據 OpenAnolis 龍蜥發(fā)布，基于龍蜥操作系統(tǒng)(Anolis OS)打造的阿里云第三代發(fā)行版操作系統(tǒng) Alibaba Cloud Linux 3(以下簡稱 Alinux 3) 的 CIS 安全基線(Alinux 3 CIS benchmark v1.0.0 版本)正式完成了 CIS 認證。 Alinux 3 全面兼容 RHEL / CentOS 8 生態(tài)。隨著 CentOS 8 的停服，使用 Alibaba Cloud Linux 3 來替代 CentOS 也成為部分企業(yè)的選擇。

據悉，Alinux 3 CIS benchmark v1.0.0 以 Alinux 2 CIS 產品化經驗為指導，從 Alinux 3 的初始設置、服務、網絡配置、日志與審計、訪問，認證和授權、系統(tǒng)維護六個方面給出了 266 項具體的安全建議，每一項安全建議還給出了對應的安全等級、計分規(guī)則、影響、檢測規(guī)則、修復方法、參考等具體內容，同時兼容 CentOS 8。用戶可以根據自己的需要選擇合適的加固項進行靈活配置，也可以參考 Alinux 3 CIS benchmark 提高其它與之兼容的操作系統(tǒng)的安全水位。

CIS Alibaba Cloud Linux 3 Benchmark v1.0.0 在 2022 年 02 月 06 日正式通過了 CIS 的全部認證流程，CIS 對外發(fā)布 CIS Alibaba Cloud Linux 3 benchmark v1.0.0。

CIS 是知名非營利計算機安全組織，致力于采用線上社區(qū)的模式與大公司、政府機構、學術機構一起打造優(yōu)秀的安全實踐解決方案 (各種 benchmarks)。當前發(fā)布的操作系統(tǒng)大多都已經提供 CIS benchmark，包括 CentOS、Ubuntu、Windows 等。