（实习）基线检测时遇到的问题

首先要先清楚什么是基线检测？

安全基线其实是系统最低安全要求的配置，常见的安全基线配置标准有ISO270001、等级保护2.0等，企业也可以建立自己的标准。

检测的内容

分为三个方面：

1）系统存在的安全漏洞。

2）系统配置的脆弱性。

3）系统状态的检查。

今天使用的系统当然是安恒的

俗称堡垒机

不只有网页版，还有应用程序的

 

真的很神奇，通过堡垒机就可以查看所管理的所有电脑（专业点叫资产），直接登录 然后进行所需要的配置

还可以选择登录的模式

但这是依据你电脑上有什么，最终启动的是自己电脑上的程序

我就是没想到这一点，在进入Linux电脑时,启动的是securecrt，还是个老版，没有文件上传的功能。

查了半天，网上的所有方法都对我无效 ，然后后只有版本升级这一条路，但我就以为这是应用程序自带的软件或这公司内部使用的，securecrt本身升级也不好升，弄的我很头疼

项目经理就根我说查看一下应用程序的运维配置，果然在ssh上就能看到,默认启动的就是securecrt

改成Xshell后，点击启动的时候启动的就是我的Xshell

所以securecrt那个版本很老的，是我自己的！！！

沁！怨种本怨

用everything查看了我安装securecrt的位置

8.5的版本不算是太老的把

想到Xshell和Xptf之间的启用方式，又查到了SecureFX这个我之前并没有见过的名词

我果断的点了右上蓝色的小方框

好了，一切迎刃而解了，我没有安装SecureFX，这个管理文间上传的软件

我是不是应该先去搞个注册机

以前欠的知识，一定会在某个时间狠狠重击你

不要害怕失败，这中间获得的经验，才是真正的财富