《网络安全法》实施后，等保2.0标准从2021年起逐步铺开。不少企业在做等保测评时发现，以前觉得做得还行的安全措施，一到测评就一堆不符合项。特别是服务器这块，扣分点比想象中多。
等保2.0对服务器提出了哪些硬要求
等保2.0的技术要求分为安全计算环境、安全区域边界、安全通信网络三大块。和服务器直接相关的是安全计算环境，核心条款包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范五个维度。
身份鉴别这块，测评时查得很细。密码复杂度策略、登录失败处理、远程管理加密传输、多因素认证，缺一项就扣分。很多企业只做了密码复杂度，登录失败锁定没配，远程管理还在用Telnet，这三项就够你降级了。
对照条款逐项加固
身份鉴别：PAM模块配置密码长度不少于8位、包含大小写字母数字特殊字符、90天强制更换。连续失败5次锁定账户30分钟。SSH必须用Protocol 2且禁用root直接登录。二级以上系统建议加双因素认证，用Google Authenticator的PAM模块就能实现。
访问控制：权限分配遵循最小权限原则，不能图省事给所有运维都开root。用sudo做权限分级，每个角色只授予必要的命令执行权限。多余的用户账户要清理，测试账户、离职人员账户是测评时的高频扣分项。
安全审计：auditd服务必须开启，记录用户登录、权限变更、文件访问等关键操作。审计日志要独立存储，不能和业务日志混在一起，保存期限不少于6个月。日志完整性要有保护措施，防止被篡改。
整改周期建议
别等测评前一个月才开始整改。建议提前三个月启动：第一个月做差距分析，对照等保条款逐项检查现有配置；第二个月做技术整改，把不符合项逐个修复；第三个月做内部模拟测评，验证整改效果。这样正式测评时心里有底，不用反复整改拖周期。
等保不是一个一次性项目，而是持续合规的要求。把加固措施固化到运维流程里，定期自查，才能保证下次复测顺利通过。