CIS基线

【背景】 做了 15 年安全加固，最常被问的一句话是：「CIS 基线报告出来了，100 项里有 20 项不合规，你们打算怎么修？优先级怎么排？」 我见过两种极端： - 某金融客户：CIS 100 项必须全过，包括「禁用 root SSH 登