测评与整改57 条

不符合项：远程管理明文传输

继续使用 Telnet、HTTP 管理后台、明文 RDP 外露等：鉴别信息可被窃听，是三级远程管理加密条款的典型不符合。

整改路径

管理协议：Telnet → SSH；HTTP → HTTPS；RDP 启用 NLA 与 TLS
收敛入口：管理端口不直接暴露互联网，经 VPN 或堡垒机
加固：禁用旧协议与弱算法，限制源地址

先确认替代通道可用（SSH/堡垒机）再关闭旧协议，避免把自己关在门外。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