随着企业数字化转型升级加速，数据在其中发挥着越来越大的作用。数据资产被认为是数字时代最重要的资产之一，那么什么是数据资产？企业数据及数据产生的信息，被公认为是企业资产。而数字资产的管理，能够使企业在发展中依赖高质量数据资产做出明智的决策，实现更高效的运营，增强竞争力。针对于行业数据使用痛点，华为云云市场联合中软国际科技致力于打造覆盖数据全生命周期、可适配各种业务和管理流程、兼具约束力和灵活性、实用易用、用户体验卓著的工具，为客户建设企业级数据中台和挖掘数据价值提供有力保障。数据资产管理平台助力企业实现从数据产生端到数据数据资产管理平台当前版本的主要功能主要分为三大部分：元数据管理、数据质量管理和数据标准管理。1、元数据管理，旨在为企业提供端到端，跨技术平台的元数据采集、管理、展示的功能，帮助企业在数据管理过程中完整了解数据的分布、定义和加工依赖关系。元数据结合数据标准、数据质量帮助企业实现数据的可管、可用，是数据使用、产生价值的基础保障。2、数据标准管理，旨在为企业提供一整套标准的维护、查询、落地功能，方便企业以最小的成本管理数据标准。 3、数据质量管理，旨在通过梳理对应的质量规则并进行检核进而帮助企业及时发现问题、定位问题以及后续问题的下发和整改一连串的辅助持续改进的管理功能，通过开展数据质量的管理工作，进一步帮助企业获取干净、结构清晰的数据，确保最大化发挥数据的价值。 中软国际数据治理服务帮助企业实现从数据到数据应用端的、完整的、跨系统的数据资产管理体系。系统以元数据管理为核心，集成数据标准、数据质量这些对数据内容的控制领域，实现数据资产全貌管理；相较于每个业务系统都会单独提供的元数据管理而言，数据资产管理平台能够获取、展现、管理企业的全部数据资产，从而为业务分析师、数据科学家、机器学习应用提供完整统一的数据资产结构。文中提到的商品链接：中软国际数据治理服务【华为云云市场，助您上云无忧】

【功能模块】数字冰雹三维地图适配器：封装好的AppCube 的组件，可以拖到 DMAX 页面上。。。。已与现场对比了zip包的MD5，是一致的。这种适配器，是在页面资产管理下，提交新组件吗？为什么无效呢？提交位置不对？【操作步骤&问题现象】1、获取适配器zip包2、在页面资产管理下，上传新组件，报错。【截图信息】【日志信息】（可选，上传日志内容或者附件）

一、概要近日，微软发布2021年5月份安全补丁更新，共披露了55个安全漏洞，其中4个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Exchange Server、Hyper-V等组件。微软官方说明：https://msrc.microsoft.com/update-guide/releaseNote/2021-May本月用户需关注HTTP 协议堆栈远程执行代码漏洞（CVE-2021-31166），该漏洞官方说明可造成蠕虫级危害，未经过身份验证的攻击者可以使用 HTTP 协议栈 (http.sys) 将特制的数据包发送到目标服务器，实现远程代码执行。请受影响的用户及时自检并安排补丁升级，避免遭受攻击。 二、漏洞级别漏洞级别：【严重】（说明：漏洞级别共四级：一般、重要、严重、紧急）  三、影响范围Microsoft Windows、Exchange Server、Hyper-V等产品。 四、重要漏洞说明详情CVE编号漏洞名称严重程度影响产品CVE-2021-31166HTTP 协议堆栈远程执行代码漏洞严重Windows Server, version 20H2 (Server Core Installation)Windows Server, version 2004 (Server Core installation)Windows 10 Version 20H2 for x64-based SystemsWindows 10 Version 20H2 for ARM64-based SystemsWindows 10 Version 20H2 for 32-bit SystemsWindows 10 Version 2004 for x64-based SystemsWindows 10 Version 2004 for ARM64-based SystemsWindows 10 Version 2004 for 32-bit SystemsCVE-2021-28476Hyper-V 远程执行代码漏洞严重Windows 10、Windows 8.1、Windows 7、Windows Server 2008/2008   R2/2012/2012 R2/2016/2019CVE-2021-31194OLE 自动化远程执行代码漏洞严重Windows 10、Windows 8.1/RT 8.1、Windows 7、Windows Server 2008/2008   R2/2012/2012 R2/2016/2019CVE-2021-26419脚本引擎内存损坏漏洞严重Internet Explorer 9、Internet   Explorer 11（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明） 五、安全建议1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：https://msrc.microsoft.com/update-guide/2、为确保数据安全，建议重要业务数据进行异地备份。3、华为云企业主机安全HSS已具备此次漏洞检测与修复能力。华为云HSS企业版及以上用户在控制台通过“风险预防->漏洞管理->windows系统漏洞管理”界面即可检测与修复漏洞。注意：修复漏洞前请将资料备份，并进行充分测试。

1.  CVE漏洞CVE全称为Common Vulnerabilities and Exposures，公共漏洞和暴露，又称通用漏洞披露、常见漏洞与披露，是一个与信息安全有关的数据库，收集各种信息安全弱点及漏洞并给予编号以便于公众查阅。此数据库现由美国非营利组织MITRE所属的National Cybersecurity FFRDC所营运维护。CVE对每一个漏洞都赋予一个专属的编号，格式为CVE-YYYY-NNNN。其中YYYY为年份，NNNN为CVE的编号，例如CVE-2020-11945。openEuler的CVE信息来源为NVD，NVD是一个美国政府基于安全内容自动化协议（SCAP）标准的漏洞管理数据的存储库，可实现漏洞管理、安全性度量和合规性的自动化。NVD的官方网址为https://nvd.nist.gov/ 。漏洞严重程度通常通过CVSS来衡量，CVSS是一个开放框架，用于传达软件漏洞的特征和严重性。CVSS由三个度量标准组组成：基础，时间和环境。基本指标产生的分数介于0到10之间，然后可以通过对时间和环境指标进行评分来进行修改。openEuler根据CVSS评分将漏洞严重程度分为四个等级：严重——9分以上，主要——7.0 – 8.9分，次要——4.0 – 6.9，不重要——0.1 – 3.9。