- 问题描述： 现在的一键修复是基于漏洞的，能将一个漏洞影响的服务器进行批量升级。 但是存在这样的场景，客户选用的官方的Ubuntu镜像，用HSS一检测，106个漏洞，并且客户就一台Ubuntu的ECS，也就是说，需要点击106次修复才能完成下达修复指令。 [图片] 建议方案： 提供基于主机的一键修复功能。主机管理 -- 漏洞管理中提供一键修复。当漏洞数大于主机数时可以在主机管理中进行修复，当主机数大于漏洞数时可以在漏洞管理批量修复。（这个功能我记得在老版的HSS是有的，期望新版也尽快实现） 问题描述： 现在的一键修复是基于漏洞的，能将一个漏洞影响的服务器进行批量升级。 但是存在这样的场景，客户选用的官方的Ubuntu镜像，用HSS一检测，106个漏洞，并且客户就一台Ubuntu的ECS，也就是说，需要点击106次修复才能完成下达修复指令。 [图片] 建议方案： 提供基于主机的一键修复功能。主机管理 -- 漏洞管理中提供一键修复。当漏洞数大于主机数时可以在主机管理中进行修复，当主机数大于漏洞数时可以在漏洞管理批量修复。（这个功能我记得在老版的HSS是有的，期望新版也尽快实现）
-
【产品缺陷】基线检测中日期出现bug 预审不通过问题描述： 基线检测中日期出现bug [图片] 建议方案： 问题描述： 基线检测中日期出现bug [图片] 建议方案：
- 问题描述： 希望华为云HSS可以在文档里加一列“不同服务器支持的HSS功能 ”，着重列举一下HSS分别在不同环境下的功能支持情况，比如在华为云部署、在第三方云部署、在线下机房部署、的这些场景都有什么限制，而不是在文档里简单的一句“非华为云的主机与主机安全服务的兼容性可能较差”，客户要的是量化的文档列表，不是笼统的一句话。这是客户提出的需求，从ali云迁移过来的，希望可以认真的优化一下感谢。文档链接：https://support.huaweicloud.com/hss2.0_faq/hss_01_0118.html [图片] 建议方案： 量化的，较为详细的在HSS文档里加一列“不同服务器支持的HSS功能 ”页 问题描述： 希望华为云HSS可以在文档里加一列“不同服务器支持的HSS功能 ”，着重列举一下HSS分别在不同环境下的功能支持情况，比如在华为云部署、在第三方云部署、在线下机房部署、的这些场景都有什么限制，而不是在文档里简单的一句“非华为云的主机与主机安全服务的兼容性可能较差”，客户要的是量化的文档列表，不是笼统的一句话。这是客户提出的需求，从ali云迁移过来的，希望可以认真的优化一下感谢。文档链接：https://support.huaweicloud.com/hss2.0_faq/hss_01_0118.html [图片] 建议方案： 量化的，较为详细的在HSS文档里加一列“不同服务器支持的HSS功能 ”页
- 问题描述： 目前hss服务新版数据更新较慢下图为查询组件，存在jxpth的jar包的情况：[图片] 在实际主机中已无相关资源。 [图片] 建议方案： 及时更新信息，或者添加独立的更新按钮，方便用户完成整改后，及时了解整改情况 问题描述： 目前hss服务新版数据更新较慢下图为查询组件，存在jxpth的jar包的情况：[图片] 在实际主机中已无相关资源。 [图片] 建议方案： 及时更新信息，或者添加独立的更新按钮，方便用户完成整改后，及时了解整改情况
- API: ListVulnerabilities; 产品: HSS; 问题描述: 查询漏洞列表的漏洞id如何获取？ API: ListVulnerabilities; 产品: HSS; 问题描述: 查询漏洞列表的漏洞id如何获取？
