在[安全评估]模块中，点击评估功能栏中的<基线配置核查>进入到基线配置核查的评估页面，如下图所示。
基线配置核查支持对常见的操作系统、数据库、中间件系统配置根据等级保护二级、三级标准配置基线扫描及核查，做差距评估分析，基线核查分在线基线配置核查和离线基线核查，本节介绍的时在线基线核查，如果需要使用离线方式做基线核查，请参考离线基线扫描。
步骤1.在评估功能[资产发现]页面上，点击功能栏<基线配置核查>跳转基线配置核查的任务配置页面。
步骤2.填入配置基本参数信息，如下表所示。
表10配置参数说明表
参数 | 说明 |
加载已有配置 | 【可选操作】如果之前做过在线基线配置核查，可以快速选取历史配置信息 |
扫描目标 | 【必选操作】支持手动添加、批量导入以及从认证管理导入三种模式，详细步骤见步骤三。 |
任务名称 | 【必选操作】本次任务的名称，长度2-100个字符之间 |
生成报告 | 【必选操作】默认不生成报告，可以手动点选生成报告。 |
发送报告 | 【可选操作】允许通过FTP或者邮箱发送报告。 |
执行方式 | 【必选操作】选择两种执行方式供之一： A：立即执行：提交任务后立即进入执行状态 B：指定时间执行：选择指定的时间点执行任务，精确到分钟。 C：周期执行：开启后，系统将定期按照任务扫描参数发起扫描，当到达扫描周期但是上次扫描未结束时，本次周期检测将被跳过； 按月执行时，如果当月没有此日，则在月末执行，如：选择每月31日执行，4月没有31日，则在30日执行； 请尽量对小批量扫描目标开启周期检测，避免单任务扫描时间过长，影响后续周期扫描时间。 |
任务说明 | 【可选操作】任务备注说明 |
周期扫描中从3.0.16版本开始新增扫描时间段选项，系统将在指定的时间段内进行扫描，超出扫描时间段仍未完成的任务将自动暂停，第二天继续扫描。
步骤3. 配置扫描目标
如果是使用[手动添加]模式，弹出<添加IP>编辑页面，然后点击<提交>，完成IP信息的添加，如下图所示。
具体的配置参数，如下表所示。
表11配置参数说明表
添加IP参数 | 说明 |
IP地址 | 【必选操作】资产IP |
用户名 | 【必选操作】资产的系统用户名 |
密码 | 【必选操作】资产的系统用户密码 |
登录协议 | 【必选操作】支持四种登录协议，更具资产系统信息选择其中一种： SSH：通常资产为linux系统，并放 SSH服务 Tenet：资产可以是linux或者windows系统，需要开放Telnet服务 SMB：资产为Windows系统，并放 SMB服务 RDP：资产为Windows系统，并开放RDP服务 |
端口 | 【必选操作】资产登录协议对应的开放端口。 |
等保级别 | 【可选操作】支持等保二级、等保三级两种等保级别选择 |
检测策略 | 【必选操作】分为通用检测、网络设备检测、安全设备检测；其中通用检测需要指定操作系统、数据库、中间件，操作系统支持Windows和Linux，其中如果操作系统是Linux，数据库支持 Oracle 、 MySQL、DB2 ，中间件支持Apache、Nginx、Tomcat、Jboss4，5、WebSphere，如果系统是Windows，数据库支持Sqlserver、Oracle、MySQL、DB2，中间件支持Apache、WebLogic、Nginx、IIS6，7，8，10、WebSphere、Jboss4，5，6。 |
同步到认证口 | 勾选后该资产的认证信息会同步到认证管理， 方便后面在其他模块中引用，比如 系统漏洞扫描 |
如果是使用批量导入，直接先将资产信息填入模板excel表格，导入即可完成资产信息的添加，如果需要变动还可以编辑资产信息。
点击<提交>，自动跳转到任务列表界面，完成基线配置核查任务的创建。
建议使用Chrome浏览器访问！
