检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基线检查 基线检查概述 立即执行基线检查 定时执行基线检查 查看检查结果 处理检查结果 管理遵从包 管理检查项 父主题： 风险预防
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题： 系统管理
基线检查 关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
等待一段时间之后刷新页面，如果“最近检查时间”刷新为手动单击检查的时间，则页面显示结果为最新扫描结果。 清理加固基线检查风险项 基线检查分为手动检查项和自动检查项。针对自动检查项，执行基线检查后，需要对不合格检查项按照加固建议进行修复；针对手动检查项，需要用户自主排查对应检查项，针对不合格检查项进行手动整改，结果反馈到安全云脑中。
基线化基线泳道组件 基线化基线泳道组件的目的是为了升级基线泳道组件到基线版本。根据实际业务需要，您可以通过以下两种方式基线化基线泳道组件： 将已经在灰度泳道得到验证的灰度组件通过组件基线化去升级基线泳道组件，将灰度组件的软件包配置、高级设置等同步给基线泳道组件。 直接通过升级基线泳道组件来基线化基线泳道组件。
整改配置检查高风险项 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“风险预防 > 基线检查”，进入“基线检查”页面。 选择“配置检查”页签，查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称，进入基线详情页面。
下载组件 父主题： 基于基线应用组件开发高级页面
查看基线泳道组件基线化历史 本章节指导您查看基线泳道组件的基线化、回滚日志。 前提条件 待操作基线泳道已执行过基线化灰度泳道组件操作，请参考基线化基线泳道组件。 基线泳道组件已执行过回滚操作，请参考回滚基线泳道组件。 查看基线泳道组件基线化历史 登录ServiceStage控制台。
态势感知基线检查功能支持定期自动检查和立即检查。 ● 定期自动检查：根据SA为您提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。默认检查计划每隔3天在0点的时候自动执行基线检查。 ● 立即检查：如果您新增或修改了自定义的基线检查计划，您可以在基线检查页面选择
举例：由于实际需求与基线应用功能不匹配需要修改Person Pass的标准页面 租户：Hi-hll2021 基线应用：Person Pass 标准页面：SmartCampus__PersonPermissionManagement 新增自定义数据模型，编辑好提交后在数据模型页签无显示
iftManagementnew”。 下载后的基线组件中的所有文件，都要搜索替换组件名称，避免上传后覆盖原有的基线组件。 如果packageinfo.json中的组件名没有修改，那么后面在上传该组件时会覆盖基线组件，可能造成基线APP不可用。 如果其它文件没有修改完全，会造成该组
基线管理 查询弱口令检测结果列表 查询口令复杂度策略检测报告 查询租户的服务器安全配置检测结果列表 查询指定安全配置项的检查结果 查询指定安全配置项的检查项列表 查询指定安全配置项的受影响服务器列表 查询配置检查项检测报告 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 父主题：
Baseline 线 : 文字绘制的基线 ; ④ Descent 线 : 字母的最低点 ; ⑤ Bottom 线 : 字符串绘制最顶部 , 不会低于该线 ; 2 . 获取上述除基线外的四个值 : 注意这几个值的加减关系 , 每条线的值减去基线的值 , 有正数 , 有负数 ;
快速了解主机安全 什么是主机安全服务 主机安全的优势 主机安全的版本功能特性 主机安全的应用场景 通过主机安全检查主机配置基线 查看基线检查概览 查看基线检查详情 基线检查风险项修复建议 管理基线检查策略 通过主机安全修复漏洞 主机安全漏洞管理概览 主机安全漏洞详情查看 通过主机安全一键漏洞修复与验证
基于基线应用脚本开发新脚本 本节介绍如何基于智能排班基线应用的脚本，进行脚本的定制开发。 操作步骤 如图1所示，鼠标放在Addon应用定制目录下的Logic文件夹旁会出现加号，单击加号，选择“脚本”。 图1 进入添加脚本页面 如图2所示，在“添加脚本”中选择“使用已有脚本”，勾选
基于基线应用对象开发新对象 本节介绍如何基于智能排班基线应用的对象，进行对象的定制开发。 操作步骤 如图1所示，鼠标放在Addon应用定制目录下的Model文件夹旁会出现加号，单击加号，选择“对象”。 图1 进入添加对象页面 如图2所示，在“添加对象”中选择“导入已有对象”，勾选导入的对象，单击“添加”。
基于基线应用页面开发新页面 本节介绍如何基于智能排班基线应用的页面，进行前端页面的定制开发。 操作步骤 如图1所示，鼠标放在Addon应用定制目录下的Page文件夹旁会出现加号，单击加号，选择“高级页面”。 图1 进入添加高级页面 如图2所示，在“添加高级页面”中选择“基于已有页面”，勾选基于的页面，单击“添加”。
查看基线检查详情 基线检查功能自动检测您私有镜像仓库中存在的配置风险，针对所发现的问题为您提供加固建议，帮助您正确地处理镜像内的各种风险配置信息，降低入侵风险并满足安全合规要求。 检测周期 容器安全服务每天凌晨自动进行一次全面的检查。 前提条件 已购买企业版容器安全服务。 操作步骤
删除基线泳道 根据实际业务需要，您可以删除基线泳道。 基线泳道删除后无法恢复，请谨慎操作。 前提条件 基线泳道下不存在灰度泳道。若存在，需全部删除，请参考删除灰度泳道。 基线泳道下未关联组件。若已关联，需全部移除，请参考移除基线泳道已关联组件。 删除基线泳道 登录ServiceStage控制台。
创建基线泳道 泳道用于为相同版本组件定义一套隔离环境。只有满足了流控路由规则的请求流量才会路由到对应泳道里的打标签组件。 泳道组创建完成后，需要先创建1个基线泳道，才能在泳道里面关联组件。基线泳道关联应用中所有的基线版本组件，当微服务调用链中不存在某个组件的时候，会默认访问基线泳道中的组件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