openEuler安全委员会（Security Committee, SC）过接收和响应openEuler产品安全问题报告、提供社区安全指导，开展安全治理等活动提升社区产品的安全性。SC在openEuler社区官网发布了漏洞管理策略，包括如何上报安全问题、获取SA和安全补丁等信息，详见 https://openeuler.org/zh/security/vulnerability-reporting/ 下图为处理CVE漏洞的流程：本文以squid的漏洞CVE-2020-11945（issue链接：https://gitee.com/angela7/squid/issues/I3HY8O）举例说明处理CVE漏洞的流程。分析影响2.解决CVE漏洞小技巧：CVE信息可通过网络搜索CVE号获取更多信息，包括官网链接以及相关文档分析，例如相关组件上游社区、nvd等网站给出的信息。当然，查找的资料越多，越有助于我们理解漏洞的攻击原理和主要影响。在漏洞描述中我们可以找到漏洞影响组件版本，再对比openEuler上相关组件判断是否受影响。如受影响则需要提交PR合入修复补丁；不受影响在评论里说明即可，不需要合入PR。   1. 通过网络搜索CVE号，获取更多信息。  2. 分析影响通过查找相关资料，nvd(https://nvd.nist.gov/vuln/detail/CVE-2020-11945)对该漏洞的描述为：An issue was discovered in Squid before 5.0.2. A remote attacker can replay a sniffed Digest Authentication nonce to gain access to resources that are otherwise forbidden. This occurs because the attacker can overflow the nonce reference counter (a short integer). Remote code execution may occur if the pooled token credentials are freed (instead of replayed as valid credentials). 理解分析一下，该漏洞影响为：远程攻击者可以重播嗅探到的摘要身份验证随机数，以获取对原本禁止的资源的访问。这种情况是由于攻击者可能使随机数引用计数器溢出，如果释放了合并的令牌凭据，就会导致远程执行代码。nvd清楚地写明了该漏洞影响squid版本为5.0.2之前的版本。而openEuler社区版本为4.9，则该漏洞为受影响漏洞，需要提交PR修复。且该漏洞的评分为9.8分，为严重漏洞。   3. 提交PR如果CVE影响版本，则需要提交修复补丁。提交修复补丁需要从上游社区获取补丁，可能需要进行代码适配。提交补丁时需要注意PR描述信息中关联对应issue编号，修改spec文件中的release号和changelog信息。小技巧：一般情况下，修复补丁链接会在相关分析文档中体现。例如：squid的漏洞CVE-2020-11945，nvd在附加链接里已经附上了上游社区的补丁链接。上游社区补丁的下载链接 http://www.squid-cache.org/Versions/v4/changesets/squid-4-eeebf0f37a72a2de08348e85ae34b02c34e9a811.patchPR提交指导文档参考https://gitee.com/openeuler/community/blob/master/zh/contributors/pull-request.md按照文档中的步骤将该补丁提交PR，可参考PR提交：https://gitee.com/src-openeuler/squid/pulls/16spec的修改参考截图：ps：由于该包的spec的%prep阶段使用了%autosetup，因为无需在%prep阶段执行打补丁的操作，补丁就会自动被读取并打上。关联PR，在PR描述中添加issue号，issue号位置参考截图PR中关联issue号例子：  4. 合入PR等待审核代码提交，合入PR或提出检视意见，如果有检视意见，需要修改后再次提交。在此期间，可以通过评论的方式与社区人员进行沟通。例如：   5. 关闭issue如果你已经完成了上述步骤，就可以关闭issue了，感谢你为我们操作系统修复了一个安全漏洞，降低了攻击者入侵系统的概率。关闭方法为评论/hdc-completed，随后会有专人审核你处理得是否正确。 

    企业主机安全（HSS）基础版提供基线检查、防账户暴力破解、账号异地登录的功能，适用于测试、个人用户防护主机账号安全，安装Agent后，可免费增加配额。        但HSS基础版不具备防病毒、木马查杀、漏洞修复、网页防篡改的功能；对需要病毒木马查杀、漏洞一键修复、入侵检测等功能的用户，推荐使用HSS企业版；对需要满足等保合规要求的主机，推荐使用HSS旗舰版；对主机有高安全要求的用户（例如：应对护网行动、业务重要），推荐使用旗舰版或者网页防篡改版。以下为开启防护步骤、各版本之前功能差异，和版本升级的操作指导。1      总体原则Agent分为Linux版本和Windows版本，您需要根据主机的OS版本，选择对应版本进行安装。HSS基础版、企业版、旗舰版、网页防篡改版共同用一个Agent，同一主机只需安装一次。在新购买华为云ECS时，勾选“开通主机安全基础版”，HSS会自动为该ECS安装Agent。如未勾选，后续客户需手动安装Agent，才能开启HSS防护。Linux系统主机支持批量安装，windows系统主机不支持批量安装，建议购买时勾选“开通主机安全基础版”（免费）。本操作指导将详细介绍安装Agent和开启HSS防护的操作方法，供大家参考。2      安装agent2.1  前提条件1）待安装Agent所在的线下主机必须绑定弹性IP2）待安装Agent所在的线上主机需要与网段相通，要求您的服务器安全组出方向的设置允许访问100.125.0.0/16网段的442、443端口3）华为云主机与HSS配额需在同一区域。4）非华为云主机需要能通过公网IP访问华为云，当前仅在“华北-北京一”、“华东-上海二”、“华南-广州”、“华北-北京四”可接入非华为云的主机，请在以上区域内购买防护配额。5）已在本地安装远程管理工具（如：“Xftp”、“SecureFX”、“WinSCP”）。6）请关闭Selinux防火墙，防止Agent安装失败，安装成功后再打开。2.2  Linux版本步骤一：登录管理控制台，在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。在左侧导航栏中，选择“安装与配置”，进入“安装Agent”界面，复制安装Agent的命令。步骤二：远程登录待安装Agent的主机。·       华为云主机：登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机·       非华为云主机：请使用远程管理工具（例如：“Xftp”、“SecureFX”、“WinSCP”）登录主机，并使用root帐号在主机中安装Agent。 