admin 管理员组文章数量: 1086019
2024年3月13日发(作者：activiti框架)
精品文档
Win2003& 2008 操作系统安全配置要求
2.1. 帐户口令安全
帐户分配：应为不同用户分配不同的帐户，不允许不同用户间共享同一帐户。
帐户锁定：应删除或锁定过期帐户、无用帐户。
用户访问权限指派：应只允许指定授权帐户对主机进行远程访问。
帐户权限最小化：应根据实际需要为各个帐户分配最小权限。
默认帐户管理：应对 Administrator 帐户重命名，并禁用 Guest (来宾)帐户。
口令长度及复杂度： 应要求操作系统帐户口令长度至少为 8 位， 且应为数字、字母和特
殊符号中至少 2 类的组合。
口令最长使用期限：应设置口令的最长使用期限小于 90 天。
口令历史有效次数： 应配置操作系统用户不能重复使用最近 5 次 (含 5 次) 已使用过
的口令。
口令锁定策略：应配置当用户连续认证失败次数为 5 次，锁定该帐户 30 分钟。
2.2. 服务及授权安全
服务开启最小化：应关闭不必要的服务。
SNMP 服务接受团体名称设置：应设置 SNMP 接受团体名称不为 public 或弱字符串。
系统时间同步：应确保系统时间与 NTP 服务器同步。
DNS 服务指向：应配置系统 DNS 指向企业内部 DNS 服务器。
2.3. 补丁安全
系统版本：应确保操作系统版本更新至最新。
补丁更新：应在确保业务不受影响的情况下及时更新操作系统补丁。
2.4. 日志审计
日志审核策略设置：应合理配置系统日志审核策略 。
日志存储规则设置：应设置日志存储规则，保证足够的日志存储空间。
日志存储路径：应更改日志默认存放路径。
日志定期备份：应定期对系统日志进行备份。
2.5. 系统防火墙： 应启用系统自带防火墙， 并根据业务需要限定允许通讯的应用程序或端口。
2.6. 防病毒软件：应安装由总部统一部署的防病毒软件，并及时更新。
2.7. 关闭自动播放功能：应关闭 Windows 自动播放功能。
2.8. 共享文件夹
删除本地默认共享：应关闭 Windows 本地默认共享。
共享文件权限限制：应设置共享文件夹的访问权限，仅允许授权的帐户共享此文件夹。
2.9. 登录通信安全
禁止远程访问注册表：应禁止远程访问注册表路径和子路径。
登录超时时间设置：应设置远程登录帐户的登录超时时间为 30 分钟。
限制匿名登录：应禁用匿名访问命名管道和共享。
精品文档
精品文档
Red Hat Linux 5 & 6 、Solaris 9 & 10 、HP-UNIX 11 操作系统安全
配置要求
2.1. 帐户口令安全
帐户共用：应为不同用户分配不同系统帐户，不允许不同用户间共享同一系统帐户。
帐户锁定：应删除或锁定过期帐户或无用帐户。
超级管理员远程登录限制：应限制 root 帐户远程登录。
帐户权限最小化：应根据实际需要为各个帐户设置最小权限。
口令长度及复杂度： 应要求操作系统帐户口令长度至少为 8 位， 且应为数字、字母和特
殊符号中至少 2 类的组合。
口令最长使用期限：应设置口令的最长生存周期小于等于 90 天。
口令历史有次数：应配置操作系统用户不能重复使用最近 5 次(含 5 次)内已使用的
口令。
口令锁定策略： 应配置用户当连续认证失败次数超过 5 次 (不含 5 次)， 锁定该帐户 30
分钟。 (Solaris 9 & 10 、Red Hat Linux 5 & 6 、AIX 5)
应配置当用户连续认证失败次数超过 5 次(不含 5 次)，锁定该帐户。 (UNIX 11)
2.2. 服务及授权安全
重要文件目录权限：应根据用户的业务需要，配置文件及目录所需的最小权限。
应对文件和目录进行权限设置， 合理设置重要目录和文件的权限 (AIX 5)
用户缺省访问权限： 应配置用户缺省访问权限， 屏蔽掉新建文件和目录不该有的访问允
许权限。 (UNIX 11 、Red Hat Linux 5 & 6 、AIX 5 无屏蔽……权限)
服务开启最小化：应关闭不必要的服务。
系统时间同步：应确保系统时间与 NTP 服务器同步。
DNS 服务器指定：应配置系统 DNS 指向企业内部 DNS 服务器。
2.3. 补丁安全：应在确保业务不受影响的情况下及时更新操作系统补丁。
2.4. 日志审计
日志审计功能设置：应配置日志审计功能。
日志权限设置：应合理配置日志文件的权限。 (Solaris 9 & 10 、Red Hat Linux 5 & 6 )
应配置帐户对日志文件读取、 修改和删除等操作权限进行限制。 (UNIX 11、AIX 5)
日志定期备份：应定期对系统日志进行备份。
网络日志服务器设置(可选) ：应配置统一的网络日志服务器。
2.5. 防止堆栈溢出设置：应设置防止堆栈缓冲溢出。
2.6. 登录通信安全
远程管理加密协议： 应配置使用 SSH 等加密协议进行远程管理， 禁止使用Telnet 等明文
传输协议。
登录超时时间设置：应设置登录帐户的登录超时为 30 分钟。
SQL Server 2005 & 2008 数据库安全配置要求
2.1. 帐户口令安全
精品文档
版权声明：本文标题：最新信息安全配置基线(整理) 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/p/1710265838a565153.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论