據 OpenAnolis 龍蜥發布,基于龍蜥操作系統(Anolis OS)打造的阿里云第三代發行版操作系統 Alibaba Cloud Linux 3(以下簡稱 Alinux 3) 的 CIS 安全基線(Alinux 3 CIS benchmark v1.0.0 版本)正式完成了 CIS 認證。 Alinux 3 全面兼容 RHEL / CentOS 8 生態。隨著 CentOS 8 的停服,使用 Alibaba Cloud Linux 3 來替代 CentOS 也成為部分企業的選擇。

據悉,Alinux 3 CIS benchmark v1.0.0 以 Alinux 2 CIS 產品化經驗為指導,從 Alinux 3 的初始設置、服務、網絡配置、日志與審計、訪問,認證和授權、系統維護六個方面給出了 266 項具體的安全建議,每一項安全建議還給出了對應的安全等級、計分規則、影響、檢測規則、修復方法、參考等具體內容,同時兼容 CentOS 8。用戶可以根據自己的需要選擇合適的加固項進行靈活配置,也可以參考 Alinux 3 CIS benchmark 提高其它與之兼容的操作系統的安全水位。
CIS Alibaba Cloud Linux 3 Benchmark v1.0.0 在 2022 年 02 月 06 日正式通過了 CIS 的全部認證流程,CIS 對外發布 CIS Alibaba Cloud Linux 3 benchmark v1.0.0。
CIS 是知名非營利計算機安全組織,致力于采用線上社區的模式與大公司、政府機構、學術機構一起打造優秀的安全實踐解決方案 (各種 benchmarks)。當前發布的操作系統大多都已經提供 CIS benchmark,包括 CentOS、Ubuntu、Windows 等。