主机控制点与核查线索
| 控制点 | 核查线索 |
|---|---|
| 身份鉴别 | 口令策略、登录失败处理、会话超时（PAM、login.defs） |
| 访问控制 | 账户最小化、sudo 授权、文件权限（passwd/shadow） |
| 安全审计 | auditd 运行、审计规则覆盖、日志保留周期 |
| 入侵防范 | 服务与端口最小化、SUID 核查、补丁修复 |
| 恶意代码防范 | 防病毒软件与病毒库更新（如 ClamAV） |
| 数据完整性 | 关键文件完整性校验（AIDE）与备份 |
快速自查
快速自查
getenforce; systemctl is-active auditd firewalld
awk -F: '$3==0{print 'UID0:', $1}' /etc/passwd
ss -lntup | head -30等保测评看制度、记录与技术三者：技术项落地后保留基线报告与变更记录，测评时可直接抽取。