NAS/存储设备（网络附加存储、磁盘阵列、SAN/NAS 一体化存储）等保2.0三级现场测评取证命令单：按 GB/T 22239-2019 安全计算环境（8.1.4）为主、安全通信与边界按部署位置双口径映射，覆盖存储拓扑与高可用多路径、身份鉴别（默认账户/匿名共享/口令策略/锁定超时/管理面加密）、访问控制（SMB/NFS 共享与导出、root_squash、guest、主机限制）、安全审计与六个月留意外送、入侵防范（固件与服务最小化）、数据完整性（RAID/scrub/SMB 签名）、数据保密性（SMB3 加密/NFS Kerberos/卷加密）、备份恢复、剩余信息保护与个人信息保护；命令已逐条对照官方手册核验（nfs-utils/Samba/open-iscsi/multipath-tools/微软 SMB），NAS 厂商私有 CLI 一律控制台口径。
4 分钟阅读
VPN 网关（IPSec VPN 与 SSL VPN）等保2.0三级现场测评取证命令单：按 GB/T 22239-2019 安全区域边界、安全通信网络与安全计算环境双口径编排，覆盖部署形态与隧道清单、身份鉴别与组合鉴别、访问控制与加密域、安全审计与日志留存6个月、入侵防范与 IKEv2、数据完整性与 DH 组、数据保密性（AES/SM4、TLS1.2+、禁 DES/3DES）、备份恢复、剩余信息保护与个人信息保护，给出控制台核查项与华为/H3C/Cisco 只读核查命令、openssl/nmap 探测命令与高风险判定口径，供等级测评现场 VPN测评 取证使用。
10 分钟阅读
MySQL 5.7/8.0 三级等保现场测评取证命令单：select version() 基础信息与版本识别核查，mysql.user 账户与主机授权清单、connection_control 登录失败处理等身份鉴别核查，用户权限与访问控制核查，日志与审计插件安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本分档差异、重点差异、现场编制建议与取证注意事项。
10 分钟阅读
Apache ActiveMQ Classic 与 Artemis 三级等保现场测评取证命令单：按控制点组织 broker 配置、JAAS 认证、授权策略核查命令、判定要点与取证要求。
5 分钟阅读
Arista 7xxx/72xx/75xx 等交换设备与采用 EOS 命令体系的路由交换平台三级等保现场测评取证命令单：show version 基础信息核查，show users accounts 与 show running-config | section aaa 身份鉴别核查，show running-config | section management 与 show management ssh 访问控制与远程管理核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
4 分钟阅读
Cisco ASA/Firepower FTD 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
4 分钟阅读
中间件与容器 18 篇对象脚本的「不适用」标记台账：逐对象列出可判定不适用的控制点及其前提条件、审阅建议与反向证据要求。
少于1分钟
网络设备核查脚本子栏的厂商与系统覆盖台账：列出 13 篇厂商脚本页已覆盖的厂商、命令体系与组网形态（园区交换、路由、工业交换、堆叠/IRF/M-LAG 等），归纳各厂商命令能力与取证覆盖特点，并明确尚未覆盖的厂商缺口与后续扩展计划，便于现场按设备厂商快速定位对应命令单。
少于1分钟
三级等保现场测评版本差异速查索引：按厂商列出防火墙与安全设备的版本体系、主流分档、命令差异与现场处理原则。
2 分钟阅读
H3C 交换机三级等保现场测评命令：基础信息与版本识别、身份鉴别（AAA/local-user/password-control/SSH）、访问控制（权限级别与 VTY ACL）、安全审计（info-center/NTP/SNMP）、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余，附 Comware 版本适用性对照表与测评项对照表。
6 分钟阅读
HTTPS 加密流量解析技术分析：对称与非对称混合加密原理、TLS 握手与密钥协商流程、持有证书私钥仍无法解析旁路镜像流量的原因（DH/ECDHE 前向保密）、可实现旁路解密的四类情形与适用边界、确需内容级审计的可行路径，以及现场确认实际协商密钥交换算法的核查命令与版本适用性对照。
3 分钟阅读
Windows CMD 常用命令详解：CMD 的概念与打开方式、目录与文件操作（cd/dir/md/rd/copy/move/del/tree）、网络与会话（ipconfig/ping/netstat）、进程与关机（taskkill/shutdown）、查找与快捷键，以及现场测评常用命令锦集。
4 分钟阅读
Windows Server 三级等保现场测评记录：按 8.1.4 安全计算环境 11 个控制点逐项（a)~g)）给出 secedit、auditpol、netsh、net user、wmic、PowerShell 实测命令、预期回显、判定结论、常见不符合项与证据留存要求，可直接作为现场测评记录底稿。
5 分钟阅读
GB/T 22239-2019 8.1.4.2 访问控制在业务应用系统上的逐条解读：a)~g) 七项要求在应用层的落地形态、核查方法、水平与垂直越权测试、判定标准与常见误判。
2 分钟阅读
Web应用防火墙（WAF）三级等保现场测评取证命令单：按 GB/T 22239-2019 安全区域边界与安全计算环境控制点编排，覆盖硬件 WAF、软件 WAF 与云 WAF 的部署形态、身份鉴别、访问控制、安全审计、入侵防范（OWASP 规则组与防护模式）、数据完整性与保密性、备份恢复、剩余信息保护与个人信息保护，给出控制台取证项、命令行核验命令、判定要点与高风险口径，适用于等级测评现场使用。
8 分钟阅读
Oracle 11g/12c/19c 三级等保现场测评取证命令单：show user 基础信息核查，dba_users 的 username/user_id/profile/account_status 账户状态与 dba_profiles 的 resource_name/limit 资源限制口令策略核查（身份鉴别），用户与角色授权访问控制核查，数据库审计配置与审计日志安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
7 分钟阅读
Apache HTTP Server 2.2/2.4 三级等保现场测评取证命令单：按控制点组织 httpd.conf 核查命令、判定要点与取证要求，含反向代理与 SSL 网关场景。
5 分钟阅读
Cisco Catalyst 交换机、ISR/ASR 路由器及 IOS/IOS-XE 平台网络设备三级等保现场测评取证命令单：show version、show running-config、show ip interface brief、show ip route 与 show vlan brief 基础信息核查，show users、show ip ssh 与 login block-for 口令策略身份鉴别核查，AAA 与线路访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
5 分钟阅读
H3C SecPath 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求（Comware V7 口径）。
4 分钟阅读
三级等保现场测评作业指引：防火墙与安全设备子栏的现场核查顺序、补偿控制判定口径、入侵防范专项证据要求与常见易漏项清单。
少于1分钟
中间件与容器子栏三级等保现场测评总入口：先看哪份文档、现场使用顺序、对象选型速查、易误判点、统一命名与备注句式、补证优先级。
2 分钟阅读
网络设备核查脚本子栏的现场通用口径：适用于本子栏 13 篇厂商脚本页的全部核查命令、版本差异说明与取证要求，给出现场核查优先顺序、不适用判定通用口径、替代取证通用口径、截图命名建议、访谈建议问题清单与容易遗漏的现场证据清单，用于统一网络设备现场测评的执行与记录标准。
少于1分钟
华为 GaussDB 三级等保现场测评：集中式与分布式形态识别、enableSeparationOfDuty 三权分立、统一审计策略、PBKDF2 认证与传输加密、gs_guc/gsql 核查命令、判定标准与证据留存要求。
10 分钟阅读
Juniper 交换机三级等保现场测评命令：基础信息与版本识别、身份鉴别（system login/AAA/RADIUS/TACACS+/SSH）、访问控制（login class 与 filter 限制管理来源）、安全审计（syslog/NTP/SNMP）、入侵防范与网络服务、传输保密与配置备份（commit/rollback/archive）、网络架构与冗余（VRRP/MC-LAG/堆叠），附版本适用性对照表与测评项对照表。
6 分钟阅读
Windows 主机三级等保现场测评：核查入口速记（本地安全策略、组策略、注册表、PowerShell）+ 按 8.1.4 安全计算环境 11 个控制点给出实测命令、预期回显、判定标准、常见不符合项与证据留存要求，附测评项对照表。
7 分钟阅读
安全计算环境之数据完整性与保密性测评：完整性与保密性定义、8.1.4.7 与 8.1.4.8 逐字母项测评方法、数据存储与传输的完整性算法（MD5/SHA-1/SHA-2/SHA-3/HMAC/CRC32）与保密性算法（AES/SM4/3DES/RSA/ECC/SM2）强度分析、口令存储保密性算法口径、核查命令与判定标准，附版本适用性对照表与测评项对照表。
3 分钟阅读
常见设备默认账号口令核查：默认口令的判定口径（出厂未改、重置即回退、弱口令与规律口令）、受权前提下的标准核查流程、常见安全设备初始凭据索引（脱敏）、核查证据与报告表述规范、整改要点与复测回退防范，覆盖网络设备、安全设备、带外管理口与中间件管理台。
2 分钟阅读
统信 UOS 操作系统三级等保现场测评命令：基础信息与版本识别、身份鉴别（口令复杂度与有效期、空口令、登录失败处理、会话超时、远程管理传输保护）、访问控制（AppArmor/SELinux 与 UOS 安全中心）、安全审计、入侵防范与网络服务，附 UOS 与 CentOS/RHEL 系版本适用性对照表。
5 分钟阅读
GB/T 22239-2019 8.1.4.2 访问控制 a)~g) 七项要求的逐条解读：以 MySQL 为例说明每项的核查方法、判定标准、常见误判与报告备注写法，并给出判定标准汇总表。
3 分钟阅读
对象存储（MinIO、Ceph RADOS/S3 网关及通用 S3 兼容网关）三级等保现场测评取证命令单：按控制点组织 mc ls/stat/anonymous get、mc admin user list 与 ceph -s/health detail/mon stat/osd tree/df/auth ls 等只读命令，覆盖 MinIO 默认 root 凭据 minioadmin:minioadmin 高风险、Console 动态端口暴露面、匿名访问策略、Ceph caps 分权与 auth ls 输出密钥脱敏、纠删与冗余完整性、TLS 与存储加密口径、快照备份控制台取证，命令逐条对照 MinIO 官方文档/README 与 Ceph 官方文档核验，附判定要点与不适用说明。
3 分钟阅读
