系统全配置技术规范-aix.docVIP

  1. 1、本文档共22页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
系统全配置技术规范-aix

设备安全配置规范 PAGE \* MERGEFORMAT 6 系统安全配置技术规范—AIX 版本 V0.9 日期 2013-06-03 文档编号 文档发布 文档说明 (一)变更信息 版本号 变更日期 变更者 变更理由/变更内容 备注 (二)文档审核人 姓名 职位 签名 日期 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc344385944 1 适用范围 PAGEREF _Toc344385944 \h 5 HYPERLINK \l _Toc344385945 2 帐号管理与授权 PAGEREF _Toc344385945 \h 5 HYPERLINK \l _Toc344385946 2.1 【基本】按照用户角色分配不同权限的帐号 PAGEREF _Toc344385946 \h 5 HYPERLINK \l _Toc344385947 2.2 【基本】删除或锁定无用帐户 PAGEREF _Toc344385947 \h 5 HYPERLINK \l _Toc344385948 2.3 【基本】禁止超级管理员帐户远程登录 PAGEREF _Toc344385948 \h 6 HYPERLINK \l _Toc344385949 2.4 【基本】将用户帐号分配到相应的帐户组 PAGEREF _Toc344385949 \h 7 HYPERLINK \l _Toc344385950 2.5 【基本】设置口令策略满足复杂度要求 PAGEREF _Toc344385950 \h 7 HYPERLINK \l _Toc344385951 2.6 【基本】检查是否存在空口令帐号 PAGEREF _Toc344385951 \h 8 HYPERLINK \l _Toc344385952 2.7 【基本】检查口令生存周期要求 PAGEREF _Toc344385952 \h 9 HYPERLINK \l _Toc344385953 2.8 【基本】检查口令重复次数限制 PAGEREF _Toc344385953 \h 9 HYPERLINK \l _Toc344385954 2.9 连续认证失败次数 PAGEREF _Toc344385954 \h 10 HYPERLINK \l _Toc344385955 2.10 设置文件权限 PAGEREF _Toc344385955 \h 10 HYPERLINK \l _Toc344385956 2.11 删除除root外的UID为0的用户 PAGEREF _Toc344385956 \h 11 HYPERLINK \l _Toc344385957 2.12 系统umask设置 PAGEREF _Toc344385957 \h 11 HYPERLINK \l _Toc344385958 2.13 只允许root用户使用at/ cron PAGEREF _Toc344385958 \h 12 HYPERLINK \l _Toc344385959 3 日志配置要求 PAGEREF _Toc344385959 \h 12 HYPERLINK \l _Toc344385960 3.1 【基本】对用户登录认证进行记录 PAGEREF _Toc344385960 \h 12 HYPERLINK \l _Toc344385961 3.2 【基本】设置日志服务器 PAGEREF _Toc344385961 \h 13 HYPERLINK \l _Toc344385962 3.3 【基本】按帐号分配日志文件读取、修改和删除权限 PAGEREF _Toc344385962 \h 13 HYPERLINK \l _Toc344385963 3.4 配置日志记录与设备相关的安全事件 PAGEREF _Toc344385963 \h 14 HYPERLINK \l _Toc344385964 3.5 系统应用/服务log配置 PAGEREF _Toc344385964 \h 14 HYPERLINK \l _Toc344385965 4 IP协议安全要求 PAGEREF _Toc344385965 \h 15 HYPERLINK \l _Toc344385966 4.1 【基本】使用ssh远程登录 PAGEREF _Toc344385966 \h 15 HYPERLINK \l _Toc344385967 4.2 隐藏ssh的banner信息 PAGEREF _Toc344385967 \h 15 HYPERLINK \l _Toc344385968 4.3 远程登录

文档评论(0)

181****9125 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档