安全基线是什么

安全基线是一组经过验证的最低安全配置集合：密码策略、账户锁定、防火墙规则、补丁更新、日志审计。基线不是一次配完就完事，而是随威胁变化持续修订的基准线。

企业里最常见的问题是机器配置五花八门：有的开共享、有的弱密码、有的不装补丁。基线把差异收敛到同一套配置，安全团队才能谈得上「管得住」。

安全基线 = 让每台 Windows 都以同一副面孔出厂。
基线五要素
  • 账户密码、锁定。
  • 网络防火墙、端口。
  • 补丁更新、加固。
  • 审计日志、告警。
  • 管理权限最小化。
Windows 安全基线配图：一个大型发光盾牌轮廓，盾牌两侧各有一个方形守卫小人轮廓，盾牌表面有分层条纹
基线到位，防线立起。

账户与密码策略

密码策略是最便宜的防线：长度最少十二位、启用复杂性、定期更换。账户锁定策略防止暴力破解，连续失败五次锁十分钟。管理员账户改名、禁用 Guest，都是基线的标配动作。

# 用 PowerShell 配置本地策略（示例）
net user administrator /active:no
secedit /export /cfg secpol.cfg

防火墙与网络加固

防火墙默认全拒绝，只放行业务端口。关闭不必要的共享、禁用远程注册表、限制远程桌面来源 IP。基线里写明：哪些端口对外、哪些服务常驻、哪些协议禁用。

网络加固最容易漏的是默认服务：打印共享、文件共享、SMB 旧版本，攻击者最喜欢这些入口。

补丁与更新

补丁是安全基线的动态部分。Windows Update 设自动更新，重要补丁 24 小时内推送；应急补丁（零日）走紧急通道。补丁测试先行，先灰度后全量，避免补丁本身把业务打挂。

补丁策略要点：统一更新源、分批灰度、回滚预案。基线文档里留一页「本月补丁记录」，出问题能倒查。

审计与日志

审计策略开启登录成功/失败、账户操作、对象访问。日志统一汇到日志服务器，保留至少九十天。基线要求：关键事件必须可追溯，出事能定位到人和操作。

审计清单
  • 登录成功与失败。
  • 账户增删改。
  • 策略变更记录。
  • 日志集中留存。