GPT中文小秘书挑几下就能开工
我积分

比对服务器安全基线出差异报告

关于「比对服务器安全基线出差异报告」：能拿到什么、要点选什么、怎么办

基线逐项对，差异和改法一次出。服务器安全基线比对是拿核查表和现网配置逐项核对；在 GPT中文网点选几项，能直接拿到差异报告和改法。

能拿到什么

  • 推荐：基线差异比对报告（表头含项、现值、基线值、是否符合、建议改法，附符合率汇总）

要你点选的几项

上传基线核查表、上传配置导出文件、系统类型、核查范围、业务保留项处理、机器信息、输出符合率。多数点一下就行，没选的按常见情况替你定，交付时说清哪几项是按默认的。

怎么办

  1. 导出待查机器的 sysctl 和 sshd 配置
  2. 把核查表和配置文件上传，选核查范围
  3. 设定需要单独标注的业务保留项
  4. 生成差异报告，核对不符项和改法
  5. 标注业务必须保留项，确认改动影响

别人还这样说

  • 这是基线核查表和机器导出的配置，帮我逐项比对，列清楚哪里不符合。
  • 把 sshd 和 sysctl 跟基线表对一遍，出一张差异表给我。
直接说你要办的事。下面是别人怎么办的，点任何一项就换成你自己的。左边是别人怎么办的，右边是你的，点一项就开始改。
示范 · 别人这样说

「帮我算一下这批机器的基线符合率，不符项都给出改法。」

按示范选好的 点一项就变成你的

你的成品会在这里出现
示例成品 · 不是你的按示范写的，看个样子
示例：基线差异比对报告 主机名：web-prod-01 业务系统：订单中心 核查日期：2025-03-10 核查项总数：38 符合项数：31 符合率：81.6% 序号 | 核查项 | 现值 | 基线值 | 是否符合 | 建议改法 1 | net.ipv4.ip_forward | 1 | 0 | 不符合 | 修改 sysctl.conf 并 sysctl -p 生效 2 | net.ipv4.conf.all.accept_redirects | 1 | 0 | 不符合 | 关闭 ICMP 重定向接收 3 | sshd PermitRootLogin | yes | no | 不符合 | 改为 no，或限定来源地址 4 | sshd MaxAuthTries | 6 | 4 | 不符合 | 调为 4，降低爆破风险 5 | sshd PasswordAuthentication | yes | no | 不符合 | 建议改密钥登录，确认无口令依赖 6 | sshd ClientAliveInterval | 0 | 300 | 不符合 | 设置会话超时 300 秒 7 | 口令最长有效期 | 90 | 90 | 符合 | 无需改动 8 | 日志保留天数 | 180 | 180 | 符合 | 无需改动 业务保留项标注：第 5 项若存在老旧设备口令登录依赖，可暂缓改动，需业务确认后记录例外。 结论由持证人员核对后才能用。

GPT中文 也可能出错，成品请自己核对关键数字和事实。条款 · 隐私