步骤三：粘贴复制的安装命令，并按“Enter”，在主机中安装Agent。             若界面回显信息与如下信息类似，则表示Agent安装成功。2.3  Windows版本步骤一：登录管理控制台，在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。在左侧导航栏中，选择“安装与配置”，进入“安装Agent”界面，下载Agent安装包。步骤二：远程登录待安装Agent的主机。您可以使用Windows系统的“远程桌面连接”工具，或第三方远程管理工具（例如：“pcAnywhere”、“UltraVNC”）登录主机，并使用管理员帐号在主机中安装Agent。     步骤三：在云服务器中，双击进入本地磁盘，将agent安装包复制到Windows云服务器。使用管理员权限运行Agent安装程序。华为云主机：请选择“华为云主机”。非华为云主机：请选择“其他云主机”。请从安装Agent界面复制组织ID3      服务版本差异3.1      版本差异说明                                                3.2      版本推荐说明用于测试、个人用户防护主机账户安全，推荐使用基础版。对需要满足等保合规基本要求（例如：病毒木马查杀、漏洞一键修复、入侵检测）的主机，推荐使用企业版。对主机有高安全要求的用户（例如：应对护网行动、业务重要），推荐使用旗舰版或者网页防篡改版。若预算有限，您可以将“旗舰版”或者“网页防篡改版”部署在关键或者高风险主机上，例如：对外暴露EIP的主机、保存关键资产的应用主机、以及数据库主机等。有网站或者关键系统防篡改需求，以及有应用安全防护需求的主机，在主要部署网站或者应用的主机上，推荐使用网页防篡改版注：企业主机安全四个版本，支持版本间升级：若已购买包周期“基础版”，可以升级为“企业版”、“旗舰版”或者“网页防篡改版”； 若已购买包周期“企业版”，可以升级为“旗舰版”或者“网页防篡改版。 3.3      版本升级步骤一：登录管理控制台，在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。在左侧导航栏中，选择“主机管理 > 防护配额”，勾选待升级的配额，单击“升级规格”。步骤二：选择升级后的规格，确认需要升级规格的防护配额的“当前区域”、“当前计费模式”、“当前规格”和“升级后规格”无误，在页面右下角，单击“立即购买”， 确认订单无误后，勾选“我已阅读并同意《企业主机安全免责声明》”，单击“去支付”，进入“付款”页面，付款后，完成主机安全配额的升级规格操作。 为全面的保护您的主机，请根据业务需求选择主机安全版本，基础版用户可登陆管理控制台进行版本升级，或选择需要的版本购买，购买链接：https://console.huaweicloud.com/hss/?region=cn-north-4&version=premium#/hss/purchase

          主机不配置主机安全，一旦遭到攻击，将会面临数据被窃取、业务被中断、加密勒索、服务不稳定等风险，及时安装企业主机安全Agent并开启防护，迫在眉睫！          Agent是企业主机安全服务（Host Security Service, HSS）提供的Agent，用于执行检测任务，全量扫描主机；实时监测主机的安全状态，并将收集的主机信息上报给云端防护中心。主机上安装Agent，并开启HSS防护后，即可获得HSS提供的主机防护功能。1      总体原则·         Agent分为Linux版本和Windows版本，您需要根据主机的OS版本，选择对应版本进行安装。·         HSS基础版、企业版、旗舰版、网页防篡改版共同用一个Agent，同一主机只需安装一次。·         在新购买华为云ECS时，勾选“开通主机安全基础版”，HSS会自动为该ECS安装Agent。如未勾选，后续客户需手动安装Agent，才能开启HSS防护。·         Linux系统主机支持批量安装，Windows系统主机不支持批量安装，建议购买时勾选“开通主机安全基础版”（免费）。·         本操作指导将详细介绍安装Agent和开启HSS防护的操作方法，供大家参考。2      安装agent2.1  前提条件1）待安装Agent所在的线下主机必须绑定弹性IP2）待安装Agent所在的线上主机需要与网段相通，要求您的服务器安全组出方向的设置允许访问100.125.0.0/16网段的442、443端口3）华为云主机与HSS配额需在同一区域。4）非华为云主机需要能通过公网IP访问华为云，当前仅在“华北-北京一”、“华东-上海二”、“华南-广州”、“华北-北京四”可接入非华为云的主机，请在以上区域内购买防护配额。5）已在本地安装远程管理工具（如：“Xftp”、“SecureFX”、“WinSCP”）。6）请关闭Selinux防火墙，防止Agent安装失败，安装成功后再打开。2.2  Linux版本步骤一：登录管理控制台，在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。在左侧导航栏中，选择“安装与配置”，进入“安装Agent”界面，复制安装Agent的命令。步骤二：远程登录待安装Agent的主机。·       华为云主机：登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机·       非华为云主机：请使用远程管理工具（例如：“Xftp”、“SecureFX”、“WinSCP”）登录主机，并使用root帐号在主机中安装Agent。 步骤三：粘贴复制的安装命令，并按“Enter”，在主机中安装Agent。     若界面回显信息与如下信息类似，则表示Agent安装成功。2.3  Windows版本步骤一：登录管理控制台，在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。在左侧导航栏中，选择“安装与配置”，进入“安装Agent”界面，下载Agent安装包。步骤二：远程登录待安装Agent的主机。您可以使用Windows系统的“远程桌面连接”工具，或第三方远程管理工具（例如：“pcAnywhere”、“UltraVNC”）登录主机，并使用管理员帐号在主机中安装Agent。     步骤三：在云服务器中，双击进入本地磁盘，将agent安装包复制到Windows云服务器。使用管理员权限运行Agent安装程序。华为云主机：请选择“华为云主机”。非华为云主机：请选择“其他云主机”。请从安装Agent界面复制组织ID3      开启防护3.1      基础版、企业版、旗舰版步骤一：登录管理控制台，在页面左上角选择“区域”，单击 ，选择“安全 > 企业主机安全”，进入企业主机安全页面。步骤二：进入“主机管理”，找到对应的主机，点击“开启防护”步骤三：选择已购买的防护配额，或选择“按需计费”-“基础版”开通免费基础版。3.2   网页防篡改版步骤一：登录管理控制台，在页面左上角选择“区域”，单击 ，选择“安全 > 企业主机安全”，进入企业主机安全页面。  步骤二：进入“网页防篡改”界面，单击“开启防护”。步骤三：在“开启防护”对话框中，为指定的主机分配“防护配额”，单击“确定”，开启防护。

