String 唯一编码。 name 否 String 基线对象的名称。 nameEn 否 String 基线对象的英文名称。 description 否 String 基线对象的描述。 descriptionEn 否 String 基线对象的英文描述。 为篇幅起见，这里只展示部分内容。

查看更多 →

修改基线泳道名称 根据实际业务需要，您可以修改基线泳道名称。 前提条件 已创建基线泳道，请参考创建基线泳道。 基线泳道下未关联组件。若已关联，需全部移除，请参考移除基线泳道已关联组件。 修改基线泳道名称 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作基

查看更多 →

0三级要求”、“护网检查”三大风险类别，了解云服务风险配置的所在范围和风险配置数目。 约束与限制 SA基础版暂不支持使用基线检查功能。标准版暂不支持云服务基线查看详情功能。为及时了解云服务配置状态，以及确保云服务的配置的合理性，建议您购买专业版。 操作账号权限检查。使用基线检查功能时，除了需要“SA

查看更多 →

主机安装Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称 进程功能

查看更多 →

验证：完成弱口令修复后，建议您立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证且未关闭弱口令检测，HSS会在次日凌晨执行自动验证。 父主题： 基线检查

查看更多 →

主机安全排查 主机面临的安全问题 主机安全排查（Windows操作系统） 主机安全排查（Linux操作系统）

查看更多 →

如何扫描修改了IP地址的主机？ 对主机扫描出的漏洞执行“忽略”操作有什么影响？ 主机扫描可以关闭基线检查吗？ 基线检查的风险个数是如何统计的？ 等保合规的检查项可以忽略吗？ 基线检查总数与检查项数不一致，为什么？ 配置普通用户和sudo提权用户漏洞扫描操作案例 如何配置跳板机进行内网扫描？

查看更多 →

补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。

查看更多 →

选择“基线检查”页签，查看主机扫描的基线检查信息，如图4所示。 图4 基线检查界面 如果您确认扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，忽略该检查项。检查项被忽略后，相应的检查项统计结果将发生变化，在扫描报告中也不会出现该检查项，并且

查看更多 →

侵的风险。 使用主机安全需要在 云服务器 中安装Agent。安装Agent后，您的云 服务器 将受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 更多关于主机安全服务的使用，请参见主机安全。 怎样使用HSS

查看更多 →

部署 Web应用防火墙 ，用于Web流量进行多维度检测和安全防护。 部署企业主机安全，用来提升主机整体安全性，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。 此外，您可以通过使用 云监控服务 来监测 弹性云服务器 运行状态，使用消息通知服务（SMN）发送监控告警；通过购买云备份服务，对弹性云服务

查看更多 →

免费体检 企业主机安全为未开启防护的E CS /HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 主机免费体检 检测ECS/HECS服务器中存在的漏洞、口令、资产风险并生成报告。 如果有漏洞管理、基线检查、应用防护、网页防篡改、勒

查看更多 →

SMS .5113 Linux预检查运行%s超时 问题描述 Linux系统，启动迁移Agent失败，错误提示：Error!!! SMS.5113: check %s on Linux timed out。 问题分析 出现该问题通常是因为在预检查阶段，某些命令执行时间过长导致超时。需要根据具体的报错检查项排查。

查看更多 →

通过命令行为三方Linux主机安装Agent 以下是为Linux主机安装Agent的操作方法，您按需选用即可。 通过命令行为单台三方Linux主机安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“安装与配置

查看更多 →

安装Linux版本 准备工作 建议在源端内网环境中准备一台用于安装Edge的Linux主机，并确保该Linux主机满足以下要求： 可以连接外网，并检查是否能够访问MgC和IoTDA服务的 域名 ，具体需要检查的域名请查看公网域名。 安全组的出方向规则中，需要包含8883端口。 操作系统为：CentOS

查看更多 →

主机安全告警 主机安全告警事件概述 查看主机告警事件 处理主机告警事件 导出主机告警事件 管理文件隔离箱 父主题： 检测与响应

查看更多 →

迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 问题描述 对主机进行迁移准备度检查时，检查失败，提示：主机端口不可达、防火墙规则不正确或访问权限不足。 问题分析 出现该问题的原因为接入端口不正确。 解决方法 检查迁移准备度配置参数中的“端口”填写是否

查看更多 →

sa:service:operateWhiteList 获取订阅主题信息 sa:service:operateSubscribe 获取基线检查信息 sa:cssb:get 设置基线检查 sa:cssb:operate 父主题： 权限管理

查看更多 →

允许CodeArts Inspector的IP网段访问您的主机。 如果用户同时使用了主机安全服务，参见配置SSH登录IP白名单将您的主机IP配置为白名单。否则，主机IP会被当成不信任IP被主机安全服务拦截，造成扫描任务失败。 背景信息 在使用态势感知的主机漏洞扫描功能时，请参考如下使用流程：

查看更多 →

此外，HSS还提供风险报告和风险修复建议，以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置 漏洞修复 基线检查 应用防护 勒索病毒防护 应用程序控制 主机安全告警 容器安全防护 容器防火墙 容器集群防护 容器镜像安全 容器安全告警 网页防篡改 添加防护目录

查看更多 →

需要使用的资源： Web应用防火墙 WAF用来对业务流量进行多维度检测和防护。 企业主机安全 HSS用来提升主机整体安全性，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险。 SSL证书管理 SCM实现网站的可信身份认证与安全数据传输。 态势感知 SA用

查看更多 →