干货收藏 系统主机信息安全设计及防护战略
发布时间：2022-07-29 09:39:58 所属栏目：安全 来源：互联网
导读：系统主机信息安全范围主要包括：身份鉴别、访问控制、入侵防范、恶意病毒防范、资源控制、漏洞扫描、服务器安全加固等方面进行安全设计和控制，为用户信息系统运行提供一个安全的环境。 用户(包括技术支持人员，如操作人员、网络管理员、系统程序员以及数据
|
系统主机信息安全范围主要包括：身份鉴别、访问控制、入侵防范、恶意病毒防范、资源控制、漏洞扫描、服务器安全加固等方面进行安全设计和控制，为用户信息系统运行提供一个安全的环境。 用户(包括技术支持人员，如操作人员、网络管理员、系统程序员以及数据库管理员等)应当具备仅供其个人或单独使用的独一无二的标识符(即用户ID)，以便跟踪后续行为，从而责任到人。用户ID不得表示用户的权限级别。 操作系统和数据库系统用户的身份鉴别信息应具有不易被冒用的特点，为不同用户分配不同的用户名，确保用户名具有唯一性，例如长且复杂的口令，一次性口令等;对重要系统的用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别，例如使用令牌或者证书。具体设置如下： 1)、管理员用户设置 对操作系统进行特权用户的特权分离(如系统管理员、应用管理员等)并提供专用登陆控制模块，采用最小授权原则，进行授权。 2)、管理员口令安全 启用密码口令复杂性要求，设置密码长度最小值为8位，密码最长使用期限90天，强制密码历史等，保证系统和应用管理用户身份标识不易被冒用。 3)、登陆策略 采用用户名、密码、密钥卡令牌实现用户身份鉴别。 4)、非法访问警示 配置账户锁定策略中的选项，如账户锁定时间、账户锁定阈值等实现结束会话、限制非法登陆次数和自动退出功能。 主机层安全启用访问控制功能，依据安全策略控制用户对资源的访问，对重要信息资源设置敏感标记，安全策略严格控制用户对有敏感标记重要信息资源的操作。对管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限，实现操作系统和数据库系统特权用户的权限分离，严格限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令并应及时删除多余的、过期的帐户，避免共享帐户的存在。具体设置如下： 1)、资源访问记录 通过操作系统日志以及设置安全审计，记录和分析各用户和系统活动操作记录和信息资料，包括访问人员、访问计算机、访问时间、操作记录等信息。 2)、访问控制范围 对重要系统文件进行敏感标记，设置强制访问控制机制。根据用户的角色分配权限，授予用户最小权限，并对用户及程序进行限制，从而达到更高的安全级别。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号