检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
除此之外，服务节点可开通HSS服务网页防篡改功能，实现对业务数据的防护。 网页防篡改功能开通详情请参见开启网页防篡改。 父主题： 安全
实施步骤 创建专线连接 创建代理服务器 为代理服务器安装Agent 为代理服务器安装配置nginx 通过代理服务器制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和代理服务器接入HSS
开启勒索病毒防护 功能介绍 开启勒索病毒防护,请保证该region有cbr云备份服务，勒索服务与云备份服务有关联关系 调用方法 请参见如何调用API。
选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中，选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定： 存储库状态为“可用”或“锁定”。 备份策略状态为“已启用”。 存储库有剩余可用备份容量。
云审计服务支持的HSS操作列表如表 云审计服务支持的HSS操作列表所示。
如需导出部分服务器信息，请勾选对应的服务器，然后单击“导出”。当前云服务器详情导出单次最大支持1000台服务器。 父主题： 主机管理
企业主机安全的告警通知是通过消息通知服务SMN实现的，消息通知服务为付费服务，价格详情请参见SMN价格详情。 父主题： 安全配置
创建专线连接 在不使用公网的情况下，第三方云主机、线下IDC可以借助云专线服务，实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 详细的操作指导请参见通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）。 创建物理连接。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 install_script String 代理安装脚本 请求示例 获取多云集群的代理安装脚本 GET https
修改勒索防护策略 查询勒索防护服务器列表 父主题： API说明
服务器关机 如果服务器正常关机，在服务器开机后，如果没有其他异常，防护状态会自动恢复为“防护中”。 Agent通信异常或Agent已被卸载 在“Agent状态”列，查看当前Agent所处状态。
仓库镜像是指存储在容器镜像仓库（如Harbor、容器镜像服务SWR等）中的镜像，这些镜像可以被企业组织内部或不同组织间共享使用。
华为云提供的HSS、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议搭配使用。 表1 HSS、WAF的区别 服务名称 所属分类 防护对象 功能差异 企业主机安全（HSS） 基础安全 提升主机整体安全性。
选择“防护服务器”页签。 在目标服务器所在行的“操作”列，选择“更多 > 恢复数据”。 在弹窗中选择需要恢复的备份数据源。 在目标备份数据源所在行的“操作”列，单击“恢复数据”。 在弹窗中确认服务器信息并配置数据存放磁盘等参数。 服务器重启：勾选后表示同意数据恢复后重启服务器。
病毒是指植入服务器系统中，破坏服务器功能或数据，影响服务器使用或能够自我复制的指令或程序代码。一旦病毒进入用户服务器，会对其造成不同程度的危害，轻则占用系统内存导致系统运行速度减慢，重则导致重要资料丢失、信息泄露、系统崩溃等后果，带来难以估量的损失。
计费项 计费说明 企业主机安全根据您购买的防护配额和使用的增值服务进行计费。具体内容如表1所示。 如您需要快速了解企业主机安全防护配额的具体价格，请参见HSS价格详情。 增值服务当前处于公测阶段，具体费用请参考开通增值服务时售卖页显示的价格。
未开启防护服务器数量 该指标用于统计未开启防护的服务器数量 ≥0 Count 不涉及 企业项目 300秒 risky_host_num 有风险服务器数量 该指标用于统计经检测判定存在风险的服务器的数量 ≥0 Count 不涉及 企业项目 300秒 uninstalled_or_offline_agent_num
不开启服务器备份。
开启应用进程控制防护 操作场景 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。
如果您在A账号购买了HSS，但是服务器在B账号下，可以将B账号下的服务器接入到A账号，接入成功后，您可以在A账号的“资产管理 > 主机管理”页面查看到该服务器并为服务器开启HSS防护。 接入方式请参见通过命令行或脚本为华为云云平台主机安装Agent。 父主题： 产品咨询
