见SWR授权方法。
主机管理的云服务器列表中仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 查看主机防护状态 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