当前，华为云企业主机安全在功能上又有了新的突破，一举发布四大功能，为云主机的安全防护，再添坚硬 “铠甲”！安全防护无边界，应对未来物联网时代的安全挑战，智者需虑远，华为云企业主机安全服务此次发布的新功能中，就有不少是基于主流发展趋势而拓展的防御能力。01支持ARM，鲲鹏主机可安装使用在云计算飞速发展的今天，功耗更低，成本更低的ARM，相对更符合云时代的企业计算需求。鲲鹏的出现，让ARM的魅力得以展现。未来华为云的全部基础服务和大量的主要服务都会基于鲲鹏来构建。虽然ARM架构的安全性和稳定性更高，但与X86架构一样会面临主机安全风险，账户破解、弱口令和恶意程序等威胁。华为云服务也都将于鲲鹏生态完全匹配，企业主机安全的第一大功能就是能完美适配ARM，鲲鹏主机可放心安装使用。02支持IPV6，可阻断IPV6地址发起的攻击 IPV6的发展趋势2019年11月24日，欧洲RIPE确认全球的IPV4地址正式耗尽，随着云计算、大数据、人工智能等新兴互联网的兴起，IPV6地址的使用人数越来越多。据中国信通院统计，截至2019年7月起，全国已有12.78 亿用户获得IPV6地址（如图1），互联网应用IPv6 活跃用户数也已达到2.01亿（如图2）。图1.IPV6用户数现状（来源于中国信通院）图2. 2019 年我国IPv6 活跃用户数增长情况（来源于中国信通院）在政府部门的推动下，IPV6将会实现快速的大规模部署，在此形势下，网络安全将会遇到更多新的挑战。 IPV6带来的安全挑战较之IPv4，虽然IPv6在设计之初就将安全因素考虑了进去，因其地址空间巨大，在应对部分安全攻击方面有着较大优势。但仍然存在着不少安全风险。随着IPv6 网络和业务开始上线，IPv6 网络攻击事件也开始出现，IPv6 网络安全问题相继浮出水面。中国信息通讯研究院发布的《筑牢下一代互联网安全防线—IPv6 网络安全白皮书》指出，据国内安全厂商统计，2019上半年共监测发现超过9 万起IPv6 网络攻击，其中，攻击对象覆盖政府部门、事业单位、教育机构等单位（如图3）。图3. 2019 年上半年政企事业单位遭受IPv6 攻击情况（来源于中国信通院）在 2019 年3 月，国内安全厂商拦截到攻击源为IPv6 地址的网络攻击8000 万起（IPv6 网络攻击包括攻击源为IPv6 地址的攻击，以及利用IPv6 网络或安全问题发起的各类攻）。随着IPV6的发展，带来的安全挑战在于：1因IPV6的地址空间巨大，接入网络的设备将会更多，设备数量增加，遭受到的网络攻击及潜伏的安全威胁也将会更大；2IPV4向IPV6升级需要一个长期的过渡，这就需要安全产品能同时支持IPV4和IPV6；3随着IPV6规模的扩大，会不断出现一些新型的攻击方式；华为云企业主机安全同时支持IPV6和IPV4，可检测阻断源于IPV6地址发起的攻击，为用户提供IPV6的防御能力，有足够底气应对IPV6时代带来的安全挑战。华为云企业主机安全 IPv6测试用例03支持安全报告订阅一份完整的安全报告，有助于帮助企业更加精准、及时的了解主机的安全状态，以便快速实施有效的安全防护措施。华为云此次发布的主机安全企业版，即新增了安全报告订阅功能。· 可保存180天，满足等保合规安全报告统计周期分周和月，可保存180天，满足等保合规的要求。· 支持在线查看和下载报告可在线查看，也支持下载，方便内部人员传阅。· 多维度展示，全方位掌握报告会从入侵风险、漏洞风险、基线风险等多种维度展示当前主机的安全现状，让企业全方位掌握主机的安全状况。04支持漏洞一键修复扫描漏洞容易，但修复漏洞是一个大工程，尤其是针对有着上百台云主机的大企业，耗时长，还可能误操作。华为云企业主机安全此次发布的一键修复漏洞就完美解决了这个问题，支持漏洞批量修复，助力企业实现自动化运营。01丰富的漏洞库，实时更新13万+的漏洞库足以覆盖大部分漏洞，支持实时更新，新型的漏洞也能在24小时内添加入库。02一键修复，方便运维支持一键下载补丁文件并静默安装更新，及时查缺补漏，把漏洞风险降到最低，尤其对有着成百上千台主机的大企业来说，能大大提高运维效率。目前漏洞一键修复功能处于邀测阶段，如有需要，可通过您的客户经理进行申请。防护主机安全的重要性不言而喻，主机一旦中招整个系统都将被攻陷，必然造成巨大损失。360°全方位守护主机安全，为您的主机安排一位防御能力MAX的保护神——主机安全，十分必要！原文链接：https://mp.weixin.qq.com/s/DDqYdNb6LTMIHZPP9vNOvg

铛铛铛，又是一年采购季！俗话说的好“早起的鸟儿有虫吃”，开年买的好，降本增效一整年！2021华为云开年采购季将于3月5日正式拉开序幕，最低折扣低至1折起，本次活动大促覆盖了云服务器、云安全、云数据库、域名建站、存储、EI、CDN、会议、视频服务等华为云主流服务。 华为云安全产品，如爆款企业主机安全、DDoS高防、Web应用防火墙、数据库安全等，覆盖基础安全、网站安全、运维审计、等保合规等场景，为云上业务构建全栈安全防线，是企业上云的必备选择。那大家关心的云安全特惠专场有啥福利？怎样以最优惠的价格买到自己想要的云安全服务？怎样的产品组合才能将效益最大化呢？本小编这就要在下面的帖子中为大家好好讲讲活动攻略，大家记得划好重点, 笔记记起来了！------------------------------------------最强省钱攻略行动-------------------------------------------------------活动时间2021年3月5日-2021年3月31日。活动对象华为云官网已完成注册并实名认证的用户。 1.    总价值8800元代金券 安全产品特享800代金券 立即领取代金券只要注册并且实名认证了就可以领取8800元的代金券，but仅限新购用户也有限购产品，大家可以仔细查看领取使用规则，领了总比没领强啊，即使想买的服务不在代金券范围内，那就会有促销折扣，如果还没有，咱们还有消费满额送好礼！(拍胸脯 2.    企业用户实名抽华为平板电脑 点我直达在2021年3月1~31日之间注册并且通过企业实名认证的用户，即可获得1次抽奖机会，华为Matepad 5G平板电脑等你拿！3.    Web应用防火墙低至1折9.9元！主机安全+态势感知组合购低至5折！点我直达【上云基础安全“三件套”】企业主机安全全规格（1个月&1年）低至7折 官网价在原价打了83折再打7折就是5.8折！Web应用防火墙检测版（1个月&1年）低至1折 官网价在原价打了83折再打1折就是0.08折！SSL证书企业版OV证书（1年）低至8折 官网价在原价打了83折再打8折就是6.64折！【网络安全防护】DDoS高防10-30G保底防护带宽（1个月&1年）低至8折 官网价在原价打了83折再打8折就是6.64折！企业主机安全网页防篡改版（1个月&1年）低至6折 官网价在原价打了83折再打6折就是5折！