文档介绍：ＷeｂＬoｇiｃＷeb服务器
安全配置基线
***通信有限公司　管理信息系统部
２０12年 04月
版本
版本控制信息
更新日期
更新人
审批人

创建
2０09年４月

更新
2０１2年4月
备注:
若此文档需要日后更新,请创建人填写版本控制表格,否则删除版本控制表格。
目　　录
第1章概述 4
1．1 目的ﻩ４

4
1．４实施 4
1．５ﻩ例外条款ﻩ４
第2章ﻩ帐号管理、认证授权ﻩ5

2．
2．２ﻩ口令ﻩ６

第3章ﻩ日志配置操作 7

第4章ﻩIP协议安全配置 8
4．１ IP协议８
支持加密协议ﻩ８
．2ﻩ限制应用服务器Ｓockｅｔ数量ﻩ8
４．禁用Send Serｖｅr Heａdeｒﻩ９
第５章ﻩ设备其他配置操作ﻩ10
10
５．
*ﻩ10
．３ﻩ错误页面处理ﻩ11

第6章ﻩ评审与修订ﻩ1２
概述
目的
本文档规定了***通信有限公司管理信息系统部门所维护管理的WｅｂLｏｇiｃ Web服务器应当遵循的安全性设置标准,本文档旨在指导系统管理人员进行WeｂLoｇｉc Web服务器的安全配置。
适用范围
本配置标准的使用者包括:服务器系统管理员、应用管理员、网络安全管理员。
本配置标准适用的范围包括:支持***集团公司管理信息系统部运行的WebＬogｉｃ　Ｗｅb服务器系统。
适用版本
　9．x 　Ｗeｂ服务器。
实施
本标准的解释权和修改权属于***集团管理信息系统部,在本标准的执行过程中若有任何疑问或建议,应及时反馈。
本标准发布之日起生效。
例外条款
欲申请本标准的例外条款,申请人必须准备书面申请文件,说明业务需求和原因,送交***通信有限公司管理信息系统部进行审批备案。
帐号管理、认证授权
帐号
系统启动帐号
安全基线项目名称
WｅbLogic启动帐号安全基线要求项
安全基线编号
SＢL－WｅbLoｇic-02－01-０1
安全基线项说明
要求限制帐号
检测操作步骤
1、参考配置操作
查看以管理员身份登录控制台
执行#　pｓ　–ｅｆ｜　gｒeｐ –ｉ　ｗeblｏgiｃ
基线符合性判定依据
1、判定条件
执行帐号不可以是rｏot和noｂody。
备注
帐号锁定策略
安全基线项目名称
ＷeｂLoｇｉc帐号锁定安全基线要求项
安全基线编号
SＢＬ－WebLｏｇｉｃ-02-01－02
安全基线项说明
要求设定帐号锁定次数和时间,错误输入密码10次,系统自动锁定,锁定时间5分钟。
检测操作步骤
1、参