龙蜥下游发行版 Alibaba Cloud Linux 3 安全基线正式通过 CIS 认证

IT之家 2 月 19 日消息，据 OpenAnolis 龙蜥发布，基于龙蜥操作系统（Anolis OS）打造的阿里云第三代发行版操作系统 Alibaba Cloud Linux 3（以下简称 Alinux 3） 的 CIS 安全基线（Alinux 3 CIS benchmark v1.0.0 版本）正式完成了 CIS 认证。 Alinux 3 全面兼容 RHEL / CentOS 8 生态。随着 CentOS 8 的停服，使用 Alibaba Cloud Linux 3 来替代 CentOS 也成为部分企业的选择。

据悉，Alinux 3 CIS benchmark v1.0.0 以 Alinux 2 CIS 产品化经验为指导，从 Alinux 3 的初始设置、服务、网络配置、日志与审计、访问，认证和授权、系统维护六个方面给出了 266 项具体的安全建议，每一项安全建议还给出了对应的安全等级、计分规则、影响、检测规则、修复方法、参考等具体内容，同时兼容 CentOS 8。用户可以根据自己的需要选择合适的加固项进行灵活配置，也可以参考 Alinux 3 CIS benchmark 提高其它与之兼容的操作系统的安全水位。

CIS Alibaba Cloud Linux 3 Benchmark v1.0.0 在 2022 年 02 月 06 日正式通过了 CIS 的全部认证流程，CIS 对外发布 CIS Alibaba Cloud Linux 3 benchmark v1.0.0。

CIS 是知名非营利计算机安全组织，致力于采用线上社区的模式与大公司、政府机构、学术机构一起打造优秀的安全实践解决方案 (各种 benchmarks)。当前发布的操作系统大多都已经提供 CIS benchmark，包括 CentOS、Ubuntu、Windows 等。