上网行为管理设备三级等保现场测评取证命令单：按控制点以控制台核查项+通用只读命令组织——部署形态与策略覆盖比对（全员/全出口纳管）、默认账户与口令策略、三权分立与审计员独立、URL/应用识别库更新时限、行为日志留存不少于6个月（网安法第21条）与防删改、HTTPS 管理与日志外送 TLS、隐私合规（个人信息最小采集与脱敏导出）、封堵策略与审批留痕、版本与特征库 EOL，附判定要点、示例输出与命令核验说明；厂商私有 CLI 不收录。
2 分钟阅读
PostgreSQL 与 HGDB 等兼容 PostgreSQL 的国产数据库三级等保现场测评取证命令单：SELECT version() 与 show data_directory 基础信息核查，du 元命令角色清单与 pg_shadow 的 usename/valuntil 口令有效期身份鉴别核查，角色授权与客户端认证配置访问控制核查，日志参数安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
6 分钟阅读
Apache Kafka 三级等保现场测评取证命令单：按控制点组织 SASL/SSL 认证、ACL 授权、审计日志核查命令、判定要点与取证要求。
5 分钟阅读
Dell PowerConnect 与 OS6/OS9/OS10 交换机及相关网络设备三级等保现场测评取证命令单：show version 与 show running-configuration 基础信息核查，show users 与 show running-configuration aaa 身份鉴别核查，show ip ssh 远程接入与管理地址访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
5 分钟阅读
Palo Alto PAN-OS 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求（含 Panorama 纳管场景）。
4 分钟阅读
中间件与容器现场测评的「不适用」判定话术模板：按控制点给出可直接写入报告备注的理由、依据、上位实现位置与补充取证去向四要素句式。
2 分钟阅读
人大金仓 KingbaseES 三级等保现场测评：system/sso/sao 三权分立与 sepapower 插件、sysaudit 审计策略、kingbase.conf 口令与登录失败策略、sys_hba.conf 来源限制与 scram-sha-256 认证的核查命令、判定标准与证据留存要求。
6 分钟阅读
Windows 操作系统三级等保现场测评命令速查：按基础环境信息、账户与口令、网络端口与共享、安全策略与日志分节，给出 secedit、auditpol、netsh、net、wmic、PowerShell 只读取证命令与预期回显要点，并附常用 MSC/.cpl 控制台索引。
2 分钟阅读
华为交换机三级等保现场测评命令：基础信息与版本识别、身份鉴别（AAA/本地用户/password policy/SSH）、访问控制（用户级别与 VTY ACL）、安全审计（info-center/NTP/SNMP）、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余（堆叠/VRRP/ Eth-Trunk），附版本适用性对照表与测评项对照表。
6 分钟阅读
物联网信息系统确定：认定为物联网系统须同时满足的三条判据（具有感知设备、网络构成具有两种及以上不同类型网络的融合、应用系统能对感知设备采集的信息进行处理并实现智能化识别定位管理监控）、现场高频物联网系统清单与常见定级水平、判定流程与留痕要求，附测评项对照表。
2 分钟阅读
业务应用系统（新员工网络培训考核）三级等保现场测评：作为自定义业务应用测评对象，说明对象边界认定、由承载平台承接的控制点、应用自身须独立取证的控制点与报告备注写法。
2 分钟阅读
入侵检测系统（IDS）与入侵防御系统（IPS）三级等保现场测评取证命令单：按 GB/T 22239-2019 安全区域边界与安全计算环境控制点编排，覆盖硬件 IDS/IPS、防火墙/交换机 IPS 模块与开源 Snort、Suricata 的部署形态、身份鉴别、访问控制、安全审计、入侵防范（特征库时效与阻断策略）、数据完整性与保密性、备份恢复、剩余信息保护与个人信息保护，给出核查命令、判定要点与高风险口径，含开源组件 IDS测评 与 IPS测评 判定差异，供等级测评现场取证使用。
9 分钟阅读
IBM DB2 LUW 三级等保现场测评取证命令单：su - db2inst1 切换实例用户与 db2 get dbm cfg 查看数据库管理器配置（AUTHENTICATION 认证方式、NUMDB 与 MAX_CONNECTIONS 连接限制）等基础信息核查，实例用户与授权身份鉴别核查，权限授予访问控制核查，数据库审计配置安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
7 分钟阅读
Apache RocketMQ 4.x/5.x 三级等保现场测评取证命令单：按控制点组织 mqadmin 与 plain_acl.yml 核查命令、判定要点与取证要求，含 ACL 1.0/2.0 版本差异。
5 分钟阅读
Extreme Networks ExtremeXOS/EXOS 与 VOSS 平台交换路由设备三级等保现场测评取证命令单：show version 与 show mgmt 基础信息核查，show accounts 与 show management 身份鉴别核查，show ssh2 与 show management access-list 远程接入与管理地址访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
3 分钟阅读
Windows Server 2019 服务器三级等保现场测评取证命令单：systeminfo、winver、ipconfig /all 与 hostname 系统版本与网络信息核查，net user、Get-LocalUser、Get-LocalGroupMember -Group Administrators、lusrmgr.msc、whoami /groups 与 secpol.msc、secedit /export、gpedit.msc、netplwiz 账户身份鉴别与安全策略核查，以及端口共享与服务、边界防护与远程接入、OpenSSH 远程连接协议与算法、恶意代码防范、时间同步与计划任务、最小安装与补丁、入侵防范核查。
7 分钟阅读
华为 USG/HiSecEngine 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
4 分钟阅读
MariaDB 数据库三级等保现场测评：账户与权限、password_validation 口令策略、server_audit 审计插件、TLS 传输加密与备份恢复的核查命令、判定标准、与 MySQL 的关键差异及证据留存要求。
7 分钟阅读
常见工业交换机 Web 默认登录方式核查：南瑞继保 PCS-988X、赫斯曼 EAGLE/RS、MOXA EDS-508/600、深瑞 PRS-7961B、卓越工业交换机的默认管理地址与出厂凭据形态、受权核查流程与判定口径、整改要点与复测注意事项，附版本适用性对照表与测评项对照表。
2 分钟阅读
物联网安全物理环境与区域边界测评：物联网系统架构与测评对象识别（端/管/云）、8.4.1.1 感知节点设备物理防护 a)~d)、8.4.2.1 接入控制、8.4.2.2 入侵防范 a)b)、感知层/网络传输层/处理应用层安全防护方案、园区物联网安防实例、测评实施要点与常见不符合项，附测评项对照表。
2 分钟阅读
态势感知平台（SOC/安全管理平台）三级等保现场测评取证命令单：对照 GB/T 22239-2019 8.1.5 安全管理中心（系统管理/审计管理/安全管理/集中管控六项）给出平台能力映射与分工判定表，与日志审计系统划清边界避免漏项；按控制台核查项+通用只读命令组织采集覆盖比对（纳管资产清单/License 授权数/七日连续性）、三员分立与告警处置权限、留存≥6个月与外送、威胁情报与规则库更新时限、SOAR 联动审批、大屏与 API 的 HTTPS 与未认证暴露面、原始报文留存与导出脱敏，附判定要点、示例输出与命令核验说明。
3 分钟阅读
Microsoft SQL Server 2012 及以上版本三级等保现场测评取证命令单：select @@version 基础信息与版本识别核查，登录账户清单与口令策略、登录失败处理身份鉴别核查，服务器角色与数据库角色授权访问控制核查，SQL Server 审计与错误日志安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
6 分钟阅读
Tomcat 7/8.5/9/10 三级等保现场测评取证命令单：按控制点组织 server.xml/tomcat-users.xml 核查命令、判定要点与取证要求。
5 分钟阅读
H3C S 系列交换机、MSR 路由器、IRF 堆叠场景及同类 Comware 平台设备三级等保现场测评取证命令单：display version 与 display current-configuration 基础信息核查，display local-user、display password-control 与 display ssh server status 身份鉴别与远程接入核查，ACL 与管理地址访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
4 分钟阅读
启明星辰（Venustech）天清/USG 系列防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
4 分钟阅读
Linux 服务器三级等保现场测评命令速查：按版本与网络信息、身份鉴别、访问控制、安全审计、入侵防范、关键文件权限、时间同步与恶意代码防范分节，给出可复制执行的只读取证命令、预期回显要点与版本差异备注，含 SUSE 系补充与 EDR 产品命令清单。
3 分钟阅读
MongoDB 三级等保现场测评：RBAC 角色与用户、SCRAM/x.509/LDAP 认证、企业版 auditLog 审计、TLS 与静态加密、副本集与备份恢复的核查命令、判定标准与证据留存要求。
6 分钟阅读
思科交换机三级等保现场测评命令：基础信息与版本识别、身份鉴别（AAA/username privilege/login block-for/SSH）、访问控制（privilege level 与 vty access-class）、安全审计（logging/NTP/SNMP）、入侵防范与网络服务（port-security/DHCP snooping/DAI）、传输保密与配置备份、网络架构与冗余（StackWise/VSS/HSRP），附版本适用性对照表与测评项对照表。
7 分钟阅读
数据库审计系统（DAM）等保2.0三级数据库审计测评取证命令单：按 GB/T 22239-2019 安全区域边界（8.1.2.5）与安全计算环境（8.1.4）双口径编排，覆盖被审计数据库实例清单与资产清单比对、旁路镜像/串接代理/Agent 采集部署核查、交换机端口镜像只读命令、最近7天审计会话量连续性、身份鉴别与三权分立、高危 SQL 审计规则与记录字段完整性、审计留存6个月与防篡改、SQL 敏感字段脱敏，并给出经 MySQL、Oracle、PostgreSQL、SQL Server 官方文档核验的数据库侧自身审计只读确认语句与高风险判定口径。
8 分钟阅读
无线网络设备（无线控制器 AC 与无线接入点 AP）等保2.0三级现场测评取证命令单：按安全区域边界与安全计算环境双口径编排，覆盖部署形态与 AP 上线状态、身份鉴别与 SNMP 团体字、管理 VLAN 与无线用户隔离、WPA2/WPA3 加密与 RADIUS 对接、WIDS 非法 AP 检测、日志外送与留存 6 个月、CAPWAP DTLS 隧道加密、配置备份与离线 AP 清理，分华为/H3C/锐捷/思科给出已核验的 display/show 只读命令与高风险判定口径。
