操作系统安全基线扫描

使用OpenSCAP等工具对服务器操作系统进行安全配置检查，评估其是否符合CIS基准，识别密码策略、服务端口、文件权限等配置偏差。