安全基线核查方案研究.docxVIP

安全基线核查方案研究

1背景

随着云网融合以及互联网技术的高速发展，人们的衣食住行处处离不开网络。近年来，网络规模快速扩展，并与业务深度融合，配置参数和策略日益复杂，尤其是云原生技术的发展，业务上云、容器化部署等技术的广泛应用，使得基线核查不仅面对海量的传统网络设备，云原生中的配置风险也逐渐凸显。配置或策略的不当操作，会造成设备带病入网运营，一个不恰当的配置可能造成木桶效应，造成网络入侵、信息

——————————

收稿日期：2023-02-16

泄露等威胁，给整个网络的设备带来安全风险。安全基线是设备运行的最小安全保障，是设备得

到统一的、最低要求的安全设置，是系统及设备对应自身需求、部署环境和特定时期内满足的基本安全要求合集，是网络安全防护的第一道防线。所以对设备或系统进行安全基线核查是必要且常态化的工作。目前的网络结构复杂、设备数目庞大，网络设备和配置也在不断更新，网络之间的隔离等给统一进行基线核查带来不小的挑战，常态化的安全基线核查成为一种周期长而复杂的工作。为提高基线核查效率，对设备进行全面自动化的核查，需要利用现有的工具进行联动，进一步提高核查工作的自动化水平。

20 2023/04/DTPT

2安全基线核查面临的痛点

安全基线核查对于整个网络的重要性不言而喻，每年的安全基线核查工