信创环境的日志与审计集中化
去年底那个信创项目，42 台机器：openEuler 20.03 L…
信创环境下的等保测评差异与常见不通过项
前年冬天，我跟着测评机构去一个信创项目现场。省级某业务平台的国产化替…
信创环境的终端安全与准入控制
去年入冬，我被拉去参加一个信创办公网项目的验收会。桌上摊着一份终端清…
信创环境下的漏洞管理：补丁从哪来、扫描器认不出怎么办
国产 OS 与国产数据库的补丁获取路径、内网离线补丁仓库的流程、扫描…
信创 OS 安全加固基线：账号、权限、审计、内核参数
针对信创操作系统的加固实践，涵盖账号与认证、文件权限、auditd …
国密改造不是换张证书就完事
国密改造涉及证书体系、协议栈、应用代码、密码硬件和密钥管理的系统性变…
上线前不做基线，等于把漏洞一起交付给客户：一套打通 Windows 与 15 个 Linux 发行版的基线加固平台
集成项目验收前一周，客户问基线加固做了吗——业务已经在跑，每改一项都…
信创环境安全加固与等保落地实践
国产 OS/数据库/中间件/云环境下的基线加固、账户权限、审计、边界…