资产梳理

IP列表、业务分组(负责人、联系方向)、业务属性
业务端口
业务应用架构、技术堆栈

边界安全，防火墙策略控制（需要梳理业务端口）

如果是硬件，使用防火墙统一控制
如果是操作系统，Iptalbes＋IPSEC
及时监控业务端口的变化（外部nmap扫描搜集结果比对，或者编写脚步放到运维平台收集系统监听端口和防火墙策略)
跳板机安全控制

账户安全管理

弱密码
root、sudoer权限
账户、授权、访问、审计等等

服务器安全

安全基线检测
操作审计
异常登录审计(日志收集分析)
漏洞清点/扫描，补丁修复测试和推进

WEB安全

应用渗透测试
接口安全(加密、通信)
webshell实时监测
Nginx日志分析/Nginx流量旁路分析

业务风控安全

用户安全机制（密码、验证码、登录）
交易安全

安全培训

安全意识培训
运维安全培训
WEB安全开发

安全规范和流程

人员入职账户开通
人员离职账户注销
服务器上下架安全管理
安全应急响应机制

内网安全

内网服务器安全
账户统一验证和管理机制(域ldap协议统一验证OA、RTX、邮件、内网业务系统)
弱口令监测(NTLM/LM)
账户异常登录
网络隔离（物理／虚拟化）
网络准入
PC安全（病毒统一管理、通知处理）