AIX操作系统安全配置基线检查指导文件.docVIP

AIX操作系统安全配置基线 目 录 TOC \o 1-3 \h \z \u 第1章 概述 1 1.1 目的 1 1.2 适用范围 1 1.3 适用版本 1 1.4 安全基线说明 1 第2章 帐号管理认证授权 2 2.1 帐号 2 2.1.1用户帐号设置 2 2.1.2用户组设置 2 2.1.3 Root用户远程登录限制 3 2.1.4系统用户登录限制 4 2.1.5帐号用户共享限制 5 2.1.6删除系统无关帐号 6 2.1.7限制具备超级管理员权限的用户远程登录 7 2.1.8多帐户组管理 9 2.1.9系统帐号登陆限制 11 2.2 口令 12 2.2.1口令生存期安全要求 12 2.2.2口令历史安全要求 13 2.2.3用户口令锁定策略 14 2.2.4用户访问权限安全要求 14 2.2.5用户FTP访问的安全要求 15 2.2.6用户口令强度要求 16 第3章 网络与服务 18 3.1 服务 18 3.1.1远程维护安全要求 18 3.2 IP协议安全要求 19 3.2.1 ICMP重定向安全要求 19 3.2.2 系统开放的端口及服务安全要求 20 3.2.3 远程管理地址安全