- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
35-Linux&信创基线核查配置举例
本章节下载： 35-Linux&信创基线核查配置举例 (1.93 MB)
目 录
本文档介绍终端安全管理系统Linux&信创终端基线检查功能配置举例。
本文主要介绍如何配置基线核查并在Linux&信创终端查看检查结果。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解桌面管控特性，掌握了给终端下发安全策略的步骤。
终端安全管理系统组网方式比较简单，只要网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。
· 登录Web管理控制台。
· 进入“安全防护->基线核查->终端基线->基线模板”页面。
· 单击“新增模板”，创建基线模板，配置基线核查检查项，保存。
· 进入“安全防护->基线核查->终端基线->终端基线检查”页面，点击“立即检查”，选择终端下发基线核查任务。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP:8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
转到管理平台【安全防护】-【基线核查】-【终端基线】-【基线模板】，点击界面"新增模板"，填写模板名称，点击“确定”，弹窗提醒是否立即配置，点击“立即配置”，勾选配置需要的检查项目（Linux&信创终端不支持：补丁检查、共享目录检查），如下图所示。
图4-3 新增基线模板
图4-4 配置检查项
1) 在虚拟机上新安装一个UOS客户端，打开“安全中心”，在安全工具中将“登录安全”调整到“低”，密码到期设置为“从不”；
2）在UOS客户端“控制中心”，打开“账号”，新增账号，设置密码为“123”，确认，账号添加成功
3）Web管理平台【基线核查】-【终端基线】-【基线模板】，勾选密码相关检查项目，保存
4）进入web管理平台【基线核查】-【终端基线】-【终端基线检查】，点击“立即检查”，选择配置的基线模板，选择测试终端，点击“确定”，下发基线核查任务。
5）在虚拟机UOS终端，打开管理平台，进入【系统工具】-【终端体检】，查看检查结果
图5-1 查看检查结果
6）在虚拟机UOS终端，打开管理平台，进入【系统工具】-【终端体检】，勾选未通过检查项，点击“立即修复”，修复成功；
7）在UOS客户端“控制中心”，打开“账号”，新增账号，设置密码为“123”，确认，账号添加失败
8）设置密码为符合复杂度要求，确认，账号添加成功
1）在虚拟机上新安装一个UOS客户端，在命令行输入systemctl start sshd开启sshd服务，打开22端口
2）web管理平台【基线核查】-【终端基线】-【基线模板】，勾选“开放端口检查”，“禁止开放端口”填写“22”
3）进入web管理平台【基线核查】-【终端基线】-【终端基线检查】，点击“立即检查”，选择配置的基线模板，选择测试终端，点击“确定”，下发基线核查任务；等一段时间，打开终端管理平台，进入【系统工具】-【终端体检】，查看检查结果；
4）在虚拟机UOS终端，systemctl stop sshd关闭sshd服务，关闭22端口
5）进入终端管理平台【基线核查】-【终端基线】-【终端基线检查】，点击“重新检查”，检查结果通过。
1）在虚拟机上新安装一个UOS客户端；
2）Web管理平台【基线核查】-【终端基线】-【基线模板】，勾选“安装软件检查”，在“自定义软件”点击“新增”，配置一个自定义进程确认保存；
3）进入web管理平台【基线核查】-【终端基线】-【终端基线检查】，点击“立即检查”，选择配置的基线模板，选择测试终端，点击“确定”，下发基线核查任务；等一段时间，打开终端管理平台，进入【系统工具】-【终端体检】，查看检查结果；
1）在虚拟机上新安装一个UOS客户端，systemctl stop sshd关闭sshd服务；
2）Web管理平台【基线核查】-【终端基线】-【基线模板】，勾选“安装软件检查”，点击“选择进程”，搜索“sshd”，勾选对应的“sshd”进程确认保存（注意选测试客户端对应版本）；
4）进入web管理平台【基线核查】-【终端基线】-【终端基线检查】，点击“立即检查”，选择配置的基线模板，选择测试终端，点击“确定”，下发基线核查任务；等一段时间，打开终端管理平台，进入【系统工具】-【终端体检】，查看检查结果；
5）在虚拟机UOS终端，systemctl start sshd开启sshd服务；
6）在虚拟机UOS终端，进入终端管理平台【基线核查】-【终端基线】-【终端基线检查】，点击“重新检查”，检查结果通过。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
