【安全服务】windows/Linux安全基线检查|等保2.0安全技术测评指导

目录

Windows

一 身份鉴别

二 访问控制

三 安全审查

四 入侵防范

五、恶意代码防范

六、其他

Linux

 一、身份鉴别

二、访问控制

三、安全审计

四、入侵防范

---

Windows

一 身份鉴别

1 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换

(1)对登录用户进行身份标识和鉴别，即登录时需要账号密码

 -- win+R，输入netplwiz，按下列指示勾选内容

(2)身份标识具有唯一性，不同用户之间账号不能一样

(3)身份鉴别信息具有复杂度并且定期更换

一般指的是密码，应该设置密码策略，规定密码形式、长度、至少更改时间等

  -- 计算机管理-本地用户和组-用户，关闭密码永不过期

  -- 控制面板->管理工具->本地安全策略->账户策略->密码策略

笔者的win10家庭版没有本地组的概念，不能操作演示

下面是win2008虚拟机演示

搜索计算机管理-本地用户和组

2 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施

3当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听

远程管理一般是使用远程桌面或第三方软件，第三方软件按实际情况判断。若使用远程桌面，则必须关闭telnet

 windows搜素框搜索“windows功能”

 

4应采用口令 、 密码技术 、 生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别 ， 且

其中一种鉴别技术至少应使用密码技术来实现 。

一般情况下windows登录直接输入账户密码就可以了，windows应该做不到（等保下一般针对应用比较多，如果是系统的话就这项不合规了）

二 访问控制

1 应对登录的用户分配账户和权限

2 应重命名或删除默认账户，修改默认账户的默认口令

cmd中net user查看用户，看看有没有默认用户

在win10中，administrator默认密码为空，且无法直接用administrator登录

WDAGUtilityAccount是防火墙defender专用账号，具有超级管理员权限，这是因为defender运行需要超级管理权限

3 应及时删除或停用多余的 、 过期的账户 ， 避免共享账户的存在

4 应授予管理用户所需的最小权限 ， 实现管理用户的权限分离

5 应由授权主体配置访问控制策略 ， 访问控制策略规定主体对客体的访问规则 ；

6 访问控制的粒度应达到主体为用户级或进程级 ， 客体为文件 、 数据库表级 ；

7 应对重要主体和客体设置安全标记 ， 并控制主体对有安全标记信息资源的访问

不涉及？

其他：禁用GUEST：使用命令 net user GUEST /active:no

三 安全审查

1 应启用安全审计功能 ， 审计覆盖到每个用户 ， 对重要的用户行为和重要安全事件进行审计

 2 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息