态势感知 SA 总览 帮助文档 产品优势 版本对比 应用场景 活动专场 售前专业咨询 总览 帮助文档 产品优势 版本对比 应用场景 活动专场 态势感知 SA 态势感知 SA 态势感知 (Situation Awareness，SA) 为用户提供统一的威胁检测和风险处置平台。帮助用

查看更多 →

功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了SA服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java

查看更多 →

功能总览 功能总览 全部 态势感知 安全概览 资源管理 业务分析 威胁告警 漏洞管理 基线检查 检测结果 安全报告 产品集成 日志管理 态势感知 态势感知（Situation Awareness，SA）是华为云安全管理与态势分析平台。能够检测出包括DDoS攻击、暴力破解、Web攻

查看更多 →

什么是态势感知？ 态势感知（Situation Awareness，SA）是华为云安全管理与态势分析平台。能够检测出8大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对攻击事件、威胁

查看更多 →

为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知生成威胁告警的数据来源是什么？ 如何获取风险程度最高的资产信息? 态势感知可以为我提供什么服务？ 如何获取攻击者的信息？ 态势感知如何收费？ 态势感知支持续费吗？ 态势感知支持退订吗？ 态势感知与其他安全服务之间的关系与区别？ 更多 云服务器卡顿 应用容器化改造介绍

查看更多 →

态势感知支持退订吗？ 若用户不再使用态势感知防护功能，可执行退订或一键取消操作。 包周期（包年/包月）计费模式：预付费方式。新购5天内的资源，支持每年10次5天无理由“退订”；使用超过5天的资源，“退订”需要收取手续费。 按需计费模式：按小时计费方式。资源即开即停，支持一键“取消”释放资源。

查看更多 →

态势感知支持跨帐号使用吗？ 不支持。 态势感知服务暂不支持跨帐号使用，用户仅能获取和管理当前帐号下资源的威胁风险信息。 但一个帐号下所有用户，即该帐号及该帐号下所有授权的IAM用户，可共享该帐号的全局威胁风险信息。 父主题： 产品咨询

查看更多 →

态势感知如何收费？ 态势感知服务提供包年/包月和按需计费的计费模式。 包年/包月 购买1年，在总价基础上享受83折优惠，购买2年享受7折优惠，购买3年享受5折优惠。对于长期用户，推荐购买更实惠的包月/包年计费模式。 按需计费 按小时计费，根据实际使用时长（小时）计费。先使用后付费，使用方式灵活，可以即开即停。

查看更多 →

态势感知可以免费使用吗？ 可以。 态势感知提供基础版、标准版和专业版三个服务版本。 用户可长期免费使用基础版； 标准版和专业版按需计费。 基础版、标准版与专业版在功能上的差异，请参见功能介绍。 有关标准版和专业版价格参考，请参见态势感知价格计算器。 父主题： 购买咨询

查看更多 →

态势感知的数据来源是什么？ 态势感知基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚企业主机安全（Host

查看更多 →

查看更多 →

进入“订单确认”页面，确认订单无误并阅读《态势感知服务免责声明》后，勾选“我已阅读并同意《态势感知服务（SA）免责声明》”，单击“去支付”。 在支付页面完成付款后，返回态势感知控制台页面，即可在版本管理窗口查看规格变化。 变更按需专业版规格 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。

查看更多 →

态势感知可以为我提供什么服务？ 态势感知（Situation Awareness，SA）是华为云安全管理与态势分析平台。能够检测出8大类的云上安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对

查看更多 →

功能特性 态势感知提供全局安全态势集中管理，包括安全概览、资源管理、业务分析、威胁告警、漏洞管理、基线检查、检测结果、安全报告、日志管理、产品集成等功能。 安全概览 安全概览呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。 表1 安全概览功能介绍 功能模块 功能详情

查看更多 →

态势感知支持跨区域使用吗？ 支持。 目前态势感知面向中国用户，为全局服务。不需要切换区域，用户即可使用态势感知服务。 基线检查为Region级别功能。 目前支持以下区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、西南-贵阳一 存储至OBS功能为Region级别功能。

查看更多 →

手动续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理控制台。 单击右上角“标准版”或“专业版”，显示版本管理窗口。 单击“续费”，系统跳转至费用中心“续费管理”页面。 在态势感知专业版实例所在行，单击“续费”，跳转至“续费”页面。 配置“选择续费时长”，如选择“一年”。

查看更多 →

态势感知到期后，会继续收费吗？ 态势感知到期后，不会继续收费。 若到期后，未及时续费，会根据“客户等级”和“订购方式”定义不同的保留期时长，保留期内服务可继续使用，不收取费用。若保留期到期后，仍未及时续费，标准版或专业版会变为基础版。 父主题： 购买咨询

