华为技术有限公司 华为云安全基线配置指南 版本 2.0 发布日期 2021年12月03日 华为云安全基线配置指南 版本2.0 版权所有 © 华为技术有限公司 i 版权声明 ©华为技术有限公司 2021。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何 形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产 品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做 任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用 指 南，本文档中的所有陈述、信息和建议不构成任何明示或暗示的 保证。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼 邮编： 518129 网址： https://www.huawei.com 客户服务邮箱： [email protected] 客户服务电话： 4008302118 华为云安全基线配置指南 版本2.0 版权所有 © 华为技术有限公司 ii 目录 1. 概述 ................................ ................................ ................................ ................................ ..... 1 1.1 目标读者 ................................ ................................ ................................ ................... 1 1.2 等级定义 ................................ ................................ ................................ ................... 1 2. 华为云安全配置建议 ................................ ................................ ................................ ............ 2 2.1 身份与访问管理 ................................ ................................ ................................ ......... 2 2.2 网络安全 ................................ ................................ ................................ ................... 9 2.3 数据安全 ................................ ................................ ................................ .................. 19 2.4 日志与监控 ................................ ................................ ................................ ............... 25 2.5 响应与恢复 ................................ ................................ ................................ ............... 39 3. 结语 ................................ ................................ ................................ ................................ ....43 4. 版本历史 ................................ ................................ ................................ ............................. 44 华为云安全基线配置指南 版本2.0 版权所有 © 华为技术有限公司 1 1. 概述 安全基线是一个信息系统的最小安全保障，云安全基线是云环境最基本的安全保证，是开展安全防 护的基础。如果云服务没有达到安全基线要求，云上业务及资产将面临巨大安全风险。为了帮助客户提 高云环境的安全防护能力，华为云作为云服务供应商，为客户提供了华为云安全基线检查和配置的操作 指南。 本文精选了为租户安全保驾护航均尤为重要的服务， 涉及计算、 网络、 存储、 数据库和安全等方面。 本指南并不是所有可能的安全配置的详尽列表， 建议客户 将本基线配置指南 作为一个起点， 并根据实际 需要在此基础上进行补充或裁剪。 1.1 目标读者 本文档适用于计划开发、 部署、 评估或使用 华为云服务的系统管理员、应用管理员、 平台部署人员、 安全专家、审计员、 服务台等。 1.2 等级定义 本文档安全基线的等级定义如下 ：  Level 1：该类配置 为实现组织安全的基本要求，旨在降低组织攻击面 。  Level 2：该类配置在 Level 1配置的基础上进行了扩展 ，适用于安全至上的环境 ，但实施该类 配置可能会对组织 业务造成影响 。