- 问题描述： [图片] [图片] 建议方案： 老版的事件选择清晰可见，分类明确，用哪个选哪个。一般客户为了不频繁收到推送，可能仅仅对入侵事件进行告警推送，在老版本选择非常方便，但是在新版本中，没有分类，而且还是屏蔽选择，很多客户都反馈不如老版本的界面直观好用。 并且发现新旧版本的告警配置好像还是不互通的，老版本设置的告警，在新版不启效果。切换新版后发现没收到通知。 问题描述： [图片] [图片] 建议方案： 老版的事件选择清晰可见，分类明确，用哪个选哪个。一般客户为了不频繁收到推送，可能仅仅对入侵事件进行告警推送，在老版本选择非常方便，但是在新版本中，没有分类，而且还是屏蔽选择，很多客户都反馈不如老版本的界面直观好用。 并且发现新旧版本的告警配置好像还是不互通的，老版本设置的告警，在新版不启效果。切换新版后发现没收到通知。
- 问题描述： 主机安全每日告警通知容易让收到消息的人有误解，我们周末没有登录服务器，但通知里面说最近24小时内有登录，但我们48小时内都没有登录。容易误解为有黑客登录我们的服务器，但查询华为的记录，只有周五的记录 周六周天都没有登录记录。 以「反弹shell」为例，我们查了记录，最后一次 反弹shell 的时间是 2022/08/26 10:10:33 GMT+08:00 只有2种可能1、通知内容有误，通知的内容不是24小时内的（建议更新时间范围），或者消息推迟发送了（建议消息里面增加数据对应的时间范围的显示）2、通知中提示的数据是真实的，但有数据没有显示到列表里面（如果是这个问题，有没有别的方式可以查到这些没有记录的反弹shell） [图片] [图片] [图片] 建议方案： 方案1：消息内容中增加 对应时间范围内的显示如：原提示「尊敬的anyoubao： 最近24小时内，企业主机安全服务检测到您华东-上海二"default"企业项目中的云服务器存在风险。拦截攻击源IP：34个，配置风险：1个，反弹shell：3个，请及时处理。为了安全起见建议您对所有主机进行全量排查与处理。 详情请登录主机安全控制台（https://console.huaweicloud.com/hss/?region=cn-east-2#/hss/overview）查看。 感谢您对华为云的支持！」调整为「尊敬的anyoubao： 2022-08-29 13:14:15之前24小时内，企业主机安全服务检测到您华东-上海二"default"企业项目中的云服务器存在风险。拦截攻击源IP：34个，配置风险：1个，反弹shell：3个，请及时处理。为了安全起见建议您对所有主机进行全量排查与处理。 详情请登录主机安全控制台（https://console.huaweicloud.com/hss/?region=cn-east-2#/hss/overview）查看。 感谢您对华为云的支持！」方案2：通知中提示的数据是真实的，但有数据没有显示到列表里面。将对应的数据显示到列表中即可 问题描述： 主机安全每日告警通知容易让收到消息的人有误解，我们周末没有登录服务器，但通知里面说最近24小时内有登录，但我们48小时内都没有登录。容易误解为有黑客登录我们的服务器，但查询华为的记录，只有周五的记录 周六周天都没有登录记录。 以「反弹shell」为例，我们查了记录，最后一次 反弹shell 的时间是 2022/08/26 10:10:33 GMT+08:00 只有2种可能1、通知内容有误，通知的内容不是24小时内的（建议更新时间范围），或者消息推迟发送了（建议消息里面增加数据对应的时间范围的显示）2、通知中提示的数据是真实的，但有数据没有显示到列表里面（如果是这个问题，有没有别的方式可以查到这些没有记录的反弹shell） [图片] [图片] [图片] 建议方案： 方案1：消息内容中增加 对应时间范围内的显示如：原提示「尊敬的anyoubao： 最近24小时内，企业主机安全服务检测到您华东-上海二"default"企业项目中的云服务器存在风险。