包括两个部分：1、linux和windows系统基线配置文档，2、linux基线检查脚本，生成检测结果。 经验积累，自用的

windows和linux系统基线，要的自取。手工基线核查指南。 之前分享了脚本，想要的也可以自取，在我分享前一个资源 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 之前分享了脚本，想要的也可以自取，在我分享前一个资源

L003002034-使用Windows系统基线安全分析器

Linux系统基线加固脚本

Tomcat系统安全加固规范

Linux 安全基线检查模板 ,适用于ISO 27001、信息安全等级保护等认证。

YDT 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统 涉及操作系统基线检查配置部分

运维人员、信息安全人员windows基线检查windows基线检查powershell脚本

CIS（互联网安全中心） 最新系统基线标准，包含主流操作系统（AIX、redhat、oracle_linux、centos、ubuntu、debian、windows7、windows8、windows10）以及Kubernetes