原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
序号 测评指标 控制项 检查对象 检查方法 推荐值 判断标准
1 身份鉴别 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； Apache Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 不适用：Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。
2 b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； Apache Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 不适用：Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。
3 c)当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听； Apache Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 不适用：Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。
4 d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 Apache Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。 不适用：Apache采用配置文件进行配置管理，自身不带身份鉴别功能，不适用。
5 访问控制 a)应对登录的用户分配账户和权限； Apache 中间件核查不涉及该项。 中间件核查不涉及该项。 不适用：中间件核查不涉及该项。
6 b)应重命名或删除默认账户，修改默认账户的默认口令； Apache 中间件核查不涉及该项。 中间件核查不涉及该项。 不适用：中间件核查不涉及该项。
7 c)应及时删除或停用多余的、过期的账户，避免共享账户的存在 Apache 中间件核查不涉及该项。 中间件核查不涉及该项。 不适用：中间件核查不涉及该项。
8 d)应授予管理用户所需的最小权限，实现管理用户的权限分离； Apache 中间件核查不涉及该项。 中间件核查不涉及该项。 不适用：中间件核查不涉及该项。
9 e)应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则； Apache 中间件核查不涉及该项。 中间件核查不涉及该项。 不适用：中间件核查不涉及该项。
10 f)访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级； Apache 1、查看apache/conf/httpd.conf配置文件；
2、查看apache/conf/httpd.conf配置文件。（截图或复制配置文件） 1、在httpd.conf文件中有如下内容：Directory/OrderDeny,AllowDenyfromall/DirectoryDirectory/webOrderAllow,DenyAllowfromall/Directory其中/web为网站根目录ps:该配置表示，只开放网站目录下的文件，其他文件的访问被拒绝。2、在httpd.conf文件中有如下内容：OrderDeny,AllowDenyfromallAllowfrom/16OrbyIP:OrderDeny,AllowDenyfromallAllowfromps:表示应用只能被176.16.网段访问，访问网段需根据具体情况设置。 符合：1和2均符合，则结果为符合；部分符合：1符合2不符合，或2符合1不符合，则结果为部分符合；
不符合：其他情况为不符合。（面向互联网的系统对2不作要求。）
11 g)应对重要主体和客体设置安全标记，并控制主体对有安全标记信息资源的访问。 Apache 中间件核查不涉及该项。 中间件核查不涉及该项。 不适用：中间件核查不涉及该项。
12 安全审计 a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； Apache 1）查看apache/logs目录下的error.log文件。
2）查看apache/logs目录下的access.log文件。PS：unix系统默认安装usr/local/apache下windows系统默认安装programfiles/apachegroup下 1）error.log文件存在，日志时间保存时间不能少于90天。
2）a
文档评论（0）