HP-Unix安全配置基线V1.0.docVIP

第 PAGE 8 页 共 NUMPAGES 19 页 HP-Unix操作系统安全配置基线  目录 TOC \o 1-2 \h \z \u 第1章 概述 4 1.1 目的 4 1.2 适用范围 4 第2章 账户口令、认证授权 4 2.1 账户管理 4 2.2 口令要求 5 2.3 认证授权 7 第3章 日志审计 11 3.1 审计日志功能 11 3.2 远程日志要求 11 3.3 给日志设置访问权限 12 第4章 安全防护 14 4.1 远程维护协议安全 14 4.2 网络参数优化要求 14 4.3 防止堆栈缓冲溢出 15 4.4 删除潜在的危险文件 16 4.5 超时锁定 16 第5章 其他方面的配置 17 5.1 开放服务及进程限制 17 5.2 操作系统补丁管理 18 5.3 对重要文件和目录的访问控制 18 5.4 时间同步 19 5.5 NFS服务 19 概述 目的 本基线依据HP-Unix操作系统安全配置规范要求，旨在指导主机操作系统管理人员或安全检查人员进行主机操作系统的安全配置，提高主机操作系统的安全防护能力。 适用范围 本基线适用于所使用的HP-Unix操作系统。 账户口令、认证授权 账户管理 2.2.1默认账户