# 安全配置基线 1. 华为云安全提供态势感知服务来保护客户业务的安全合规，态势感知服务支持资源管理、威胁告警、漏洞管理、基线检查等多种功能。 2. 在安全运营账号中，业务账号的委托的态势感知将用于提供合规风险检查： - 基线检查：支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 - 针对华为云服务关键配置项，您可以从"安全上云合规检查"、"等保2.0通用要求"、"护网检查"、"等保2.0扩展要求"四大风险类别，了解云服务风险配置的所在范围和风险配置数目。 - 基线检查包括安全合规性检查、系统配置检查、账户检查和弱密码检查等规则。 表1服务器基线检查 | 检查项 | 说明 | |:---|:---| | 经典弱密码检测 | 通过与弱密码库对比，检测账号密码是否属于常用的弱密码。支持MySQL、FTP及系统账号的弱密码检测。 | | 密码复杂度策略检测 | 检测系统账号的密码复杂度策略。 | | 配置检测 | 根据CIS标准并结合华为多年最佳安全实践进行检测。目前支持的配置检测类型有：Tomcat、SSH、Nginx、Redis、Apache2、MySQL5。 | 表2态势感知服务基线检查支持的检查项目，具体基线分类如下： | 基线检查项目 ||| |:---|---|---| | **检查规范** | **检查类别** | **包含的检查项数量** | | 安全上云合规检查 | [身份与访问管理](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section1056218521869) | 12 | | 安全上云合规检查 | [检测](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section797125917407) | 7 | | 安全上云合规检查 | [基础设施防护](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section8816135910275) | 24 | | 安全上云合规检查 | [数据防护](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section15905133992816) | 22 | | 安全上云合规检查 | [事件响应](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section4587385564) | 13 | | 护网检查 | [安全套件覆盖](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section5643132003) | 8 | | 护网检查 | [账号加固](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section1435274641411) | 5 | | 护网检查 | [主机加固](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section19184417132418) | 4 | | 护网检查 | [Sudo漏洞](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section1941217581254) | 1 | | 护网检查 | [访问控制](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section113141152659) | 1 | | 护网检查 | [敏感信息排查](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section154281447280) | 5 | | 等保2.0通用要求 | [安全通信网络](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section1517562071018) | 8 | | 等保2.0通用要求 | [安全区域边界](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section1410163795117) | 20 | | 等保2.0通用要求 | [安全计算环境](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section35131826185614) | 34 | | 等保2.0通用要求 | [安全管理中心](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section117201501677) | 12 | | 等保2.0扩展要求 | [安全通信网络](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section61011595719) | 5 | | 等保2.0扩展要求 | [安全区域边界](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section721117231713) | 8 | | 等保2.0扩展要求 | [安全计算环境](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section1240271018111) | 19 | | 等保2.0扩展要求 | [安全管理中心](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section04116451164) | 4 | | 等保2.0扩展要求 | [安全建设管理](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section15718756181714) | 8 | | 等保2.0扩展要求 | [安全运维管理](https://support.huaweicloud.com/productdesc-secmaster/secmaster_01_0021.html#secmaster_01_0021__section16419132519199) | 1 | 3. 在设置和应用程序启动期间，初始化配置步骤为： 1. 将态势感知启用到专业版 2. 勾选基线检查项目 3. 设置基线检查计划 4. 执行基线检查计划 5. 查看和处理基线检查结果 6. 修复所有漏洞。解决基线检查中所有不通过的项 7. 再次执行检查并查看态势感知上的结果，确保所有相关事件都得到正确处理。