查看更多 →

如何修改或取消态势感知自动续费？ 态势感知开通自动续费后，如果需要取消或修改，可参照本章节进行处理。 取消态势感知自动续费 态势感知开通自动续费后，支持取消自动续费操作。关闭自动续费后，版本到期将恢复为手动续费。 详细取消操作指导，请参见取消自动续费。 修改态势感知自动续费 态势感知开通

查看更多 →

别出攻击和入侵，帮助用户了解攻击和入侵过程，并提供相关的防护措施建议。 态势感知作为安全管理服务，依赖于安全防护服务提供威胁检测数据，进行安全威胁风险分析，呈现全局安全威胁态势，并提供防护建议，但是态势感知不实施具体安全防护动作，需与其他安全服务搭配使用。 SA与其他安全防护服务区别，详细内容如表1。

查看更多 →

附录 状态码 错误码 获取项目ID

查看更多 →

SA与HSS服务的区别？ 态势感知（Situation Awareness，SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。 企业主机安全（Host Security

查看更多 →

API 事件管理 产品管理

查看更多 →

API概览 通过使用态势感知提供的接口，您可以完整的使用态势感知的所有功能，包括产品事件接入、健康检查等接口。 类型 API 说明 事件管理 上报安全产品数据 接入安全产品事件的接口。 产品管理 检查心跳健康 检查安全产品接入健康的接口。

查看更多 →

背景信息 态势感知威胁告警功能汇集了华为云多个安全服务的告警能力，按照告警类型和等级统一维度呈现，可以准确实时监控云上威胁攻击、检测您资产中的安全告警事件。 同时，通过威胁分析，从攻击源和受攻击资产两个维度，帮助您及时发现资产中的安全威胁、实时掌握您资产的安全态势。 态势感知威胁告警支持以下功能项：

查看更多 →

状态码 正常 返回值 说明 201 成功。 异常 状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。 父主题： 附录

查看更多 →

果进行逐一验证，直到找出符合条件的结果为止。攻击者通常使用暴力破解的方式猜测远程登录的用户名和密码，一旦破解成功，即可实施攻击和控制。 态势感知支持检测22种子类型的暴力破解威胁，基础版不支持检测暴力破解类威胁，标准版支持检测8种子类型威胁，专业版支持检测全部子类型威胁（其中有8种类型需要购买企业主机安全服务）。

查看更多 →

修订记录 发布日期 修改记录 2022-06-29 第一次正式发布。

查看更多 →

修订记录 发布日期 修改说明 2022-06-20 第六次正式发布。 优化“上报安全产品数据”参数说明。 刷新返回结果章节参数示例。 刷新获取项目ID章节图片描述。 2022-06-14 第五次正式发布。 优化API接口参数说明。 2021-12-17 第四次正式发布。 新增章节“上报安全产品数据(V2)”。

查看更多 →

使用前必读 概述 调用说明 终端节点 基本概念

查看更多 →

历史API 上报安全产品数据(V1)

查看更多 →

【2021年12月20日】态势感知API V1版本停止支持通知 尊敬的华为云客户，您好： 为了给您带来更好的服务体验，华为云态势感知计划于2022年06月30日00:00停止态势感知API V1版本的支持工作，不再提供咨询以及问题定位服务。 华为云在此提醒您，为避免影响您的业务，

查看更多 →

概述 欢迎使用态势感知（Situation Awareness，SA）。态势感知是一个可视化威胁检测和分析的平台，利用大数据分析技术，对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势。 您可以使用本文档提供的API对云上安全态势对进行相关操作，如

查看更多 →

产品咨询 态势感知可以为我提供什么服务？ 为什么没有看到攻击数据或者看到的攻击数据很少？ 态势感知的数据来源是什么？ 如何获取风险程度最高的资产信息？ 如何获取攻击者的信息？ 态势感知与其他安全服务之间的关系与区别？ SA与HSS服务的区别？ 为什么主机最大配额不能小于主机数量？

查看更多 →

产品管理 检查心跳健康 父主题： API

查看更多 →

时间内支付欠款。为避免相关服务不被停止，请及时为账户充值，详细操作请参考欠费还款。 计费FAQ 态势感知如何变更专业版规格？ 态势感知即将到期如何续费？ 态势感知支持退订吗？ 态势感知可以免费使用吗？

查看更多 →

风险。 态势感知集中呈现云上主机或漏洞资产风险状况。集中云上所有资产安全状况，实时监控云上业务整体安全，让服务器中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。 威胁事件告警 面对云上各类安全威胁，以及不断涌出的新型威胁类型，态势感知通过汇集全

查看更多 →

刷新了功能特性章节，更新云服务基线检查说明。 2021-04-28 第二十五次正式发布。 本次更新说明如下： 修改了功能特性章节，支持将态势感知日志存储至OBS桶。 新增了与其他云服务的关系中与OBS的关系的说明。 2021-04-20 第二十四次正式发布。 本次更新说明如下：

查看更多 →

错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 sa.00000001 Bad Request 参数错误 请检查请求参数 401 sa.00000012 Unauthorized 无效的用户TOKEN

查看更多 →