Int 唯一编码。 name 否 String 基线对象的名称。 nameEn 否 String 基线对象的英文名称。 description 否 String 基线对象的描述。 descriptionEn 否 String 基线对象的英文描述。 为篇幅起见，这里只展示部分内容。

查看更多 →

在特性列表中可查看到该特性的图标上会显示基线图标。 取消基线 仅已基线的特性才支持取消基线操作。 在特性列表中，选择需要取消基线的特性。 通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。 该方式支持单选和多选。 单击“确定”，取消基线成功。 在特性列表中可查看到该特性的图标上会不再显示基线图标。 相关操作

查看更多 →

“基线对象”默认为发起基线评审的特性。 单击“提交”，自动跳转到“评审”页面。 在“评审 > 基线评审”列表中可查看到发起基线评审新建的BR。 切换到“特性”主页，可查看到被基线评审的特性图标显示为。 后续处理 跟踪BR基线评审单的审批进展，状态需变为“已通过”，对应的特性才能基线成功。 父主题：

查看更多 →

在特性列表中可查看到该特性的图标上会显示基线图标。 取消基线 仅已基线的特性才支持取消基线操作。 在特性列表中，选择需要取消基线的特性。 通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。 该方式支持单选和多选。 单击“确定”，取消基线成功。 在特性列表中可查看到该特性的图标上会不再显示基线图标。 相关操作

查看更多 →

功能介绍 业务配置项风险检查 支持根据基线检查业务配置项是否存在风险，给出风险提示并提供风险修复建议。 基线管理 支持查看和修改业务配置项所对应的基线，也支持将基线恢复到默认配置。 父主题： 应用安全介绍

查看更多 →

WAF攻击自动化安全封堵 剧本说明 安全云脑提供的WAF攻击自动化安全封堵剧本，可以自动将 Web应用防火墙 （Web Application Firewall，WAF）高危告警里的源IP封堵在WAF中。 “WAF攻击自动化安全封堵”剧本已匹配“WAF攻击自动化安全封堵”流程，配置该

查看更多 →

同时支持按需弹性扩容，是用户业务上云的网络安全防护基础服务。 企业主机安全 HSS：是 服务器 贴身安全管家，通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验，安全运营、网页防篡改等功能，帮助企业更方便地管理主机安全风险，实时发现黑客入侵行为，以及满足等保合规要求。

查看更多 →

配置项或忽略可信的配置项。 您可以使用手动检测功能检测主机中的关键配置信息。 每日凌晨自动检测 手动检测 您可在“风险预防 > 基线检查”页面查看基线检查的检查结果，操作详情请参见查看基线检查详情。 入侵检测 入侵检测功能可识别并阻止入侵主机的行为，实时检测主机内部的风险异变，检

查看更多 →

风险预防 风险预防提供基线检查和漏洞管理功能，帮助您的云安全配置达到等保、ISO、PCI等各类权威安全标准和华为云安全最佳实践标准；知晓全局的漏洞分布。 功能模块 功能详情 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 漏洞管理

查看更多 →

相关概念 风险检查维度 分为性能、安全、可靠性、成本、服务基线5个维度。每个维度根据检查项的检查结果，又分为安全项、不涉及、风险项，其中风险项根据业务受损情况，分为高危，中危，普通。 高危：业务系统受损的风险加大，面临业务中断、资产受损、数据丢失等重大事件。 中危：业务系统会有限受损。

查看更多 →

胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全攻击态势。 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，

查看更多 →

“访问控制”新增 5项子检查项，包括E CS 实例安全组规则检查、DDS实例安全组规则检查、DCS实例安全组规则检查、ELB实例访问控制启用检查、WAF回源配置检查。 “数据安全”新增7项子检查项，包括EVS加密检查、RDS数据库备份检查、DDS数据库备份检查、DCS数据库备份检查、SSL证书有

查看更多 →

如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。

查看更多 →

通过实时获取业界热点安全漏洞讯息，同步主机漏洞扫描和 网站漏洞扫描 结果，全面掌握云上资产漏洞风险状况，并提供相应漏洞修复建议。 漏洞管理 基线检查 通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 基线检查 检测结果 通过集成安全防护产品，接入安全产品检测数据，管理全部检测结果。

查看更多 →

系统漏洞扫描详情 您可以根据修复建议修复系统漏洞。 图4 查看漏洞详情以及修复建议 基线检查详情 您可以根据修复建议修复基线漏洞。 图5 查看基线检查结果以及修复建议 当“基线检查”页签无数据显示时，则不会在报告中体现基线检查的信息。 等保合规配置报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板说明如下：

查看更多 →

补丁基线 补丁基线提供了用户可以自定义扫描以及安装的规则的能力，通过自定义补丁基线，补丁扫描安装时会通过用户所设置的补丁基线进行补丁的过滤筛选，扫描或者修复符合基线的补丁。 补丁基线拥有ECS以及CCE两种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 Cloud Operations

查看更多 →

“基线对象”默认为发起基线评审的特性。 单击“提交”，自动跳转到“评审”页面。 在“评审 > 基线评审”列表中可查看到发起基线评审新建的BR。 切换到“特性”主页，可查看到被基线评审的特性图标显示为。 后续处理 跟踪BR基线评审单的审批进展，状态需变为“已通过”，对应的特性才能基线成功。 父主题：

查看更多 →

管理基线泳道 创建基线泳道 修改基线泳道名称 关联基线版本组件到基线泳道 移除基线泳道已关联组件 删除基线泳道 父主题： 全链路流量控制

查看更多 →

基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：

查看更多 →

查看SWR共享镜像基线检查报告 登录管理控制台，进入主机安全服务页面。 在左侧导航栏选择“资产管理 > 容器管理”，进入容器管理界面。 选择“容器镜像 > 共享镜像（SWR）”。 在目标镜像所在行的“操作”列，单击“安全报告”，进入安全扫描报告界面。 选择“基线检查”，查看基线检查报告。

查看更多 →

关联基线版本组件到基线泳道 基线泳道需要关联应用中的所有基线版本组件，当微服务调用链中不存在某个组件的时候，会默认访问基线泳道中的对应组件。 前提条件 已创建基线泳道，请参考创建基线泳道。 关联新建组件，需已创建并使用Kubernetes类型环境部署基线微服务组件，并为组件绑定待

查看更多 →