漏洞扫描专业版（1个月&1年）低至8折 官网价在原价打了83折再打8折就是6.64折！ 【运维审计与安全管理】数据库安全审计基础版/专业版（1个月&1年）低至7折 官网价在原价打了83折再打7折就是5.8折！态势感知专业版 （1个月&1年）低至7折 官网价在原价打了83折再打7折就是5.8折！更多安全特惠产品：容器安全、云堡垒机、等保测评基础版、安全专家等服务的促销折扣请联系客户经理或华为云客服4000 955 988 4.    新购满额送好礼 华为P40 Pro5G等你拿！点我直达参与条件：新老用户在活动期间新购、按需转包周期订单、变更，实付金额超过一定门槛可兑换实物礼品。温馨提示：仅限购买活动页面产品或使用活动代金券新购，奖励不可叠加，满足消费条件的小伙伴可以查看“满额送好礼”的活动规则。5.    推荐有礼，共享好价 点我直达推荐好友成功即可获得好友下单付费金额等额优惠券，最高可领100元代金券。好友专享“新用户购买优惠1折起”，即刻推荐，买多少返多少！详细活动规则：https://activity.huaweicloud.com/newyear_promotion/share.html 滴滴~华为云安全开年采购季快车已到站，抓紧时间上车享好价！新购企业用户即刻实名认证参与抽奖，100%中奖！心动不如赶快行动，错过了可就只有惦记的份了…… 点击链接，立享优惠：https://activity.huaweicloud.com/Hisec.html?utm_source=bbs&utm_medium=sm-huaweiyun&utm_campaign=cloudsafety&utm_content=20210305-1

企业进入数字化、智能化，已经不能够按照过往的模式来进行运营了。上云成为企业发展的必经之路。云服务最吸引人的特征之一是弹性，可以按照不断变化的需求而向上或向下扩展。企业上云往往是希望既有公有云弹性扩容、易于维护的优势，也能拥有像物理机一样才有的安全稳定、性能独享的特点。作为每日既有海量访问，且访问量会随着重大活动、节假日而上下波动的电商平台蘑菇街，对于云平台的弹性伸缩关注的同时，对于安全问题高更是十分关注。我们知道，电商平台在日常中会面临着网页篡改、薅羊毛、DDoS攻击、账号泄露、木马植入等一系列风险，而且数据更是电商企业保护的最重要资源。如何通过合理的安全投入，快速部署同样能够弹性伸缩的主机安全防护措施，并进行多云部署下的统一的安全管理，是企业最关心的问题之一。两大挑战影响业务发展，蘑菇街需要更安全很多企业会在多个云平台部署业务，一来享受不同云厂商的产品和服务优势；二来分散和减少业务系统风险。但多云部署也会带来诸多问题：主机安全管理难度陡增首先，每个云平台的主机的防护都需要单独管控，企业需要花费大量人力来熟悉和维护各云平台提供的主机防护产品；有的云平台不提供或者提供比较简易的防护功能，企业不得不考虑自行研发，导致安全管理难度和人力投入陡增。其次，市场上各类主机防护产品功能和体验参差不齐，企业难以获得简单一致的安全产品体验。如传统安全行业提供的主机安全检测/防护系统，软件升级和规则库更新周期长，无法满足电商网站快速变化的安全需求；而各云厂商的主机防护产品能力差异较大，大部分产品都有风险发现能力不足的问题，有的则只具备主动扫描能力而不具备主动防御能力。这使得很多安全能力强的电商企业选择好的主机安全产品加自行开发安全插件的方式来提升系统的安全能力。为此，蘑菇街需要一个主机安全产品，能对多个云平台（包括自建机房）的主机进行统一的安全管理。企业自身安全积累需要最大化传承一方面，安全能力强的企业，都会有大量的安全攻防和安全管理积累，这些经验积累代表了过往和现在的安全投资，是非常宝贵的安全资产。因此，蘑菇街希望将这些安全积累变成安全基线和安全规则，灌装到现有安全产品中进行分析和执行，以固化和传承这些安全积累。另一方面，企业上云，也希望能够得到所在云平台的安全能力加持，弥补现有安全防护体系的不足，自身安全实践加上云平台的安全能力，一道打造更安全、更高效的安全管理方案。分析安全需求，多方测试助力产品选型为解决上述挑战，蘑菇街安全团队把产品选型的重点聚焦在具备多云主机安全管理能力的安全产品和平台，并做了以下工作。分析出核心的安全需求对国内主流云平台提供的主机安全产品进行了考察，归纳出以下核心需求：支持多云主机统一安全管理，能够清点云主机安全资产，准确监控资产暴露情况。具备高级威胁检测能力，例如网站后门、提权操作、非法外连、高危命令执行等，能够发现高级持续性威胁（APT）。基线检查能力要强，能够检测mongodb、nginx、redis、mysql等常用软件的配置。支持自定义安全规则的导入。对多个云平台安全产品进行测试根据上述核心需求，蘑菇街对国内主流云平台的主机安全产品进行逐一的测试和比对，经过产品选型、攻防测试、稳定性测试等，考察产品是否满足需求，并综合分析每个安全产品的得分情况。 “华为云企业主机安全服务支持多云统一管理，威胁检测能力细致，功能丰富，提供强大的自定义策略功能，能够高效满足企业的安全运维需求。服务当前已覆盖蘑菇街现网所有主机，在所有应检出场景中稳定的发挥作用。”蘑菇街安全负责人表示。经过多方总和测试分析，最终华为云企业主机安全服务（Host Security Service，简称HSS）最终以高分通过了选型。面对电商企业的需求，华为云本着恪守数据中立原则，推出多种以数据安全为核心的安全服务，帮助电商客户构建数据的全栈防护。华为云企业主机安全服务通过漏洞管理、入侵检测、安全运营、网页防篡改等功能，帮助企业更方便地管理主机安全风险，实时发现黑客入侵行为，以及满足等保合规要求。安全的蘑菇街才能让你更美丽产品选型之后，接下来就是针对具体的应用进行前期的测试工作。在测试使用的过程中，为安全起见，HSS首先在灰度环境进行单点、小规模测试，并观察、记录和分析运行情况；结果满意后，在灰度环境下模拟现网，进行大规模部署测试。灰度测试表明产品功能和可用性俱佳，便开始在现网小范围部署，观察运行结果；最后进行大规模的现网部署，正式投入使用。测试的过程其实也是产品磨合的过程，蘑菇街在测试与使用HSS的过程中，根据自身需求及丰富的电商安全实战经验，对产品提出了很多改进建议。HSS产品团队及时响应其需求，余蘑菇街共同讨论问题与方案，快速迭代更新产品，很好的满足了蘑菇街的安全需要。经过1个多月的测试和部署，HSS已在现网环境大规模稳定运行。蘑菇街通过HSS实现了对多云平台主机的统一安全防护和管理，安全管理效率提升了3倍。同时，蘑菇街安全团队丰富的安全实战经验结合HSS强大的入侵检测能力，提升了蘑菇街的安全防护等级。多云统一安全管理HSS构建出的多云主机安全管理平台，把多个云上运行的主机安全相关数据进行了连接、汇聚和分析，做到统一管理，不怕多云带来的安全产品和数据的碎片化。快速满足安全需求蘑菇街不再需要投入巨大的人力进行长期的主机安全产品研发，HSS已满足蘑菇街的大部分主机防护需求。而且HSS的入侵检测功能如反弹shell、高危命令、root提权等检测准确率高，检测种类丰富，在多个厂商的对比测试中表现突出。