45 lines
2.4 KiB
Markdown
45 lines
2.4 KiB
Markdown
# VPSMaster 安全加固设计路线 — Planned
|
||
|
||
## Roadmap / 安全加固开发路线 — Planned / 规划中
|
||
|
||
**现在主打可信检测，未来核心竞争力是安全加固。** 以下全部为长期规划，不是当前已有功能，不承诺固定交付日期。
|
||
|
||
### Phase 1 — 检测能力完善（Planned）
|
||
|
||
- CPU和磁盘性能基准；中国大陆电信、联通、移动节点覆盖。
|
||
- 网络线路/BGP分析、IP情报交叉验证、网络检测准确性与兼容性改善。
|
||
- 服务器安全体检规则扩展。
|
||
|
||
### Phase 2 — 一键安全加固（Planned，未来重点）
|
||
|
||
- SSH安全配置检查与加固、密钥认证和密码登录策略管理。
|
||
- UFW/nftables规则管理、Fail2ban等暴力破解防护。
|
||
- 不必要服务/开放端口检查、更新/补丁策略、用户与文件权限加固、Linux安全基线。
|
||
- 方案预览、风险解释及用户按需选择；当前Beta没有一键加固或自动修复。
|
||
|
||
### Phase 3 — 安全备份、验证与回滚（Planned）
|
||
|
||
- 修改前自动备份、变更差异、当前SSH管理连接检查与管理通道保留。
|
||
- 执行后SSH/网络复验、具备可靠机制时的超时回滚、操作审计日志。
|
||
- 配置恢复向导和失败恢复提示。
|
||
- 自动回滚不能保证恢复所有断网、重启、云安全组或宿主机故障。
|
||
|
||
### Phase 4 — 持续安全监控（Planned）
|
||
|
||
- 定期安全体检、配置漂移、SSH异常登录和可疑端口变化提醒。
|
||
- 安全报告历史对比、更新/风险变化提醒。
|
||
- 长期网络稳定性监测、VPS购买验收报告。
|
||
|
||
### Phase 5 — 可视化安全管理（Planned）
|
||
|
||
- 本地Web UI、安全评分与风险展示、加固任务管理。
|
||
- 备份/回滚界面、多服务器管理探索、可选服务部署维护。
|
||
- Web UI默认不得向公网直接暴露管理入口；评分必须说明依据和不确定性。
|
||
|
||
未来加固流程：**检测 → 解释 → 预览 → 确认 → 备份 → 执行 → 验证 → 回滚**。
|
||
默认只读、明确授权、替代SSH管理连接验证、云安全组考虑、幂等与审计、业务端口保护均为前提。
|
||
高风险变更不作无人值守默认动作，也不通过关闭安全保护或放宽权限“修复”。详见 [安全加固设计原则](SECURITY_ROADMAP.md)。
|
||
|
||
|
||
本轮仅更新定位与设计文档，没有实现加固、自动修复或管理UI。任何未来实现都需独立威胁分析、回归与失联恢复实测；不能把计划当成当前安全承诺。
|