操作系统和数据库的安全策略指南.pdfVIP

制度体系之一操作系统和数据库安全方略作业指导书

版本页错误!未定义书签

操作系统和数据库安全方略作业指导书错误!未定义书签

1.防火墙配置基准错误!未定义书签

2.数据库配置基准错误!未定义书签

2.1.SQLServer2023/2023数据库安全配置原则错误!未定义书签

安装数据库的主机规定错误!未定义书签

数据库补丁安装原则错误!未定义书签

存储过程配置原则错误!未定义书签

数据库口令安全配置原则错误!未定义书签

目录和文献安全原则错误!未定义书签

数据库网络服务配置原则错误!未定义书签

数据库审计配置原则错误!未定义书签

3.操作系统配置基准错误!未定义书签

3.1.Windows2023系统安全配置原则错误!未定义书签

系统补丁安装原则错误!未定义书签

账号和口令安全配置原则错误!未定义书签

目录和文献权限控制原则错误!未定义书签

网络与服务配置原则错误!未定义书签

安全选项配置原则错误!未定义书签

日志与审计配置原则错误!未定义书签

其他安全配置参照错误!未定义书签

3.2.WindowsXP安全配置原则错误!未定义书签

系统补丁安装原则错误!未定义书签

安全中心配置原则错误!未定义书签

“密码方略”配置规定错误!未定义书签

服务管理配置原则错误!未定义书签

安全审计配置原则错误!未定义书签

其他安全配置参照错误!未定义书签

3.3.Windows2023安全配置原则错误!未定义书签

系统补丁安装原则错误!未定义书签

补丁安装日勺原则错误!未定义书签

账号和口令安全配置原则错误!未定义书签

服务管理配置原则错误!未定义书签

安全选项配置原则错误!未定义书签

安全审计配置原则错误!未定义书签

其他安全配置参照错误!未定义书签

1.防火墙配置基准

1、防火墙的缺省包过滤规则为容许，在调试过程完毕，测试结束后，一定要将防火墙

的默认容许，改为严禁

2、若防火墙日勺默认规则为全通的规则，请删除默认日勺安全规则，然后按照网络实际环

境配置对应日勺安全规则，并且尽量不要设置地址和服务有ANY的规则，

3、为了有效保护内网与防火墙自身的抗袭击能力，可以打开防火墙的抗袭击功能，（提

议在网络流量大的状况下不会开此功能，会影响网络的处理速度）

4、为了有效的保护内部的网络地址，并处理网络地址局限性的问题，请尽量使用防火

墙的NAT功能，把内网的IP地址转换成防火墙的公网地址后再访问外部网络

5、为了保证防火墙自身的主机安全，不要随意启动防火墙的远程SSH管理功能，提

议使用WEB+S+密钥等有效日勺管理措施

6、为了分析防火墙的数据包记录日志，应将防火墙日勺包过滤日志信息记录下来，用于

对事件分析

2.数据库配置基准

2.1.SQLServer2023/2023数据库安全配置原则

2.1.1安装数据库的主机规定

•主机应当专门用于数据库的安装和使用

・数据库主机防止安装在域控制器上

•主机操作系统层面应当保证安全：

■SQLServer2023/2023数据库需要安装在WindowsServer系统上

■数据库软件安装之前，应当保证主机操作系统层面的安全

■需要对主机进行安全设置

■补丁更新

■防病毒软件安装

2.1.2数据库补丁安装原则

在新安装或者重新安装的数据库系