| 方法 | 基线导出 → 定期对比 → 漂移归因 |
|---|---|
| 对象 | 安全加固项、账号策略、服务配置 |
| 输出 | 漂移项清单与整改建议 |
检查思路
检查思路
1. 选定基线（加固清单或厂商安全指南）
2. 抽样系统导出当前配置
3. 对比标注漂移项（新增开放端口、策略放宽）
4. 结合变更单归因，输出整改项基线管理要配套变更流程：漂移多来自应急变更未回滚。
基线漂移检查
上线时达标不等于持续达标：检查系统与安全配置相对基线的漂移，尤其是变更后的配置回退。
易错点
- 把业务必要变更当漂移误报
- 基线版本长期不更新
数据来源与参考
- CIS Benchmarks（基线管理）
- NIST SP 800-53（配置管理）