-
【用户体验】HSS基线检查 未采纳场景描述：HSS基线 配置检查风险项此处面对大量单风险项只能手动一个一个处理，太过繁琐 建议方案：建议增加多选功能 场景描述：HSS基线 配置检查风险项此处面对大量单风险项只能手动一个一个处理，太过繁琐 建议方案：建议增加多选功能
- 产品: HSS; 问题描述: 主机安全服务HSS，资源类型：主机代理 产品: HSS; 问题描述: 主机安全服务HSS，资源类型：主机代理
- 加强数据安全监控防护 加强数据安全监控防护
- 场景描述： HSS 确认基线时，Nginx 和 Tomcat 的问题按进程独立拆分了出来，需要一个一个点进去看，导致确认或忽略时十分不便，希望能提供一个具体问题的总览表，或对相同的 tomca 和 nginx 问题把进程汇总在一起； [图片] 建议方案： 希望能提供一个具体问题的总览表，或对相同的 tomca 和 nginx 问题把进程汇总在一起； 场景描述： HSS 确认基线时，Nginx 和 Tomcat 的问题按进程独立拆分了出来，需要一个一个点进去看，导致确认或忽略时十分不便，希望能提供一个具体问题的总览表，或对相同的 tomca 和 nginx 问题把进程汇总在一起； [图片] 建议方案： 希望能提供一个具体问题的总览表，或对相同的 tomca 和 nginx 问题把进程汇总在一起；
- 场景描述： 漏洞扫描异常：CVE-2022-31132 扫描出来的问题和实际漏洞完全不想关 建议方案： 场景描述： 漏洞扫描异常：CVE-2022-31132 扫描出来的问题和实际漏洞完全不想关 建议方案：
- 场景描述： 在安全组规则当中增加一个启用时段和关闭时段 建议方案：例如我们是不需要24小时使用服务器的，但是又不得不开着，这在无形中就增加了中病毒的风险。 只需要在安全组内添加一个启用时段和关闭时段，就可以避免在非使用时段时间感染病毒风险。 场景描述： 在安全组规则当中增加一个启用时段和关闭时段 建议方案：例如我们是不需要24小时使用服务器的，但是又不得不开着，这在无形中就增加了中病毒的风险。 只需要在安全组内添加一个启用时段和关闭时段，就可以避免在非使用时段时间感染病毒风险。
- 场景描述： [图片] 建议方案： 场景描述： [图片] 建议方案：
-
【产品缺陷】服务器安全问题 未采纳场景描述： 在开通企业主机安全的业务后，能通过企业主机安全看到，每天被外部**了几次，是哪个IP ，通过哪种方式在破。但是这个只能检测，不能在针对这种不友好的行为，做一些处理来提高安全，只能一直看着国外的哪个IP尝试了几百，上千次的密码破，生怕被猜对**，然后就只能等着被**，天天都提心吊胆的。 不明白为什么这种检测出来的不友好的行为，安全系统不能支持自动按用户设置来进行封、禁、锁IP，来提高业务安全。按正常理解，这属于安全系统的最基本的功能，为什么就不支持呢？ 如果不把问题解决在事前，等真入侵后安全系统在来起作用，不是已经晚了嘛？ 针对一直在尝试**的IP，进行了分析，百分之80都是国外的电脑，而对于没有国际需要的华为云用户，是否能支持设置国际区域限制呢？ 这样也能让用户业务安全有所提升。 建议方案： 1、不管是尝试用户登入，还是数据库等业务端口登入，只要被企业安全检测出来的，按用户设置的规则过行拦截，封锁IP,到时间后解封。 2、针对没有国际业务的用户，支持设置区域访问设置，非区域中的不能访问，提高业务数据安全 场景描述： 在开通企业主机安全的业务后，能通过企业主机安全看到，每天被外部**了几次，是哪个IP ，通过哪种方式在破。但是这个只能检测，不能在针对这种不友好的行为，做一些处理来提高安全，只能一直看着国外的哪个IP尝试了几百，上千次的密码破，生怕被猜对**，然后就只能等着被**，天天都提心吊胆的。 不明白为什么这种检测出来的不友好的行为，安全系统不能支持自动按用户设置来进行封、禁、锁IP，来提高业务安全。按正常理解，这属于安全系统的最基本的功能，为什么就不支持呢？ 如果不把问题解决在事前，等真入侵后安全系统在来起作用，不是已经晚了嘛？ 针对一直在尝试**的IP，进行了分析，百分之80都是国外的电脑，而对于没有国际需要的华为云用户，是否能支持设置国际区域限制呢？ 这样也能让用户业务安全有所提升。 建议方案： 1、不管是尝试用户登入，还是数据库等业务端口登入，只要被企业安全检测出来的，按用户设置的规则过行拦截，封锁IP,到时间后解封。 2、针对没有国际业务的用户，支持设置区域访问设置，非区域中的不能访问，提高业务数据安全
- 场景描述： 主机安全的旗舰版，能检测到SQL 1433 端口被一直尝试******，既然无法自动封IP，严重的影响数据安全。一年花这么***，连这个基本的功能都没有，太让人失望了 建议方案： 在检测到被******后，自动按设置的规则禁攻击IP 场景描述： 主机安全的旗舰版，能检测到SQL 1433 端口被一直尝试******，既然无法自动封IP，严重的影响数据安全。一年花这么***，连这个基本的功能都没有，太让人失望了 建议方案： 在检测到被******后，自动按设置的规则禁攻击IP
- 场景描述：华为云企业主机安全不能设置全部目录防护和全部文件类型防护,友商 A云产品是可以这样设置的,客户提出相关挑战, 建议方案：建议对标友商,附带友商产品界面截图 如果后期产品采纳这个需求,能否联系下我 [图片] 场景描述：华为云企业主机安全不能设置全部目录防护和全部文件类型防护,友商 A云产品是可以这样设置的,客户提出相关挑战, 建议方案：建议对标友商,附带友商产品界面截图 如果后期产品采纳这个需求,能否联系下我 [图片]
- 场景描述： [图片] 建议方案： 恢复记录应用漏洞路径。 场景描述： [图片] 建议方案： 恢复记录应用漏洞路径。
- 场景描述：退换华为云发票，已按官网流程提交，可是被财务驳回，原因是没盖公司章。官网里没有要求盖章，那财务的要求我们怎么知道 建议方案： 场景描述：退换华为云发票，已按官网流程提交，可是被财务驳回，原因是没盖公司章。官网里没有要求盖章，那财务的要求我们怎么知道 建议方案：
-
【用户体验】主机安全问题 预审不通过问题描述： [图片] 建议方案： 这两个ecs早已删除，但是主机安全显示仍在运行，而正常主机无法显示，在旧版主机安全能看到 问题描述： [图片] 建议方案： 这两个ecs早已删除，但是主机安全显示仍在运行，而正常主机无法显示，在旧版主机安全能看到
-
【产品缺陷】主机代理怎么关闭，连个入口都没有？ 预审不通过一直扣费？ 一直扣费？
- 请求参数: event_types; API: ListSecurityEvents; 产品: HSS; 问题描述: 3016没有 请求参数: event_types; API: ListSecurityEvents; 产品: HSS; 问题描述: 3016没有
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中
热门标签