主机加固

目录 一、基础架构加固 二、访问控制体系 三、漏洞全生命周期管理 四、数据加密与行为审计 基础架构加固 服务器安全应从物理层到系统层建立纵深防御体系。硬件选择需采用支持内存加密的CPU、具备ECC校验功能的内存模块，以及支持硬件加密的固态硬盘。系统层面通过可信启动机制锁定安全配置状态，即使管理员权限被窃取，仍能保持核心功能安全运行。 关键加固措施包括： 禁用…