信息系统安全基线教总结.docxVIP

精品学习资料 欢迎下载 操作系统安全基线技术要求 AIX 系统安全基线 系统治理 通过配置操作系统运维治理安全策略，提高系统运维治理安全性，详见表 1 ； 表 1 AIX 系统治理基线技术要求 序号 基线技术要求 基线标准点（参数） 说明 精品学习资料 欢迎下载 限 制超 级治理 员 1 权 限的 用户远 程登录 使 用动 态口令 令 2 牌登录 配 置本 机拜访 控 3 制列表（可选）  PermitRootLogin no 安装动态口令 配置 /etc/hosts.allow, /etc/hosts.deny  限制 root 用户远程使用 telnet 登录（可选） 安装 TCP Wrapper ，提高对系统拜访掌握 精品学习资料 欢迎下载 用户账号与口令 通过配置操作系统用户账号与口令安全策略，提高系统账号与口令安全性，详见表 2 ； 表 2 AIX 系统用户账户与口令基线技术要求 序号 基线技术要求 基线标准点（参数） 说明 daemon （禁用） bin （禁用） sys （禁用） adm （禁用） uucp （禁用） 精品学习资料 欢迎下载 限制系统无用默认 4 账号登录 掌握用户登录超时 nuucp （ 禁 用 ） lpd （ 禁 用 ） guest （ 禁 用 ） pconsole （禁用） esaadmin （禁用） sshd （禁用） 清理余外用户账