企业主机安全服务（Host Security Service，HSS）是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。
工作原理
在主机中安装Agent后，您的主机将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。
企业主机安全服务的工作原理如图1所示。
图1工作原理
企业主机安全服务的组件功能及工作流程说明如下：
表1组件功能及工作流程说明
网络安全等级保护制度是网络安全法的重要内容。
企业主机安全服务提供的入侵检测功能是等保合规的关键项目，保护企业云服务器账户、系统的安全。
1、账户破解防护
检测账户遭受的口令破解攻击，封锁攻击源，禁止其再次登录，防止主机因账户破解被入侵。
2、漏洞管理
通过与漏洞库进行比对，检测出系统和软件存在的漏洞，帮助用户识别出存在的风险。
3、恶意程序检测
对运行中的程序进行检测，识别出其中的后门、木马、蠕虫等恶意程序，帮助用户识别出系统存在的安全风险。
1、资产管理
收集并展示各项主机资产信息，帮助用户进行监控和管理。
2、漏洞管理
检测系统和软件漏洞、Web-CMS漏洞，识别潜在风险。
3、基线检查
检测弱口令与系统配置，识别安全风险。
、
4、入侵检测
提供双因子认证、账户破解防护、异地登录检测、关键文件变更检测、恶意程序检测（病毒云查杀）和网站后门检测。
5、网页防篡改
保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。
