近年來，網絡上的惡意攻擊、信息泄露和詐騙在滋生和蔓延。從2009年開始，工信部即啟動了每年的安全大檢查，各大通信運營商從集團到省、地市無不通力配合，從自查、自加固到迎接工信部統一抽檢，有效遏制了網絡上危害安全的各類事件的發生。

然而，與第一個真實的世界相同，在第二個虛擬的網絡世界里，也不可能有絕對的安全。通信網絡作為第二個虛擬的網絡世界的最大載體，頻發的安全事件給轉型中的ICT工作者敲響了警鐘，各大通信運營商紛紛采取了全方位的應對措施，包括發布相關的安全基線規范，用以構建最基本的安全防范壁壘與手段。所謂安全基線規范，是為了確保通信網絡上的相關設備達到最基本的防護能力要求而制定的一系列達標基準，是一套統一的安全設置指標。

對照上述安全基線達標基準，啟明星辰公司正在全力打造安全基線檢查工具，用以在運營商的日常安全檢查與服務任務中，協助查找設備在安全設置中存在的差距，并與安全整改與安全建設相結合，提升各類業務系統的安全防護能力。

通信行業業務眾多，下層支撐體系幾乎涵蓋了包括操作系統、網絡設備、數據庫、中間件在內的所有類型的設備與系統。為保證業務的穩定運行，需要在業務系統整個生命周期的各個環節，對上述設備與系統的安全配置進行檢查。這些環節包括：設備入網，業務上線，日常運維、定期巡檢和設備下線。在大量積壓、函待解決的安全工作面前，在有限的安全崗位人員、參差不齊的安全技術水平面前，迫切需要能夠輔助安全檢查與自評估的高效、自動且標準化的工具。

啟明星辰針對通信行業特點，推出專家服務與安全基線檢查工具相結合的解決方案，使專業的安全檢查過程可同時達到自動化、標準化、持續化、可視化。

該基線檢查工具由基線核心服務器、基線管理平臺、基線代理組成。其中，基線核心服務器負責接收、分析、比對信息，確認是否達到基線標準要求；基線管理平臺提供網絡方式的基線采集功能，借助該平臺，能夠將基線代理、基線核心服務器一體化；基線代理作為基線管理平臺的分布式組件，是遠程探測的關鍵部件。產品化后的基線檢查工具可對多種類型的主機、數據庫、網絡設備、應用系統進行安全基線信息的采集與檢測工作，形式包括：Telnet、SSH、Agent、Local等，既可對單個設備進行全面的安全檢查，也可對某一安全項進行專門的檢查，并具備如下特點：

 1、具備分布式大規模部署的能力，能夠實現級聯；

2、基線管理平臺可與現有的安全運營中心、安全事件管理中心無縫整合；

3、部署方式靈活，基線管理平臺與基線代理無依賴關系，均可單獨部署；

4、用戶可根據自身要求修改已有檢查項的名稱、說明、改進建議、檢查內容等，可刪除已有檢查項，可增加新的檢查項；

5、報表功能豐富靈活，可實現單設備查詢、多設備查詢、單設備多檢查項對比、單檢查項多設備對比。

盡管安全基線檢查工具能夠從技術層面對安全配置進行全面、高效的檢查，但對于業務系統特有的安全問題以及業務系統管理層面的問題，仍需要結合傳統的安全評估服務手段以及傳統的安全檢查工具（如：漏洞掃描、代碼檢查）來實現。以上方法的結合，是達到通信行業安全服務最佳效果的有力保障。