网络安全等级保护测评-安全计算环境-ESXI操作系统-上篇

身份鉴别

a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换：

测评过程；
1、现场核查是否对登录的用户进行身份鉴别：
通过IP地址访问VMware ESXI系统时，是否进行了身份验证，例如需要输入账户名、口令，非空口令登录，使用账户口令等方式进行验证则符合
2、现场核查用户身份标识是否具有唯一性：
按顺序选择：主机→管理→安全和用户，查看是否具有同名账户或新建同名账户进行尝试，无同名账户或无法创建同名账户则符合
3、询问当前账户所用的口令组成情况：
询问当前账户所用的口令组成情况是否满足“长度不低于8位，是否包含大写字母、小写字母、数字、特殊符号中的任意三种组合（4选3即可）”，满足条件则符合
4、现场核查是否设置口令复杂度校验机制和口令有效期机制（长度至少8位，口令复杂度4选3，口令有效期小于等于90天）：
按顺序选择：主机→管理→系统→高级设置→对应键值为：Security.PasswordQualityControl
对应值为：retry=3 min=disabled,disabled,disabled,8,8（