{技术规范标准}主流设备安全基线技术规范.docxVIP

{技术规范标准}主流设备安全基线技术规范 交换机、华为网络设备、Cisco 防火墙、Juniper 防火墙和 Nokia 防火墙等的安全基线设置规范。通过该规范的实施，提升管理信息大区内的信息安全防护能力。 安全基线技术要求 1.1 操作系统 1.1.1AIX 系统安全基线技术要求 设备管理 应通过配置系统安全管理工具，预防远程访问服务攻击或非授权访问，提高主机系统远程管理安全。 基线技术要求 基线标准点（参数） 说明 OpenSSH 为远程管理高安全性工具，可保护管 管理远程工具 安装 SSH 理过程中传输数据的安全 配置本机访问控制列表，提高对主机系统访 访问控制 安装 TCPWrapper，配置, 问控制 用户账号与口令安全 应通过配置用户账号与口令安全策略，提高主机系统账户与口令安全。 基线技术要求 基线标准点（参数） 说明 1) Daemon 2) Bin 3) Sys 4) Adm 5) Uucp 清理多余用户账号，限制系统默认账号登录， 限制系统无用的默认 6) Nuucp 同时，针对需要使用的用户，制订用户列表 账号登录 7) Lpd 进行妥善保存 8) Imnadm 9) Ldap 10) Lp 11) Snapp 12) invscout root 远程登录 禁止 禁止 root 远程登录 基线技术要求 基线标准点（参数） 说明 1) maxrepeats