服务器、核心交换机巡检报告.pdf

文档说明：

本文档为安全配置检查报告，旨在对信息化设备的安全配

置进行检查和评估，以确保设备的安全性和可靠性。本文档的

保密级别为机密，制作人为XXX，复审人为XXX，文档编号

为XXX，制作日期为XXX，复审日期为XXX。

方案摘要：

本方案旨在对信息化设备的安全配置进行检查和评估，主

要包括以下内容：对设备的网络接口、系统服务、用户账户、

文件权限等方面进行检查，发现存在的安全隐患，并提出相应

的解决方案和建议。

适用范围：

高设备的安全性和可靠性，保护用户的信息安全。

分发控制：

本文档的分发控制由制作人和复审人共同控制，只有经过

授权的人员才能阅读和使用本文档。

读者文档权限与文档的主要关系：

读者应根据自身的职责和权限来阅读和使用本文档，以确

保信息的安全性和保密性。本文档的主要关系是提高设备的安

全性和可靠性，保护用户的信息安全。

版本控制：

本文档的版本控制由制作人和复审人共同控制，每次修改

都应记录修改人、修改时间和修改内容。版本说明应清晰明了，

以便读者了解文档的演变历程。

1.文档说明

2.方案摘要

3.适用范围

4.分发控制

5.读者文档权限与文档的主要关系

6.版本控制

1.概述安全配置审计

安全审计利用专业的安全技术和相关知识，通过对主机或

设备的操作和检查，收集并了解主机或设备目前的补丁或版本

信息、系统配置以及日志记录等内容。然后，针对这些信息进

行技术分析，从而能够了解到主机或设备目前的安全现状。最

终，根据综合信息分析得到主机或设备的安全等级，以便客户

能够采取具有针对性的安全保障措施。

因此，安全审计的目的是：

1.了解现有设备的安全现状（包括补丁、权限、安全特性

等）；

2.通过安全现状分析，检查目前安全措施和制度的执行情

况；

用；

4.检查系统是否有被攻击。

通过安全审计，我们能够了解到主机或设备的安全现状，

包括：是否存在的安全漏洞，这些安全漏洞是否严重，系统配

置是否满足安全要求，是否被入侵或被破坏等。

2.配置检查内容

Windows

备注

编号检查内容

1.补丁安装情况

结果加固建议

操作系统是否已经安装相关的补丁，Windows2003更新

至SP2补丁，2000为SP4，WindowsXP为SP3.

否建议更新应用程序补丁

2.应用程序是否及时进行补丁的更新，包括Office和IE

等。

帐号策略

3.密码是否符合复杂性要求。

5.是否设置了密码最长使用期限。

6.是否设置了帐户锁定阀值。

7.是否设定了帐户锁定时间。

否建议开启密码复杂性要求，密码最小长度为8位。

否建议设置帐户锁定阀值为3（或5）次无效登录，帐户

锁定时间最少30分钟，复位帐户锁定计数器，将审核策略更

改为成功和失败，将审核登录事件更改为成功和失败，将审核

对象访问设置为失败。

8.是否设置了复位帐户锁定计数器。

9.是否将审核策略更改为成功和失败。

10.是否将审核登录事件更改为成功和失败。

11.是否将审核对象访问设置为失败。

12.当登录时间用完时自动注销用户（启用）。

13.在挂起会话之前所需的空闲时间（小于等于30分钟）。

禁用发送未加密的密码到第三方SMB服务器用，禁用允

许对所有驱动器和文件夹进行软盘复制和访问。建议根据主机

业务情况禁用。

16.建议禁用自动系统管理级别登录控制台。

17.建议启用清除虚拟内存页面文件。

19.建议启用交互式登录时不显示上次的用户名。

20.不需要的服务包括Wirelessn和___ler。

21.建议所有磁盘卷使用NTFS文件系统。

22.已经安装第三方个人版防火墙，建议保持。

23.已经安装防病毒软件，建议保持。

24.建议更