11 分钟阅读
MongoDB 4.x/5.x/6.x/7.x 三级等保现场测评取证命令单：mongosh –version 基础信息与版本识别核查（6.0 起官方不再随附 legacy mongo shell，统一使用 mongosh），账户与认证机制身份鉴别核查，基于角色的授权与 bindIp 网络限制访问控制核查，日志与审计安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
5 分钟阅读
Apache ZooKeeper 三级等保现场测评取证命令单：按控制点组织 zoo.cfg、四字命令白名单、ACL 与 SASL 认证核查命令、判定要点与取证要求。
5 分钟阅读
HPE Aruba CX 交换机、ArubaOS-Switch 设备及同类园区交换平台三级等保现场测评取证命令单：show version 基础信息核查，show users、show aaa authentication 与 show password-security 身份鉴别核查，show ip authorized-managers 与 show ssh 访问控制与远程接入核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
3 分钟阅读
天融信防火墙（NGFW4000/TopGate 等）三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
3 分钟阅读
CentOS 三级等保现场测评：核查入口速记 + 基础信息与版本差异（CentOS 6/7/8、Stream 与 Rocky/AlmaLinux 迁移）+ 按 8.1.4 安全计算环境 11 个控制点给出实测命令、预期回显、判定标准、常见不符合项与证据留存要求，附测评项对照表。
11 分钟阅读
MySQL 数据库三级等保现场测评：按控制点分节给出账户与权限、validate_password 口令策略、connection_control 登录失败处理、TLS 传输加密、审计日志与备份恢复的核查命令、判定标准与证据留存要求。
6 分钟阅读
HashiCorp Consul 服务注册发现与 KV 配置中心三级等保现场测评取证命令单：按控制点组织 consul version/info/members、consul catalog services、consul kv get、consul acl token list、consul intention list、consul operator raft list-peers 等只读命令，覆盖 ACL 默认未开启与 default_policy=allow 风险、enable_script_checks 默认 false、HTTP API 8500 与 DNS 8600 暴露面、gossip 加密与 TLS verify_incoming/outgoing 默认 false、KV 明文敏感值与 token 脱敏，配置默认值逐条对照官方文档与 agent/config/default.go 源码核验，附判定要点、示例输出与不收录命令说明。
4 分钟阅读
日志审计系统（日志集中审计平台）等保2.0三级日志审计测评取证命令单：按 GB/T 22239-2019 安全管理中心（8.1.5）与安全计算环境（8.1.4）双口径编排，覆盖采集覆盖与资产清单比对、EPS 采集速率与七天连续性、身份鉴别与三权分立、日志留存6个月与防篡改、Syslog/TLS 外送通道、时间同步、归档备份与个人信息脱敏，给出控制台核查项与被采集设备侧只读命令（rsyslog、Windows 事件转发、网络设备）与高风险判定口径。
8 分钟阅读
达梦 DM 数据库三级等保现场测评取证命令单：disql 连接数据库与 select * from v$version 基础信息核查，v$dm_ini 中 PWD 系列参数（口令复杂度与有效期）身份鉴别核查，用户与权限体系访问控制核查（含 reuse_max/reuse_time 客体重用与 life_time 口令生命周期），审计参数与审计日志安全审计核查，以及数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附主流版本差异说明、现场编制建议与取证注意事项。
6 分钟阅读
Juniper EX、QFX、MX、SRX 中承担交换与路由功能设备（Junos 命令体系）三级等保现场测评取证命令单：show version 基础信息核查，show configuration system login、system login user 与 system authentication-order 身份鉴别核查，show configuration system services ssh 远程接入与访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
5 分钟阅读
RHEL 7.9 / CentOS 7.9 服务器三级等保现场测评取证命令单：/etc/redhat-release、/proc/version、hostnamectl 与 ip addr 版本与网络核查，/etc/passwd、/etc/shadow、/etc/login.defs、/etc/pam.d/system-auth、/etc/pam.d/password-auth、/etc/security/pwquality.conf 与 chage -l 账户口令策略核查，sshd_config 远程接入控制核查，以及安全审计、访问控制与地址限制、服务端口与边界防护、最小安装补丁与中间件、时钟与计划任务、入侵防范、安全基线与完整性核查。
9 分钟阅读
山石网科（Hillstone）StoneOS 防火墙三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
5 分钟阅读
网络架构与等保测评技术名词说明：高内聚低耦合、高并发高可用、读写分离、异地多活、负载均衡、CAP/BASE、连接池与会话保持、NAT、脑裂与网络孤岛、灰度发布与回滚，以及等保测评关联术语（定级备案、五大层面、边界划分、符合性档位、三权分立、堡垒机与态势感知）。
3 分钟阅读
负载均衡设备（F5 BIG-IP LTM、深信服 AD 等应用交付控制器）等保2.0三级现场测评取证命令单：按 GB/T 22239-2019 安全计算环境为主、区域边界与通信网络按部署位置双口径映射，覆盖版本与授权、双机与流量组冗余、虚拟服务器与服务器池健康检查、身份鉴别（默认账户/口令策略/失败锁定/会话超时/管理面加密）、访问控制（角色分级/管理来源限制/VIP 暴露面/iRules 审查）、安全审计与六个月留意外送、入侵防范与功能最小化、数据完整性与保密性（TLS1.2+、证书与私钥）、备份恢复、剩余信息保护与个人信息保护，F5 侧命令已在官方 TMSH Reference 逐条核验，深信服等走控制台口径，供等保现场负载均衡取证使用。
6 分钟阅读
漏洞扫描系统（硬件漏扫设备、软件漏扫平台与 Nessus、OpenVAS/GVM、Nmap 等开源扫描器）等保2.0三级现场测评取证命令单：按 GB/T 22239-2019 安全管理中心（8.1.5）与安全计算环境（8.1.4）双口径编排，覆盖设备版本与授权、漏洞规则库更新日期、扫描资产范围与资产清单比对、最近一次全量扫描时间，以及扫描授权书、时间窗口、脆弱资产白名单等业务影响控制；身份鉴别与默认账户、访问控制与扫描权限分离、审计留存6个月、插件源合法性与 EOL、报告防篡改与敏感字段脱敏均给出控制台核查项、只读核查命令、判定要点与高风险口径，供等级测评现场漏洞扫描测评取证使用。
8 分钟阅读
人大金仓 KingbaseES 数据库三级等保现场测评取证命令单：ksql -U system -d test -p 54321 连接与 select version() 基础信息与版本识别核查，show passwordcheck.enable 口令复杂度与 sys_audlog.max_error_user_connect_times 登录失败处理身份鉴别核查，sys_settings 中 ssl 参数数据保密性核查，以及访问控制、安全审计、数据完整性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附版本识别、主流版本分档与重点差异、现场编制建议与取证注意事项。
5 分钟阅读
Docker Engine 与单机容器部署三级等保现场测评取证命令单：按控制点组织 daemon.json、容器运行参数、镜像与日志核查命令、判定要点与取证要求，对标 CIS Docker Benchmark。
6 分钟阅读
openEuler 22.03 LTS-SP3 服务器三级等保现场测评取证命令单：/etc/os-release、/etc/openEuler-release、/etc/openEuler-latest 与 hostnamectl 版本核查，ip addr 与 umask 网络与默认权限掩码核查，/etc/passwd、/etc/shadow、/etc/login.defs、/etc/pam.d/system-auth、pwquality.conf 的 minlen/minclass/dcredit/ucredit/lcredit/ocredit 与 faillock 的 deny/unlock_time/root_unlock_time 账户口令策略核查，以及安全审计、安全增强与边界防护、最小安装补丁与中间件、入侵防范、安全基线与完整性核查。
8 分钟阅读
深信服 NGAF/AF/AC 等安全设备三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
3 分钟阅读
中兴交换机、路由交换一体设备及 ZXR/ZXROS 平台网络设备三级等保现场测评取证命令单：show run 与 show version 基础信息核查，show run | i username 与 show run | i server password-encryption 账户与口令存储身份鉴别核查，show run | i line ssh/telnet/console 远程接入核查，show run | b logging 安全审计核查，以及访问控制、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查。
3 分钟阅读
Oracle 数据库三级等保现场测评：按 8.1.4 安全计算环境控制点给出 profile 口令策略、统一审计、NNE/TCPS 传输加密、TDE 存储加密、RMAN 备份与 RAC/Data Guard 冗余的核查命令、判定标准、常见不符合项与证据留存要求。
8 分钟阅读
终端管理系统（EDR/终端安全管控平台）三级等保现场测评取证命令单：对照 GB/T 22239-2019 8.1.4.5 恶意代码防范与 8.1.5.4 安全管理中心集中管控给出平台承载映射（终端覆盖/恶意代码库更新周期/实时防护与查杀策略/Agent 生态与防卸载/告警处置闭环），与网络侧 IDS/IPS 划清边界；按控制台核查项 + Agent 侧通用只读命令（Windows sc.exe query/tasklist/Get-Service，Linux systemctl/ps/ss）双向取证，附判定要点、脱敏示例输出与命令核验说明。
3 分钟阅读
