操作系统安全基线配置.doc

文档介绍：-
. z.
Win2003 & 2008操作系统平安配置要求
. 口令平安
分配：应为不同用户分配不同的，不允许不同用户间共享同一。
锁定：应删除或锁定过期、无用。
用户
. 登录通信平安
远程管理加密协议：应配置使用SSH等加密协议进展远程管理，制止使用Telnet等明文传输协议。
登录超时时间设置：应设置登录的登录超时为30 分钟。
SQL Server 2005 & 2008数据库平安配置要求
. 口令平安
共用：应为不同用户分配不同的数据库，不允许多个用户共用同一个数据库。
锁定：应删除或禁用无关。
制止管理员启动SQL Server效劳：应制止使用管理员启动SQL server效劳。
策略：应在SQL Server策略中启用操作系统策略，即继承操作系统策略。
. 权限最小化：应根据用户的业务需要，配置其数据库所需的最小权限。
-
. z.
. 日志审计
登录 配置登录审核，记录用户登录操作。
C2审核跟踪：启用 C2 审核跟踪。
. 禁用不必要的存储过程：应禁用不必要的存储过程。
. 补丁平安：应在确保业务不受影响的情况下及时安装更新操作系统和SQL Server补丁。
. 访问IP限制：应只允许信任的IP地址通过***访问数据库。配置防火墙限制，只允许与指定的IP地址建立1433的通讯〔从更为平安的角度考虑，可将1433端口改为其他的端口〕。
. 连接数设置：应根据效劳器性能和业务需求，设置最大并发连接数。
. 数据库备份：应每周对数据库进展一次完整备份。
Oracle 9i & 10g & 11g数据平安配置要求
. 口令平安
制止共用：应为不同用户分配不同的数据库，不允许多个用户共用同一数据库。
锁定：应锁定或删除无关。
限制DBA组：DBA组仅添加Oracle。
口令长度及复杂度：应要求数据库系统口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。
口令过期警告天数：应将口令过期警告天数设置为不少于7天〔提前7天通知更改口令〕。
-
. z.
口令最长使用天数：应将口令最长生存期不长于90天。
口令历史有效次数：应配置数据库不能重复使用最近 5 次〔含 5 次〕已使用的口令。
口令锁定策略：对于采用静态口令认证的系统，应配置当用户连续认证失败次数超过5次〔不含5次〕，锁定该。
锁定时间：当用户连续认证失败次数超过5次〔不含5次〕，锁定该30分钟。
系统口令平安：应修改数据库系统的默认口令。
. 效劳及授权
权限最小化：应根据用户的业务需要，配置数据库所需的最小权限。
限制特权远程登录：应限制特权远程登录。
. 日志审计：应启用数据库审计功能。
. 补丁平安：应在确保业务不受影响的情况下及时更新数据库补丁。
. 访问IP限制：应只允许信任的IP地址通过***访问数据库。
. 连接数设置：应根据效劳器性能和业务需求，设置最大并发连接数。
. 数据库备份：应定期对数据库进展备份。
IIS 6 & 7平安配置要求
. 平安：应根据实际情况，删除或锁定IIS自动生成的无用。〔IIS 6〕
. 文件系统及访问权限：
更改站点路径：应更改站点路径为非系统分区。
站点目录权限：应确保站点目录的所有权限不分配给Everyone。
主目录权限配置：应合理设置站点“主目录〞的权限。〔IIS 6〕
-
. z.
制止目录浏览：应制止浏览站点目录。〔IIS 7〕
站点目录的功能权限：应制止站点目录的执行权限。〔IIS 7〕
站点上传目录的功能权限：应制止站点上传目录的执行和脚本权限。
. 最小化效劳：
匿名访问权限：应确保每个站点的匿名访问是相互独立的，且只存在于Guests组。
IIS效劳组件：应删除IIS应用效劳中不需要的组件效劳。
Web效劳扩展：应禁用站点不需要的Web效劳扩展。〔IIS 6〕
删除不必要的脚本映射：应删除不必要的脚本映射。
. 日志审计：
日志启用：应启用日志记录功能。〔IIS 6〕
日志存储：应更改日志默认的存放路径。
. 连接数限制：应合理设置最大并发连接数和最大带宽值。
连接数限制：应合理设置最接数和最大带宽值。〔IIS 6〕
. 自定义错误页面：应自定义错误页面。
Tomcat 6 & 7平安配置要求
.