| 核查 | 暴露范围、NLA、账户策略、来源限制 |
|---|---|
| 加固 | 网关/跳板接入 + NLA + 账户锁定 + 告警 |
| 检测 | 登录失败日志与告警联动 |
检查要点
检查要点
1. 资产台账中标记 RDP 端口对外可达范围
2. 核查 NLA 与加密级设置
3. 核对账户锁定与失败登录告警
4. 敏感系统建议仅经堡垒机或 VPN 接入对暴露 RDP 的系统，优先评估多因素认证接入与网络层收敛。
RDP 暴露与加固检查
远程桌面暴露面核查：是否对公网可达、是否启用 NLA、账户策略与登录日志是否覆盖。
易错点
- 只测端口开放，未核对认证与日志覆盖
- 忽略跳板与外网映射之外的备用入口
数据来源与参考
- Microsoft Learn（RDP 安全）
- CIS Benchmarks（远程桌面类）