檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
有相應(yīng)的安全考核點(diǎn)和實(shí)踐介入，底層會(huì)有標(biāo)準(zhǔn)和規(guī)范、技術(shù)和能力、工具和流程來(lái)支撐，全流程保障網(wǎng)絡(luò)安全，實(shí)現(xiàn)安全設(shè)計(jì)、安全編碼、安全測(cè)試、安全運(yùn)維。不僅如此，華為云DevCloud是云原生加持下的DevSecOps 理念和實(shí)踐，將安全自動(dòng)化內(nèi)嵌到應(yīng)用的全生命周期，在保證安全可信的同時(shí)
安全組 安全組是一個(gè)邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫(kù)等實(shí)例提供訪(fǎng)問(wèn)策略。安全組創(chuàng)建后，用戶(hù)可以在安全組中定義各種訪(fǎng)問(wèn)規(guī)則，當(dāng)實(shí)例加入該安全組后，即受到這些訪(fǎng)問(wèn)規(guī)則的保護(hù)。 安全組中包括入方向規(guī)則和出方向規(guī)則，您可以針對(duì)每條入方向規(guī)則指定來(lái)
針對(duì)企業(yè)主機(jī)安全中的威脅告警提示內(nèi)容，由安全專(zhuān)家人工服務(wù)幫助您進(jìn)行漏洞修復(fù)、木馬病毒清除、Webshell后門(mén)清除、挖礦程序清除、網(wǎng)站篡改修復(fù)、挖礦程序清除、安全基線(xiàn)檢查配置、主機(jī)異常處理等，提供全面的安全服務(wù)。 專(zhuān)業(yè)運(yùn)維服務(wù)，效率高
API安全包括API+WAAP安全，API安全含發(fā)現(xiàn)+保護(hù)+響應(yīng)+測(cè)試四大組件，覆蓋API 濫用，OWASP Top10，OWASP Top10 API，Bots，L7 DDoS等2.分布式速率限制（API濫用預(yù)防），旁路流量分析技術(shù) 在不需要緩解時(shí)快速部署，,3.API發(fā)現(xiàn)/庫(kù)
頁(yè)面中各個(gè)模塊的功能介紹和使用方法詳見(jiàn)下述內(nèi)容。 圖2 綜合態(tài)勢(shì)大屏 安全評(píng)分 如圖3所示，展示當(dāng)前全部資產(chǎn)的安全健康得分。 表1 安全評(píng)分 參數(shù)名稱(chēng) 來(lái)源 說(shuō)明 安全評(píng)分 資產(chǎn)地圖評(píng)分 具體評(píng)分計(jì)算規(guī)則請(qǐng)?jiān)诳刂婆_(tái)查看，具體參見(jiàn)安全評(píng)分，最終得分的高、中、低風(fēng)險(xiǎn)的劃分標(biāo)準(zhǔn)如下： 100：無(wú)風(fēng)險(xiǎn) 81-99：低危
近日，全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)2025年第一次“標(biāo)準(zhǔn)周”活動(dòng)在北京舉行，華為云數(shù)據(jù)庫(kù)作為“云原生數(shù)據(jù)庫(kù)”國(guó)家標(biāo)準(zhǔn)制定的牽頭單位受邀參會(huì)，并組織了“云原生數(shù)據(jù)庫(kù)”國(guó)家標(biāo)準(zhǔn)的研討。 華為云牽頭制定國(guó)家標(biāo)準(zhǔn)，引領(lǐng)了云原生數(shù)據(jù)庫(kù)三層池化（計(jì)算池化、內(nèi)存池化、存儲(chǔ)池化）、透明多寫(xiě)和智能
