主机安全测评.pdfVIP

主机安全测评 前⾔ 主机相关知识点 主机按照其规模或系统功能来区分，可分为巨型、⼤型、中型、⼩型、微型计算机和单⽚机。 主机安全是由操作系统⾃⾝安全配置、相关安全软件以及第三⽅安全设备等来实现，主机测评主要是依据基本要求对主机安全 进⾏符合性检查。 ⽬前运⾏在主机上的主流操作系统有Window、Linux、SunSolaris、IBMAIX、HP-Uinx等。 测评对象是主机上各种类型的操作系统 C2指通过注册过程控制、审计安全相关事件以及资源隔离使单个⽤户为其⾏为负责的操作系统 基本要求中主机个级别的控制点和要求项对⽐ MMC 是⽤来创建、保存、打开管理⼯具的控制台，可在其中添加各种管理⼯具插件来实现对软硬件和系统的管理。 MMC本⾝不具备管理功能，⽽是通过各个管理单元来完成的。 测评准备⼯作 信息收集 服务器设备名称、型号、所属⽹络区域、操作系统版本、IP地址、安装应⽤软件名称、主要业务应⽤、涉及数据、是否热备、 重要程度、责任部门……。 测评指导书准备 根据信息收集的内容，结合主机所属等级，编写测评指导书。 注意：测评⽅法、步骤⼀定要明确、清晰。 现场测评内容与⽅法 现场测评内容与⽅法——⾝份鉴别 应对登录操作系统和数据库系统的⽤户进⾏⾝份标识和鉴别 条款理解 ⽤户的⾝份标识和鉴别，就是⽤户向系统以⼀种安全的⽅式提交⾃⼰的⾝份证实，然后由系统确认⽤户的⾝份是否属 实的过程。 检查⽅法 Windows: 访谈系统管理员系统⽤户是否已经设置密码，并查看登陆过程中系统账户是否使⽤了密码进⾏验证登陆。 Linux: 采⽤查看⽅式，在root权限下，使⽤命令more、cat或vi查看/etc/passwd和/etc/shadow⽂件中个⽤户名状 态。 条款理解 要求系统应具有⼀定的密码策略，如设置密码历史记录、密码最长使⽤期限、密码最短修改期限、最短密码长度、密 码复杂度要求、启⽤密码可逆加密。 检查⽅法 Windows: 本地安全策略-账户策略- 密码策略中的相关项⽬。 Linux: 采⽤查看⽅式，在root权限下，使⽤命令more、cat或vi查看/etc/login.defs⽂件中相关配置参数。 应启⽤登录失败处理功能，可采取结束会话、限制⾮法登录次数和⾃动退出等措施。 条款理解 要求系统应具有⼀定的登录控制功能，可以通过适当的配置“账户锁定策略”来对⽤户的登录进⾏限制。如账户锁定 阀值、账户锁定时间等。 检查⽅法 Windows: 本地安全策略-账户策略- 账户锁定策略中的相关项⽬。 Linux: 采⽤查看⽅式，在root权限下，使⽤命令more、cat或vi查看/etc/pam.d/system-auth⽂件中相关配置参数。 当对服务器进⾏远程管理时，应采取必要措施，防⽌鉴别信息在⽹络传输中被窃听。 条款理解 为⽅便管理员进⾏管理操作，众多服务器采⽤了⽹络登录的⽅式进⾏远程管理操作，如Linux可以使⽤telnet登 录，Windows使⽤远程终端服务。基本要求规定这些传输的数据需要进⾏加密处理，⽬的是为了保障账户和⼝令的 安全。 检查⽅法 Windows: 确认操作系统版本 确认终端系统服务器使⽤了SSL加密 确认客户端使⽤了SSL加密 Linux: 在root权限下，使⽤命令more、cat或vi查看是否运⾏了 sshd服务。 若未使⽤ssh⽅式进⾏管理，则查看是否使⽤了telnet⽅式进⾏远程管理。 为操作系统和数据库的不同⽤户分配不同的⽤户名，确保⽤户名具有唯⼀性。 检查⽅法 Windows: 管理⼯具-计算机管理- 本地⽤户和组中的“⽤户”。