3. 基线概念与分类
在《平台门户下的基线核验通信机制》课程中，基线（Baseline）是核验通信的基准参照物。没有基线，核验便失去了比较的对象。本章节将系统阐述基线的定义，并深入剖析软件基线、硬件基线、配置基线与安全基线的区别与联系。
3.1 基线的定义
基线是在系统生命周期中，经过正式评审和批准的、作为后续开发与核验依据的一组规格说明、设计文档、代码、配置项或系统状态。它标志着某个阶段工作的完成，并为后续变更提供比较基准。
核心特征：
- 正式性：必须经过评审与批准流程。
- 稳定性：一旦建立，变更需通过变更控制流程。
- 可追溯性：所有后续工作均可回溯至基线。
- 核验锚点：通信机制中的核验请求，本质上是查询当前状态与基线状态的差异。
3.2 基线的四大分类
根据管理对象与关注维度的不同，基线可分为以下四类。它们在平台门户的核验通信中扮演不同角色。
| 基线类型 | 管理对象 | 典型内容 | 核验通信关注点 |
|---|---|---|---|
| 软件基线 | 源代码、可执行文件、库文件 | 版本号、提交哈希、编译产物 | 版本一致性、代码完整性（哈希校验） |
| 硬件基线 | 物理设备、固件、硬件配置 | 设备型号、序列号、固件版本 | 设备身份认证、固件合法性 |
| 配置基线 | 配置文件、参数、策略 | 端口号、IP地址、功能开关 | 配置项差异比对、合规性检查 |
| 安全基线 | 安全策略、权限、加密设置 | 密码策略、访问控制列表、证书 | 安全合规性、漏洞修复状态 |
3.3 四类基线的区别
理解四类基线的区别，有助于在平台门户中设计精准的核验通信策略。
- 关注维度不同：软件基线关注逻辑实体（代码与版本）；硬件基线关注物理实体（设备与固件）；配置基线关注运行参数；安全基线关注防护策略。
- 变更频率不同：硬件基线最稳定（除非更换设备）；软件基线随迭代频繁变更；配置基线可能随环境动态调整；安全基线随威胁态势定期更新。
- 核验方式不同：软件基线多用哈希校验；硬件基线多用序列号比对；配置基线多用键值对差异分析；安全基线多用策略规则匹配。
常见误区：将配置基线等同于安全基线。配置基线关注“系统如何运行”，安全基线关注“系统如何防御”。例如，开放端口是配置项，但端口是否应开放则属于安全基线策略。两者在核验通信中需分别处理。
3.4 四类基线的联系
在平台门户的基线核验通信机制中，四类基线并非孤立存在，而是构成一个分层关联的基线体系。
3.5 基线在核验通信中的协同关系
在平台门户的核验通信机制中，四类基线通过以下方式协同工作：
- 安全基线作为顶层约束：所有核验通信必须首先满足安全基线要求（如加密传输、证书认证）。
- 软件与硬件基线作为身份锚点：核验通信的第一步通常是确认软件版本与硬件身份，确保通信对象合法。
- 配置基线作为运行态核验目标：在身份确认后，核验通信聚焦于配置项是否与基线一致，确保系统按预期运行。
- 变更联动：软件或硬件基线的变更，往往导致配置基线需要同步更新；安全基线则需重新评估变更后的风险。
实践建议：在平台门户中建立基线管理数据库，为每个基线分配唯一标识符（Baseline ID）。核验通信报文应携带 Baseline ID，以便接收方快速定位对应的基线版本，提升核验效率。