获取最新的攻防能力HSS的安全专家团队实时获取业界最新的安全情报和攻防动态，以不断增强产品的攻防能力，几乎每天都有新的功能和策略在现网更新，使得包括蘑菇街在内的客户能够获取最新的安全能力。要安全也要“美丽”蘑菇街不再需要把大量精力花费在主机安全产品的研发和维护上，而可以专注设计贴合业务需要的安全体系，从更高更全面的视野做好整体的防护，使得安全更“美丽”。固化和传承安全积累蘑菇街通过HSS的自定义策略管理功能，将多年积累的安全能力与经验固化成安全基线和安全规则，导入到HSS中，在现网继续发挥作用。共享华为云安全团队 华为云安全团队7*24小时响应客户的安全事件和安全请求，华为云的全球安全态势感知与威胁情报能力成为蘑菇街的安全能力，降低了蘑菇街安全管理成本。华为云继承了华为20多年的安全能力积累，锻造出“冰山”安全体系：用户在使用冰山上可见的普惠的安全服务如HSS时，冰山下是华为云构筑的更多安全体系和能力，比如全球安全运维运营体系、安全合规体系等，提升企业防护效率，为用户提供普惠合规高效安全服务，助力客户安全合规高效的发展业务。————————————————版权声明：本文为CSDN博主「华为云」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/devcloud/article/details/106916412

云堡垒机-云匣子是一款全Web化运维与管理的云堡垒机，用于提供云计算安全管控的系统和组件。主要包含云匣子网关、云匣子分组授权管理系统、云匣子日志监控分析系统，支持对Windows服务器、Linux服务器、以及网络设备等诸多资源的安全管控保护！云匣子使用HTML5技术连接并管理您的所有云端资产，您只需要一款主流的浏览器，即可开展运维与管理工作！云匣子是支持PC、手机等多终端运维的云堡垒机，主要功能包括：云资产管理、账号统一认证管理、权限管理、应用管理、运维审计等，解决云上资产管理混乱，运维操作不透明、难管控等问题。文中提到的商品链接：云堡垒机_云匣子；（华为云云市场-严选商城在售）【华为云云市场，助您上云无忧】

欢迎大家来到企业主机安全体验活动华为云企业主机安全-主机的安全管家支持病毒木马查杀丨漏洞修复丨防勒索丨防挖矿丨防破解……参与活动，体验/反馈/盖楼/转发赢取华为手环、荣耀mini音箱等好礼！【活动奖品设置】手环*1、音箱*1、华为PVC果冻手袋*3         活动时间：12.10-12.31，中奖公布/礼品发送时间为1月15日活动对象：华为云注册用户【体验任务说明】1.注册华为云账号：点我直达2.完成主机安全任务：点我直达体验任务完成环境：华为云学院沙箱>通过靶场平台演练增强安全攻防意识2.1 预知环境，登录控制台开启主机安全防护2.2 使用风险预防>漏洞管理功能，选择一个漏洞修复2.3 使用入侵检测>事件管理，处理1个异地登录事件体验任务完成回帖参考本帖2楼！ 【中奖名单】奖项中奖名单奖品信息收件信息体验奖依旧廖凯华为手环请各位中奖用户把收件人、收件电话、收件地址私发给楼主qweqwe蓝牙音箱阳光奖user_beifengPVC手袋hw27592947PVC手袋请各位中奖用户把收件人、收件电话、收件地址私发给楼主 

大多数组织都曾被组织固定资产管理“难”的问题困扰：固定资产种类多，规模类型多样；使用周期不确定，使用地点分散；易耗品库存不清，容易采购浪费；涉及数据维度多，形成管理孤岛。……出现的种种如账物不符、账账不符、账物过多、盘点耗时、决策不便等管理瓶颈，影响着组织的日常运营发展和安全防控。因此，越来越多的组织选择使用各类资产信息化管理系统，对组织固定资产进行智能化、标准化管理。泛微OA从组织实际管理需求出发，借力全程电子化的工作流，覆盖了从资产采购申请、购买、入库、领用、借用、维修、调拨、归还、报废的全过程，建立标准的管理规范和完善的管理制度。（泛微资产管理方案架构）泛微资产管理系统功能亮点一、资产采购与预算管理，打通财务、采购系统1）资产采购申请泛微将资产采购申请与组织编制的预算相关联，智能控制采购成本，超出预算时流程自动弹出预警提醒。（采购申请预警提示）同时资产申请审批时可以查看同类资产库存及闲置资产状况，审查其资产购买的合理性，严格控制资产的购买行为，防范资产盲目采购。资产管理、财务管理、采购管理系统相互集成统一，打通了资产管理上下游关系，让资产管理形成体系。2）资产入库验收泛微为每笔资产订单生成订单二维码，供应商送货时通过订单二维码，快速扫码收货，确认订单数量、本次送货数量。能够直接验收的物品可直接通过扫码方式，完成质检和验收，明确合格与不合格数量。物品通过扫码完成入库操作，明确订单数量、到货数量、实际验收入库数量。（资产收货单）资产验收合格后，自动完成资产入库，并根据资产情况，自动生成资产卡片：包含资产编码、资产型号、资产数量、资产价值等信息。若是低值易耗品类、备品备件类直接变更台账库存数量。二、资产信息管理，有序分类，查找方便1）资产分类资产的门类、分类编码是资产编码的组成部分，并且可设立地区编码，适用于集团型组织。将组织架构和资产管理结合起来，让资产分部、分组、分类管理，无论是总部还是数量庞大的分子公司，每样资产都有清晰分类，方便管理，易区分。（资产分类）2）资产电子名片基于资产分类，泛微结合客户实际，可以通过制定上下统一适用的编码规则，如：FW1001、FW1002。将无序的资产对应到有序的数字编号，管理方便还能实现快速查找。借力强大的建模引擎，将“OA系统、条码打印机、手机端”串联起来，资产数据录入、贴标签、盘点有序进行，实现了一个资产一个“电子名片”的高效管理状态。为了方便维护资产信息和外观的美观，泛微实现了资产“条码化”管理。和身份证功能类似，“条码”就是资产身份证，扫一扫就能了解所有关于该资产的详细信息，如出产商、编号、规格、所处部门等。（资产二维码）在OA端通过资产标签打印功能选择所需资产二维码，通过专业的条码打印机打印二维码标签，不仅黏贴美观、方便，还能降低“台账和实物不符”的风险。3）资产清单资产入库之后，自动归档至统一资产管理台账，资产状态、信息随时更新、查看。（资产台账）4）资产地图通过开发地图功能，快速查看资产所在位置，快速定位，确保公司资产的状态。（资产地图）三、资产全生命周期管理，动态化管控1）领用针对固定资产、设备等，领用申请流程完成后，可自动变更资产卡片中的相关信息、状态。针对办公用品、低值易耗品等类型，领用申请后自动完成库存中的扣减。形成领用台账，对物资类型的资产，实现费用的分摊。（资产领用台账）2）调拨资产调拨会变更资产的归属部门与归属人。对于集团化企业，资产跨公司的调拨，同时需要更新财务账的资产信息，财务系统中的调出公司的该资产进行封存，同时调入公司的资产台账需要增加该资产，资产编码保持不变。实现实物账与财务账的信息同步。（资产调拨台账）3）变动对于资产的信息、状态、财务信息、组件等变动，可通过变动流程实现，并在资产卡片中形成变动记录。形成变动台账，方便资产管理人员查看资产变动情况。4）租赁实现包括租赁、抵押等资产经营功能，如：房屋、设备设施、车辆、特种装备的租入租出的信息化管理。实现资产的租赁合同管理，实现租赁收付款管理及收付款核销及通过预警管理实现收付款预警提醒。