安全基线检查的技术方法

自动化工具及脚本

（1）自动化工具检查

 

    自动化工具检查是借助某些安全配置核查系统（CVS）或专门开发的检查脚本来自动化完成部分工作。自动化工具主要自动化完成目标设备登录、设备配置检测和配置信息记录工作，此部分工作借助自动化工具是为了消除手工误操作的隐患，提高检查效率和精确度。

 

（2）离线脚本检查

     离线脚本检查是借助某些安全配置核查系统（CVS）中提供的离线脚本及使用方法进行安全配置检测。

 

人工检查checklist

 

人工检查的主要工作内容是信息收集、人工安全配置检测和配置报告分析等，其中：

 

    人工安全配置检测主要是利用人工检查checklist对目标范围内无法进行自动化工具及离线脚本的系统或设备进行安全配置检测；

    配置报告分析是比较重要的环节，分析结果直接影响报告的准确性、权威性。