整改动作
整改动作
主机：设置 TMOUT 或 sshd ClientAlive 超时
应用：会话空闲超时（如 15-30 分钟）与二次认证
设备：控制台与 WEB 会话超时设置
验证：空闲等待实测，超时后需重新认证不符合项：会话超时与自动退出缺失
管理后台与主机会话长期挂起、无操作不超时；身份鉴别中的连接超时自动退出要求未落实。
易错点
- 只设前端超时后端会话仍有效：抓包或复用令牌仍可操作
- 超时时间过长（如 8 小时）：与要求强度不符
数据来源与参考
- GB/T 22239-2019 身份鉴别（超时退出）条款