拦截攻击源IP：34个，配置风险：1个，反弹shell：3个，请及时处理。为了安全起见建议您对所有主机进行全量排查与处理。 详情请登录主机安全控制台（https://console.huaweicloud.com/hss/?region=cn-east-2#/hss/overview）查看。 感谢您对华为云的支持！」调整为「尊敬的anyoubao： 2022-08-29 13:14:15之前24小时内，企业主机安全服务检测到您华东-上海二"default"企业项目中的云服务器存在风险。拦截攻击源IP：34个，配置风险：1个，反弹shell：3个，请及时处理。为了安全起见建议您对所有主机进行全量排查与处理。 详情请登录主机安全控制台（https://console.huaweicloud.com/hss/?region=cn-east-2#/hss/overview）查看。 感谢您对华为云的支持！」方案2：通知中提示的数据是真实的，但有数据没有显示到列表里面。将对应的数据显示到列表中即可
-
【用户体验】HSS新服务体验问题 预审不通过问题描述： 发现HSS新服务的容器管理页面有BUG问题，在进行切换时，会出现英文 [图片] 建议方案： 修改页面渲染问题 问题描述： 发现HSS新服务的容器管理页面有BUG问题，在进行切换时，会出现英文 [图片] 建议方案： 修改页面渲染问题
- 问题描述： 升级HSS Agent2.0场景；首先在控制台点击升级选项，返回升级失败，故而采取手动进入ECS进行卸载 重装操作，在虚机内安装完成后发现控制台 Agent状态依旧显示未安装Agent（超过三十分钟以上）。后经过curl了https://hss-agent.cn-east-3.myhuaweicloud.com:10180后控制台的Agent状态才同步过来。 [图片][图片][图片] 建议方案：希望能优化一下Agent与华为站点的通信通道，或者直接在控制台告知用户一些排查建议，比如手动curl华为的站点 问题描述： 升级HSS Agent2.0场景；首先在控制台点击升级选项，返回升级失败，故而采取手动进入ECS进行卸载 重装操作，在虚机内安装完成后发现控制台 Agent状态依旧显示未安装Agent（超过三十分钟以上）。后经过curl了https://hss-agent.cn-east-3.myhuaweicloud.com:10180后控制台的Agent状态才同步过来。 [图片][图片][图片] 建议方案：希望能优化一下Agent与华为站点的通信通道，或者直接在控制台告知用户一些排查建议，比如手动curl华为的站点
- 问题描述： 云工作负载保护平台-入侵检测-告照片中，不支持根据告警内容查询筛选。每个告警需要点击告警名称才展示内容，告警未优化之前，无法做到每条告警均点击完查看，故需要筛选功能，特别是针对告警中关键字段信息进行筛选。[图片][图片] 导出的告警文件列表，没有告警详细信息，目前所展示的信息，对批量告警的排查无太大益处，只能根据数量分布情况，选取告警数量最多的，再到平台页面上抽样点击，查看告警详情，效率低下，不符合使用习惯。[图片] 建议方案： 建议在告警页面允许对告警中的关键字段进行筛选，比如文件路径、文件别名、进程文件命令行等等，依据告警特征允许关键字段内容筛选； 建议导出文件中包含关键告警信息，使得根据Excel表格批量确认告警内容的目标可实现。 问题描述： 云工作负载保护平台-入侵检测-告照片中，不支持根据告警内容查询筛选。每个告警需要点击告警名称才展示内容，告警未优化之前，无法做到每条告警均点击完查看，故需要筛选功能，特别是针对告警中关键字段信息进行筛选。[图片][图片] 导出的告警文件列表，没有告警详细信息，目前所展示的信息，对批量告警的排查无太大益处，只能根据数量分布情况，选取告警数量最多的，再到平台页面上抽样点击，查看告警详情，效率低下，不符合使用习惯。[图片] 建议方案： 建议在告警页面允许对告警中的关键字段进行筛选，比如文件路径、文件别名、进程文件命令行等等，依据告警特征允许关键字段内容筛选； 建议导出文件中包含关键告警信息，使得根据Excel表格批量确认告警内容的目标可实现。
