云安全中心 系统基线治理

一、概述

·配置周期扫描策略，让系统按计划自动巡检；

·在需要时立即扫描，快速获取当前合规状态（如临时迎检）；

·在结果页一屏掌握未通过检查项数量、各基线通过率与累计修复情况；

·深入检查项详情，了解风险含义、受影响资产与修复方法；

二、版本限制

不同主机防护版本的机器可使用的基线能力不同：

注意：说明：

注意：能力按机器（资产）的防护版本判定。若你同时拥有不同防护版本的机器，各机器可用的基线范围以其自身版本为准。

三、快速上手：一次完整的基线治理流程

如果你是第一次使用，建议按以下步骤操作：

1. 配置策略：前往基线扫描设置，选择需要检查的系统基线策略（或新建自定义基线策略），设置扫描资产范围与周期扫描时间。

2. 发起扫描：

·若已开启周期扫描，系统会按计划自动执行；

·若想立即看到结果，可在结果页单击一键扫描。

3. 查看结果：扫描完成后，结果页会自动刷新，展示未通过检查项与各基线通过率。

4. 处理风险：进入检查项详情，查看受影响资产和修复方案，修复后可对该检查项重新扫描验证。

5. 导出留档：如需向合规或管理方汇报，可从结果列表导出统计或明细报表。

四、基线扫描设置

1. 在 云安全态势管理页面，单击页面右上角的策略管理。

2. 在策略管理抽屉页中，配置扫描内容、扫描资产、扫描时间及其他相关设置。

五、使用内置系统基线策略

1. 在 云安全态势管理页面，单击系统基线管理。

2. 单击系统基线策略，进入系统基线 > 系统基线策略页面。

3. 选中模板策略，单击操作列的编辑。

4. 在编辑系统基线策略页面，编辑相关内容，单击确认保存。

注意：说明：

六、自定义基线策略

自定义基线用于按企业自身规范组合检查项，默认为空，需手动新建。

七、单账号场景

1. 在 云安全态势管理页面，单击系统基线管理。

2. 单击自定义基线策略，进入自定义基线页签，单击创建自定义基线策略，打开创建策略的抽屉页。

3. 编辑相关内容，单击确认保存。

八、多账号场景

在多账号场景下，除与系统基线策略一致的部分外，还有以下几点需留意：

·创建基线时若选择多个账号，提交后会为每个账号各创建一条策略（每个账号一条）；

·支持将某条策略复制到其他账号：复制即通过选择目标账号，将该策略创建到该账号下；系统会按账号-基线名称自动去重，若目标账号已存在同名基线，则该账号不可被选择。

·自定义基线允许删除。若该策略已被历史任务引用，删除后历史任务中的"关联基线"字段仍会保留名称（只读），不影响历史记录查看。

九、一键扫描

若需立即扫描而非等待下一次周期扫描（例如临时合规迎检，需马上对特定资产或检查项发起扫描并查看通过率），可在结果页单击一键扫描随时触发。

1. 在 云安全态势管理页面，单击系统基线管理。

2. 单击右上角的一键扫描。

3. 在一键扫描窗口中，分为系统基线策略 / 自定义基线策略两个 Tab，将显示在策略管理中已开启的策略，选择所需策略，单击下发扫描。

十、扫描任务记录

用于记录每次扫描的执行快照，便于历史回溯。除结果列表中的重新扫描外，每次发起扫描均会生成一条任务记录。

注意：说明：

1. 在 云安全态势管理页面，单击右上角的任务记录，打开任务记录抽屉页：

2. 单击扫描任务行中的详情，打开任务详情抽屉页，展示该任务下各资产的扫描状态。

注意：扫描资产部分的数量为实际扫描资产数，可能与策略配置的扫描范围资产总数不一致。原因是部分资产由于操作系统不匹配等原因不会执行扫描，如针对 CentOS8的检查项会跳过非 CentOS8系统的机器。

十一、查看基线结果

扫描完成后，将在云安全态势管理 > 系统基线治理的主页面显示扫描结果和相关统计数据。

十二、关键指标统计

·未通过检查项：展示当前所选账号下所有未通过检查项的总数。

注意：未通过检查项为实际执行扫描的检查项数量，可能与策略中配置的检查项总数不一致。原因是部分检查项可能不适用于某些资产，如针对 CentOS8的检查项会跳过非 CentOS8系统的机器。

鼠标悬停至未通过检查项的数字时，将按基线策略呈现未通过检查项的数量，单击某个基线策略，可快速筛选出下方列表中"未通过"的检查项。

·近一年累计修复：在云安全态势管理 > 系统基线管理页面，展示近一年累计修复的数量，并提供查看明细的入口。

单击后打开修复记录弹窗，支持按检查项、所属基线、资产名称/ID、IP 地址、风险等级、所属账号进行模糊搜索或筛选，支持导出修复记录表格。

十三、检测结果列表

1. 在云安全态势管理 > 系统基线管理页面左侧，列表按策略分组呈现，便于你全局查看所有策略的通过情况，并快速定位到某一策略。

2. 单击目标策略，右侧列表显示该策略下的所有检查项及其检查结果。你还可通过筛选或搜索通过状态、风险等级、检查对象、检查项名称、所属基线等条件，快速定位关注的内容。

