檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
置。 基線檢查內容 檢查類型名稱 檢查詳情說明 支持的HSS版本 基線配置檢查 對常見的Tomcat配置、Nginx配置、SSH登錄配置以及系統(tǒng)配置等進行檢查，幫助用戶識別不安全的配置項。 檢查標準分為云安全實踐、等保合規(guī)、通用安全標準： 云安全實踐：基于華為云多年云上安全實踐經
<align=left>進入“控制面板->管理工具->計算機管理”，在“系統(tǒng)工具->本地用戶和組”，根據(jù)系統(tǒng)的要求，設定不同的賬戶和賬戶組。</align> </td> </tr> <tr> <td> <align=left>檢測方法：</align> <align=left>進入“控制面板->管理工具->計算機
周一、周二、周三、周四、周五、周六、周日 選擇基線 操作系統(tǒng) 選擇服務器操作系統(tǒng)類型，Linux或Windows。 基線 可按照“檢查類型分類”或“基線名稱分類”選擇基線檢查項，兩種分類僅分類維度不同，包含檢查項是相同的。 一級分類可選擇“等保合規(guī)”、“云安全實踐”、“通用安全標準”、“弱口令及口令復雜度檢測”。
基線檢查 基線檢查概述 配置基線檢查策略 執(zhí)行基線檢查 查看并處理基線檢查結果 導出基線檢查報告 管理基線白名單 父主題： 風險預防
<td><align=left><align=left>網絡安全: 基于 NTLM SSP 的(包括安全 RPC)服務器的最小會話安全</align></align></td> <td><align=right><align=left>要求NTLMv2會話安全</align> <align=left
基線檢查 查詢基線檢查執(zhí)行操作時影響的范圍 父主題： API說明
<align=left>每個共享文件夾的共享權限僅限于業(yè)務需要，不要設置成為”everyone”。進入“控制面板->管理工具->計算機管理”，進入“系統(tǒng)工具->共享文件夾”：查看每個共享文件夾的共享權限；</align></align></td> </tr> <tr> <td>
處理風險。 在檢查項視圖查看并處理基線配置風險 在基線視圖查看并處理基線配置風險 選擇“基線配置風險 > 檢查項視圖”，進入檢查項視圖。 圖2 基線配置風險 表2 檢查項參數(shù)說明 參數(shù)名稱 參數(shù)說明 檢查類型 檢查項所屬類型。 檢查項 檢查項名稱。 風險等級 檢查項所屬風險等級。
<align=left>進入“控制面板->管理工具->本地安全策略”，在“本地策略->用戶權限分配”:</align> <align=left>“關閉系統(tǒng)”設置為“只指派給Administrators組”；</align> <align=left>“從遠程系統(tǒng)強制關機”設置為“只指派給Admi
<align=left>開始->運行-> 執(zhí)行“ 控制面板->管理工具->計算機管理->系統(tǒng)工具->事件查看器；</align> <align=left>右鍵選擇日志，屬性，根據(jù)實際需求設置；</align> <align=left>日志文件大?。嚎筛鶕?jù)需要制定，安全日志大小建議不小于204800K；其它日
立即檢查所有遵從包：檢查已有的，且已啟用的遵從包中所有自動檢查項的遵從情況。 立即執(zhí)行某個檢查計劃：檢查已選擇的檢查計劃中設置的遵從包中的檢查項目的遵從情況。 立即檢查某個或某些檢查項目：檢查選中的檢查項。 手動執(zhí)行基線檢查 基線檢查的一些檢查項目為手動檢查項，需要您在線下執(zhí)行檢查后
<align=center><table> <tr> <td> <align=left>OS-Windows-IP協(xié)議安全配置規(guī)范</align> </td> </tr> <tr> <td><align=left><align=left>要求內容：啟用SYN攻擊保護；</align>
執(zhí)行基線檢查 操作場景 基線檢查功能提供定時自動檢查和單次手動檢查兩種檢測模式，具體如下： 定時自動檢查：企業(yè)主機安全根據(jù)您配置的定時檢查策略，定期自動執(zhí)行基線檢查。查看并配置基線檢查策略請參見配置基線檢查策略。 單次手動檢查：如果您需要實時查看服務器的基線安全狀況，可手動執(zhí)行基線檢查操作。
操作系統(tǒng)安全 系統(tǒng)層安全維護的目的是保障操作系統(tǒng)正常運行，以支撐應用層軟件的運行。觸控屏采用鴻蒙操作系統(tǒng)，提供比Windows操作系統(tǒng)更高的安全性及病毒免疫能力。操作系統(tǒng)支持Root入侵檢測功能，及時發(fā)現(xiàn)終端系統(tǒng)的安全風險，保障系統(tǒng)數(shù)據(jù)安全。 父主題： 安全性和可靠性
控制面板 > 系統(tǒng)和安全 > 管理工具”，進入管理工具文件夾，雙擊“本地安全策略”，打開“本地安全策略”控制面板。 也可直接在開始菜單欄輸入命令secpol.msc直接進入本地安全策略控制面板。 當策略應用于服務器時，域策略優(yōu)先生效于服務器上本地定義的策略。 選擇“賬戶策略 > 密碼策略”后執(zhí)行以下操作。
如何使用Windows遠程桌面連接工具連接Windows主機？ 使用Windows遠程連接工具連接Windows主機的操作如下： 在本地主機上選擇“開始 > 運行”，輸入命令mstsc，打開Windows“遠程桌面連接”工具。 單擊“選項”，選擇“本地資源”頁簽，在“本地設備和資源”區(qū)域中，勾選“剪貼板”。
Windows下編譯流程 參考Huawei LiteOS Studio使用入門，完成Huawei LiteOS工程編譯。IDE中各個界面介紹可以參考HUAWEI LiteOS Studio界面介紹。 父主題： Windows下的編譯
搭建Windows編譯環(huán)境 Windows下的編譯可以使用Huawei LiteOS Studio圖形化IDE。 下載Huawei LiteOS Studio。 訪問Huawei LiteOS Studio下載鏈接獲取最新發(fā)行版。 搭建Huawei LiteOS Studio開發(fā)環(huán)境。
安裝Windows操作系統(tǒng)和virtio驅動 操作場景 該任務以“Windows Server 2019 64位”操作系統(tǒng)為例，指導用戶安裝Windows操作系統(tǒng)。 由于鏡像文件不同，安裝步驟稍有不同，請根據(jù)實際的安裝界面提示進行操作。 請根據(jù)實際情況完成時區(qū)、KMS地址、補丁服務器、輸入法、語言等相關配置。
Windows下的編譯 搭建Windows編譯環(huán)境 Windows下編譯流程