银河麒麟高级服务器操作系统（麒麟V10）三级等保现场测评取证命令单：nkvers、/etc/os-release、/etc/kylin-release 版本核查，umask 默认权限核查，/etc/passwd、login.defs、pwquality.conf 与 faillock.conf（pam_faillock 替代 pam_tally2）账户口令策略核查，sudoers 与 SUID/SGID 访问控制核查，auditd 与 rsyslog 审计及日志留存核查，kysec 与 SELinux 安全增强、最小安装补丁、sshd 算法、LUKS 磁盘加密、备份恢复与剩余信息保护核查。
9 分钟阅读
华为 GaussDB 数据库三级等保现场测评取证命令单：gsql -d postgres -p 8000 -r 连接与 select version() 基础信息与版本识别核查，show password_policy 口令复杂度策略（1 开启复杂度校验、2 开启且告警、0 关闭）身份鉴别核查，adm_profiles 的 resource_name/threshold 资源限制与账户策略访问控制核查，以及安全审计、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护、入侵防范、时间同步与日志一致性核查，附版本识别、主流版本分档与重点差异、现场编制建议与取证注意事项。
7 分钟阅读
Eclipse Jetty 9/10/11/12 三级等保现场测评取证命令单：按控制点组织 jetty.xml/start.ini 核查命令、判定要点与取证要求。
5 分钟阅读
华为 S/CE 系列交换机、AR 路由器与 M-LAG/堆叠场景等 VRP 平台同类设备三级等保现场测评取证命令单：display version 与 display current-configuration 基础信息核查，display local-user 本地账户与口令策略身份鉴别核查，display ssh server status 与管理 ACL 远程接入访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
4 分钟阅读
绿盟科技（NSFOCUS）NF 系列防火墙与安全网关三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
3 分钟阅读
锐捷交换机三级等保现场测评命令：基础信息与版本识别、身份鉴别（AAA/username/login policy/SSH）、访问控制（privilege level 与 vty ACL）、安全审计（logging/NTP/SNMP）、入侵防范与网络服务、传输保密与配置备份、网络架构与冗余，附版本适用性对照表与测评项对照表。
5 分钟阅读
openGauss测评取证命令单：gsql 连接与 select version() 基础信息核查，pg_roles 账户与 password_policy、failed_login_attempts 等 openGauss 特有口令锁定参数身份鉴别核查，enableSeparationOfDuty 三权分立访问控制核查，audit_enabled 审计参数与 pg_query_audit 安全审计核查，ssl/ssl_ciphers、enable_tde 数据保密性，gs_basebackup/gs_dump 备份恢复、入侵防范、时间同步核查，附版本分档差异、现场编制建议与取证注意事项。
11 分钟阅读
Elasticsearch 7.x/8.x 搜索与分析平台三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 curl REST API、elasticsearch.yml 与 _security/_slm/_license 等只读取证命令，覆盖 xpack 安全开关与 7.x/8.x 默认值差异、内置 elastic 超管与角色最小权限、审计日志订阅限制与外送补偿、TLS 加密与静态加密责任边界、快照 SLM 备份恢复、API Key 撤销与 ILM 索引保留各环节，给出判定要点、高风险提示、示例输出与版本差异核验说明。
13 分钟阅读
统信 UOS Server V20 D 版服务器三级等保现场测评取证命令单：lsb_release -a、/etc/os-release、/etc/debian_version 与 /etc/redhat-release 版本核查，ip addr 与 ps -ef 排查 tty 网络与会话环境核查，/etc/passwd、/etc/shadow、/etc/login.defs、/etc/pam.d/common-password、pam_tally2.so 查找与 /etc/pam.d/common-auth 账户口令策略核查，sshd_config 与 sshd -T 的 ciphers/macs/kexalgorithms 算法核查，以及安全审计、服务端口与边界防护、最小安装补丁与计划任务、恶意代码防范、入侵防范、安全基线与完整性核查。
7 分钟阅读
子午线交换机及同类命令能力较弱、以基础运维命令为主的网络设备三级等保现场测评取证命令单：sh version 与 sh run 基础信息核查，基于 sh run 输出的本地用户与口令配置身份鉴别核查，sh acl 与管理地址访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，并给出命令能力受限时的替代取证与不适用判定口径。
3 分钟阅读
Redis 三级等保现场测评：requirepass 与 ACL 身份鉴别、rename-command 与 ACL 权限控制、6379 端口暴露面、RDB/AOF 备份与密钥淘汰时的剩余信息保护的核查命令、判定标准与证据留存要求。
5 分钟阅读
绿盟科技运维安全审计系统（堡垒机）三级等保测评核查方法与判定口径：按 GB/T 22239-2019 安全计算环境控制点逐项给出核查方法、判定标准与证据留存要求，重点辨析三权分立、托管口令加密与会话回放取证。
4 分钟阅读
OceanBase测评取证命令单：obclient 连接 root@sys 租户与基础信息核查，validate_password 复杂度、default_password_lifetime 有效期与 connection_control 失败处理身份鉴别核查，SHOW GRANTS 与 mysql.user 访问控制核查，GV$OB_SQL_AUDIT SQL审计视图安全审计核查，ssl_enabled 传输加密与 tde_method 透明加密数据保密性核查，DBA_OB_TENANTS 多副本与 CDB_OB_BACKUP_JOBS 备份恢复核查，附模式与版本差异及现场编制取证注意事项。
13 分钟阅读
EMQX 4.x/5.x 三级等保现场测评取证命令单：按控制点组织 emqx ctl 认证器、授权链、Dashboard 与监听器核查命令、判定要点与取证要求。
6 分钟阅读
凝思安全操作系统 V6.0.80（并参考凝思欧拉版 V6.0.99 EL20.03 SP3）服务器三级等保现场测评取证命令单：/etc/linx-release 与 /etc/os-release 版本核查，ip addr 网络配置核查，/etc/passwd、/etc/shadow、/etc/login.defs、/etc/pam.d/common-password、/etc/pam.d/common-auth、/etc/profile 与 /etc/security/faillock.conf 账户口令策略核查，ps aux 排查 ssh/telnet 与 sshd_config、sshd -T 的 ciphers/macs/kexalgorithms 远程连接协议与算法核查，以及安全审计、边界防护、最小安装补丁与计划任务、入侵防范、安全基线与完整性核查。
7 分钟阅读
瑞斯康达工业交换机及同类工业网络交换设备三级等保现场测评取证命令单：show running-config 基础信息核查，show user table、show user password expire 与 show user active 账户口令与在线用户身份鉴别核查，show ip management-traffic 管理流量访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
3 分钟阅读
SQL Server 数据库三级等保现场测评：登录与口令策略、Server Audit 三级审计对象、TDE 与 Always Encrypted 加密、 Always On 高可用与备份恢复的核查命令、判定标准与证据留存要求。
8 分钟阅读
绿盟科技网络入侵检测系统（NIDS/IDS）三级等保测评核查方法与判定口径：按 GB/T 22239-2019 安全计算环境控制点逐项给出核查方法、判定标准与证据留存要求，并辨析 IDS 与 IPS 的判定差异。
4 分钟阅读
HAProxy 负载均衡器三级等保现场测评取证命令单：按控制点组织 haproxy -v/-c、haproxy.cfg 核查命令，覆盖 stats 管理界面认证与 userlist 加密口令、监听地址与 stats 来源限制、log/option httplog 审计外送补偿、版本 EOL、bind ssl crt 与 ssl-min-ver TLSv1.2 默认、后端 server ssl verify required/ca-file 加密、cfg 备份与平滑重载、X-Forwarded-For 脱敏，附判定要点、示例输出与版本差异核验说明。
6 分钟阅读
防病毒集中管控平台（杀毒服务端/病毒库管理服务器）三级等保现场测评取证命令单：对照 GB/T 22239-2019 8.1.4.5 恶意代码防范与 8.1.5.4 集中管控给出病毒库集中下发、客户端版本一致性、扫描任务与隔离处置的核查路径，与 EDR/终端管理划清范围边界；控制台核查项 + 服务端通用只读命令（Windows sc.exe query/tasklist/Get-Service，Linux systemctl/ps/ss）双轨取证，附脱敏示例输出与命令核验说明。
3 分钟阅读
TiDB测评取证命令单：mysql 客户端连接 4000 端口与 tidb_version() 基础信息核查，validate_password.* 复杂度与账户级登录锁定身份鉴别核查，SHOW GRANTS 与 mysql.role_edges 访问控制核查，tidb_general_log、慢查询日志与 CLUSTER_LOG 安全审计核查，require_secure_transport 传输加密与 TiKV 静态加密数据保密性核查，tiup cluster display 多副本与 br log status 备份恢复核查，附版本支持策略、与 MySQL 参数差异及现场取证注意事项。
14 分钟阅读
IBM AIX（示例版本 AIX 7.2）服务器三级等保现场测评取证命令单：oslevel、oslevel -r、uname -a 与 ifconfig -a 系统版本与网络核查，/etc/passwd、/etc/security/passwd、/etc/security/user、/etc/security/login.cfg 与 lsrole -f ALL、lsuser ALL 账户与口令策略核查，sshd_config 与 ssh -Q cipher/mac/kex 远程接入与算法核查，以及安全审计、关键文件权限、最小安装与补丁、时钟同步与计划任务、入侵防范、安全基线与完整性核查，逐条给出预期现象与判定要点。
7 分钟阅读