應(yīng)用安全 應(yīng)用安全介紹 查看安全基線(xiàn) 檢查安全配置 父主題： 系統(tǒng)管理
主機(jī)掃描可以關(guān)閉基線(xiàn)檢查嗎？ 主機(jī)掃描不能關(guān)閉基線(xiàn)檢查。 如果您確認(rèn)基線(xiàn)檢查掃描出的檢查項(xiàng)不會(huì)對(duì)主機(jī)造成危害，您可以在目標(biāo)檢查項(xiàng)所在行的“操作”列，單擊“忽略”，忽略該檢查項(xiàng)，相應(yīng)的檢查項(xiàng)統(tǒng)計(jì)結(jié)果將發(fā)生變化，掃描報(bào)告中也不會(huì)出現(xiàn)該檢查項(xiàng)。 父主題： 主機(jī)掃描類(lèi)
OBS安全配置建議 安全性是華為云與您的共同責(zé)任。華為云負(fù)責(zé)云服務(wù)自身的安全，提供安全的云；作為租戶(hù)，您需要合理使用云服務(wù)提供的安全能力對(duì)數(shù)據(jù)進(jìn)行保護(hù)，安全地使用云。詳情請(qǐng)參見(jiàn)責(zé)任共擔(dān)。 本文提供了OBS使用過(guò)程中的安全最佳實(shí)踐，旨在為提高整體安全能力提供可操作的規(guī)范性指導(dǎo)。根據(jù)
查看基線(xiàn)檢查詳情 基線(xiàn)檢查功能自動(dòng)檢測(cè)您私有鏡像倉(cāng)庫(kù)中存在的配置風(fēng)險(xiǎn)，針對(duì)所發(fā)現(xiàn)的問(wèn)題為您提供加固建議，幫助您正確地處理鏡像內(nèi)的各種風(fēng)險(xiǎn)配置信息，降低入侵風(fēng)險(xiǎn)并滿(mǎn)足安全合規(guī)要求。 檢測(cè)周期 容器安全服務(wù)每天凌晨自動(dòng)進(jìn)行一次全面的檢查。 前提條件 已購(gòu)買(mǎi)企業(yè)版容器安全服務(wù)。 操作步驟
檢測(cè)周期：定時(shí)掃描（需要手動(dòng)配置開(kāi)啟）、手動(dòng)掃描。 × √ √ √ √ √ 基線(xiàn)檢查 基線(xiàn)檢查支持掃描主機(jī)系統(tǒng)和關(guān)鍵軟件含有風(fēng)險(xiǎn)的配置、弱口令、口令復(fù)雜度策略，支持的檢測(cè)基線(xiàn)包含安全實(shí)踐和等保合規(guī)基線(xiàn)，且可自定義選擇檢測(cè)的子基線(xiàn)項(xiàng)、修復(fù)漏洞風(fēng)險(xiǎn)。 表8 基線(xiàn)檢查功能介紹 功能名稱(chēng) 功能概述 基礎(chǔ)版 專(zhuān)業(yè)版 企業(yè)版
主機(jī)安全 主機(jī)安全服務(wù)（Host Security Service，HSS）是提升服務(wù)器整體安全性的服務(wù)，為用戶(hù)提供資產(chǎn)管理、漏洞管理、入侵檢測(cè)、基線(xiàn)檢查等功能，降低服務(wù)器被入侵的風(fēng)險(xiǎn)。 在云桌面中安裝Agent后，云桌面受到HSS云端防護(hù)中心全方位的安全保障，在安全控制臺(tái)可視化
網(wǎng)絡(luò)安全面臨的威脅與隱患，提高對(duì)網(wǎng)絡(luò)安全的整體防御能力。 全球 行業(yè)標(biāo)準(zhǔn) 網(wǎng)絡(luò)安全 華為云安全配置基線(xiàn) 該遵從包基于華為云安全配置基線(xiàn)指南，對(duì)身份與訪(fǎng)問(wèn)管理、日志與監(jiān)控、虛擬機(jī)與容器 、網(wǎng)絡(luò)、存儲(chǔ)、數(shù)據(jù)庫(kù) 、企業(yè)智能和安全等方面進(jìn)行安全配置檢查，保證云環(huán)境最基本的安全，幫助客戶(hù)提高云環(huán)境的安全防護(hù)能力。
