教育数字化知识图谱

《网络安全法》第二十一条要求网络运营者采取监测、记录网络运行状态与网络安全事件的技术措施，并按规定留存网络日志不少于六个月——核心路由器的操作日志与关键流量日志须满足180天留存，这是等保测评的重点项甚至一票否决项。等保2.0还要求设备开启访问控制、最小权限与安全审计功能。运维上应通过Syslog、SNMP把核心设备日志集中送往日志平台或态势感知系统，避免散落设备本地循环覆盖、事后无据可查。