网络安全基线扫描软件主要是扫描操作系统、数据库和网络设备的基本配置参数，基线是软件文档或源码的版本，当基线形成后，项目负责人需通知相关人员基线形成，基线提供一个正式标准，以后的工作基于此标准，只有经过授权后变更标准，建立一个初始基线后，每次对其进行的变更记录为一个差值，直到建成下一个基线。