基于SCAP的Linux主机身份鉴别安全配置核查策略研究

摘要

以Linux操作系统为研究对象,旨在于提出一套基于SCAP(Security Content Automation Protocol:安全内容自动化协议)的Linux操作系统主机身份鉴别安全配置核查策略.重点对SCAP协议以及该协议框架下的CCE(Common Configuration Enumeration:通用配置枚举)进行了介绍,并基于SCAP对Linux主机安全中身份鉴别方面进行了研究并对配置核查策略进行了定义.