数据安全与备份恢复的合规要求怎么落地
去年九月，我给一家市政信息化客户做测评前自查。三级系统，现场定在 9…
等保合规中的访问控制与身份鉴别落地
3 月中旬，一个做医疗器械的客户让我去做等保三级的差距检查。IT 负…
等保合规中的日志审计要求怎么落地
三月十八号，一个做仓储系统的客户打电话来：「我们那套 WMS 4 月…
测评师会问你什么：等保现场问答与整改报告的写法
复盘二十多次现场测评的提问规律，把问题归为事实型、原因型、场景型、追…
等保整改报告被打回三次之后
整改不是写作文，是取证。本文拆解弱口令整改、日志留存不少于六个月、访…
等保测评前一周，运维该准备什么
从一次没通过的等保三级测评讲起，梳理运维侧要准备的材料清单、安全计算…
上线前不做基线，等于把漏洞一起交付给客户：一套打通 Windows 与 15 个 Linux 发行版的基线加固平台
集成项目验收前一周，客户问基线加固做了吗——业务已经在跑，每改一项都…
HW 不被打穿：从 WAF 到零信任的五道防线，以及五个必须提前想清楚的风险
HW 期间真正的短板通常不是检测能力，而是处置速度。本文整理一次技术…
服务器与网络加固基线实操：从SSH到日志审计
SSH、防火墙、账号权限、日志审计、补丁与基线核查，一套可直接落地的…
等保与安全基线：服务器/数据库/网络加固实践
讲解安全基线与等保 2.0 常用要求，并给服务器/数据库/网络三套基…