迈普通用交换机、路由器及采用迈普命令体系的园区网络设备三级等保现场测评取证命令单：show running-config 与 show version 基础信息核查，show users、show aaa 与 show running-config | include password|security 身份鉴别核查，show ssh 与 show access-lists 远程接入与访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查。
3 分钟阅读
优炫数据库 UXDB 三级等保现场测评：uxdb/uxop/uxad 三管理员权限划分、ux_hba.conf 来源与认证控制、SSL 传输加密、强制访问控制策略与审计的核查方法、判定标准与证据留存要求。
8 分钟阅读
大数据平台三级等保现场测评取证命令单：Hadoop（HDFS/YARN）按核心配置核查身份鉴别（hadoop.security.authentication 默认 simple、authorization 默认 false 属高频高风险项）、Kerberos 开启与 keytab 管理、HTTP 控制台认证（hadoop.http.authentication.type 默认 simple）、NameNode Web UI 与端口暴露面（9870/8088）、Ranger/审计日志与 6 个月留存、HiveServer2 与 HBase REST/Thrift 认证、Kafka/ZooKeeper/HBase/Hive 组件边界分工表与【不适用】话术，附判定要点、示例输出与命令核验说明。
4 分钟阅读
Harbor 2.x 容器镜像仓库三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 docker compose ps、harbor.yml、API v2.0 等只读取证命令，覆盖管理员默认口令与认证模式身份鉴别、项目角色与机器人账号访问控制、审计日志留存与外送、Trivy 漏洞扫描与拉取拦截入侵防范、HTTPS 与内容信任数据完整性、配置目录与数据库保密性、备份恢复演练、垃圾回收与退役账号清理剩余信息保护、审计日志个人信息各环节，附判定要点、高风险提示、示例输出与版本差异核验说明。
12 分钟阅读
HP-UX 11i v3（11.31 / B.11.31）服务器三级等保现场测评取证命令单：uname -r 版本核查，lanscan 与 ifconfig lan0 网络配置核查，swlist HPUXOE 最小安装核查，/etc/hosts.equiv 与 .rhosts 信任关系排查，/etc/passwd、/etc/group、/etc/default/security 及 PASSWORD_MAX_DAYS/PASSWORD_WARNDAYS 账户口令策略核查，sshd_config 与 ssh -Q cipher/mac 远程接入与算法核查，以及安全审计、访问控制、时间同步与计划任务、入侵防范、安全基线与完整性核查。
5 分钟阅读
锐捷 RG 系列交换机、RGOS 设备及常见园区路由交换平台三级等保现场测评取证命令单：show version 与 show running-config 基础信息核查，show users all、show password policy 与 show dot1x 账户口令与认证身份鉴别核查，管理 VLAN 与 ACL 访问控制核查，以及安全审计、入侵防范、数据完整性、数据保密性、备份恢复、剩余信息保护、个人信息保护核查，逐条给出预期现象与判定要点。
4 分钟阅读
IBM WebSphere Application Server 传统版/Liberty 三级等保现场测评取证命令单：按控制点组织 wsadmin 与 security.xml 核查命令、判定要点与取证要求。
5 分钟阅读
Oracle Solaris 11.4 服务器三级等保现场测评取证命令单：uname -r 与 /etc/release 版本核查，/etc/hosts.equiv 信任关系排查，/etc/default/login（PASSREQ、RETRIES）、/etc/default/passwd、/etc/security/policy.conf 与 CRYPT_DEFAULT/CRYPT_ALGORITHMS_ALLOW 口令策略与加密算法核查，logins -p 账户核查，/etc/passwd、/etc/shadow 及关键文件权限核查，以及安全审计（audit_control）、访问控制、最小安装与时间同步、入侵防范、安全基线与完整性核查。
4 分钟阅读
达梦 DM8 数据库三级等保现场测评：PWD_POLICY 位组合口令策略、四权分立账户体系、SP_SET_ENABLE_AUDIT 审计、SSL 与透明加密、ENABLE_OBJ_REUSE 客体重用的核查命令、判定标准与证据留存要求。
7 分钟阅读
JBoss EAP / WildFly 三级等保现场测评取证命令单：按控制点组织 jboss-cli.sh 与 standalone.xml 核查命令、判定要点与取证要求。
5 分钟阅读
Ubuntu 22.04 LTS（Jammy Jellyfish）与 Debian 系服务器三级等保现场测评取证命令单：lsb_release -a、/proc/version 与 ip addr 版本与网络核查，/etc/passwd、/etc/shadow、/etc/login.defs、/etc/pam.d/common-password、/etc/pam.d/common-auth 与 /etc/pam.d/login 账户口令策略核查，sshd_config、sshd -T 的 ciphers/macs/kexalgorithms 与 ssh -Q cipher 远程连接协议与算法核查，以及安全审计、访问控制与服务、最小安装补丁与中间件、时钟同步与计划任务、入侵防范、安全基线与完整性核查。
8 分钟阅读
Keepalived（VRRP 高可用）三级等保现场测评取证命令单：按控制点组织 keepalived -v/-t、ip addr 查 VIP、journalctl 查切换事件等只读命令，核查 vrrp_version 默认 2（IPv6 用 3）、auth_type PASS 与 auth_pass 仅取前 8 位明文落盘的口令风险、script_user 与 enable_script_security 脚本提权防护、unicast_peer 收敛通告范围、伪造 VRRP 通告抢占 VIP（priority 255）风险与网络侧补偿、配置文件权限与备份、主备切换演练，附判定要点、示例输出与版本差异核验说明。
4 分钟阅读
macOS Ventura 13 主机三级等保现场测评取证命令单：sw_vers、system_profiler SPSoftwareDataType 与 uname -a 版本核查，ifconfig、networksetup -listallnetworkservices 与 scutil –dns 网络配置核查，dscl . list /Users、dscl . -read /Users/root、pwpolicy -getaccountpolicies、sysadminctl -secureTokenStatus 与 /etc/pam.d/authorization 账户口令策略核查，systemsetup -getremotelogin 与 -getremoteappleevents 远程接入服务核查，以及远程连接协议与算法、安全审计、边界防护、系统完整性与本地安全增强、最小安装与补丁、时间同步与计划任务、入侵防范、安全基线与完整性核查。
6 分钟阅读
Kubernetes v1.28~v1.33 容器编排平台三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 kubectl version、get nodes、anonymous-auth、RBAC、audit-policy-file、kubelet 10250/10255、etcd 证书认证与静态加密、etcd 快照与 Velero 备份等只读取证命令，覆盖身份鉴别、访问控制、安全审计、入侵防范、数据完整性与保密性、备份恢复等控制点，附判定要点、高风险提示、示例输出与版本差异核验说明。
14 分钟阅读
跨平台中间件与服务发现通用命令单（三级等保现场测评取证）：dpkg -l 与 rpm -qa 按 nginx/apache/tomcat/redis-server/mongod/postgresql/mysql/mariadb/memcached/rabbitmq-server 关键字排查已安装软件（覆盖 Debian/Ubuntu/UOS 与 RPM/RHEL/CentOS/openEuler 两类发行版），systemctl list-units –type=service –state=running 与 service –status-all 服务状态发现，ps -ef 运行进程发现，netstat -tulnp、ss -tulpn 与 lsof -i 端口发现，find /etc 与 ls /var/log 配置与日志目录发现，并给出 java -jar、WebLogic、nginx master process 等进程识别提示。
3 分钟阅读
数据库与中间件版本复核通用命令单（三级等保现场测评取证）：mysql –version、mysql -V、SELECT VERSION() 与 yum list installed 排查 mariadb 复核 MySQL/MariaDB，mongod –version、mongo –version、db.version() 与启动日志复核 MongoDB，pg_config –version、postgres –version 与 SELECT version() 复核 PostgreSQL，redis-server –version（含指定安装路径）复核 Redis，Tomcat version.txt 复核，用于确认被测组件真实版本与补丁基线。
3 分钟阅读
Linux 环境下 Tomcat 中间件测评命令速查：部署目录定位、版本核查（对应入侵防范已知漏洞修补）、配置与访问日志核查、现场提示四组只读取证命令及速判口径。
2 分钟阅读
Memcached 1.6.x 三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 memcached -h、ps、ss、stats settings 等只读取证命令，覆盖 SASL 身份鉴别、监听地址与 -U 0 访问控制、journal 与主机审计补偿、版本与资源限制入侵防范、缓存过期淘汰与键名抽样各环节，给出备份恢复不适用判定话术与 UDP 反射放大攻击防范官方依据，附判定要点、示例输出与版本差异核验说明。
12 分钟阅读
VMware ESXi 虚拟化宿主机三级等保现场测评：按 8.1.4 安全计算环境 11 个控制点给出 esxcli、vim-cmd 实测命令、DCUI 与锁定模式、SSH/Shell 服务状态、本地账户与权限、syslog 外发、vSphere 安全配置指南对照，含判定标准、常见不符合项与证据留存要求。
9 分钟阅读
Windows IIS 7.5/8/8.5/10 三级等保现场测评取证命令单：按控制点组织 appcmd/PowerShell 核查命令、判定要点与取证要求，含应用程序池与 WebDAV 场景。
5 分钟阅读
