华盟税纪云智慧全税务基线解决方案

在左侧导航栏选择“风险预防 > 基线检查”，默认进入基线检查页面。 图2 进入基线检查页面 在“基线检查”页面中，查看基线检查结果，参数说明如表1所示。 图3 查看基线检查结果 表1 查看基线检查结果 参数名称 参数说明 工作空间 当前所属的工作空间名称。 工作空间名称下方显示最近一次基线检查的具体时间点。

查看更多 →

在左侧导航栏选择“风险预防 > 基线检查”，默认进入基线检查页面。 图2 进入基线检查页面 在“检查规范”页签中，查看子检查项的风险状态。如果检查状态显示为不合格，则单击目标子检查项所在行的“操作”列的“查看详情”，进入检查项目详情页面。 图3 子检查项风险状态 在“检查状态”列可以查看子检查项风险状态。

查看更多 →

管理手动基线检查策略 对于已创建的手动基线检查策略，如果不满足您的需求，您可以参考本章节修改。 编辑手动基线检查策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。

查看更多 →

在左侧导航栏选择“基线检查”，进入基线检查页面。 选择待查看检查结果所在的区域。 在“检查规范”页签中，在待忽略子检查项的“操作”列单击“忽略”。 下图以忽略“SA专业版购买检查”的子检查项为例： 图4 忽略检查项 如果您想批量忽略检查项，可以勾选所有需要忽略的检查项，然后在列表左上角，单击“忽略”。

查看更多 →

立即执行基线检查 操作场景 为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查。 定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检

查看更多 →

使用脚本初始化Windows数据盘 操作场景 云硬盘挂载至 云服务器 后，需要登录云 服务器 初始化云硬盘，即格式化云硬盘，之后云硬盘才可以正常使用。 Flexus L实例 或X实例磁盘初始化的操作方法与E CS 相同，本节操作介绍使用脚本的方式初始化Windows数据盘的操作方法。您还可以单

查看更多 →

使用脚本初始化Windows数据盘 操作场景 本文以云服务器的操作系统“Windows Server 2008 R2 Enterprise 64bit”为例，提供磁盘的自动初始化操作指导。 不同云服务器的操作系统的格式化操作可能不同，本文仅供参考。 首次使用磁盘时，如果您未参考本

查看更多 →

使用脚本初始化Windows数据盘 操作场景 本文以云服务器的操作系统“Windows Server 2008 R2 Enterprise 64bit”为例，提供磁盘的自动初始化操作指导。 不同云服务器的操作系统的格式化操作可能不同，本文仅供参考。 首次使用磁盘时，如果您未参考本

查看更多 →

主机扫描可以关闭基线检查吗？ 主机扫描不能关闭基线检查。 如果您确认基线检查扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，忽略该检查项，相应的检查项统计结果将发生变化，扫描报告中也不会出现该检查项。 父主题： 主机扫描类

查看更多 →

0 选择检查规范。 选择需要检测的基线检查项目。更多关于基线检查项目详细描述请参见基线检查项目。 单击“确定”。 检查计划创建完成后，安全云脑会在指定的时间执行云服务基线扫描，扫描结果可以在“风险预防 > 基线检查”中查看。 相关操作 基线检查计划创建后，您可以查看检查计划、对检查计划进行编辑或删除。

查看更多 →

脚本代码性能检查规则说明 使用说明 低代码平台支持对已开发好的脚本代码，进行性能检查和兼容性检查，本节将带您了解代码性能检查的规则。 在标准/高级页面编辑页面上方，单击“性能分析”，即可进入性能分析页面。在该页面中，可查看脚本代码的性能检查结果报告和兼容性检查结果报告。 图1 进入性能分析页面

查看更多 →

基线检查风险项修复建议 当基线检查功能检测到并提示您服务器上存在的风险项时，请参考如下风险项修复建议为您的服务器进行安全加固。 存在弱口令 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的帐号，如SSH帐号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件帐号，如MySQL帐号和FTP帐号等。

查看更多 →

。 在“基线检查”页面，查看检测数据的统计，选择不同页签，查看HSS检测到的您服务器上存在的配置风险，参数说明如表 基线检查概览所示。 如果您想查看不同的手动基线检查策略下服务器的检查数据统计，您可以通过切换“基线检查策略”进行查看。 图1 基线检查概览 表1 基线检查概览 参数名称

查看更多 →

配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击，选择“管理与监管

查看更多 →

00040006", "error_msg" : "Invalid request parameters" } 状态码： 401 权限不足 { "error_code" : "SecMaster.90010015", "error_msg" : "Unauthorized request"

查看更多 →

设计测试脚本： 创建执行定义的测试方案的测试脚本。 测试脚本通常包含一系列操作、HTTP 请求或与服务系统相关的 API 或用户界面的交互。 使用性能测试工具编写脚本，考虑参数化、动态数据处理等因素。 调试脚本，例如脚本错误、缺少或不正确的操作或与数据相关的问题，测试脚本的准确对

查看更多 →

基线检查的风险个数是如何统计的？ 基线检查结果中“未通过”的检查项的总数即为基线检查的风险个数。 父主题： 主机扫描类

查看更多 →

始终返回内置的HTTP模块，即使有同名自定义模块。如果需要返回自定义的模块，请使用相对路径语法： import * as http from './http'; 标准库模块的详细介绍，请参见什么是脚本。 扩展名 因为脚本实际上是存在数据库中的，所以脚本没有路径的概念，扩展名也没有特别的意义。 导入模块时，尽量采用不带扩展的方式。

查看更多 →

基线检查总数与检查项数不一致，为什么？ 漏洞管理服务目前仅支持扫描一个tomcat进程，当目标主机有多个tomcat进程时，基线检查的总扫描数与检查项显示的个数不一致。 请您保留一个tomcat进程后，重新对该目标主机进行扫描。 父主题： 主机扫描类

查看更多 →

漏洞管理服务可以扫描本地的物理服务器吗？ 物理服务器可以使用漏洞管理服务吗？ 如何创建SSH授权？ 配置主机授权时，必须使用加密密钥吗？ 创建SSH授权时，如何设置登录端口？ 如何扫描修改了IP地址的主机？ 对主机扫描出的漏洞执行“忽略”操作有什么影响？ 主机扫描可以关闭基线检查吗？ 基线检查的风险个数是如何统计的？

查看更多 →

HSS与SA的基线检查有什么区别？ HSS基线检查主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息，降低入侵风险并满足安全合规要求。 SA基线检查支持对华为云的云服务关键配置项进行检测，分

查看更多 →