基于龍蜥操作系統(tǒng)(Anolis OS)打造的阿里云第三代發(fā)行版操作系統(tǒng) Alibaba Cloud Linux 3(以下簡稱 Alinux 3) 的 CIS 安全基線(Alinux 3 CIS benchmark v1.0.0 版本)正式完成了CIS 認證 ，這意味著云上企業(yè)的安全性保障將更上層樓。

　　據(jù)悉，Alinux 3 CIS benchmark v1.0.0 以 Alinux 2 CIS 產(chǎn)品化經(jīng)驗為指導，從 Alinux 3 的初始設置、服務、網(wǎng)絡配置、日志與審計、訪問，認證和授權、系統(tǒng)維護六個方面給出了 266 項具體的安全建議，每一項安全建議還給出了對應的安全等級、計分規(guī)則、影響、檢測規(guī)則、修復方法、參考等具體內容，同時兼容 CentOS 8。用戶可以根據(jù)自己的需要選擇合適的加固項進行靈活配置，也可以參考 Alinux 3 CIS benchmark 提高其它與之兼容的操作系統(tǒng)的安全水位。

　　阿里云操作系統(tǒng)安全負責人龍勤表示：“阿里云目前是國內唯一完成 CIS 認證的操作系統(tǒng)供應商，Alinux 3 CIS benchmark 的認證只是一個開始，后面我們還將繼續(xù)完善對應的產(chǎn)品化工具，比如與 CIS 一起完善 Build Kit 加固工具、CIS-CAT 掃描驗證工具等，進一步提高 Alinux 3 的安全水位。同時，阿里云一直堅持開源、回饋開源。Alinux 3 作為龍蜥操作系統(tǒng)的下游發(fā)行版，我們希望能夠將阿里云操作系統(tǒng)團隊在CIS 上的經(jīng)驗貢獻給龍蜥社區(qū)，推動龍蜥社區(qū)的發(fā)展。”