Tomcat安全配置基线.docVIP

第 PAGE 3 页 共 NUMPAGES 15 页 Tomcat安全配置基线 目 录 TOC \o 1-3 \h \z \u 第1章 概述 4 1.1 目的 4 1.2 适用范围 4 第2章 帐户管理及认证授权 4 2.1 帐户安全 4 2.1.1 启动帐户 4 2.1.2 账户超时登出 5 2.2 口令要求 6 2.2.1 密码复杂度 6 2.3 认证授权 7 2.3.1 配置用户最小权限 7 第3章 日志审计 8 3.1 登录审核 8 第4章 服务安全 9 4.1 更改系统Banner信息 9 4.2 更改Tomcat服务器默认管理端口 10 4.3 HTTP加密协议 11 4.4 连接数设置 12 4.5 配置错误页面重定向 13 4.6 禁止目录列出 14 4.7 禁用非法HTTP方法 15  概述 目的 本基线依据中间件安全配置规范要求，旨在指导中间件管理人员或安全检查人员进行中间件的安全配置，提高中间件的安全防护能力。 适用范围 本基线适用于中所使用的Tomcat。 本基线的使用者包括服务器系统管理员、应用管理员。 帐户管理及认证授权 帐户安全 启动帐户 安全基线 项目名称 Tomcat启动帐户安全基线要求项 安全基线编号