Nacos 注册中心/配置中心三级等保现场测评取证命令单：按控制点组织版本与部署形态、application.properties 鉴权核查（nacos.core.auth.enabled 默认 false、auth.admin/console 开关、token.secret.key 与 server.identity 默认空值风险）、控制台默认账户与权限管理、命名空间与配置历史审计、gRPC 端口 9848/9849 与暴露面、derby 与外置 MySQL 账号与 ssl、配置备份与集群 cluster.conf、明文凭据与个人信息脱敏，附判定要点、示例输出与版本差异核验说明。
4 分钟阅读
Nginx/Tengine/OpenResty 三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。
5 分钟阅读
Nginx 中间件安全审计测评：按 8.1.4.3 安全审计 a) 启用审计功能并覆盖每个用户与重要事件、b) 审计记录包含日期时间/用户/事件类型/成败四要素、c) 审计记录保护与定期备份、d) 审计进程保护四项逐条给出配置核查命令、预期输出、判定标准、常见不符合项与整改要点，附版本适用性对照表与测评项对照表。
4 分钟阅读
OpenResty（Nginx+LuaJIT）三级等保现场测评取证命令单：与 Nginx 测评篇分工互补，聚焦 OpenResty 特有面——nginx -v/-V/-t/-T 只读取证与编译模块清单、Lua 代码审计（init_by_lua、*_by_lua_file、lua_code_cache 默认 on 生产禁 off）、lua-nginx-module 指令默认值逐条核验（lua_ssl_protocols 默认含 TLSv1/1.1、cosocket ssl_verify 默认不校验、lua_ssl_trusted_certificate 默认 none）、autoindex 默认 off、access_log 默认 combined、ssl_session_tickets 默认 on 与 ssl_verify_client optional_no_ca 风险，附判定要点、示例输出与不收录命令说明。
4 分钟阅读
WebLogic Server 12c/14c 三级等保现场测评取证命令单：按控制点组织 config.xml 与 WLST 核查命令、判定要点与取证要求，含安全领域、审计提供者与生产模式。
5 分钟阅读
RabbitMQ 三级等保现场测评取证命令单：按控制点组织 rabbitmqctl 用户与权限、管理插件、审计日志核查命令、判定要点与取证要求。
6 分钟阅读
Redis 5/6/7 单机、主从、哨兵、集群三级等保现场测评取证命令单：按控制点组织 requirepass/ACL、绑定地址、日志与持久化核查命令、判定要点与取证要求。
6 分钟阅读
华宇 TAS（Thunisoft Application Server）中间件三级等保现场测评：tas-console 管理控制台与三权分立账户、登录失败锁定、访问日志与审计、通道 SSL 配置、会话超时的核查方法与判定标准。
5 分钟阅读
东方通 TongWeb 6/7 三级等保现场测评取证命令单：按控制点组织 console 与配置文件核查命令、判定要点与取证要求；国产中间件无公开在线手册时以随机手册为准。
5 分钟阅读
宝兰德 BES 应用服务器与 Tmax WebtoB Web 服务器等国产中间件三级等保现场测评取证命令单：因官方管理手册需登录获取、厂商私有 CLI 未公开且不收录，全文统一控制台口径取证，覆盖版本与许可、部署形态、管理台认证与默认口令、应用与目录暴露面、日志外送六个月留存、版本 EOL 与补丁、TLS 配置、备份恢复与日志脱敏；主机侧仅收录 ss/systemctl/ps 等已在 EDR 篇对照 man7/systemd 官方核验的通用只读命令，附判定要点、示例输出与不适用说明。
2 分钟阅读
金蝶 Apusic 应用服务器（AAS）三级等保现场测评取证命令单：按控制点组织 admin 控制台与 domain.xml 核查命令、判定要点与取证要求。
5 分钟阅读
在沪测评机构自律委员会两份试行口径改编：24 项高风险建议立整立改测评项（测评过程中必须整改，含标准章条、触发情形、适用定级对象）+ 26 个「不触发重大风险隐患」判定案例（严重性/高发性不成立口径与适用边界），与联盟团标高风险判定指引（2025版）、公网安〔2025〕1001号配套使用。
4 分钟阅读
等保测评高风险判定指引（2025 送审讨论稿，中关村信息安全测评联盟）：81 条判例——通用 42 条（全部对齐 L2/L3 指标码）+ 云计算 16 + 移动互联 10 + 物联网 4 + 工业控制 9，每条含判例编号、标准要求、适用范围、问题描述、可能的缓解措施、整改建议与风险等级，附 GB/T 28448-2019 检查点对照表。
11 分钟阅读
等保2.0三级安全设备跨厂商通用加固基线：覆盖 WAF、IDS/IPS、VPN 网关、日志审计、数据库审计、漏洞扫描、堡垒机、上网行为管理等安全设备，刻意不收录厂商私有 CLI，全部以 Web 控制台/管理界面前后对照与通用核查口径落笔，按固件与特征库更新、默认账户与口令治理、口令策略与登录失败处理、管理面收敛、日志审计与时间同步、防护策略有效性、高可用与备份、剩余信息与退役、版本差异速查九节组织，每节给出对应控制点、加固要点、界面操作、验证方法与预期现象，供整改实施与复测取证使用。
5 分钟阅读
等保2.0三级微服务底座三件套加固手册：Nacos加固覆盖鉴权三开关（默认关闭的 nacos.core.auth.enabled）、token.secret.key 与 server.identity 强随机密钥、默认账户治理、命名空间授权、外置 MySQL、端口收敛与日志外送；HAProxy加固覆盖 stats 认证与 userlist 加密口令、stats admin 限 LOCALHOST、TLS 版本收敛、后端证书校验与日志外送；Keepalived加固覆盖 VRRP 认证 8 位限制、unicast_peer 收敛、脚本提权防护与协议 112 网络控制；附联动变更顺序与恢复通道。
12 分钟阅读
堡垒机（运维安全审计系统）等保2.0三级加固手册：覆盖绿盟、启明星辰、深信服、奇安信、齐治等硬件堡垒机与开源 JumpServer，采用控制台核查项与 JumpServer 官方文档可核验命令双轨表述，按版本与补丁、默认账户与三权分立、口令策略与登录失败处理、双因素鉴别、管理面与网络收敛、运维通道与授权模型、审计完整性与留存、高可用与备份、剩余信息保护、个人信息保护、JumpServer 专项、版本差异与云堡垒机边界十二节组织，每节给出对应控制点、加固要点、操作方法与验证方法，重点落实运维账户与目标资产账户分离、会话录像回放、高危命令拦截与托管口令库保密等堡垒机特有控制点。
8 分钟阅读
Hadoop 生态大数据平台（HDFS/YARN + Hive + HBase，Kafka/ZooKeeper 转关联篇）等保三级安全加固手册：按 Apache 官方默认值逐项核验的加固链——Kerberos 认证开启（core-site 默认 simple）、授权体系开启（hadoop.security.authorization 默认 false）、Apache Ranger 细粒度授权与审计、HiveServer2 认证（默认 NONE）与 TLS、HBase 认证授权（官方默认 false 原文核验）、RPC/Data 加密与 HTTPS（dfs.http.policy 默认 HTTP_ONLY）、透明加密（hdfs crypto -createZone 实测语法）、端口收敛、审计外送与留存不少于 6 个月、备份与高可用，以及 Kerberos 开启的全链路变更顺序与回滚预案；附官方默认值与加固值速查表、命令核验说明。
7 分钟阅读
VMware ESXi 虚拟化平台等保三级安全加固手册（ESXi 7.0U3~8.0U3 与 vCenter 7.x/8.x）：ESXi加固按 8.1.4 安全计算环境逐项给出核查命令与加固操作——VMSA 补丁跟踪与 esxcli software profile get 版本核查、锁定模式（普通/严格）与本地账户治理、Security.PasswordQualityControl 口令复杂度与 PasswordMaxDays 有效期、AccountLockFailures 失败锁定、TSM-SSH/ESXi Shell 超时收敛、防火墙规则与 allowedip 管理来源限制、Syslog.global.logHost 日志外送与 /var/log 留存、isolation.tools.* 虚拟机剪贴板隔离、加密 vMotion 与 TLS 1.2、vim-cmd hostsvc/firmware/backup_config 配置备份与 HA/DRS 演练、剩余信息保护与失效对象清理，附 6.7/7.0/8.0 版本差异速查与界面/CLI 双口径。
9 分钟阅读
Oracle数据库加固（等保2.0三级）手册，覆盖 11gR2/12c/19c/21c：默认账户锁定与默认口令核查（DBA_USERS_WITH_DEFPWD）、ORA12C 口令校验函数、FAILED_LOGIN_ATTEMPTS 失败锁定与空闲超时、PUBLIC 收权与管理分权、ADMIN_RESTRICTIONS/SQLNET.ENCRYPTION_SERVER 监听加固与网络加密、统一审计与 DBMS_AUDIT_MGMT 清理、TDE 密钥库、O7_DICTIONARY_ACCESSIBILITY、RMAN 控制文件自动备份、19c 生命周期与补丁节奏。
13 分钟阅读
Microsoft SQL Server 数据库等保三级安全加固手册（SQL Server加固），覆盖 2012~2022 Windows 与 Linux 双部署：sa 改名禁用与 sysadmin 收敛、CHECK_POLICY/CHECK_EXPIRATION 口令策略与 Linux 差异、登录审核与 18456 失败登录、LOGON 触发器、xp_cmdshell/Ole Automation/CLR strict security 高危能力关闭、guest 账户 REVOKE CONNECT、强制加密 Force Encryption 与 HideInstance、mssql-conf TLS 设置、TDE 与 Always Encrypted、SQL Server Audit 审计组配置与留存、msdb.dbo.backupset 备份核查与 RESTORE VERIFYONLY、生命周期与 ESU 口径，每节附核查命令、SSMS 界面路径与预期现象。
15 分钟阅读
Redis 缓存数据库等保三级安全加固：bind 收敛监听地址与 protected-mode、requirepass 单口令与 ACL 多用户（6.0+）并行的两套鉴别体系、ACL SETUSER 按命令类别与键模式授权、default 用户收敛、rename-command 已弃用改用 ACL 的官方口径、TLS（tls-port/tls-cert-file/tls-auth-clients/tls-replication）传输加密、slowlog 与主机侧审计补偿、RDB（save/LASTSAVE/redis-check-rdb）与 AOF（appendonly/appendfsync everysec）持久化备份、maxmemory-policy 内存淘汰、masterauth/INFO replication 主从一致性与集群端口收敛，每节附核查命令、加固操作与版本差异速查。
8 分钟阅读