在进行不动产租赁管理时，将租赁单位信息、时间及租金标准纳入租赁单管理，让财务、资产、合同等功能在一个平台上实现。四、资产维护管理，高效维修，灵活处置1）资产维护报修管理为了提高设备、资产的运转率，延长使用寿命，降低设备、资产管理的成本，不少组织采用了各种改善方法。泛微通过设定设备维护保养计划，实现设备的保养预警提醒；按照事先设定的提醒时间，自动通过流程、短信、邮件、移动端等方式进行提醒。（设备维护计划表）保养完成后，形成相关保养记录，自动写入相关设备卡片中。针对需要维修的资产，泛微提供了一套完整的内部自修以及外包维修一体化管理解决方案。2）设备点检为了提高组织设备点检效率，保证组织生产制造设备安全，泛微通过实现定点、定标、定期、定人、定法进行标准化的设备点检。通过打造移动端、PC端一体化的点检平台：移动端通过手机每天对现场使用特种设备点检问题等进行实时上传，PC端可对移动端上传的问题进行查看统计、汇总、形成报表。3）折旧管理资产的残值通过集成财务系统，将该资产的残值、净值等信息同步到资产卡片中。（财务变更）4）处置管理对于需要处置的资产，利用系统严格把关，通过资产处置的审批流程，对于没有通过相关部门及领导审批的，不得随意处置。对于已报废的资产，变卖所得将进入资产管理系统做资产收益处理。五、资产统计盘点，移动化、实时化1）移动盘点资产盘点工作人员通过移动端，扫描资产上的二维码完成盘点操作，随时标记盘点状态。（移动盘点）2）资产数据报表根据录入资产的信息，提供不同维度的分析报表，资产分布可视化，优化资产结构。（资产报表）泛微资产管理系统应用价值泛微资产管理系统适用于大多数行业，对公司资产进行集中管理，并且统一全组织上下的资产管理规则和方法：1、优化资产管理工作：全盘掌控组织现有资产构成情况和使用情况，加强对实物资产的日常管理，确保企业资产安全。2、资产精细化管理：明确资产的占用情况，分类管理和规范化管理，明确资产使用和保管过程中的责权划分，缩短资产占用周期，盘活资产存量，减少资产闲置浪费，提高资产设备使用效能。3、资源平衡合理分配：在准确掌控资产状态的基础之上，合理调配实物资产，盘活存量资产、及时处置闲置资产，提高实物资产使用效率。4、资产动态监控：通过资产分析体系平台，建立资产健全状况、资产使用状态监测、费用收支等分析指标体系。5、资产成本控制：节约企业资产管理的库存成本、使用成本、人员成本，加强对企业物资的消耗、购入管理，提高资产管理的投入产出率。6、账、卡、物相符：财务账、实物账、资产账信息关联、匹配，一个系统即可实现所有信息查询。

漫画来自：XKCD, by蜡象汉化组

“心通达OA实现了单位管理逐步转变到无纸化办公，提高信息化水平，让我们公司日常工作变得更加便捷。”—— 金徽酒股份有限公司 一、业务背景金徽酒拥有得天独厚、不可复制的酿酒条件。目前，公司已发展成为以优质白酒酿造为主，集科技研发、物流配送、网络营销、观光旅游为一体的现代化大型白酒企业，正在着力加强以优化产能为主的基础设施建设、以提升自主创新研发能力为主的专业技术团队建设、以倡导健康绿色消费激发正能量为核心的品牌价值建设和省内外市场建设。二、业务痛点1. 线下审批流程繁琐，审批进度慢，工作效率低下；2. 公司领导经常出差，造成审批单滞后，给工作带来不便，工作效率低；3. 由于每天发起的申请非常多，纸张浪费严重；4. 共享资料通过QQ、微信、网盘等进行传输，资料难找，或使用了错误的文档资料，造成工作失误；5. 公共信息发布不及时，通过QQ群、微信群发布，不规范，且无法知晓哪天人员未阅读。 三、产品价值产品主要为用户提供以下功能服务：（1） 行政办公：事务及时提醒，加快企业办公速度。所有公共信息由OA系统发布，包括电子邮件，公告通知，新闻，投票等信息。 （2）工作流：通过各式各样的电子流程，将整个企业的管理完全的电子化，大大提高企业的工作效率，数据更安全，管理更清晰，进一步实现无纸化办公，更节约了成本。 （3） 知识管理：提供个人文件柜、共享文件柜、公共文件柜以及网络硬盘等功能，将本地资料保存到服务器，共享了公司基础管理文件，实现了一个基于OA内部的企业知识库，以便员工学习交流。（4）资源管理：实现会议申请、管理、查询等信息系统化管理。（5）系统管理：实现企业内部部门、用户、角色、岗位、职务、行政办公管理以及系统资源、系统信息管理，便于企业自主维护系统。通过多次升级维护，保证千人以上用户同时在线的未定运行。 （6）多端一体化办公：实现Web服务端、Windows客户端、iPhone客户端和Android客户端等多终端办公一体化。web网页端登陆,支持所有主流浏览器访问，实现自由办公。（7）即时通讯方面：支持群组聊天、发表情、文字、图片、附件、定位、消息撤回、消息记录自动保存、多设备聊天记录同步、消息离线推送、消息免打扰、置顶聊天、@功能、聊天记录搜索、文件与图片检索、创建群组、退出群组等多达数十项主流微信类应用功能，操作体验更符合用户习惯。 四、改变与提升1. 工作效率大幅提升，以前一个普通的借支流程需要一周甚至更长时间，现在通过OA系统一天内就可完成，领导直接用移动端进行审批，非常便捷；2. 通过OA系统进行流程审批、信息发布等，纸张节省近一半，给企业带来很大价值；3. 资料查找十分便捷，只需要1分钟不到就能快速找到需要的文档资料；4. 内部员工信息查找方便，只需在OA精灵中搜索就能快速找到联系人电话邮箱等；5. 心通达OA建立在华为云上，大大的降低了用户服务器维护成本，且在安全性上也有了保障，华为云DDoS高防、Web应用防火墙 WAF 以及企业主机安全 HSS可以帮助企业有效抵御安全威胁，保障数据资产安全。文中提到的商品：心通达OA（严选商城在售）【华为云云市场，助您上云无忧】

勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。一旦遭受勒索病毒攻击，将会使绝大多数的关键文件被加密。被加密的关键文件均无法通过技术手段解密，用户将无法读取原本正常的文件，仅能通过向黑客缴纳高昂的赎金，换取对应的解密私钥才能将被加密的文件无损的还原。黑客通常要求通过数字货币支付赎金，一般无法溯源。如果企业的关键文件被加密，业务将受到严重影响；黑客索要高额赎金，也会带来直接的经济损失，因此，遭遇勒索病毒入侵危害巨大。面对勒索病毒的威胁，怎么才能克敌制胜？——选择华为云HSS无论黑客发起多么复杂的勒索病毒攻击，在网络中经历多少环节，采用多少高级技术，都是通过攻击某一个或多个主机完成的。因此，应对勒索病毒离不开对主机的安全防护。华为云HSS作为主机防护领域的领跑者，深耕主机安全管理，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，全面保障您的主机不被勒索病毒侵害。云小课为您指引，如何使用HSS防勒索病毒？防勒索病毒是一个长期而持久的过程，华为云HSS事前（安全加固）、事中（主动防御）、事后（备份恢复）三部曲，为您抵挡勒索病毒入侵，营造主机资产安全运行环境。使用HSS前，您需要购买HSS防护配额，并开启主机防护；如果需要使用云服务器备份服务恢复数据，请在事前对服务器进行定时备份。事前：安全加固——强基固本，拦截入侵配置安全基线HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。