安全系统加固解决方案设计.pdfVIP

实用标准文档 1.1安全加固解决方案 1.1.1安全加固范围及方法确定 加固的范围是陕西电视台全台网中的主机系统和网络设备，以及相关的数据 库系统。主要有：  服务器加固。主要包括对Windows 服务器和Unix 服务器的评估加固， 其中还包括对服务器操作系统层面的评估和数据库层面的评估加固。  网络设备加固。主要包括对防火墙，交换机的评估加固。  安全加固服务主要以人工的方式实现。 1.1.2安全加固流程 文案大全 实用标准文档 图 错误！文档中没有指定样式的文字。-1 安全加固流程图 文案大全 实用标准文档 检查当前设备 确定系统漏洞 重新启动主机 确定实施方法 更改系统配置 版本升级 按方案 下载最新 实施加固步骤 补丁软件 重新启动系统 观察系统运行 图 错误！文档中没有指定样式的文字。-2 系统加固实施流程图2 1.1.3 安全加固步骤 1. 准备工作 一人操作，一人记录，尽量防止可能出现的误操作。 2. 收集系统信息 加固之前收集所有的系统信息和用户服务需求，收集所有应用和服务软件信 息，做好加固前预备工作。 3. 做好备份工作 系统加固之前，先对系统做完全备份。加固过程可能存在任何不可遇见的风 险，当加固失败时，可以恢复到加固前状态。 文案大全 实用标准文档 4. 加固系统 按照系统加固核对表，逐项按顺序执行操作。 5. 复查配置 对加固后的系统，全部复查一次所作加固内容，确保正确无误。 6. 应急恢复 当出现不可预料的后果时，首先使用备份恢复系统提供服务，同时与安全专 家小组取得联系，寻求帮助，解决问题 文案大全 实用标准文档 1.1.4 安全加固内容 表错误！文档中没有指定样式的文字。-1 安全加固内容说明表 加固对象 操作系统 加固项目 说明 UNIX 系统 Solaris ， 从厂家网站或者可信任站点下载系统的补丁包，不同 及类 UNIX HP-UX， AIX， 的操作系统版本以及运行不同的服务，都可能造成需 补丁 系统 linux ， 要安装的补丁包不同，所以必须选择适合本机的补丁 FreeBSD ， 包安装。 [视机器配置而定] OpenBSD，SCO UNIX 文件系统的权限配置项目繁多，要求也很严格， 不适当的配置可能造成用户非法取得操作系统超级用 文件系统 户的控制权，从而完全控制操作系统。[有30 项左右 配置] UNIX 配置文件功能有点类似微软的注册表，UNIX 对操 作系统配置基本上都是通过各种配置文件来完成，不 合理的配置文件可能造成用户