2022 年中高职组“网络安全”赛项-海南省省竞赛任务书-1-A模块A-1登录安全加固

前言

        大家好，在本章节中，我会模拟操作一次A卷的A-1模块，后面的模块我会在下几篇文章给大家逐一展示，这篇文章算是留给下几届学弟学妹们的学习资料，还望学弟 学妹们好好学习，壮大我们网络安全的基础！

竞赛阶段概览图

安全加固相关概念阐述

安全加固定义

          安全加固和优化是实现信息系统安全的关键环节。通过安全加固，将在信息系统的网络层、主机层、软件层、应用层等层次建立符合安全需求的安全状态，并以此作为保证客户信息系统安全的起点。

         安全加固是配置软件系统的过程，针对服务器操作系统、数据库及应用中间件等软件系统，通过打补丁、强化帐号安全、加固服务、修改安全配置、优化访问控制策 略、增加安全机制等方法，堵塞漏洞及“后门”，合理进行安全性加强，提高其健壮性和安全性，增加攻击者入侵的难度，提升系统安全防范水平。

为什么需要安全加固

应用系统运行所需的软硬件，往往存在以下安全问题：

1. 安装、配置不符合安全需求
2. 参数配置错误
3. 使用、维护不符合安全需求
4. 系统完整性被破坏
5. 被注入木马程序
6. 帐户/口令问题
7. 安全漏洞没有及时修补
8. 应用服务和应用程序滥用
9. 应用程序开发存在安全问题

安全加固内容

1. 正确的安装
2. 安装最新和全部OS和应用软件的安全补丁
3. 操作系统、系统软件、应用软件的安全配置
4. 系统安全风险防范
5. 提供系统使用和维护建议
6. 系统功能测试
7. 系统安全风险测试
8. 系统完整性备份
9. 必要时重建系统等

安全加固原则

明确加固目标的结果必须能够明确做加固和优化的系统如何在功能性与安全性之间寻求平衡。

• 修补加固内容不能影响目标系统所承载的业务运行
• 修补加固不能严重影响目标系统的自身性能
• 修补加固操作不能影响与目标系统以及与之相连的其它系统的安全性, 也不能造成性能的明显下降

A-1登录安全加固-赛方给定加固方案

我们已经大概了解了为什么要进行安全加固，现在我们进入实际操作，我们按照比赛给定的加固规则来进行：

实战操作

请对服务器 Web 按要求进行相应的设置，提高服务器的安全性。

被加固服务器：Windows server 2008 R2

1.密码策略（Web）

a.最小密码长度不少于 8 个字符，将密码长度最小值的属性配置界面截图；

b.密码策略必须同时满足大小写字母、数字、特殊字符，将密码必须符合复杂性要求的属性配置界面截图。

a、最小密码长度

        我们进入本地安全策略-安全设置-账户策略-密码策略-双击密码长度最小值

“密码必须是   个字符”这个框中，输入8，确定即可。

截图：

b、密码策略

       密码策略必须同时满足大小写字母、数字、特殊字符，将密码必须符合复杂性要求的属性配置界面截图。

      在同组策略下，双击密码必须符合复杂性要求策略项、设置已启用，确定即可。

截图：

2.登录策略（Web）

a.For authorized users only”提示信息

        在用户登录系统时，应该有“For authorized users only”提示信息，将登录系统时系统弹出警告信息窗口截图；

我们进入本地安全策略-安全设置-本地策略-安全选项

找到   交互式登录：试图登录的用户的消息文本

输入“For authorized users only”

确定即可：

    找到    交互式登录：试图登录的用户的消息标题

设置完成，注销截图提交即可：

b.账户锁定策略

            一分钟内仅允许 5 次登录失败的尝试，超过 5 次，登录帐号锁定1 分钟，将账户锁定策略配置界面截图；

（注意，超过五次锁定，所以这里锁定阈值应为6 次，截图中若为 5 次则不计分）

（注意，超过五次锁定，所以这里锁定阈值应为6 次，截图中若为 5 次则不计分）

我们进入 本地安全策略-安全设置-账户策略-账户锁定策略

设置账户锁定阈值为6次无效登录，确定即可

设置账户锁定时间为1分钟，确定即可

c.远程访问安全策略

      远程用户非活动会话连接超时应小于等于 5分钟，将 RDP-Tcp 属性对应的配置界面截图。

 开始—运行，输入tsconfig.msc，打开远程桌面主机会话配置。右键RDP-Tcp，属性。

点击会话界面，空闲会话限制改为5分钟：

3.用户安全管理(Web)

a.安全性 SSL 加固

        对服务器进行远程管理安全性 SSL 加固，防止敏感信息泄露被监听，将RDP-Tcp 属性对应的配置界面截图；

    开始—运行，输入tsconfig.msc，打开远程桌面主机会话配置。右键RDP-Tcp，属性。

点击常规界面，安全性选择“SSL（TLS 1.0）”，下方加密级别选择“高”

b.关闭系统

     仅允许超级管理员账号关闭系统，将关闭系统属性的配置界面截图。

我们进入  本地安全策略-安全设置-本地策略-用户权限分配-找到关闭系统，双击

只保留系统超级管理员用户 Administrator 、确定即可

结尾

        好了，到这里，A-1模块就算完成了，本章节到此结束，如果大家有疑点或更优的方案可以在评论区留言，我会继续做改进的，也会和大家一起进步！感谢大家的支持！！