随着行业信息化建设的不断深入，生产、业务支撑系统的网络结构越来越复杂， 各种应用和服务器的数量及种类也日益增多，维护人员误操作或者采用一成不变的初始系统设置等原因，就可能会带来安全隐患，影响系统的可靠运行。

安全基本配置问题通常都是由于人为的疏忽造成，主要包括了账号、口令、授权、日志、IP 通信等方面内容，反映了系统自身的安全脆弱性。安全配置方面与系统的相关性非常大，同一个配置项在不同业务环境中的安全配置要求是不一样的，由于安全配置的不足可能带来非常多的安全隐患。

可采用安全基线的思想进行风险的控制和管理，根据《信息安全等级保护管理办法》的规定、国家等保、工信部、电信、移动等规范基准安全标准要求，基于基本安全配置库（安全配置知识库），针对对网络资产设备自动化的安全配置检测、分析，并提供专业的安全配置建议与合规性报表。安全配置知识库，涵盖操作系统（如：Windows、Solaris、AIX、Linux、Unix 等操作系统）、网络设备（如：防火墙、交换机、路由器等网络设备）、数据库（如：MS-SQL、Oracle、MySQL、Informix、Sybase、DB2 等数据库）、应用中间件（如：Tomcat、IIS、Apache 等应用中间件）、虚拟化平台（如：Vmware、XenSever 等虚拟平台）等近 50 类设备及系统的安全配置加固建议，可以全面的指导 IT 信息系统的安全配置及加固工作。

通过该测试可帮助客户提高系统在软件或项目中的安全性，可帮忙客户对 IT 信息系统的安全配置及加固工作给出安全配置加固建议，可用于入网测试、上线安全检测、合规安全检查、工程验收和运行维护、产品市场推广、政府项目安全支撑验收方面顺利通过等，测评通过后出具相应的检测报告。