AIX操作系统安全配置基线V1.0.docVIP

第 PAGE 21 页 共 NUMPAGES 26 页 AIX操作系统安全配置基线  目 录 TOC \o 1-3 \h \z \u 第1章 概述 5 1.1 目的 5 1.2 适用范围 5 第2章 帐户管理及认证授权 5 2.1 帐户安全 5 2.1.1 锁定无关帐号 5 2.2 口令要求 6 2.2.1 用户口令强度要求 6 2.2.2 口令生存期安全要求 7 2.2.3 口令历史安全要求 8 2.2.4 用户口令锁定策略 8 2.3 认证授权 9 2.3.1 用户访问权限安全要求 9 2.3.2 用户缺省访问权限要求 10 第3章 日志审计 11 3.1 添加认证日志 11 3.2 安全事件审计 12 3.3 内核级审计 12 3.4 系统信息日志要求 13 3.5 重要日志保存要求 14 第4章 服务安全 15 4.1 系统开放的端口及服务安全要求 15 4.2 远程维护安全要求 16 4.3 Bash安全漏洞安全要求 17 4.4 “心脏滴血”漏洞安全要求 18 4.5 NFS服务安全 18 4.6 SYN-flood防护安全 20 4.7 配置NTP安全要求 20 第5章 共享安全