什么是安全基线？

安全基线是为了实现基本防护需求而制定的一系列基准，通过对系统生命周期不同阶段的安全检查，建立良好的安全配置项和安全措施，通过分析安全状态的变化趋势控制安全风险。不同企业的业务属性和阶段战略存在差异，所生成的安全基线也不同，整体共涉及识别和发现能力、防护能力、检测能力、响应能力和恢复能力五部分。管理者能够借助安全基线直观了解企业的资产状态，分析企业系统异常指标，从源头降低风险。

安全基线知识库包括了安全漏洞清单、安全策略配置标准和系统状态，是安全基线体系框架的核心，表现了系统现有的安全状态和防护能力。安全漏洞清单是通过漏洞扫描工具定期对系统进行安全检测，加固现有漏洞并升级补丁；安全策略配置标准是根据企业不同的业务需求、风险评估结果，形成的安全配置和监测手册，能够用于安全加固、安全检测和系统更新验收依据；系统状态部分涵盖了系统运行状态、端口状态、账户权限、应用进程等安全状态，用于识别系统的动态情况。