中间件与容器

中间件与容器类测评对象的等保测评：Tomcat、Nginx、WebLogic 等的核查命令、判定标准与加固建议。

少于1分钟

Nginx、Tomcat、WebLogic、Docker、Kubernetes、Harbor、Elasticsearch、Memcached、HAProxy、Keepalived、Nacos、Consul、OpenResty、BES/WebtoB（控制台口径）等中间件与容器的三级等保标准核查脚本，含主流版本差异说明与不适用控制点判定；另含 TAS 应用中间件测评、Linux（Tomcat）中间件命令与 Nginx 中间件安全审计测评（8.1.4.3 审计专项，与 Nginx 全控制点命令单互补）。

Apache ActiveMQ / Artemis 消息中间件测评

Apache ActiveMQ Classic 与 Artemis 三级等保现场测评取证命令单：按控制点组织 broker 配置、JAAS 认证、授权策略核查命令、判定要点与取证要求。

Apache HTTP Server 中间件测评

Apache HTTP Server 2.2/2.4 三级等保现场测评取证命令单：按控制点组织 httpd.conf 核查命令、判定要点与取证要求，含反向代理与 SSL 网关场景。

Apache Kafka 消息中间件测评

Apache Kafka 三级等保现场测评取证命令单：按控制点组织 SASL/SSL 认证、ACL 授权、审计日志核查命令、判定要点与取证要求。

Apache RocketMQ 消息中间件测评

Apache RocketMQ 4.x/5.x 三级等保现场测评取证命令单：按控制点组织 mqadmin 与 plain_acl.yml 核查命令、判定要点与取证要求，含 ACL 1.0/2.0 版本差异。

Apache Tomcat 中间件测评

Tomcat 7/8.5/9/10 三级等保现场测评取证命令单：按控制点组织 server.xml/tomcat-users.xml 核查命令、判定要点与取证要求。

Apache ZooKeeper 协调服务测评

Apache ZooKeeper 三级等保现场测评取证命令单：按控制点组织 zoo.cfg、四字命令白名单、ACL 与 SASL 认证核查命令、判定要点与取证要求。

Consul 注册与配置中心测评（HashiCorp）

HashiCorp Consul 服务注册发现与 KV 配置中心三级等保现场测评取证命令单：按控制点组织 consul version/info/members、consul catalog services、consul kv get、consul acl token list、consul intention list、consul operator raft list-peers 等只读命令，覆盖 ACL 默认未开启与 default_policy=allow 风险、enable_script_checks 默认 false、HTTP API 8500 与 DNS 8600 暴露面、gossip 加密与 TLS verify_incoming/outgoing 默认 false、KV 明文敏感值与 token 脱敏，配置默认值逐条对照官方文档与 agent/config/default.go 源码核验，附判定要点、示例输出与不收录命令说明。

Docker 容器运行平台测评

Docker Engine 与单机容器部署三级等保现场测评取证命令单：按控制点组织 daemon.json、容器运行参数、镜像与日志核查命令、判定要点与取证要求，对标 CIS Docker Benchmark。

Eclipse Jetty 中间件测评

Eclipse Jetty 9/10/11/12 三级等保现场测评取证命令单：按控制点组织 jetty.xml/start.ini 核查命令、判定要点与取证要求。

Elasticsearch 搜索与分析平台测评

Elasticsearch 7.x/8.x 搜索与分析平台三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 curl REST API、elasticsearch.yml 与 _security/_slm/_license 等只读取证命令，覆盖 xpack 安全开关与 7.x/8.x 默认值差异、内置 elastic 超管与角色最小权限、审计日志订阅限制与外送补偿、TLS 加密与静态加密责任边界、快照 SLM 备份恢复、API Key 撤销与 ILM 索引保留各环节，给出判定要点、高风险提示、示例输出与版本差异核验说明。

EMQX MQTT 消息服务器测评

EMQX 4.x/5.x 三级等保现场测评取证命令单：按控制点组织 emqx ctl 认证器、授权链、Dashboard 与监听器核查命令、判定要点与取证要求。

HAProxy 负载均衡器测评

HAProxy 负载均衡器三级等保现场测评取证命令单：按控制点组织 haproxy -v/-c、haproxy.cfg 核查命令，覆盖 stats 管理界面认证与 userlist 加密口令、监听地址与 stats 来源限制、log/option httplog 审计外送补偿、版本 EOL、bind ssl crt 与 ssl-min-ver TLSv1.2 默认、后端 server ssl verify required/ca-file 加密、cfg 备份与平滑重载、X-Forwarded-For 脱敏，附判定要点、示例输出与版本差异核验说明。

Harbor 容器镜像仓库测评

Harbor 2.x 容器镜像仓库三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 docker compose ps、harbor.yml、API v2.0 等只读取证命令，覆盖管理员默认口令与认证模式身份鉴别、项目角色与机器人账号访问控制、审计日志留存与外送、Trivy 漏洞扫描与拉取拦截入侵防范、HTTPS 与内容信任数据完整性、配置目录与数据库保密性、备份恢复演练、垃圾回收与退役账号清理剩余信息保护、审计日志个人信息各环节，附判定要点、高风险提示、示例输出与版本差异核验说明。

