本文以Windows Server 2012R2为例，详细介绍了如何按照等保2.0三级要求进行安全测评。内容涵盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等方面，涉及系统用户管理、密码策略、远程管理安全、服务和端口检查、安全日志保护等多个关键点。通过对各项策略的配置检查和系统设置的调整，确保服务器的安全性符合等保2.0标准。
以下以Windows server 2012R2 举例，按照等保2.0三级要求测评。
一、身份鉴别
a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。
通过win+R(运行)输入netplwiz命令，查看是否勾选“要使用本计算机，用户必须输入用户名和密码”。
通过查看 控制面板--》程序与系统--》管理工具--》计算机管理--》用户与用户组或者运行中输入lusrmgr.msc，查看有哪些用户，系统默认用户adminstrator和Guest，Guest默认禁用，administrator不存在默认口令。
点击用户查看是否勾选密码永不过期等信息。
通过在运行中输入secpol.msc命令--》账户策略中的密码策略，查看密码复杂度是否开启，密码复杂度策略等信息，不适用就是未启用。
b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。
通过在运行中输入secpol.msc命令--》账户策略中的账户锁定策略，查看登录失败处理功能是否开启，登录失败策略等信息，不适用就是未启用。
通过控制面板--》外观--》显示--》屏幕保护程序设置 查看是否启用了屏保。
最低0.47元/天 解锁文章
扫一扫
681
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