容器平台等保三级安全加固（Docker/Kubernetes/Harbor）：Docker 远程 API TLS 双向认证与 2375 明文收敛、daemon.json 基线（live-restore、log-driver max-size/max-file、userns-remap 用户命名空间重映射与 dockremap）、容器非 root 运行与 –privileged/capabilities/seccomp/AppArmor 收敛、镜像来源治理与 DOCKER_CONTENT_TRUST；Kubernetes 控制面 –anonymous-auth=false 与 RBAC cluster-admin 收敛、Pod Security Admission 分级、NodeRestriction、审计策略 –audit-log-maxage、etcd 静态加密 secretbox、NetworkPolicy；Harbor HTTPS 强制、harbor_admin_password 首启读取机制、Trivy 扫描阻断策略、机器人账号与垃圾回收；每节附核查命令、加固操作与 CIS/Docker Bench 对照。
8 分钟阅读
统信 UOS 桌面专业版/服务器版等保三级安全加固（Debian 系差异项速查）：/etc/login.defs 与 pam_pwquality 口令四要素、V20 pam_tally2 与 1060+ pam_faillock 双代登录失败锁定、TMOUT 会话超时固化、sudo 组与三权分立账户治理、sshd 禁 root 直登与算法收敛、AppArmor（aa-status/aa-enforce）强制访问控制与 UOS 安全中心、ufw/nftables 高危端口收敛、auditd 与 auth.log/rsyslog 审计外送、chrony 时间同步、RDP/VNC 终端远程接入管控，附与麒麟/CentOS 的差异对照表与版本适用性速查。
6 分钟阅读
达梦数据库 DM8 等保三级安全加固：SYSDBA/SYSSSO/SYSAUDITOR 内置三权分立账户职责划分与默认口令治理、PWD_POLICY 位掩码与 PWD_MIN_LEN 口令复杂度、PASSWORD_LIFE_TIME 与 PASSWORD_REUSE_TIME 老化策略、FAILED_LOGIN_ATTEMPS 与 PASSWORD_LOCK_TIME 登录失败锁定（注意官方关键字拼写少一个 T）、ENABLE_AUDIT 与 SP_AUDIT_STMT/SP_AUDIT_OBJECT 审计项配置、审计日志留存与 SYSAUDITOR 专管、最大会话数与空闲超时、IP 白名单与操作系统层端口限制、对象与系统权限最小化、DMRMAN 备份与归档日志、版本漏洞台账与官方补丁升级。
5 分钟阅读
MongoDB 等保三级安全加固：security.authorization enabled 关闭 localhost exception、首个管理员账户创建顺序、内置角色（read/readWrite/dbAdmin/userAdmin/clusterAdmin/root）最小化授予与自定义角色、net.bindIp 与 net.port 收敛配合主机防火墙、net.tls.mode requireTLS 与 keyFile/x.509 内部认证、authenticationMechanisms SCRAM-SHA-256 并禁用已废弃的 MONGODB-CR、社区版无 auditLog 时的审计替代方案（企业版 auditLog / 数据库审计系统 / 操作系统层审计）、systemLog 目的地与 logRotate、mongodump 配合 oplog 或文件系统快照备份与恢复演练、security.javascriptEnabled false 与以 mongod 低权限账户运行、版本漏洞台账。
4 分钟阅读
安全评估加固记录表 3.0 模板：含填写说明与四类对象（Linux 服务器、Windows 服务器、网络设备与安全设备、数据库）的加固项子表，每行记录加固项、依据条款、整改前状态、整改措施、整改后验证结果、责任人、完成时间与复测结论，并附填写注意事项（回显与截图一一对应、脱敏归档、高风险项单独标注）。
2 分钟阅读
H3C Comware V7 交换机等保三级安全加固：password-control enable 全局开关（最易遗漏）、aging/length/composition/history/update-interval 口令策略、login-attempt exceed lock 与 blacklist 登录失败处理、local-user class manage 与 authorization-attribute user-role 账户授权、vty idle-timeout 会话超时、ssh server enable 与 protocol inbound ssh、acl basic 2001 inbound 管理源限制、info-center loghost 与 ntp-service、snmp-agent v3、undo telnet/ftp/ip http 服务收敛，含 display 验证命令与 V5/V7/V9 版本对照表。
6 分钟阅读
业务应用系统等保三级安全加固：用户唯一标识与实名、默认与共享账户治理、双因素鉴别（口令 + 短信/OTP/USB Key/扫码）、口令散列采用 bcrypt/scrypt/Argon2/PBKDF2 而非无盐 MD5/SHA1、登录失败次数限制与验证码、会话超时与并发会话控制、会话 Cookie 的 HttpOnly/Secure/SameSite、令牌随机性与会话固定防护、角色与功能级/数据级授权及水平越权与垂直越权防护、操作日志与登录日志要素（时间、用户、源 IP、对象、结果）与留存 6 个月、全站 HTTPS 与 TLS1.2+、HSTS、SQL 注入（参数化查询）、XSS（输出编码 + CSP）、命令注入、不安全反序列化、SSRF、路径穿越防护、文件上传的类型/大小/内容三重校验与存储目录不可执行、软件成分清单（SBOM）与组件漏洞治理。
3 分钟阅读
Web 中间件等保三级安全加固：Nginx server_tokens off 隐藏版本、autoindex off 关闭目录列表、敏感路径（.git/.svn/.env/备份文件）location 显式拒绝、ssl_protocols TLSv1.2 TLSv1.3（TLS1.3 需 Nginx 1.13+ 且 OpenSSL 1.1.1+）与 HSTS、HTTP 全量 301 跳转 HTTPS、client_max_body_size 与 limit_req/limit_conn、access_log/error_log 与 log_format 要素、keepalive_timeout；Tomcat 删除 manager/host-manager 与 examples/docs 示例应用、shutdown 端口 8005 改口令或设 -1、Connector server 属性与错误页收敛、AJP 连接器 CVE-2020-1938 Ghostcat（须 7.0.100/8.5.51/9.0.31+ 且将 secretRequired 设为 true）、web.xml session-timeout 与 Cookie HttpOnly/Secure、AccessLogValve 与 catalina.out 留存、RemoteAddrValve 限制管理来源、以低权限账户运行。
5 分钟阅读
高风险判定指引（2025版）与加固对照表：以《网络安全等级保护测评高风险判定指引》（中关村信息安全测评联盟团体标准，2025版送审讨论稿）判例编号（6.x 通用/7.x 云计算/8.x 移动互联/9.x 物联网/10.x 工控）为索引，列出 18 类高频高风险项的判例编号、GB/T 22239-2019 条款、2025 版判定要点与本站加固专篇的对应关系，作为测评发现问题后选择整改路径的索引入口。
2 分钟阅读
少于1分钟
3 分钟阅读
6 分钟阅读
重大风险隐患与高风险怎么区分：公网安〔2025〕1001 号下的定义对比，机房、弱口令、高危漏洞、云平台、工控等 20 余种重大风险隐患情形清单与处置。
少于1分钟
4 分钟阅读
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
等保测评依据有哪些：GB/T 22239 基本要求、GB/T 22240 定级指南、GB/T 28448 测评要求、GB/T 28449 测评过程指南与公网安〔2025〕1001 号等现行依据清单及新旧版适用关系。
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
2 分钟阅读
密码应用基础知识：密码算法体系与国密算法、签名证书与 PKI、密码产品分类，商用密码应用安全性评估（密评）的知识铺垫。
4 分钟阅读
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
等保测评指导书（作业指导书）开发与审核要点：现场测评常用的 10 类作业指导书构成一览与审核关注项。
少于1分钟
等保测评方案编制与审核要点：项目信息、测评对象与指标、工具与进度安排的写法，及方案审核关注项清单。
少于1分钟
等保测评报告怎么写：2025 版报告模板逐章拆解——基本信息表、单项测评、整体测评、风险分析与结论，附报告审核要点与常见问题。
2 分钟阅读
网络安全区域划分与访问控制策略设置原则：策略新增变更前的四确认流程、八类安全区域（核心交换区/DMZ/移动互联网接入区/专网接入区/共享交换区/安全管理区/业务服务器区/业务终端区）及其互通基线矩阵、默认拒绝与最小化授权、精确匹配到端口与应用、防欺骗策略优先的策略排序方法、零命中与 Any 条件策略的九项定期审计、七类常见不符合项与五步策略梳理落地流程。
2 分钟阅读
Cisco IOS/IOS-XE 交换机等保三级安全加固命令：enable secret 与 service password-encryption、privilege level 分级多用户、console/vty 线路保护与 access-class、AAA + TACACS+ 认证授权计费、关闭 pad/finger/http/cdp 等服务、SSHv2 与 RSA 2048、SNMPv3 替代 v1/v2c、NTP 认证、logging host 与 archive log config 配置变更审计、login block-for 登录失败锁定，每节附 show 验证命令与测评项对照表。
6 分钟阅读
Linux 安装软件的几种方法与最小安装整改：rpm -ivh/-Uvh/-Fvh 与 rpm -qa/-ql/-qi 查询、yum/dnf install/update/history 与本地仓库配置、dpkg -i 与 deb 包安装、apt install/remove/purge 与 apt-cache policy、源码编译 tar/configure/make/make install 与 make uninstall、免安装解压即用软件的登记管理，以及 rpm -e –test 与 apt-get -s remove 依赖预演、包签名校验、与「最小安装」控制点的关联说明。
3 分钟阅读
Linux 主机加固操作手册（CentOS 7/RHEL 7，含 RHEL 8+ 与麒麟差异）：23 项逐条措施——三权分立账户与 nologin 停用、pam_pwquality 复杂度、pam_tally2/pam_faillock 失败锁定、login.defs 口令有效期、桌面剩余信息清理、rpm 消除无关软件、禁用默认路由与多余网络接口、umask 权限、SELinux 安全内核、firewalld 主机防火墙、禁用 bluetooth/cdrom/USB 存储、关闭无用服务与端口、限制远程管理地址、SSH 会话超时与禁止 root 远程登录、远程用户资源限制、日志留存 ≥6 个月、auditd 安全审计、SSH 服务加固，附版本差异速查与测评项对照表。
