文档介绍：文档信息:
文档名称
保密级别
商密
文档版本编号
文档管理编号
管理人
制作人
制作日期
复审人
复审日期
扩散范围
客户()
版本纪录:
版本编号
*修改状态
变更人
变更日期
*修改状态:C——创建,A——增加,M——修改,D——删除
版权说明:
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、代码等内容,除由特别注明,版权均属于北方互联所有,受到有关产权及版权法保护。任何个人、机构未经北方互联的书面授权许可,不得以任何方式复制或引用本文档的任何片断。
目录
目录 3
1. 巡检目的 8
2. 巡检范围与工具 8
. 巡检范围 8
. 巡检使用工具与资源 10
. 巡检时间 10
3. 巡检相关定义 10
4. 巡检参与人员 10
5. 巡检数据结果分析 11
. WindowsServer巡检数据结果分析 11
. Windows Server系统整体运行状态 11
. Windows Server巡检指标合规状态 12
. Windows Server各分项指标运行情况 12
. 系统账户 12
. 系统审计策略 13
. 本地安全策略 13
. 系统服务设置 14
. 系统拒绝服务攻击 14
. 系统特定文件夹权限 15
. 系统特定注册表设置 15
. 系统防病毒 16
. 系统补丁管理 16
. 网络安全 17
. 数据加密 17
. 数据备份 18
. 系统性能 18
. 系统日志 19
. SQL Server总体运行情况 19
. SQL Server整体运行状态 19
. SQL Server巡检指标合规状态 20
. SQL Server各分项指标运行情况 20
. 日志检查 20
. 备份/恢复 21
. 安全性检查 21
. 安全性检查 22
. 资源保护 22
. 数据加密 23
6. WINDOWS SERVER 状态分析 24
. 系统管理分析 24
. 系统账户 24
. 账户锁定时间 24
. 账户锁定閥值 25
. 账户密码永不过期 25
. 账户密码复杂度 25
. 账户最小密码长度 25
. 账户密码最长使用周期 26
. 强制密码历史 26
. 账户密码管理 26
. 审计策略 27
. 没有配置审核策略更改事件 27
. 审核登录事件配置不完整 27
. 没有配置审核对象访问 28
. 没有配置审核特权使用 28
. 没有配置审核系统事件 28
. 审核帐户登录事件配置不完整 28
. 本地安全策略配置 29
. 未配置关机:清除虚拟内存页面文件 29
. 未配置交互式登录:不显示上次的用户名 29
. 交互式登录:可被缓存的前次登录个数(在域控制器不可用的情况下) 30
. 帐户:重命名系统管理员账户 30
. 系统服务设置 30
. 系统拒绝服务攻击 31
. 未配置系统拒绝服务攻击注册表值 31
. 特定文件夹权限 31
. 系统特定注册表设置 31
. 未配置特定注册表设置 32
. 系统安全管理分析 32
. 系统防病毒 32
. 未部署防病毒软件 32
. 防病毒软件未更新 32
. 系统补丁管理 33
. 不具备补丁安装测试环境 33
. 网络安全 33
. 数据安全分析 33
. 数据加密 33
. 数据备份 34
. 系统运维分析 34
. 系统性能 34
. 系统分区可用磁盘空间 34
. 系统日志 34
. 安全日志最大占用空间不足 35
7. SQL SERVER 状态分析 36
. 日志检查 36
. 日志检查 36