操作系统安全系统基线配置.doc

word
word
1 / 16
word
Win2003 & 2008操作系统安全配置要求
. 某某口令安全
某某分配：应为不同用户分配不同的某某，不允许不同用户间共享同一某某。
某某锁定：应删除或锁定过期某某、无用某设置〔可选〕：应配置统一的网络日志服务器。
. 防止堆栈溢出设置：应设置防止堆栈缓冲溢出。
. 登录通信安全
远程管理加密协议：应配置使用SSH等加密协议进展远程管理，禁止使用Telnet等明文传输协议。
登录超时时间设置：应设置登录某某的登录超时为30 分钟。
SQL Server 2005 & 2008数据库安全配置要求
. 某某口令安全
某某共用：应为不同用户分配不同的数据库某某，不允许多个用户共用同一个数据库某某。
word
word
5 / 16
word
某某锁定：应删除或禁用无关某某。
禁止管理员某某启动SQL Server服务：应禁止使用管理员某某启动SQL server服务。
某某策略：应在SQL Server某某策略中启用操作系统某某策略，即继承操作系统某某策略。
. 权限最小化：应根据用户的业务需要，配置其数据库所需的最小权限。
. 日志审计
登录 配置登录审核，记录用户登录操作。
C2审核跟踪：启用 C2 审核跟踪。
. 禁用不必要的存储过程：应禁用不必要的存储过程。
. 补丁安全：应在确保业务不受影响的情况下与时安装更新操作系统和SQL Server补丁。
. 访问IP限制：应只允许信任的IP地址通过***访问数据库。配置防火墙限制，只允许与指定的IP地址建立1433的通讯〔从更为安全的角度考虑，可将1433端口改为其他的端口〕。
. 连接数设置：应根据服务器性能和业务需求，设置最大并发连接数。
. 数据库备份：应每周对数据库进展一次完整备份。
Oracle 9i & 10g & 11g数据安全配置要求
. 某某口令安全
禁止某某共用：应为不同用户分配不同的数据库某某，不允许多个用户共用同一数据库某某。
word
word
6 / 16
word
某某锁定：应锁定或删除无关某某。
限制DBA组某某：DBA组仅添加Oracle某某。
口令长度与复杂度：应要求数据库系统口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。
口令过期警告天数：应将口令过期警告天数设置为不少于7天〔提前7天通知更改口令〕。
口令最长使用天数：应将口令最长生存期不长于90天。
口令历史有效次数：应配置数据库某某不能重复使用最近 5 次〔含 5 次〕内已使用的口令。
口令锁定策略：对于采用静态口令认证的系统，应配置当用户连续认证失败次数超过5次〔不含5次〕，锁定该某某。
某某锁定时间：当用户连续认证失败次数超过5次〔不含5次〕，锁定该某某30分钟。
系统某某口令安全：应修改数据库系统某某的默认口令。
. 服务与授权
权限最小化：应根据用户的业务需要，配置数据库某某所需的最小权限。
限制特权某某远程登录：应限制特权某某远程登录。
. 日志审计：应启用数据库审计功能。
. 补丁安全：应在确保业务不受影响的情况下与时更新数据库补丁。
. 访问IP限制：应只允许信任的IP地址通过***访问数据库。
. 连接数设置：应根据服务器性能和业务需求，设置最大并发连接数。
. 数据库备份：应定期对数据库进展备份。
word
word
8 / 16
word
IIS 6 & 7安全配置要求
. 某某安全：应根据实际情况，删除或锁定IIS自动生成的无用某某。〔IIS 6〕
. 文件系统与访问权限：
更改站点路径：应更改站点路径为非系统分区。
站点目录权限：应确保站点目录的所有权限不分配给Everyone。
主目录权限配置：应合理设置站点“主目录〞的权限。〔IIS 6〕
禁止目录浏览：应禁止浏览站点目录。〔IIS 7〕
站点目录的功能权限：应禁止站点目录的执行权限。〔IIS 7〕
站点上传目录的功能权限：应禁止站点上传目录的执行和脚本权限。
. 最小化服务：
匿名访问权限：应确保每个站点的匿名访问某某是相互独立的，且只存在于Guests组。
IIS服务组件：应删除IIS应用服务中不需要的组件服务。
Web服务扩展：应禁用站点不需要的Web服务扩展。〔IIS 6〕
删除不必要的脚本映射：应删除不必要的脚本映射。
. 日志审计：
日志启用：应启用日志记录功能。〔IIS 6〕
日志存储：应更改日志默认的存放路径。
. 连接数限