华盟税纪云智慧全税务基线解决方案

在版本详情页面的“版本持续交付”区域，选择“持续开发 > 版本基线化”。 在“版本基线化”页面，单击“添加基线化软件包”（最多可添加8个基线化软件包），弹出“添加基线化软件包”页面。 在“选择流水线”下拉列表选择流水线，确认最近一次发布构建信息。 单击右下角“基线化”。开发中心后台将记录流水线发布构建的软件包的存储路径，用于版本发布时获取。

查看更多 →

如何实现漏洞扫描报告中不展示基线检查结果？ 当您将主机的Tomcat、Nginx和Apache都关闭后，漏洞管理服务对该主机不能进行基线检查，生成的漏洞扫描报告中将不展示基线检查结果。 您可以参照基线检查结果的修复建议修复基线漏洞，有关查看漏洞修复建议的详细操作，请参见如何查看漏洞修复建议？。

查看更多 →

健康检查探针（Liveness、Readiness）偶现检查失败? 健康检查探针偶现检测失败，是由于容器内的业务故障所导致，您需要优先定位自身业务问题。 常见情况有： 业务处理时间长，导致返回超时。 tomcat建链和等待耗费时间太长（连接数、线程数等），导致返回超时。 容器所在

查看更多 →

查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面，单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查，并给出风险提示和风险修复建议。

查看更多 →

针对华为云服务关键配置项，您可以从“安全上云合规检查”、“等保2.0通用要求”、“护网检查”、“等保2.0扩展要求”四大风险类别，了解云服务风险配置的所在范围和风险配置数目。 基线检查包括安全合规性检查、系统配置检查、账户检查和弱密码检查等规则。 表1 服务器 基线检查 检查项 说明 经典弱密码检测

查看更多 →

评审特性基线 系统支持将特性内容发起基线评审操作，评审通过后，该特性可以作为基线。 前提条件 已创建项目。 已创建特性。 操作步骤 在特性列表中勾选需要基线评审的特性。 支持选择多个特性进行基线评审。 在页面底部的操作菜单中，单击“基线评审”，系统会跳转到“新建BR”的页面。 填写BR信息。

查看更多 →

在弹出的提示窗口中单击“确定”，基线成功。 在特性列表中可查看到该特性的图标上会显示基线图标。 取消基线 仅已基线的特性才支持取消基线操作。 在特性列表中，选择需要取消基线的特性。 通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。该方式支持单选和多选。 进入需要取消基线的特性的详情页

查看更多 →

补丁基线 补丁基线提供了用户可以自定义扫描以及安装的规则的能力，通过自定义补丁基线，补丁扫描安装时会通过用户所设置的补丁基线进行补丁的过滤筛选，扫描或者修复符合基线的补丁。 补丁基线拥有E CS 以及CCE两种使用场景，用户可以根据具体使用场景，创建合适的补丁基线。 Cloud Operations

查看更多 →

管理基线泳道 创建基线泳道 修改基线泳道名称 关联基线版本组件到基线泳道 移除基线泳道已关联组件 删除基线泳道 父主题： 全链路流量控制

查看更多 →

基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：

查看更多 →

主题。 单击“确定”，基线任务创建完成。 在基线任务的列表里面，可以查看已创建好的基线任务，用户可以对基线任务进行查询、修改和删除。 查询，系统支持通过基线名称、责任人和优先级查询基线名称。系统支持对优先级、状态、天基线、小时基线进行过滤。 修改，单击基线名称后面“操作”列的“编

查看更多 →

关联基线版本组件到基线泳道 基线泳道需要关联应用中的所有基线版本组件，当微服务调用链中不存在某个组件的时候，会默认访问基线泳道中的对应组件。 前提条件 已创建基线泳道，请参考创建基线泳道。 关联新建组件，需已创建并使用Kubernetes类型环境部署基线微服务组件，并为组件绑定待

查看更多 →

基线检查的风险个数是如何统计的？ 等保合规的检查项可以忽略吗？ 基线检查总数与检查项数不一致，为什么？ 配置普通用户和sudo提权用户漏洞扫描操作案例 如何配置跳板机进行内网扫描？ 主机互通性测试异常如何处理？ 为什么安装了最新kernel后，仍报出系统存在低版本kernel漏洞未修复？

查看更多 →

下载基线组件 操作步骤 在左侧导航栏中，单击，选择“高级页面 > 组件”。 搜索到组件（shiftManagement）。 图1 搜索组件 单击进入组件后，在组件详情页中单击“下载”，设置保存名称（例如，shiftManagement），选择本地保存地址，单击“保存”。 图2 下载组件

查看更多 →

评审特性基线 系统支持将特性内容发起基线评审操作，评审通过后，该特性可以作为基线。 前提条件 已创建项目。 已创建特性。 操作步骤 在特性列表中勾选需要基线评审的特性。 支持选择多个特性进行基线评审。 在页面底部的操作菜单中，单击“基线评审”，系统会跳转到“新建BR”的页面。 填写BR信息。

查看更多 →

在弹出的提示窗口中单击“确定”，基线成功。 在特性列表中可查看到该特性的图标上会显示基线图标。 取消基线 仅已基线的特性才支持取消基线操作。 在特性列表中，选择需要取消基线的特性。 通过复选框选择需要取消基线的特性，单击页面下方的“取消基线”。该方式支持单选和多选。 进入需要取消基线的特性的详情页

查看更多 →

String 基线对象的名称。 nameEn 否 String 基线对象的英文名称。 description 否 String 基线对象的描述。 descriptionEn 否 String 基线对象的英文描述。 为篇幅起见，这里只展示部分内容。更多参数信息，您可以在全量数据服务进行查看。

查看更多 →

漏洞修复率 基线检查通过率 如图8所示，呈现基线检查通过率、基线自动检查不通过资源统计情况、基线检查不通过类型及其数量、基线检查总数等。 表5 基线检查通过率 参数名称 统计周期 更新频率 说明 基线检查通过率 实时 每小时 基线检查通过率 = ( 基线检查合格项 / 总检查项 ) *

查看更多 →

成时间配置基线的预警余量和承诺时间。系统将根据监控范围内任务历史运行情况推算出的任务预计最晚完成时间，并结合基线上任务的实际运行情况进行监控，当预测到基线上任务无法在基线预警时间（基线承诺时间-预警余量）内完成时，系统将根据该基线定义的基线报警接收人发送基线报警信息。 告警类型 基线预警

查看更多 →

补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本。

查看更多 →

云服务基线简介 态势感知提供云服务基线检查功能。支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。 针对华为云服务关键配置项，您可以从“安全上云合规检查1.0”、“等保2

查看更多 →