等保 2.0 新增条款：未做任何可信验证或完整性校验；差距分析中容易被整条遗漏。
评估：设备是否支持可信启动（TPM/TCM） 启用：可信启动 + 引导与程序完整性校验 替代：不支持硬件的用文件完整性校验（如 AIDE） 上报：校验异常告警并形成审计记录
常用关键词：3389tracerouteiptables子网掩码docker
