🪬技术部分测评

按测评对象组织的三级等级保护测评实施文档：核查命令、判定标准、证据留存与常见不符合项， 覆盖服务器、网络设备、安全设备、系统管理软件、中间件与容器、终端、业务应用系统、数据资源等对象。

测评发现 → 加固整改 → 复测闭环，请对照 🥜安全加固 板块使用。 测评依据与高风险判定规则见 ❓等保Wiki，流程类问题见 🧭评估指南。

按测评对象查阅

• 服务器与操作系统：Windows / Linux / 国产化系统测评命令，按操作系统收录 AIX/HP-UX/Solaris/Ubuntu/openEuler/macOS/凝思/统信UOS/银河麒麟等 13 册现场取证命令单。 高频：16、Linux操作系统测评命令、19、Windows操作系统测评命令、36、CentOS操作系统测评、03、VMware ESXi测评
• 网络设备：交换机核查命令与厂商核查脚本，高频：26、华为交换机测评命令、14、H3C交换机测评命令、网络设备核查脚本、无线网络设备测评（AC/AP）
• 安全设备：防火墙核查脚本、WAF/IDS-IPS/VPN/日志审计/数据库审计/漏扫/态势感知（8.1.5 集中管控）与堡垒机测评，高频：防火墙核查脚本、Web应用防火墙（WAF）测评、入侵检测与防御系统（IDS/IPS）测评、日志审计系统测评、态势感知平台（SOC）测评、上网行为管理设备测评、8、等保2.0绿盟堡垒机测评
• 系统管理软件·平台：数据库测评命令与访问控制解读，高频：37、MySQL数据库测评、30、达梦数据库测评、07、KingbaseES人大金仓数据库测评、数据库测评命令（含 openGauss/OceanBase/TiDB 分册）、大数据平台（Hadoop/Hive/HBase）测评
• 中间件与容器：Nginx、Tomcat、WebLogic、HAProxy/Keepalived、Docker、Kubernetes、Harbor、Elasticsearch、Memcached、Nacos 等 25 篇，含 现场使用总指引
• 终端：统信 UOS 等终端操作系统核查，高频：32、统信UOS操作系统测评命令
• 业务应用系统·平台：应用访问控制、新员工培训考核等应用层测评要点
• 数据资源：数据完整性、保密性测评，高频：18、安全计算环境之数据完整性与保密性测评
• 其他系统或设备：物联网、HTTPS 流量解析等扩展场景测评

相关板块

• 🥜安全加固：测评发现问题后的整改加固手册（含高风险判定与加固对照表）
• ❓等保Wiki：GB/T 22239 / 28448 测评依据与高风险判定指引
• 🧭评估指南：等保测评流程与周期、高风险项判定标准
• 密径题库：等保测评考点在线刷题，配套本板块内容练习