运营商作为国内通信技术的领航者，大力发展云计算和大数据业务，在新环 境下，服务器基线安全面临如下几个问题:

 

1、基础设施快速增长，实际的信息资产快速变化，资产数量庞大，不能掌握一 个全面的设备清单;

 

2、检查效率低，周期长，人工沟通交流，手工核查整改。整改难落实到人，过 程不可知，不可控，缺乏监管;

 

3、现在的安全检查方式和手段，缺乏自动化检查的能力，效率不够高，不能保 证检查的覆盖度和质量。

 

 

 

资产管理

·资产发现:快速发现和处理新上线、故障、下线的设备(包括虚拟机);发现软 硬件信息和软硬件信息变化;

·基线管理自动集成:快速找到目标服务器及其基线合规状态; 资产和责任人关联:可以实现资产和责任人关联，责任人和组织结构关联。

 

基线检查

·任务定制:指定任务的检查对象(检查什么设备)、检查目标(使用什么模板)、 检查时间(一次性或者周期性检查);指定维护时间等;

·基线自动核查:根据资产管理系统分析到的资产情况，自动驱动基线核查， 用户不必关心TOMCAT的安装文件，配置文件的位置;

·例外机制:支持设备和检查项目例外。

 

基线PDCA循环

·不合规整改:支持对不合规的模板做标准的优化，针对因技术或业务原因暂 不满足要求的设备和检查项目做例外，并标注待后续整改，整个整改过程做 管理跟踪;

·流程支持:例外申请，不合规告警，不合规整改等等，都有内置的流程和通知 机制进行跟踪和处理，保证不遗漏、不拖延。

 

 

 

·有效落实运营商安全基线要求，通过自动化的监测保证基线长期有效;

 

·以资产为核心整合安全信息，通过资产可视化，提高了管理质量和管理效率;

 

·自动匹配获取到的操作系统、数据库、中间件、大数据组件进行安全基线检查;

 

·通过部署Agent的方式，可以做到每天做一次基线检查，并可并整改后的效 果做持续监测，有效避免整改期间出现的漏洞等未被及时方向处理而导致的风险。