【项目背景】
上个月等保测评，昆区某单位的测评员进场第一句："抽三个月的日志，导出给我看。"运维翻遍服务器，只找到11天的——日志服务器硬盘去年坏过一次，重装后没人管策略，日志满了就覆盖，覆盖前只存一周，加上断档，实际能导出的只有11天。测评员当场在报告里写"日志留存不满足6个月要求"，单项不合格。很多客户觉得"有日志服务器就等于合规"，但实际上，测评员认的是"可导出的完整180天"，存了但导不出来、存不满、格式不对，都算没存。
【咨询设计】
整改三件事。一，日志：日志服务器换成双硬盘RAID1（2块4TB企业级），容量从2TB扩到8TB，策略改"满前30天告警"，按等保2.0要求留存180天，支持按时间、IP、事件类型三条件导出，导出格式含完整时间戳。二，基线：按CIS基线标准出218项审计清单，覆盖5台核心交换机、3台服务器、2台数据库，逐项打分，不合规项48小时内整改。三，制度：把"日志导出演练"写进月度制度，每月1号由网管加安全管理员双人导出上月日志存档，存纸质加电子双份。
【施工规划】
机房在楼顶，包头夏季屋面温度55度，机房进风实测36度，日志服务器硬盘温度52度——硬盘在这种温度下寿命打对折，这是上次日志断档的隐藏根因。我们给机房加了台精密空调，进风压到26度，服务器双硬盘换企业级并做RAID1，断电时数据不丢。日志服务器与业务网VLAN隔离，只开Syslog 514和SSH两个端口，访问需IP白名单。
【安全补丁】
218项CIS基线里查出37项不合规：9台设备开着Telnet、5台设备日志级别只到"告警"（丢事件）、8台设备时间不同步（NTP没配）。逐项整改：Telnet全关改SSH、日志级别提到"通知"并开启全部事件类别、5台设备统一指向日志服务器做NTP对时。弱密码审计顺带做了：12台设备弱口令全部重置。整改后复扫，不合规项清零。
【验收交付】
复测：随机抽取任意连续90天日志，双人导出用时6分钟，完整率100%，时间戳无跳变。CIS基线218项复扫全过。机房温度连续7天26度以下，硬盘温度38度。给单位做了等保测评应抽演练：测评员现场抽哪段、我们6分钟内导出哪段，全流程跑通。整改报告、基线清单和导出记录归档，下次测评直接交。
【售后承诺】
交付后进入质保期：包头全境故障2小时上门，每月日志导出演练我们远程陪同复核，测评前两周免费上门预演一次，大年三十您打17704868686也随叫随到。终身技术咨询随问随答，基线每季度免费复扫一次。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域： 昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）