风险等级分为“高危”、“中危”和“低危”；建议您优先修复“威胁等级”为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置，忽略可信任的配置项；HSS支持检测的软件类型：Tomcat、SSH、Nginx、Redis、Apache 2、MySQL 5。步骤 1      进入“基线检查”页面，选择“配置检测”页签，查看配置检测详情，例如：SSH采用了不安全的加密算法。 步骤 2      进入配置风险详情页面，单击“检测详情”，您可以根据“审计描述”验证检测结果，根据“修改建议”处理主机中的异常信息，从而加固配置基线。步骤 3      完成配置项的修复后，建议您立即执行手动检测，查看配置项修复结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看配置项修复结果。----结束加固弱密码HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令。您可以根据检测出的弱口令对应的弹性云服务器名称、账号名、账号类型和弱口令使用时长，加固弱密码。HSS支持检测MySQL、FTP及系统账号的弱口令。步骤 1      选择“安全 > 企业主机安全”，进入“基线检查”页面，加固弱密码。 步骤 2      进入“策略管理”页面，配置指定策略组的“弱口令检测”，添加自定义弱口令。步骤 3      完成弱密码加固后，建议您立即执行手动检测，查看弱密码加固结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看弱密码加固结果。步骤 4      进入“告警通知”页面，勾选“弱口令”，一旦检测出弱口令，您将会收到告警通知。----结束修复漏洞HSS每日凌晨自动进行一次全面的检测，“漏洞管理”通过订阅官方更新，判断服务器上的补丁是否已经更新，并推送官方补丁，将结果上报至管理控制台，并为您提供漏洞告警。帮助您及时发现漏洞，并在不影响业务的情况下修复漏洞、更新补丁。漏洞修复紧急程度分为“需尽快修复”、“可延后修复”和“暂可不修复”；建议您优先修复“需尽快修复”的漏洞，根据业务实际情况修复“可延后修复”或“暂可不修复”的漏洞，忽略无需修复的漏洞。步骤 1      选择“安全 > 企业主机安全”，进入“漏洞管理”页面。步骤 2      选择“Linux软件漏洞管理”、“Windows系统漏洞管理”或者“Web-CMS漏洞管理”，一键漏洞修复或者根据“修复建议”进行手动修复漏洞。步骤 3      修复漏洞后，您可以单击“验证”，一键验证该漏洞是否已修复成功。若您未进行手动验证，主机防护每日凌晨进行全量检测，您修复后需要等到次日凌晨检测后才能查看修复结果。步骤 4      进入“安装与配置 > 告警通知”页面，勾选“紧急漏洞”，HSS一旦检测出紧急漏洞（需尽快修复），您将会收到告警通知。----结束事中：主动防御——全面防御，无惧勒索手段一：病毒云查杀+使用智能学习策略防御勒索病毒（旗舰版）病毒云查杀HSS提供隔离查杀功能，将已感染主机迅速采取隔离措施防止病毒扩散蔓延。步骤 1      选择“安全 > 企业主机安全”，进入“事件管理”页面，查看并处理“恶意程序（云查杀）”告警事件。步骤 2      选择“隔离查杀”，一键查杀勒索病毒。选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。步骤 3      选择“安装与配置 > 告警通知”页面，勾选“恶意程序”实时告警通知，一旦检测出恶意程序，您将会收到告警通知。----结束使用智能学习策略防御勒索病毒HSS可有效监控您云主机上的勒索软件及进程的加密行为，并进行及时的阻断和查杀，对资产进行全面防护，有效保护您的文档和内容的安全，保障您的主机不被勒索病毒侵害。仅支持防御Windows系统勒索病毒。创建智能学习策略步骤 1      选择“安全 > 企业主机安全”，进入“勒索病毒防护”页面，选择“策略管理”，创建智能学习策略。步骤 2      配置智能学习策略“基本信息”。步骤 3      单击“添加服务器”，在弹出的“添加关联服务器”的窗口中，选择关联服务器。步骤 4      完成关联服务器添加后，单击“创建并学习”，自动对关联服务器进行智能学习，收集该策略下的所有服务器的正常进程行为数据，完成可信程序的判定。智能学习策略学习完成后，HSS将监控设置的“监控文件路径”，若发现非策略中的进程行为或者非可信程序的修改行为，及时触发告警。----结束处理告警事件 步骤 1      进入“勒索病毒防护”页面，在“事件管理”列表中，您可查看并处理告警事件。步骤 2      在弹出的处理事件窗口中，标记“可信”或者“不可信”。步骤 3      您可以对非策略中的进程行为，或者“不可信”的进程行为进行手动阻断，并隔离查杀。防止非策略中的进程行为，或者不可信的进程对文件的加密操作。----结束手段二：锁定文件防篡改（网页防篡改版）HSS可锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改锁定的文件目录下的文件。若HSS检测到锁定目录下的文件被篡改，将立即使用本地主机备份文件自动恢复被非法篡改的文件。若本地主机上的文件目录和备份目录失效，可通过远端备份服务恢复被篡改的文件。若需要使用HSS锁定文件目录及备份，请开启网页防篡改防护。步骤 1      选择“安全 > 企业主机安全”，进入“网页防篡改 > 防护列表”页面，单击“防护设置”，进入防护设置页面。步骤 2      在“防护设置”页面，添加防护目录，并将文件进行本地备份。步骤 3      启动远端备份。HSS默认会将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。1.         进入“网页防篡改 > 安装与配置”页面，在“远端备份服务器”页面，添加远端备份服务器。2.         进入“网页防篡改 > 防护列表”，单击“防护设置”，进入防护设置页面，为防护目录启动远端备份。----结束事后：备份恢复——文件恢复，万无一失结合云服务器备份服务，当云服务器被勒索病毒侵害，存储在云服务器中的文件、数据丢失或者无法正常打开时，您可以通过重装服务器系统，并通过云服务器备份的数据恢复云服务器。步骤 1      选择“计算 > 弹性云服务器”，在待重装操作系统的弹性云服务器的操作列下，单击“更多 > 镜像/磁盘 > 重装操作系统”。 步骤 2      选择“存储 > 云服务器备份”，找到服务器所对应的备份，单击服务器所在行的“恢复”。恢复成功后，被勒索病毒攻击的文件可正常打开。----结束HSS除了勒索病毒防护，还有账户防暴力破解、网页防篡改、APT攻击检测等功能，赶紧戳这里，了解详情吧~~安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有一站式过等保贴心指导，赶紧戳这里，了解详情吧!