华盟税纪云智慧全税务基线解决方案

00 选择检查规范。 选择需要检测的基线检查项目。更多关于基线检查项目详细描述请参见基线检查项目。 单击“确定”。 检查计划创建完成后，安全云脑会在指定的时间执行云服务基线扫描，扫描结果可以在“风险预防 > 基线检查”中查看。 相关操作 基线检查计划创建后，您可以查看检查计划、对检查计划进行编辑或删除。

查看更多 →

基于基线应用对象开发新对象 本节介绍如何基于智能排班基线应用的对象，进行对象的定制开发。 操作步骤 如图1所示，鼠标放在Addon应用定制目录下的Model文件夹旁会出现加号，单击加号，选择“对象”。 图1 进入添加对象页面 如图2所示，在“添加对象”中选择“导入已有对象”，勾选导入的对象，单击“添加”。

查看更多 →

基线检查风险项修复建议 当基线检查功能检测到并提示您 服务器 上存在的风险项时，请参考如下风险项修复建议为您的服务器进行安全加固。 存在弱口令 为保障您的主机安全，请您及时修改登录主机系统时使用弱口令的帐号，如SSH帐号。 为保障您主机内部数据信息的安全，请您及时修改使用弱口令的软件帐号，如MySQL帐号和FTP帐号等。

查看更多 →

参数说明 基线检查策略 选择要查看的基线策略检测的结果，所有可选择的基线检查策略均为已添加的基线检查策略，可进行自定义创建、编辑、删除。 检测主机数 已检测的主机总数。 检测基线数 检测主机时执行的基线数。 主机配置检查项 已检查主机配置项的总数。 主机配置基线通过率 按照基线检测主

查看更多 →

配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击，选择“管理与监管

查看更多 →

移除基线泳道已关联组件 根据实际业务需要，您可以移除基线泳道下关联的部分或者全部组件。 移除基线泳道已关联组件，不会删除组件。如需删除组件，请参考删除组件。 前提条件 基线泳道下已关联组件，请参考关联基线版本组件到基线泳道。 操作步骤 登录ServiceStage控制台。 单击“全链路流量控制”。

查看更多 →

创建并部署基线版本组件 创建并部署基线版本组件，用于关联到后续操作创建的基线泳道。此处需要分别创建并部署3个基线版本组件：unit-controller、unit-consumer和unit-provider。 部署组件 登录ServiceStage控制台。 单击“应用管理”，进入应用列表。

查看更多 →

。当无法找到对应标签的微服务时，将转发至基线泳道对应的微服务。 基线泳道的标签默认为base，不可修改。 单击“确定”，完成基线泳道创建。 单击已创建好的基线泳道卡片上的“关联组件”或右上角的。 在弹出的“关联组件”对话框勾选创建并部署基线版本组件时已部署好的全部待关联组件：un

查看更多 →

通过基线功能管理产品历史状态 方案概述 创建数据模型及其实例数据 创建基线对象 为基线对象添加基线成员 锁定基线对象

查看更多 →

基线检查”，进入“基线检查”页面 选择“配置检查”页签。 单击基线名称，进入基线详情页。 选择“检查项 > 已通过”页签，查看已修复的检查项。 父主题： 漏洞管理

查看更多 →

基于基线应用组件开发高级页面 本节介绍如何基于智能排班基线应用的组件，进行前端高级页面的定制开发。 场景介绍 开发流程 下载基线组件 参考基线组件开发新组件 上传新组件 开发页面 父主题： 定制开发应用

查看更多 →

相同，且基线未设置预警余量。 任务出现异常时，因为没有预留异常处理时间，容易造成基线破线，基线报警频繁。 场景二：当预警余量设置不合理，即基线预警时间（基线承诺时间-余量）在基线上任务最晚完成时间段内。 任务出现异常时，因为预留的异常处理时间不够，容易造成基线破线，基线报警频繁。

查看更多 →

基于基线应用页面开发新页面 本节介绍如何基于智能排班基线应用的页面，进行前端页面的定制开发。 操作步骤 如图1所示，鼠标放在Addon应用定制目录下的Page文件夹旁会出现加号，单击加号，选择“高级页面”。 图1 进入添加高级页面 如图2所示，在“添加高级页面”中选择“基于已有页面”，勾选基于的页面，单击“添加”。

查看更多 →

HSS如何查询漏洞、基线已修复记录？ 已修复的漏洞记录目前控制台还不支持查询。 若需要查看当前漏洞的详细信息或导出漏洞报告，详情请参见查看漏洞详情。 若需要查看当前基线检查的详细信息或导出配置检测报告，详情请参见查看基线检查详情。 父主题： 漏洞管理

查看更多 →

伙伴一旦对前端源码包进行定制改动（新增或修改页面）后，基线将不支持自动升级。 3) 如后续要升级前端基线包，可选择手动升级方式。 手动升级方式如下：在定制开发租户外新建一个租户用于前端基线包的安装、升级以及基线新特性的查看。当定制方需要基线新特性时，可将基线新特性的相关组件下载到本地，或整体、或部分将功能代码上传

查看更多 →

定制开发指导（基于智能排班基线应用） 本章节介绍如何基于智能排班基线应用进行二次开发。 定制开发流程 创建Addon应用 定制开发应用 打包发布应用 父主题： 智能排班二次开发指南

查看更多 →

基线检查的风险个数是如何统计的？ 基线检查结果中“未通过”的检查项的总数即为基线检查的风险个数。 父主题： 主机扫描类

查看更多 →

查看需求详情（仅支持基线类型的版本） 在需求详情页面，可以总览当前版本的需求列表、需求完成情况统计（版本内需求、已完成需求、未完成需求），需求状态统计（新建、已解决、已拒绝等）以及责任人需求统计。 前提条件 已创建版本。 需要具备项目经理角色权限，权限申请方法请参见申请权限。具体角色权限说明请参考用户角色和权限说明。

查看更多 →

HSS与SA的基线检查有什么区别？ HSS基线检查主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息，降低入侵风险并满足安全合规要求。 SA基线检查支持对华为云的云服务关键配置项进行检测，分

查看更多 →

。 开启泳道流量，使配置生效。 单击。 单击“确定”。 配置会对该非基线泳道下的所有组件生效。如果业务请求无法匹配到该非基线泳道所配置的路由规则，则网关将业务请求转发至基线泳道的组件处理。 父主题： 管理非基线泳道

查看更多 →

sidecar，需要在CCE控制台手动重启Pod。方法如下： 登录CCE控制台，在工作负载所在行，单击操作列的“更多 > 重新部署”。 检查工作负载是否配置了主机网络模式。方法如下： 登录CCE控制台，在工作负载所在行，单击操作列的“更多 > 编辑YAML”，查看是否配置了spec

查看更多 →