8 分钟阅读
Windows 操作系统安全加固手册（Server 2008 R22022 / Windows 710）：44 项逐条措施——compmgmt.msc 建立三权分立账户与组授权、密码策略与过期提醒、账户锁定策略、屏幕保护与会话挂起、不显示上次登录名、关闭默认共享（含 AutoShareServer 注册表）、UAC、禁止未登录关机与非管理员关机、关机清除页面文件、SYN 攻击保护、DEP 数据执行保护、删除无关用户与敏感信息标记、补丁管理与高危漏洞加固、防病毒安装与统一管理、关闭不必要服务与端口、netsh advfirewall 主机防火墙、RDP 关闭/限制来源/限制协议与会话时间/修改默认端口/NLA 与 TLS 增强、禁用凭据缓存、禁用 USB 存储与自动播放、auditpol 审核策略、日志容量与留存 ≥6 个月、禁用 SMBv1 并启用 SMB 签名、w32tm 时间同步、数据备份恢复，附版本适用性速查与测评项对照表。
8 分钟阅读
华为 S 系列交换机（VRP V200R003~V600）等保三级安全加固：local-user irreversible-cipher 密文口令、privilege level 权限分级与 idle-timeout、undo telnet/ftp/http server 关闭不安全服务、stelnet server enable 与 protocol inbound ssh、set password min-length 与 local-aaa-user wrong-password 登录失败锁定、acl 2005 inbound 限制管理源、info-center loghost 与 ntp-service 时间同步、snmp-agent v3 替代 v1/v2c、未用端口 shutdown，含 display 验证命令与测评项对照表。
7 分钟阅读
CentOS 7/RHEL 7 操作系统安全加固图解速查：login.defs 口令有效期（PASS_MAX_DAYS 90）与 chage 存量账户生效、usermod -s /sbin/nologin 停用无用账户、pam_pwquality 口令复杂度（enforce_for_root minlen ucredit/lcredit/dcredit/ocredit）、pam_tally2 登录失败锁定（deny=5 unlock_time=600 even_deny_root）、/etc/profile TMOUT 会话超时、passwd 口令修改、sshd_config PermitRootLogin no、auditd.conf max_log_file 与 logrotate rotate 25 日志留存 6 个月、rsyslog 转发至日志审计设备、hosts.allow/hosts.deny 终端地址限制，每项配截图对照。
4 分钟阅读
Nmap 端口扫描常用命令：主机发现、端口与服务识别、版本探测在等保现场测评中的用法，核查开放端口是否符合最小化原则。
3 分钟阅读
常见交换机安全加固基线与三厂命令对照：按身份鉴别（口令密文存储、复杂度与老化、登录失败处理、会话超时、账户唯一性）、访问控制（特权分级、管理地址 ACL、关闭明文管理、端口收敛）、安全审计（日志外发与留存、命令级审计、时间同步）、入侵防范（关闭多余服务、SNMPv3、版本维护）、网络架构（VLAN 与管理网分离）列出核查项与符合判定标准，并给出 Cisco IOS / 华为 VRP / H3C Comware V7 的关键命令对照与六步加固流程。
3 分钟阅读
Linux 操作系统等保三级加固手册（CentOS 7.9/RHEL 7.9）：按 8.1.4 安全计算环境 11 个控制点逐项给出核查命令与加固操作——login.defs 与 pam_pwquality 口令策略、pam_tally2/pam_faillock 登录失败处理与 TMOUT 会话超时、SSH 加密管理与双因素、三权分组与默认账户治理、auditd 审计启用与记录保护、最小安装与服务端口收敛、SELinux 与主机防火墙、漏洞修补、恶意代码防范、可信验证、数据完整性与保密性、本地与异地备份热冗余、剩余信息与个人信息保护，含测评项对照表。
8 分钟阅读
MySQL 等保三级安全加固：删除匿名账户与 test 库、按账户设 password_expired 与 account_locked、validate_password 组件（8.0）与插件（5.7）的 policy/length/mixed_case_count/number_count/special_char_count 差异、connection_control 失败锁定阈值与递增延时、wait_timeout/interactive_timeout 收紧（默认 28800 秒）、bind_address 与 require_secure_transport、账户级 REQUIRE SSL/X509、max_connections 与 MAX_USER_CONNECTIONS、general_log/slow_query_log 与企业版 audit_log 或数据库审计系统替代、local_infile=OFF 与 secure_file_priv、skip_symbolic_links、caching_sha2_password 与 mysql_native_password 转换、禁用 .mysql_history 记录敏感操作、mysqldump 配合 binlog 备份与恢复演练、运行账户与数据目录权限最小化。
8 分钟阅读
银河麒麟 V10 等保三级安全加固：/etc/login.defs 与 PAM 的 PASS_MIN_LEN/PASS_MAX_DAYS/PASS_WARN_AGE、pam_pwquality 的 minlen/dcredit/ucredit/lcredit/ocredit、pam_faillock 登录失败锁定（deny/unlock_time/fail_interval，替代已废弃的 pam_tally2）、TMOUT 与 sshd ClientAliveInterval/ClientAliveCountMax 会话超时、三权分立账户（系统管理员/安全保密管理员/安全审计员）与 wheel 组收敛、kysec 与 SELinux 强制模式核查及策略排障、sshd 禁止 root 直登与空口令、优先密钥认证、协议与算法收敛、AllowUsers/AllowGroups 与 ListenAddress、高危端口（23/21/135/139/445/3389 等）收敛与 firewalld/nftables 策略、auditd 规则与 rsyslog 外送、日志留存不少于 6 个月、chrony 时间同步与认证。
5 分钟阅读
PostgreSQL 等保三级安全加固：password_encryption=scram-sha-256（10+）与 pg_hba.conf 认证方法同步、passwordcheck 扩展与 shared_preload_libraries、VALID UNTIL 口令有效期、SYSTEM/SSEO/SYSSAO 式的三权分立角色划分（用三个独立 ROLE 分持 superuser 替代权限）、多余角色治理与 rolcanlogin 核查、对象权限最小化与 REVOKE PUBLIC、pg_hba.conf 消除 trust 行并按 hostssl+scram-sha-256 收敛、listen_addresses 与 port 限制、ssl=on 与 ssl_min_protocol_version=TLSv1.2（12+）、pgAudit 扩展安装与 pgaudit.log 审计类配置、log_statement/log_connections/log_disconnections/log_line_prefix 日志要素、logging_collector 与日志轮转留存、idle_session_timeout（14+）与 idle_in_transaction_session_timeout（9.6+）、pg_dump/pg_basebackup 配合 WAL 归档备份与恢复演练、无内置登录失败锁定时的 fail2ban 替代。
9 分钟阅读
KingbaseES 等保三级安全加固：SYSTEM/SSEO/SYSSAO 内置三权分立账户职责与默认口令治理、PROFILE 机制配置口令复杂度与有效期、登录失败次数与锁定时长、sys_hba.conf 消除 trust 并按 hostssl 收敛来源、监听地址与端口限制、通信加密启用与证书核查、安全审计开关与审计项/审计对象配置、审计记录由安全审计员专管与留存、日志要素与轮转、sys_dump/sys_rman 类工具备份与恢复演练、对象与系统权限最小化、运行账户与数据目录权限、版本漏洞台账与官方补丁。
4 分钟阅读
等保加固方案总纲与索引页：阐述加固与测评的对应关系、按测评层面选择加固文章的矩阵、网络设备/安全设备/服务器/数据库/中间件/应用系统等各类对象的通用加固步骤速览与整改优先级建议，作为进入各加固专篇的入口。
少于1分钟
电力监控系统风险评估检查表（2024-07 版）与审核说明：含物理安全、体系结构安全、系统本体安全、安全自主可控、全方位安全管理、安全应急管理六大类共约 79 项核查内容、佐证材料（附件）要求与审核说明，用于电力监控系统风险评估留痕，与 GB/T 22239-2019 控制点体系非一一对应。
4 分钟阅读
Wireshark 抓包分析教程：过滤器语法与流量分析在等保测评中的应用，验证通信加密与数据传输安全性控制点。
2 分钟阅读
AppScan 扫描移动 APP 教程（Android 和 iOS）：配置代理与证书抓取移动应用流量，进行安全扫描与漏洞分析。
少于1分钟
AppScan 扫描教程：Web 应用漏洞扫描的配置、扫描策略与结果解读，服务于等保测评中的应用安全核查。
3 分钟阅读
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
少于1分钟
2 分钟阅读
少于1分钟
2 分钟阅读
少于1分钟
少于1分钟
少于1分钟
3 分钟阅读
2 分钟阅读
少于1分钟
2 分钟阅读
2 分钟阅读
4 分钟阅读
2 分钟阅读
3 分钟阅读
少于1分钟
2 分钟阅读
3 分钟阅读
3 分钟阅读
3 分钟阅读
4 分钟阅读
少于1分钟
少于1分钟
GB/T 22239-2019 等保 2.0 基本要求速查：第一至四级控制点、要求项与测评对象参考对照表，现场测评与整改对照的基础底表。
6 分钟阅读
等级保护定级怎么定：GB/T 22240-2020 定级要素、定级对象与定级流程（确定对象→初定等级→专家评审→主管核准→备案审核），附定级备案实务要点。
少于1分钟
GB/T 28448-2019 测评要求检查内容索引：按安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等控制点组织的测评检查内容入口。
少于1分钟
等保测评流程四阶段：GB/T 28449-2018 测评过程指南——测评准备、方案编制、现场测评、分析与报告编制活动的活动内容与输出文档。
少于1分钟
【已过时】2020 版《网络安全等级保护测评高风险判定指引》（T/ISEAA 001—2020）的 29 项判例全文。已被 2025 版送审稿取代（81 项判例，新增云计算/移动互联/物联网/工业控制扩展判例），最新内容见「联盟团标 网络安全等级保护测评高风险判定指引（2025版）」。
2 分钟阅读
少于1分钟