agent概述-九游平台

什么是agent？

agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装agent，将无法使用企业主机安全。

agent每日凌晨定时执行安全检测任务，全量扫描主机或容器，实时监测主机或容器的安全状态，并将收集的主机或容器信息（包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息）上报给云端防护中心；此外agent也会根据您配置的安全策略，阻止攻击者对主机或容器的攻击行为。

agent支持的操作系统

agent目前支持部分主流的操作系统，具体请参见支持的操作系统。对于agent不支持的操作系统，与agent可能存在兼容性问题，建议为主机安装agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。

agent运行时的进程

• linux主机
  agent运行账号为“root”，运行时包含的进程如表 linux主机agent运行进程所示。

  表1 linux主机agent运行进程

  agent进程名称	进程功能	进程所在路径
  hostguard	该进程用于系统的各项安全检测与防护、agent进程的守护和监控。	/usr/local/hostguard/bin/hostguard
  hostwatch	该进程用于agent进程的守护和监控。	/usr/local/hostguard/bin/hostwatch
  upgrade	该进程用于agent版本的升级。	/usr/local/hostguard/bin/upgrade

• windows主机
  agent运行账号为“system”，运行时包含的进程如表 windows主机agent运行进程所示。

  表2 windows主机agent运行进程

  agent进程名称	进程功能	进程所在路径
  hostguard.exe	该进程用于系统的各项安全检测与防护、agent进程的守护和监控。	c:\program files\hostguard\hostguard.exe
  hostwatch.exe	该进程用于agent进程的守护和监控。	c:\program files\hostguard\hostwatch.exe
  upgrade.exe	该进程用于agent升级。	c:\program files\hostguard\upgrade.exe

安装agent

1. 检查安装环境

   安装agent前，请您先检查安装环境，详细操作请参考。

2. 安装agent

   不同类型的主机，安装agent操作不同，详细操作请参见：

   • 为华为云主机安装agent