2025年12月，固阳县政务服务中心委托不舍昼夜技术，对全县8个委办局共23台服务器做全面IT资产清查和安全评估。这批服务器从2018年起陆续部署，经历多任管理员，存在系统版本混乱、密码管理缺失、安全基线不达标等问题。
资产清查结果
- 5台服务器仍在跑CentOS 7.5（EOL版本），无安全更新；
- 12台服务器root密码为8位纯数字；
- 18台服务器防火墙iptables规则为空，全部端口开放；
- 7台服务器无任何备份策略，数据裸奔。
安全加固方案
- 密码策略：部署pam_cracklib，强制12位大小写+数字+特殊字符，90天强制换密；
- 防火墙：基于业务需求逐台梳理端口白名单，从"全开"到"默认拒绝"；
- SSH安全：禁用密码登录，切换至密钥对+双因子认证；
- 系统升级：切换至AlmaLinux 8镜像源，做最小化yum update；
- 备份体系：部署BorgBackup到异地NAS，重要数据库每日增量+每周全量。
运维机制
- 每季度：SMART健康扫描、文件系统inode检查、证书有效期审计；
- 每月：安全日志分析（/var/log/secure）、异常登录IP审查；
- 每周：系统yum update（安全补丁优先）；
- 每日：备份任务执行确认。
整改进完成后，经等保测评机构初测，安全项从42分提升至78分，顺利通过年度等级保护复测。
【不舍昼夜技术 · 包头IT一站式服务】
电脑/服务器：重装系统、硬件升级、服务器Linux/Windows环境部署
数据安全：硬盘/U盘/数据库数据恢复、网络安全加固、病毒清理
弱电安防：监控安装、机房建设、综合布线、门禁人脸识别
办公耗材：打印机维修、硒鼓墨盒配送、复印机租赁
软件开发：企业官网、小程序开发、APP定制、ERP系统
服务单位：内蒙古不舍昼夜技术有限公司
业务涵盖：电脑维修/系统重装/数据恢复/监控安防/弱电布线/打印耗材
技术热线：17704868686（包头本地团队，随叫随到！）