Weblogic安全配置基线V1.0 .docVIP

第 PAGE 3 页 共 NUMPAGES 14 页 Weblogic安全配置基线 目 录 TOC \o 1-3 \h \z \u 第1章 概述 4 1.1 目的 4 1.2 适用范围 4 第2章 帐户管理及认证授权 4 2.1 帐户安全 4 2.1.1 启动帐户 4 2.1.2 帐户锁定 5 2.1.3 帐户超时登出 5 2.2 口令要求 6 2.2.1 密码复杂度 6 2.3 认证授权 7 2.3.1 主机名认证 7 第3章 日志审计 8 3.1 登录审核 8 3.2 审核日志 8 第4章 服务安全 9 4.1 禁用Sender-Server-HeaderS 9 4.2 更改WebLogic服务器默认端口 10 4.3 配置加密协议 11 4.4 限制socket的数量 11 4.5 配置错误页面处理 12 4.6 运行模式 13 4.7 删除sample 程序 13 第5章 补丁管理 14 5.1 补丁管理 14  概述 目的 本基线依据工程中间件安全配置规范要求，旨在指导中间件管理人员或安全检查人员进行中间件的安全配置，提高中间件的安全防护能力。 适用范围 本基线适用于工程中所使用的Weblogic 11