［贺赛娜 李洪波 张湘东 徐昊］

1 引言

在信息化社会中，网络已深入到军事、政治、金融、商业、人们的生活和工作等方方面面，成为了社会不可缺少的一部分。拥有如此重要地位的网络若不能保障其安全性，这将给生产、经营、个人资产、个人隐私等带来严重损害，甚至会威胁到金融安全、国防安全以及国家安全。近年来公安部持续推出护网行动，以战养兵，推进关键信息基础设施的安全监测、应急响应等保障能力。“护网行动”是国家为了应对网络安全问题、为了在当今复杂的国际形势中具备能打硬仗的网络安全能力，所做的重要布局之一。为积极响应护网行动，做好安全防守工作，本文以某运营平台为例，记录了多种安全检测方法发现的重点问题。在实际开发过程中，通过解决安全问题，获得了一个安全性更强健的运营平台。

2 检测方法介绍

某运营平台部署了4台云主机，其中2台服务主机、1台主数据库机器和1台从数据库机器。该平台采用CentOS系统，涉及到的应用有Tomcat、MySql等。如图1所示，本文将主要描述4种安全检测方法：

图1 4种安全检测方法在某平台上的使用

（1）基线扫描：主要检测操作系统、应用程序、数据库的不合规配置问题，这些配置问题大致分类为：账号口令、认证授权、日志审计、协议安全等方面，均可通过修改配置进行解决、规避；

（2）源代码缺陷检测：顾名思义就是针对项目的源码做针对性检测，通过这种检测可以发现由于编写不规范、工程师编写时不细心等原因造成的隐形bug。……