节奏示例
| 频率 | 范围 | 重点 |
|---|---|---|
| 每周 | 公网暴露面（域名+端口） | 新增端口、证书、头配置 |
| 每月 | 内网主机认证扫描 | 补丁缺失、基线偏离 |
| 每季 | 全量资产复核 + 账号审计 | 影子资产、僵尸账号 |
| 事件驱动 | 重大公告/重大变更 | 对应组件定向核查 |
回归对比要点
回归对比要点
# 保留每次扫描的原始输出（XML/JSON）
# 对比维度：端口变化、版本变化、模板命中变化
# 变化项自动生成待办，未变项仅存档节奏一旦确定就固化到自动化流程：靠人工记得扫，通常会在忙季被遗忘。
周期性扫描节奏与基线回归
固定节奏（如周扫暴露面、月扫内网）叠加事件驱动（上线、变更、重大公告）的扫描安排，能在可预期与及时性之间取得平衡。
易错点
- 例行扫描只在系统稳定期做，恰恰错过上线变更后的问题高发窗口
数据来源与参考
- NIST SP 800-40r4（持续监测）
- CIS Controls（持续漏洞管理）