信息系統(tǒng)安全基線

1、1.1.操作系統(tǒng)安全基線技術(shù)要求操作系統(tǒng)安全基線技術(shù)要求AIXAIX系統(tǒng)安全基線系統(tǒng)安全基線1.1.1.系統(tǒng)管理通過(guò)配置操作系統(tǒng)運(yùn)維管理安全策略，提高系統(tǒng)運(yùn)維管理安全性，詳見(jiàn)表1。表1AIX系統(tǒng)管理基線技術(shù)要求序號(hào)序號(hào)基線技術(shù)要求要求基線標(biāo)線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明1限制超級(jí)管理員權(quán)限的用戶遠(yuǎn)程登錄PermitRootLoginno限制root用戶遠(yuǎn)程使用tel登錄（可選）2使用動(dòng)態(tài)口令令牌登錄安裝動(dòng)態(tài)口令3配置本機(jī)訪問(wèn)控制列表（

2、可選）配置etchosts.allowetchosts.deny安裝TCPWrapper，提高對(duì)系統(tǒng)訪問(wèn)控制1.1.2.用戶賬號(hào)與口令通過(guò)配置操作系統(tǒng)用戶賬號(hào)與口令安全策略，提高系統(tǒng)賬號(hào)與口令安全性，詳見(jiàn)表2。表2AIX系統(tǒng)用戶賬戶與口令基線技術(shù)要求序號(hào)序號(hào)基線技術(shù)要求要求基線標(biāo)線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明4限制系統(tǒng)無(wú)用默認(rèn)賬號(hào)登錄daemon（禁用）bin（禁用）sys（禁用）adm（禁用）uucp（禁用）nuucp（禁用）lpd

3、（禁用）guest（禁用）pconsole（禁用）esaadmin（禁用）sshd（禁用）清理多余用戶賬號(hào)，限制系統(tǒng)默認(rèn)賬號(hào)登錄，同時(shí)，針對(duì)需要使用的用戶，制訂用戶列表，并妥善保存5控制用戶登錄超時(shí)時(shí)間10分鐘控制用戶登錄會(huì)話，設(shè)置超時(shí)時(shí)間6口令最小長(zhǎng)度8位口令安全策略（口令為超級(jí)用戶靜態(tài)口令）7口令中最少非字母數(shù)字字符1個(gè)口令安全策略（口令為超級(jí)用戶靜態(tài)口令）8信息系統(tǒng)的口令的最大周期90天口令安全策略（口令為超級(jí)用戶靜態(tài)口令）21t

4、ftp服務(wù)禁止以root用戶身份運(yùn)行并且可能危及安全22ftp服務(wù)（可選）禁止防范非法訪問(wèn)目錄風(fēng)險(xiǎn)23tel服務(wù)禁止遠(yuǎn)程訪問(wèn)服務(wù)24uucp服務(wù)禁止除非有使用UUCP的應(yīng)用程序，否則禁用25dtspc服務(wù)（可選）禁止CDE子過(guò)程控制不用圖形管理則禁用26klogin服務(wù)（可選）禁止Kerberos登錄，如果站點(diǎn)使用Kerberos認(rèn)證則啟用27kshell服務(wù)（可選）禁止Kerberosshell，如果站點(diǎn)使用Kerberos認(rèn)證則啟用

5、1.1.5.訪問(wèn)控制通過(guò)對(duì)操作系統(tǒng)安全權(quán)限參數(shù)進(jìn)行調(diào)整，提高系統(tǒng)訪問(wèn)安全性，詳見(jiàn)表5。表5AIX系統(tǒng)訪問(wèn)控制基線技術(shù)要求序號(hào)序號(hào)基線技術(shù)要求要求基線標(biāo)線標(biāo)準(zhǔn)點(diǎn)（參數(shù)）準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明28修改Umask權(quán)限022或027要求修改默認(rèn)文件權(quán)限29passwd、group、security的所有者必須是root和security組成員設(shè)置etcpasswd，etcgroup，etcsecurity等關(guān)鍵文件和目錄的權(quán)限30audit的所有者必

6、須是root和audit組成員etcsecurityaudit的所有者必須是root和audit組成員31etcpasswdrwrretcpasswd目錄權(quán)限為644所有用戶可讀，root用戶可寫(xiě)32關(guān)鍵文件權(quán)限控制etcgrouprwrretcgrouproot目錄權(quán)限為644所有用戶可讀，root用戶可寫(xiě)33統(tǒng)一時(shí)間接入統(tǒng)一NTP服務(wù)器保障生產(chǎn)環(huán)境所有系統(tǒng)時(shí)間統(tǒng)一1.2.1.2.WindowsWindows系統(tǒng)安全基線系統(tǒng)安全基線1