内网隔离与等保合规，操作留痕可追溯
内网不等于安全，配置不到位一样出问题。这一页把部署后需要确认的安全项列成清单，按顺序过一遍即可。
清单按“装完当天”“上线前”“日常维护”三段划分，每项都能在管理侧找到对应开关。
第一段：装完当天
- 改默认管理员口令。首次登录后立即修改，不要留初始值。
- 确认服务端口。只在内网暴露必需端口，管理端口限制来源网段。
- 导入成员名单。按部门建立组织架构，为后续分级管理做准备。
- 开启会话加密。端到端加密默认启用，确认未被关闭。
- 验证扫码登录。用一台手机加一台电脑走一遍流程，确认授权正常。
第二段：上线前
- 口令策略：设置长度、复杂度与更换周期。
- 设备上限：每个账号最多 5 台设备在线，超出需先下线。
- 登录提醒：开启异地登录提醒，异常设备可从清单中下线。
- 应用锁：对存放敏感会话的设备建议开启。
- 消息留存：按需要开启阅后即焚，或限制历史消息保留时长。
- 审计日志：确认日志可导出，留存周期满足内部要求。
注意：群消息经 TLS 加密传输，与端到端加密的会话消息分属不同机制，配置时不要混为一谈。
第三段：日常维护
账号回收
成员离职当日在目录侧停用，客户端随即无法登录。
版本跟进
用离线升级包更新，升级前先在小范围验证。
日志巡检
定期查看异常登录与管理员操作记录。
备份
按内部制度备份数据库与文件存储，备份同样要加密保存。
合规材料怎么准备
做等保测评或内部审计时，通常需要三类材料：账号与权限的配置截图、审计日志的导出样例、加密机制的说明文档。前两类可从管理侧直接导出，第三类可引用官方说明，配合开源源码核对。
如果测评方要求说明数据流向，按部署形态画一张图即可：客户端 → 内网服务端 → 数据库与文件存储，全程不出内网。
安全配置问答
内网部署后还需要开防火墙吗？
需要。只放通必需端口，管理端口限定来源，能显著减少误操作与横向移动的风险。
审计日志能导出成文件吗？
可以。按时间范围导出后自行归档，导出动作本身也会被记录。
阅后即焚开了会影响取证吗？
会。开启后消息按设定销毁，若内部有留存要求，建议仅对特定会话开启。
升级会不会冲掉现有配置？
不会。用离线升级包升级时配置保留，但仍建议升级前做一次备份。