IBM WebSphere Application Server 中间件测评

IBM WebSphere Application Server 传统版/Liberty 三级等保现场测评取证命令单：按控制点组织 wsadmin 与 security.xml 核查命令、判定要点与取证要求。

JBoss / WildFly 中间件测评

JBoss EAP / WildFly 三级等保现场测评取证命令单：按控制点组织 jboss-cli.sh 与 standalone.xml 核查命令、判定要点与取证要求。

Keepalived 高可用组件测评

Keepalived（VRRP 高可用）三级等保现场测评取证命令单：按控制点组织 keepalived -v/-t、ip addr 查 VIP、journalctl 查切换事件等只读命令，核查 vrrp_version 默认 2（IPv6 用 3）、auth_type PASS 与 auth_pass 仅取前 8 位明文落盘的口令风险、script_user 与 enable_script_security 脚本提权防护、unicast_peer 收敛通告范围、伪造 VRRP 通告抢占 VIP（priority 255）风险与网络侧补偿、配置文件权限与备份、主备切换演练，附判定要点、示例输出与版本差异核验说明。

Kubernetes 容器编排平台测评

Kubernetes v1.28~v1.33 容器编排平台三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 kubectl version、get nodes、anonymous-auth、RBAC、audit-policy-file、kubelet 10250/10255、etcd 证书认证与静态加密、etcd 快照与 Velero 备份等只读取证命令，覆盖身份鉴别、访问控制、安全审计、入侵防范、数据完整性与保密性、备份恢复等控制点，附判定要点、高风险提示、示例输出与版本差异核验说明。

13、Linux（Tomcat）中间件命令

Linux 环境下 Tomcat 中间件测评命令速查：部署目录定位、版本核查（对应入侵防范已知漏洞修补）、配置与访问日志核查、现场提示四组只读取证命令及速判口径。

Memcached 缓存服务测评

Memcached 1.6.x 三级等保现场测评取证命令单：按 GB/T 22239-2019 安全计算环境控制点组织 memcached -h、ps、ss、stats settings 等只读取证命令，覆盖 SASL 身份鉴别、监听地址与 -U 0 访问控制、journal 与主机审计补偿、版本与资源限制入侵防范、缓存过期淘汰与键名抽样各环节，给出备份恢复不适用判定话术与 UDP 反射放大攻击防范官方依据，附判定要点、示例输出与版本差异核验说明。

Microsoft IIS 中间件测评

Windows IIS 7.5/8/8.5/10 三级等保现场测评取证命令单：按控制点组织 appcmd/PowerShell 核查命令、判定要点与取证要求，含应用程序池与 WebDAV 场景。

Nacos 注册与配置中心测评

Nacos 注册中心/配置中心三级等保现场测评取证命令单：按控制点组织版本与部署形态、application.properties 鉴权核查（nacos.core.auth.enabled 默认 false、auth.admin/console 开关、token.secret.key 与 server.identity 默认空值风险）、控制台默认账户与权限管理、命名空间与配置历史审计、gRPC 端口 9848/9849 与暴露面、derby 与外置 MySQL 账号与 ssl、配置备份与集群 cluster.conf、明文凭据与个人信息脱敏，附判定要点、示例输出与版本差异核验说明。

Nginx 中间件测评

Nginx/Tengine/OpenResty 三级等保现场测评取证命令单：按身份鉴别、访问控制、安全审计、入侵防范等控制点组织核查命令、判定要点与取证要求。

35、Nginx中间件安全审计测评

Nginx 中间件安全审计测评：按 8.1.4.3 安全审计 a) 启用审计功能并覆盖每个用户与重要事件、b) 审计记录包含日期时间/用户/事件类型/成败四要素、c) 审计记录保护与定期备份、d) 审计进程保护四项逐条给出配置核查命令、预期输出、判定标准、常见不符合项与整改要点，附版本适用性对照表与测评项对照表。

OpenResty 网关测评（Nginx+Lua）

OpenResty（Nginx+LuaJIT）三级等保现场测评取证命令单：与 Nginx 测评篇分工互补，聚焦 OpenResty 特有面——nginx -v/-V/-t/-T 只读取证与编译模块清单、Lua 代码审计（init_by_lua、*_by_lua_file、lua_code_cache 默认 on 生产禁 off）、lua-nginx-module 指令默认值逐条核验（lua_ssl_protocols 默认含 TLSv1/1.1、cosocket ssl_verify 默认不校验、lua_ssl_trusted_certificate 默认 none）、autoindex 默认 off、access_log 默认 combined、ssl_session_tickets 默认 on 与 ssl_verify_client optional_no_ca 风险，附判定要点、示例输出与不收录命令说明。