操作指南 产品文档 权腾讯计责版所有：云算（北京）有限任公司 第1⻚共11 主机安全 权【版声明】 ©2013-2019腾讯云版权所有 权归腾讯单经腾讯书许袭、传本文档著作 云独所有，未 云事先面可，任何主体不得以任何形式复制、修改、抄 播全 部或部分本文档内容。
标【商声明】 腾讯务标为腾讯计责联及其它云服相关的商均标，权的商依法由利人所有。
云算（北京）有限任公司及其关公司所有。
本文档涉及的第三方主体 务【服声明】 户绍腾讯产务时产务调本文档意在向客介 云全部或部分品、服的当 购买腾讯产务类、务标应腾讯间业约另约则，所的云品、服的种服准等由您与 腾讯对诺证。
云本文档内容不做任何明示或模式的承或保 的整体概况，部分品、服的内容可能有所整。
您云之的商合同定，除非双方有定，否 权腾讯计责版所有：云算（北京）有限任公司 第2⻚共11 操作指南 览安全概查杀文件录异常登访问管理指引 录文档目 主机安全 权腾讯计责版所有：云算（北京）有限任公司 第3⻚共11 主机安全 览操作指南 安全概 时间：最近更新 2021-09-22 17:37:32 为绍览块骤。
本文档将您介安全概各模功能及操作步 概述 览为腾讯处实时检护主机安全的安全概界面作 云的主机安全信息展示理中心，可以展示您的主机安全体得分、防状 态、处⻛险、⻛险趋势实时动态，级务议，待理 以及主机安全的 并提供主机安全帮助文档以及主机安全升服建帮助 ⻛险击胁，业您抵御黑客入侵以及攻威保障企主机安全。
操作指南 录侧导单击【览】，进览⻚览览登主机安全控制台，在左航中，处块说相关理操作，各模功能明如下： 安全概 入安全概面。
安全概界面提供安全概信息和 专业版升级提示 专业览⻚专业专业如果存在非版的主机，在安全概面上方，将提示部分主机未安装或开通主机安全版，并提供版升级链界面入口以及了解更多界面接。
单击【级专业转级过费对础进级，备升 版】，界面跳到主机安全升界面，您可以通付基版主机行升使您的主机具 为强⻛险胁更大的威抵御能力。
单击【查产了解更多】，可看品文档，了解更多功能特性及操作指南。
检主机安全体 检为检评⻛险单击【处主机安全体功能可以您的主机提供安全体 转⻛险处对检测、级⻛险进处跳到 理界面，您可以主机存在入侵 分、主机数量和存在安全漏洞管理或高防御 个数。
立即理】，界面将 行直接理。
权腾讯计责版所有：云算（北京）有限任公司 第4⻚共11 主机安全 态为级：主机安全状划分3个等 等级体检评分 优 90分-100分 中危 60分-89分 高危 20分-59分 颜字体色绿色 橙色 红色 状态说明资产安全状态较好，需继续保持，定期巡检。
资产存在较多安全⻛险，建议您及时处理安全事件。
资产存在严重安全⻛险，请您尽快处理安全事件。
说明：态检评为主机安全状体 分最低分数20分。
类计项，级类规则：按安全事件分算扣分安全事件等分及扣分 等级 计安全事件（按事件数算） 严重 ⻢、木病毒、爆破成功。
高危 线、录。
高危漏洞、高危基异地登 中危 线。
中危漏洞、中危基 低危 线。
低危漏洞、低危基 其他 基础版（非防护状态）。
防护状态 扣分/个-50分-10分-3分-2分-1分 叠加最大扣分 -80分-60分-30分-20分-10分 权腾讯计责版所有：云算（北京）有限任公司 第5⻚共11 主机安全 护态查线总线专业护础检测户线在防状功能中，可看目前在主机数量、在主机中线户时资产库库关机或离的主机数量以及未安装客端的主机数，同提供护擎防等信息。
版防数量和基版数量、客端在数、更新日期、病毒日期、漏洞日期以及安全引 础检测块单击【级专业转级过费对础进在基版模中， 升 版】，界面将跳到主机安全升界面，您可以通付基版主机 级，为为强⻛险胁行升 您的主机提供更大的威抵御能力。
护图标，别查杀拟检测胁报、安全引擎防将展示6个引擎 分代表云引擎、AI引擎、虚机引擎、异常分析、威情攻 击启专业图标处态。
专业护则图标防御。
若未开 版功能，6个均于灰色状若有任意一台主机，开通版防功能，6个 处态。
均于点亮状 待处理⻛险 待处理⻛险功能可以为您的主机展示目前待处理⻛险的个数，以及对应⻛险主机数量。
您可以单击对应⻛险事件及数量，⻚面将跳转至相对应的⻛险处理界面。
待处理⻛险数据是实时同步的，且划分为4大类，： 检测检测块⻢录审计、恶请弹入侵：包括入侵模的7个功能，即木文件、登 加密破解、意求、反Shell、本地提 权、高危命令，合并统计⻛险数和对应⻛险主机数。
⻛险漏洞：包括 Web 应统组统计⻛险对应用漏洞和系件漏洞，合并 数量和主机数。
