龙蜥下游发行版AlibabaCloudLinux3安全基线正式通过CIS认证

（原标题：龙蜥下游发行版 Alibaba Cloud Linux 3 安全基线正式通过 CIS 认证）

　　 基于龙蜥操作系统（Anolis OS）打造的阿里云第三代发行版操作系统 AlibabaCloudLinux 3（以下简称 Alinux 3） 的CIS 安全基线（Alinux 3 CIS benchmark v1。0。0版本）正式完成了CIS 认证 ，这意味着云上企业的安全性保障将更上层楼。

　　 据悉，Alinux 3 CIS benchmark v1。0。0以 Alinux 2 CIS 产品化经验为指导，从 Alinux 3的初始设置、服务、网络配置、日志与审计、访问，认证和授权、系统维护六个方面给出了266项具体的安全建议，每一项安全建议还给出了对应的安全等级、计分规则、影响、检测规则、修复方法、参考等具体内容，同时兼容 CentOS 8。用户可以根据自己的需要选择合适的加固项进行灵活配置，也可以参考 Alinux 3 CIS benchmark 提高其它与之兼容的操作系统的安全水位。

　　 阿里云操作系统安全负责人龙勤表示：“阿里云目前是国内唯一完成 CIS 认证的操作系统供应商，Alinux 3 CIS benchmark 的认证只是一个开始，后面我们还将继续完善对应的产品化工具，比如与 CIS 一起完善 Build Kit 加固工具、CIS-CAT 扫描验证工具等，进一步提高 Alinux 3的安全水位。同时，阿里云一直坚持开源、回馈开源。Alinux 3作为龙蜥操作系统的下游发行版，我们希望能够将阿里云操作系统团队在CIS 上的经验贡献给龙蜥社区，推动龙蜥社区的发展。”