2021AIX安全配置基线.docxVIP

AIX 安全配置基线 中国移动通信有限公司 治理信息系统部 2009 年 3 月 版本 版本操纵信息 更新日期 更新人 审批人 V1.0 创建 2009年1月 备注： 若此文档需要日后更新，请创建人填写版本操纵表格，否则删除版本 操纵表格。 目录 第 1 章 概述 1 目的 1 适用范畴 1 适用版本 1 实施 1 例外条款 1 第 2 章 账号治理认证授权 2 账号 2 用户帐号设置 2 用户组设置 2 用户口令设置 2 2.1.4Root 用户远程登录限制 3 系统用户登录限制 3 口令 4 口令生存期安全要求 4 口令历史安全要求 4 用户口令锁定策略 4 用户访咨询权限安全要求 5 225用户FTP访咨询的安全要求5 第 3 章 网络与服务 7 服务 7 远程爱护安全要求 7 网络 7 ICMP 重定向安全要求 7 第 4 章 日志审计 8 日志 8 添加认证日志 8 审计 8 安全事件审计 8 第 5 章 设备其他安全配置要求 9 设备 9 屏幕爱护 9 缓冲区 9 缓冲区溢出 9 第 6 章 评审与修订 10 概述 目的 本文档规定了中国移动通信有限公司治理信息系统部门所爱护治理的 AIX 操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指 导系统治理人员或安全检查人员进行 AIX 操作系统的安全合规性检查和 配置。 适用范畴 本配置标准的使用者包括：服务器