- 问题描述：企业主机安全加入IP黑名单 建议方案：目前企业主机安全只有白名单，且暴，力破，解拦截只封锁IP一到两天，功能不全，再新增一个黑名单，可以根据暴，力破，解告警信息添加IP黑名单，进行永久封禁 问题描述：企业主机安全加入IP黑名单 建议方案：目前企业主机安全只有白名单，且暴，力破，解拦截只封锁IP一到两天，功能不全，再新增一个黑名单，可以根据暴，力破，解告警信息添加IP黑名单，进行永久封禁
- 问题描述： 不支持特殊字符；[图片] 加白时需要使用正则，精准匹配文件路径，以免加白范围过大。 [图片] 建议方案： 支持特殊字符如#、/等 支持正则表达式。 问题描述： 不支持特殊字符；[图片] 加白时需要使用正则，精准匹配文件路径，以免加白范围过大。 [图片] 建议方案： 支持特殊字符如#、/等 支持正则表达式。
- 问题描述： ECS的价格计算器中可选系统和ECS的购买页面不匹配，例如计算器是没有windows server2019标准版，但是ECS购买页面有这个系统，几个月前已经向贵司反馈的价格计算器中显示主机安全在墨西哥城二有售卖，但是购买界面显示该服务都没上线的这个问题也还没修复，如果价格计算器不能同步这些配置项，不可靠，那价格计算器还用来干嘛？ 建议方案： 即时同步配置到计算器，让用户可以通过计算器就能针对云资源进行方案配置！！ 问题描述： ECS的价格计算器中可选系统和ECS的购买页面不匹配，例如计算器是没有windows server2019标准版，但是ECS购买页面有这个系统，几个月前已经向贵司反馈的价格计算器中显示主机安全在墨西哥城二有售卖，但是购买界面显示该服务都没上线的这个问题也还没修复，如果价格计算器不能同步这些配置项，不可靠，那价格计算器还用来干嘛？ 建议方案： 即时同步配置到计算器，让用户可以通过计算器就能针对云资源进行方案配置！！
-
【用户体验】HSS 告警展示建议 已实现问题描述： 1.HSS告警每次看的时候都要一个个点开才会显示详细信息。。太费时间费手了！[图片]2.并且筛选功能不太好用，筛ip有用，筛选名称没结果，并且不支持模糊查询。[图片][图片] 建议方案： 建议可以优化下页面展示，方便分析人员查看整体告警情况，最好可以页面展示告警详情不用每个都点，或者支持导出告警详情处理，提高使用人员的效率。 问题描述： 1.HSS告警每次看的时候都要一个个点开才会显示详细信息。。太费时间费手了！[图片]2.并且筛选功能不太好用，筛ip有用，筛选名称没结果，并且不支持模糊查询。[图片][图片] 建议方案： 建议可以优化下页面展示，方便分析人员查看整体告警情况，最好可以页面展示告警详情不用每个都点，或者支持导出告警详情处理，提高使用人员的效率。
- 问题描述： [图片] 一个企业用户有多个企业项目，但是主机安全告警并没有按照企业项目来进行推送的配置界面，这就造成，项目A告警接受人被动的收到项目B相关服务器的告警。 建议方案： 增加对企业项目配置的相关功能，每日的告警推送能按照企业项目推送给不同项目的相关责任人。 问题描述： [图片] 一个企业用户有多个企业项目，但是主机安全告警并没有按照企业项目来进行推送的配置界面，这就造成，项目A告警接受人被动的收到项目B相关服务器的告警。 建议方案： 增加对企业项目配置的相关功能，每日的告警推送能按照企业项目推送给不同项目的相关责任人。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签