操作系统大会2023 | 《openEuler安全配置基线标准1.0》正式发布 共筑自主安全基线生态

发布时间 2023-12-20

近日,以“崛起数字时代 引领数智未来”为主题的第四届操作系统大会&openEuler Summit 2023在北京盛大召开。启明星辰产品经理龚准应邀出席该会安全技术分论坛并发表《基于供应链主机安全的脆弱性治理——暨openEuler安全配置基线发布》主题演讲。



龚准指出,新产品、新技术所构建的主机操作系统体系使传统的安全解决方案越来越缺乏适配性,大量企业面向新产品形态和新技术架构还未能应用适应化手段做好主机安全管理、脆弱性隐患洞察、风险闭环管理以及快速应对事件发生应急处置举措,更难以及时通过安全事件反馈不断优化和调整安全策略,因此需要形成新的安全视角的产品化解决方案来保障用户的主机安全,将安全标准检测付诸到产品生命周期过程,甚至包括主机出厂前的安全基线配置检测。


启明星辰凭借深厚的脆弱性评估技术和丰富的实战经验,与openEuler社区共同孵化基线生态,为openEuler开源操作系统提供安全配置支撑,以资产为核心,聚焦于用户的主机安全、数据安全与业务安全。同时,启明星辰致力于推动构建统一的主机安全配置基线标准,来避免各自为战的问题,通过扫描服务标准化来避免互不认可的情况,通过普及安全基线来降低安全配置门槛,实现简化安全管理和维护工作,提升系统整体安全防护能力。



会上,启明星辰与各大操作系统厂商携手正式发布《openEuler安全配置基线标准1.0》,共建社区安全配置基线,助力国家安全基线标准建设。《openEuler安全配置基线标准1.0》涉及初始部署、安全访问、运行和服务、日志审计四大方面,共计185条基线,旨在管控操作系统配置安全,建设自主安全的基线生态,满足桌面及服务器市场诉求,为用户的上层业务和数据安全提供坚实的保障。


启明星辰作为首家与openEuler社区进行安全配置基线适配技术合作的厂商,是基线生态建设的关键参与者,更是安全基线检测的践行者。一直以来,启明星辰坚持自主创新,为行业提供全面、优质、高效的安全解决方案和产品,帮助用户在基线生态中构建坚实的网络安全屏障,为铸基国家数字基础设施建设贡献更大力量。