3. 单击检查项行中的详情，可打开检查项详情抽屉页，查看该检查项的详细信息，包括名称、描述、通过状态、风险等级、处置建议，以及具体的影响资产清单。你可以参考描述了解该检查项的检查内容或目标，再参考处置建议进行修复。

注意：处置建议中的系统命令仅供参考，极少数情况下可能出现内容或格式上的错误（如空格、特殊符号等）。为了你的系统安全稳定，请在执行前检查命令的正确性。目前云安全中心不支持自动修复，请在处理前先做好备份，避免因配置变更造成业务不可用。

4. 修复完成后，可在检查项结果列表或检查项详情抽屉页中，单击重新扫描发起扫描，复核是否已成功修复；修复成功后，通过状态将更新为已通过。

十四、导出报表

支持从结果列表导出统计或明细报表，用于合规汇报或协助风险修复。

1. 在 云安全态势管理 > 系统基线管理页面，单击右上角的导出。

2. 在导出设置中，自定义任务名称，单击确定，系统异步生成表格。

3. 导出任务将在任务记录中呈现。导出任务完成后，单击系统基线治理页面右上角的任务记录，打开抽屉页并切换至导出任务页签，可查看近 30 天的导出任务。

注意：说明：

注意：导出任务及生成的文件保留 30 天，到期后不再保存；如有需要，请重新导出。

十五、其他设置

1. 在 云安全态势管理页面，单击页面右上角的策略管理。

2. 在系统基线 > 其他设置中，支持设置如下内容：

十六、自定义弱口令

云安全中心内置了弱口令库与检测规则，此处支持你为 Linux 和 Windows 系统添加自定义弱口令。

1. 单击右上角的编辑图标，进入编辑状态。

2. 在输入框中按规范输入弱口令，一行一个，最多支持 3000 个。

3. 单击保存。系统将自动校验格式，并标记出不符合要求的内容。

4. 对不符合要求的内容，系统会自动删除；你可单击复制将其复制到剪贴板。

5. 单击确认，提交其余符合条件的内容。

6. （可选）在文本处理工具中粘贴剪贴板内容，重新编辑后，再次添加到自定义弱口令输入框中。

十七、离线资产自动剔除

开启离线资产自动剔除后，当资产离线超过 2 天时，页面不再显示和统计该资产，避免离线资产的历史数据影响使用体验。

十八、扫描超时设置

用于设置扫描检测的超时时间，通常采用默认值即可。但在特殊环境中，可能因超时而导致扫描失败，遇到这种情况时可在此处适当延长超时时间，最大支持 2 小时。

十九、多账号场景配置自动同步

接入多账号后，其他设置页的配置（如自定义弱口令、离线资产自动剔除、扫描超时设置等）支持由管理员统一同步到成员账号，减少逐个配置的成本。同步规则如下：

·管理员 / 委派管理员：切换到自己的账号时，可看到自动同步的状态与入口（默认不开启）。

单击编辑开启，在弹出的配置框中选择管辖范围内的任意成员账号作为同步范围，单击确认即可。此后每次管理员编辑相关配置，都会自动同步至所选成员账号。

注意：说明：

注意：可随时将某个成员移出同步范围，该成员即恢复为可自行编辑的常规状态，但此前已同步的配置会保留。若管理员被降级为普通成员，效果等同于将所有成员移出同步范围。

·成员账号：

·未被同步时：看不到自动同步相关内容，可正常自行编辑配置。

·被同步后：界面显示"已开启"状态及来源管理员账号，但配置不可编辑；如需修改，请联系对应管理员将其移出同步范围。

注意：说明：

注意：若成员被另一位管理员重新纳入同步范围，界面上的来源管理员账号与配置都会更新为新管理员的设置。

21、Q1：进入模块看到锁屏引导页怎么办？

说明你名下的机器均为免费版，系统基线治理需绑定主机防护专业版或旗舰版。可按引导页提示升级到专业版或旗舰版。

22、Q2：为什么我只能配置弱口令基线？

专业版机器仅支持弱口令相关基线与自定义弱口令本。如需使用等保、国际安全标准等完整基线，请升级到旗舰版。

23、Q3：配置好策略后，为什么没有立刻出结果？

周期扫描默认不开启，且按计划时间执行。若想立即查看结果，请在结果页使用一键扫描。

24、Q4：修复了问题，如何确认已通过？

在结果列表或检查项详情中，对相应检查项/资产单击重新扫描（需二次确认）。扫描完成后结果会自动刷新。

25、Q5：取消勾选的检查项、离线的资产还会占用统计吗？

取消勾选的检查项提交后会立即从显示和统计中移除；离线资产在"其他设置"默认勾选下也不再显示和统计。