1. 安全基线概述

📌 安全基线的定义

安全基线（Security Baseline）是指为保障信息系统安全，针对操作系统、网络设备、数据库、中间件、应用系统等IT组件，制定的一套最小化、标准化、可度量的安全配置要求集合。它定义了系统在默认情况下应满足的最低安全状态，是信息安全建设的基础性工作。

🔥 安全基线的重要性

安全基线是信息安全保障体系的基石，其重要性体现在以下五个核心维度：

维度	说明	类比理解
🛡️ 风险预防	消除已知弱口令、默认配置、多余端口等常见漏洞	像给新家安装防盗门和窗户锁
📋 合规支撑	满足等保2.0、ISO 27001等合规要求	像考试有标准答案可对照
⚙️ 运维提效	统一配置标准，减少人工重复操作和误配	像使用统一的乐高积木搭建
🔍 审计可追溯	配置变更可记录、可审计、可回滚	像超市购物有电子小票
🌐 规模化管控	支持大规模服务器/设备批量自动化合规	像学校统一校服管理

📜 安全基线在等保合规中的作用

等保2.0（网络安全等级保护制度）明确要求各级系统应建立并落实安全配置基线。安全基线是等保合规的技术落地抓手，将等保要求转化为具体、可执行的配置项。

🔗 映射关系

✔ 等保要求 → 基线条目
✔ 安全区域 → 基线分类
✔ 测评项 → 基线检查点
✔ 风险等级 → 基线优先级

📊 等保控制项覆盖

🟢 身份鉴别（口令策略）
🟢 访问控制（权限最小化）
🟢 安全审计（日志配置）
🟢 入侵防范（服务/端口）

💡 核心价值：安全基线将等保合规从“合规检查”转变为“日常运维”，实现安全配置的常态化、自动化、标准化管理，是等保2.0落地的关键基础设施。

🧩 安全基线典型内容示例

以下为Linux服务器安全基线的部分典型配置项（等保三级环境）：

# ========== 身份鉴别基线 ==========
# 口令复杂度：长度≥8，包含大写+小写+数字+特殊字符
# 口令有效期：90天强制更换
# 登录失败锁定：5次失败锁定15分钟

# ========== 访问控制基线 ==========
# 禁止root直接SSH登录（PermitRootLogin no）
# 默认umask 027
# 关闭不必要的SUID/SGID程序

# ========== 安全审计基线 ==========
# 开启auditd审计服务
# 记录所有用户登录/注销事件
# 日志保留≥180天

# ========== 入侵防范基线 ==========
# 关闭telnet、rlogin等不安全服务
# 仅开放业务必要端口（如22,80,443）
# 安装并启用hosts.allow/hosts.deny

📚 本节小结

📖 定义

最小化、标准化、可度量的安全配置集合

🎯 重要性

风险预防、合规支撑、运维提效、审计追溯、规模化管控

⚖️ 等保作用

将等保要求转化为可执行、可检查的技术基线

专注课程资料整理

📚 课程目录