服务器和网站安全加固技术规范.pdfVIP

服务器和网站安全加固技术规范 1.1 安全加固原理 服务器安全加固是针对服务器系统（包含运行在主机上的各种软件系统）的脆弱 性进行分析并修补。另外，安全加固同时包括了对主机系统的身份鉴别与认证、访问控 制和审计跟踪策略的增强。 1.2 安全加固的目标 安全加固的主要目标包括以下两点：  对系统性能进行优化配置，杜绝系统配置不当而出现的弱点；  解决目标系统在安全评估中发现的技术性安全问题。 在修补加固完全成后，所有被加固的目标系统不应存在高风险漏洞和中风险漏洞 （高风险漏洞和中风险漏洞，