标签：审计

1.概述与准备工作说明目标：把PPTP拨号行为（用户名、分配IP、来源IP、接入时间/断开时间、session id）都可靠记录并能查询。准备：一台运行PPTP的美国VPS（Debian/Ubuntu示例）、一台集中日志/Radius服务器、时间同步（ntpd或chrony）。先确保root权限与防火墙规则允许syslog/RADIUS端口。

1.合规与审计总览：为什么关注美国服务器合规性 - 合规不仅是法律要求，也是审计可证实的安全边界，决定数据跨境与备份策略。 - 常见监管包括PCI-DSS、HIPAA、SOX、GLBA及地方隐私法规（如加州CCPA）。 - 审计关注点：访问控制、日志完整性、变更管理、补丁与漏洞修复记录。 - 在美国部署意味着要满足云服务提供商（CSP）与托管商