标签：sysctl

1. 先明确评估目标：确认是偏重可用性（抗DDoS）、安全性（入侵检测）或运维效率（自动化与成本）。 1.1 建议频率：周检（指标、告警），月检（配置、补丁），季度（演练、骨干链路评估），年度（全栈安全审计）。 1.2 输出物：每次评估产生一份可执行的清单（issue list）并在工单系统中跟踪到闭环。 2. 在评估开始时，先自动化收集资产与当前