基线一般指配置和管理系统的详细描述，或者说是最低的安全要求，包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等。云安全中心的基线检查功能支持检测服务器的安全配置，例如服务器上的系统、账号、数据库、弱密码、合规性配置中存在的风险点，提供检测详情说明和基线加固建议。用户可以根据自己的需求，新增、编辑、删除基线检查策略，设置基线检查等级的范围以及自定义弱口令规则。
漏洞是在系统实现或系统安全策略上存在的缺陷，例如应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被利用，从而使攻击者能够在未授权的情况下访问或破坏系统。
从狭义的角度，漏洞更多指系统设计和开发的缺陷，但从广义的角度，配置问题是一种系统漏洞，需要用户及时处理修复。
基线检查功能是云安全中心的增值功能，仅在企业版支持，用户可通过升级版本，开通和使用该服务。
更多阿里云安全小知识请关注我持续更新~
需要采买阿里云产品的可联系我索取优惠～
3837
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
