云联信息支招：主机安全基线，等保测评前该补的课

2026-11-07 1次浏览

等保测评前一个月，安全顾问进场扫一遍，列出一百多项问题：密码策略太弱、没开登录失败锁定、审计日志没保留、多余服务没关。全是基础项，全是平时没人管的地方。

账号与密码策略

密码长度不少于八位，包含大小写字母、数字、特殊字符，九十天更换，连续失败五次锁定。这些在操作系统层面就能配，不需要额外工具。

系统默认账号、离职人员账号、测试账号，全部清理或禁用。没用的服务（如 telnet、ftp）关掉，减少攻击面。

记录登录时间、来源 IP、执行的命令，日志保留不少于六个月。出事时能追溯，测评时也是必查项。

敏感目录不允许所有人可写，配置文件权限收紧。权限过宽是提权攻击的常见入口。

操作系统和中间件的安全补丁要及时打。没有变更窗口的，先在测试环境验证再上生产，别因为怕影响业务就一直不打。

云厂商的主机安全服务能检测暴力破解、异常登录、木马、漏洞。装 agent 是成本最低的一道防线，很多企业买了服务却没装 agent。

用主机安全服务的基线检查功能，每月跑一次，看有多少项不符合。数量下降就是改进，比写整改报告实在。

谁改了安全配置、什么时候改的，要有记录。测评时会问变更管理流程，答不上来就是扣分项。

等保不是为了拿证，是建立习惯。把基线检查纳入月度运维清单，比测评前突击整改有效。

每月一次全量检查，每周一次增量检查。全量看趋势，增量抓新增风险，两种节奏配合。

高危漏洞、弱口令、公网暴露的管理端口，这三类先改。配置类问题可以排期，风险类问题要即时处理。

生产环境打补丁先在一台上验证，观察一天再批量。全线同时打，一个兼容问题就是全站故障。

安全不是安全部门一个部门的事，开发和运维各有一半责任。责任分清，整改才推得动。

服务器上跑了什么服务、开了什么端口，要有一份准确记录。这份记录是安全检查和故障排查的基础。

主机安全的问题九成是基础项：密码策略、账号清理、日志审计、补丁、agent。这些不需要高深技术，需要的是有人定期检查。把基线检查做成月度例行工作，测评就不慌。华为云的主机安全服务自带基线检查，用好它省很多事。云联信息【资深云服务专家微信：cloud7591】可以协助梳理整改清单和优先级。