基线核查安全偏离项

系统基线核查的核心价值，是把“安全策略要求”与“系统实际配置”逐项摆在一起，快速找出偏离项， 这些偏离项往往不是惊天漏洞,却可能是攻击者进入内网的第一级台阶，很多团队以为打了补丁、装了杀毒就安全，可现实是，一台服务器可能因为一个弱口令、一个多余账户、一个没关的端口，就把内网大门推开,系统基线核查就是那把检查门锁……