安全基线：只统计基线⻛险数和对应⻛险主机数。
网络攻击：统计攻击事件数和对应⻛险主机。
权腾讯计责版所有：云算（北京）有限任公司 第6⻚共11 主机安全 ⻛险趋势 ⻛险趋势功能通过折线图，为您展示近7天、近14天或近30天的安全⻛险和威胁发生趋势，并且支持按时间范围对趋势进行查看。
将鼠标在趋势图中悬停，将显示该日期木⻢病毒、暴力破解、异常登录、漏洞⻛险以及基线⻛险等⻛险威胁次数。
说明：为处时历变数据来源当日新增待理事件数，每小更新一次，史事件数将保留，不再更。
实时动态 权腾讯计责版所有：云算（北京）有限任公司 第7⻚共11 实时动态功能可按照时间倒序，实时展示发现的主机⻛险及威胁事件。
主机安全 单击蓝色字段的【主机IP】，⻚面跳转至“主机详情⻚”的相应子⻚面。
将鼠标悬浮在某条动态上，在该动态右侧单击【查看详情】，界面跳转至相应事件处理⻚面。
权腾讯计责版所有：云算（北京）有限任公司 第8⻚共11 主机安全 文件查杀 时间：最近更新 2021-08-16 15:14:08 录侧导栏选择【检测】⻢查护务⻢检登主机安全控制台，在左航测图情况，如下所示： 入侵 >【木文件】，即可看当前受保的服器木文件 恶处意文件理方式： 隔离 认恶对单进选择进键恶若确文件是意的，可以个文件行隔离，或者批量文件行一隔离。
当隔离成功后，原始意文 过筛选进件将被加密隔离，后期可以通 已隔离文件，行恢复。
信任 恶选择对该进检测，过筛选若文件是非意的，可以信任操作，加入信任后，主机安全将不再文件行 ，对进件信任文件行管理。
删记录除 该仅删记录，删查议对进操作除日志 不会除文件，操作后无法再看相关日志信息，建您先 应进动删任”操作，或根据路径找到相文件行手除。
可以通 信任文 文件行“隔离”、“信 入侵类问题排查指南，请参⻅Linux入侵类问题排查思路及Windows入侵类问题排查思路。
权腾讯计责版所有：云算（北京）有限任公司 第9⻚共11 主机安全 录异常登 时间：最近更新 2021-06-17 15:37:35 录录审计录对主机安全采集了主机上的RDP和SSH登日志，登录为进标识。
行行了 功能提供了主机上的全部登流水展示，并可疑的登 说包含字段明如下： 务录务服器：当前登的服器。
录络络来源IP：登来源IP，一般是公司网出口IP或网代理IP。
录来源地：登来源IP所在的地域。
录户录务时录户登用名：成功登服器使用的登用名。
录时间：录务时间（务时时间）。
登 成功登服器的 服器上的区 态：状 录为⻛险，录员录正常：主机安全判断当前登行无异常 登来源地是管理常用的登地。
录：录录码录，员异地登主机安全判断当前登非常用登地，可能是管理密泄露，被其他人登 进录。
行的异地登 也可能是管理本人 操作： 加白名单：若认为该条登录日志属于正常登录行为，您可以单击【加白名单】，通过自定义添加登录白名单，该登录日志将被置为正常登录。
删除：对该记录进行删除操作，删除后不再显示。
权腾讯计责版所有：云算（北京）有限任公司 第10⻚共11 访问管理指引 时间：最近更新 2021-09-14 17:09:39 主机安全 背景信息 问题：腾讯产务，这务权账钥，如果您在云中使用到了多款品服 些服由不同人分管，但都共享最高限的主号密将存在以下 钥⻛险密由多人共享，泄密高。
访问权产误⻛险。
无法限制其它人的 限，易生操作造成安全 时，过访问户，实现务。
此您可通 管理（CloudessManagement，CAM）新建多个用以不同人管理不同服 过联让户拥务进查权查并且可以通关策略，不同用有在各个服控制台上行看和操作的限。
本文档提供了主机安全看 权导户访问和操作限的示例，指用如何使用主机安全的策略。
操作示例 读全写策略 户拥产读权对该户联为：如果您希望用有主机安全品所有接口的写限，可用关名称ess的策 略。
骤具体操作步参考权预设授管理，将策略ess授权给用户。
读只策略 户拥查询权删权对该户联为：如果您希望用有主机安全的限，但是不具有新增、除、修改等操作的限，可 该过给户ess的策略。
策略是通用开放 为头访问权达以”Describe“、”Get“、”Check“、”Export“开的接口 限来到目的。
骤权预设权给户。
具体操作步参考授管理，将策略ess授用 用关名称 义自定策略 觉预设满过如果您得策略不能足您的要求，您可以通创义建自定策略达到目的。
说明户认联备权详⻅访问户新建的用默不关主机安全任何策略，即不具任何限。
了解更多 管理用指南。
权腾讯计责版所有：云算（北京）有限任公司 第11⻚共11