信息系统安全基线【精】.docVIP

快乐 操作系统安全基线技术要求 AIX系统安全基线 系统管理 通过配置操作系统运维管理安全策略，提高系统运维管理安全性，详见表1。 表1 AIX系统管理基线技术要求 序号 基线技术要求 基线标准点（参数） 说明 限制超级管理员权限的用户远程登录 PermitRootLogin no 限制root用户远程使用telnet登录（可选） 使用动态口令令牌登录 安装动态口令 配置本机访问控制列表（可选） 配置/etc/hosts.allow, /etc/hosts.deny 安装TCP Wrapper，提高对系统访问控制 用户账号与口令 通过配置操作系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表2。 表2 AIX系统用户账户与口令基线技术要求 序号 基线技术要求 基线标准点（参数） 说明 限制系统无用默认账号登录 daemon（禁用） bin（禁用） sys（禁用） adm（禁用） uucp（禁用） nuucp（禁用） lpd（禁用） guest（禁用） pconsole（禁用） esaadmin（禁用） sshd（禁用） 清理多余用户账号，限制系统默认账号登录，同时，针对需要使用的用户，制订用户列表，并妥善保存 控制用户登录超时时间 10分钟 控制用户登录会话，设置超时时间 口令最小长度 8位 口令安全策略（口令为超级用户静态口令） 口令中最少非字母数字字符 1个 口令安