网络安全监督检查限期整改报告

三天前，网络市里网安大队的安全两位警官坐在我对面，手里拿着扫描报告，监督检查一页页翻给我看。限期那个下午，整改我办公室的报告空调嗡嗡响，我却出了一后背汗。网络我们公司的安全小型CRM系统，因为一个未修补的监督检查Apache漏洞，被植入了挖矿脚本。限期服务器CPU飙到97%，整改连续运行了11天，报告电费多花了四千多块——直到客户投诉系统卡顿，网络我们才察觉异常。安全

检查结论下来，监督检查问题不止一处。除了已知漏洞，还有三台办公电脑存在弱口令，其中一个账号密码是"admin123"，能直接登录财务共享文件夹。更尴尬的是，日志留存只有15天，不符合《网络安全法》第二十一条规定的六个月要求。警官没多说什么，只留下一句话："限期十五个工作日，整改到位。"我签了字，手心有点湿。

整改第一步，先堵最要命的窟窿。我联系了那家做CRM的厂商，对方远程打了补丁，又清了挖矿进程。同时把服务器的SSH端口从默认22改成61234，禁止root直接登录，只允许密钥认证。这事花了两天，期间我盯着终端输出，看那些patch日志一行行滚过去，心里才踏实了半分。

弱口令问题比预想中顽固。行政部张姐的电脑开机密码是"zhangjie888"，她说用了五年，习惯了。我给她演示了用hydra暴力破解这个密码只需要三分钟，她愣了几秒，当晚就把密码改成"ZJ#2024!kx"。全公司37个账号，我挨个检查，强制启用了密码策略——至少12位，含大小写和特殊字符。有人抱怨记不住，我就在每台电脑上贴了便签，教他们用密码管理器。

日志留存是个硬骨头。原来的系统只保留本地文件，空间不够。我买了一块4TB的NAS硬盘，配置了rsyslog远程转发，所有服务器和网络设备的日志统一集中存储。又写了个cron脚本，每天凌晨自动打包压缩，保留183天。测试那天，我故意在防火墙里敲错几条命令，回头一查日志，时间戳精确到秒，连我敲错时骂的那句脏话都记录在案——当然，那是终端历史，不是系统日志。

最费神的是建立制度。我以前觉得制度就是挂在墙上的纸，这次真吃了亏。我起草了《网络安全日常管理规范》，规定每季度做一次漏洞扫描，每月改一次关键系统密码，重要数据每周异地备份。还专门开了个全员短会，没讲大道理，就放了那张CPU占用率97%的截图和电费账单。散会后，技术部的小李主动过来，问能不能把他负责的测试服务器也纳入扫描范围。

第十五天，网安大队来复检。警官这次没带扫描器，只看了整改台账和日志服务器的界面。他点了点几条远程登录记录，确认IP来源正常，合上笔记本说："行，过了。以后每月自己扫一遍，有事直接打我电话。"送他出门时，我注意到他车后座上放着另一家企业的整改材料，厚厚一摞。看来，我不是唯一一个在补课的。

现在回想起来，那次检查像一记闷棍，但打得值。服务器风扇重新安静下来，空调也不再整夜狂转。我养成了习惯，每天早上先看一眼日志摘要，再开始处理邮件。网络安全这回事，说到底不是应付检查，是别让自己半夜被报警电话吵醒。