论文部分内容阅读
主机、网络设备等配置不当一直以来都是造成信息安全问题的主要原因之一。这些配置存在于主机、网络设备等各类设备中。涉及帐号、口令、认证、授权、日志配置、IP协议安全等诸多方面，覆盖面极为广泛。任何配置不当都会导致设备存在安全风险，进而给整个业务系统的正常运行带来隐患。如果采用人工方式检查安全配置会带来很大的工作量。人工检查方式对于知识的积累和延续有很大阻碍，而且还可能由于检查人员对系统不熟悉造成误操作。