安全策略 創(chuàng)建自定義安全策略 查詢(xún)自定義安全策略列表 查詢(xún)自定義安全策略詳情 更新自定義安全策略 刪除自定義安全策略 查詢(xún)系統(tǒng)安全策略列表 父主題： API（V3）
云堡壘機(jī)實(shí)例可與納管的資源共用一個(gè)安全組，各自取用安全組規(guī)則，互不影響。 每個(gè)用戶(hù)有一個(gè)默認(rèn)安全組Sys-default，用戶(hù)可選擇Sys-default安全組，根據(jù)需要添加相應(yīng)安全組規(guī)則。用戶(hù)也可選擇自定義安全組，新建安全組并添加合理安全組規(guī)則。 云堡壘機(jī)實(shí)例創(chuàng)建成功后，您可以隨時(shí)修改堡壘機(jī)綁定
HSS提供了等保合規(guī)基線(xiàn)、云安全實(shí)踐基線(xiàn)、通用安全標(biāo)準(zhǔn)基線(xiàn)檢測(cè)功能，可滿(mǎn)足用戶(hù)多種安全合規(guī)檢測(cè)需求。基線(xiàn)檢查請(qǐng)參見(jiàn)基線(xiàn)檢查概述。 弱口令 弱口令指密碼強(qiáng)度低，容易被攻擊者猜測(cè)和破解的密碼。一旦攻擊者破獲密碼，可直接登錄系統(tǒng)，讀取、篡改、破壞系統(tǒng)數(shù)據(jù)。 弱口令檢測(cè)請(qǐng)參見(jiàn)基線(xiàn)檢查概述。 惡意程序 惡意程序指帶有攻擊或
security_group object 安全組對(duì)象 表3 security_group字段說(shuō)明 名稱(chēng) 參數(shù)類(lèi)型 說(shuō)明 name String 安全組名稱(chēng) description String 安全組描述 id String 安全組唯一標(biāo)識(shí) vpc_id String 安全組所在的vpc的資源標(biāo)識(shí)
安全 責(zé)任共擔(dān) 身份認(rèn)證與訪(fǎng)問(wèn)控制 數(shù)據(jù)保護(hù)技術(shù) 審計(jì)與日志 服務(wù)韌性 監(jiān)控安全風(fēng)險(xiǎn) 認(rèn)證證書(shū)
器資產(chǎn)管理、鏡像安全、集群安全、運(yùn)行時(shí)入侵檢測(cè)等安全能力，幫助企業(yè)構(gòu)建容器安全防護(hù)體系。 優(yōu)勢(shì) 鏡像安全掃描 掃描鏡像倉(cāng)庫(kù)與正在運(yùn)行的容器鏡像，檢測(cè)鏡像中存在的漏洞、惡意文件、風(fēng)險(xiǎn)配置等，提供修復(fù)指導(dǎo)，幫助用戶(hù)得到一個(gè)安全的鏡像。 容器集群安全 支持22種集群安全檢測(cè)規(guī)則，覆蓋特
整改基線(xiàn) HSS每日凌晨會(huì)自動(dòng)執(zhí)行基線(xiàn)檢查，如果您需要查看當(dāng)下的基線(xiàn)檢查結(jié)果也可以手動(dòng)檢查，待檢查完成后，可查看并修復(fù)配置、弱口令風(fēng)險(xiǎn)。 整改弱口令 結(jié)合企業(yè)主機(jī)安全現(xiàn)網(wǎng)攻擊態(tài)勢(shì)識(shí)別到“賬號(hào)暴力破解攻擊”是最常見(jiàn)的入侵方式之一，且當(dāng)主機(jī)中存在弱口令時(shí)，極易被攻擊方通過(guò)弱口令完成入侵，因此弱口令風(fēng)險(xiǎn)需要優(yōu)先修復(fù)。
