信息技术百科 · 安全合规

双因素认证是在密码之外再增加一层验证，常见组合是密码加动态口令、短信码、硬件令牌或生物特征，即使密码泄露也难以登录。落地时要按系统重要性分批接入，为高权限账号优先启用，并保留应急通道与恢复流程。

渗透测试报告是安全人员在模拟攻击后输出的成果文件，记录测试范围与方法、发现的漏洞及其危害等级、可利用的过程与证据、修复建议，用于指导整改和满足合规检查要求。报告的价值不在漏洞数量，而在风险描述是否准确、建议是否可执行。

勒索病毒是通过加密文件、窃取数据或锁定系统来胁迫付款的恶意程序，多由钓鱼邮件、弱口令、漏洞利用等途径进入内网。防范不是装一个杀毒软件就结束，而是围绕入口收敛、权限收敛、备份可恢复三条线建立体系，并定期演练恢复能力。

防火墙策略配置，是按「谁、从哪来、到哪去、用什么端口、是否允许」五个要素，逐条定义数据包的放行或阻断规则，并按最小权限原则只开放业务真正需要的访问路径。策略要配套源地址、目的地址、服务端口、动作与日志记录，避免一条允许全部的规则把防护架空。

堡垒机是部署在运维人员与服务器、网络设备之间的统一接入网关，所有远程运维操作必须先登录堡垒机再跳转目标主机。它负责账号集中管理、权限审批、操作录屏审计，用来解决多人共用账号、操作不可追溯的问题，常用于等保合规与外包人员管理。

企业网络安全方案=边界防护+终端管控+数据保护+应急响应四层，核心不是买设备而是「分层设防+最小权限+定期演练」。

等保测评（网络安全等级保护 2.0）是系统安全的国家标准体检：一二三级按系统重要性分级、定期测评——政务金融教育医疗的绕不开项。