企业主机安全服务(Host Security Service,HSS)是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全风险。
企业主机安全工作原理
在主机中安装Agent后,您的主机将受到HSS云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。
企业主机安全服务的工作原理如图所示。
企业主机安全服务的组件功能及工作流程说明如下:
组件 | 说明 |
---|---|
管理控制台 | 可视化的管理平台,便于您集中下发配置信息,查看在同一区域内主机的防护状态和检测结果。 |
HSS云端防护中心 | 使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎,深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务,并转发给安装在服务器上的Agent。 接收Agent上报的主机信息,分析主机中存在的安全风险和异常信息,将分析后的信息以检测报告的形式呈现在控制台界面。 |
Agent | Agent通过HTTPS和WSS协议与HSS云端防护中心进行连接通信,默认端口:443 。 每日凌晨定时执行检测 |