互联网业务系统设备管理规范信息安全资料.pdfVIP

互联网业务系统设备管理规范小册子

一、说明

本文档依据互联网业务系统设备管理规范制定,旨在提供快速简明的指导

本文档不能代替互联网业务系统设备管理规范,您有责任遵守该规范

二、要点概览

项目详细说明

rsync,squid,apache,mysql,ssh,iptables,kernel,gcc等,必须通过运维组安装

软件安装

如下的软件绝对不可以安装:ftp,telnet,samba,其它系统级别软件(请向运维组申请)

除了必须要开放公网的端口,其余的要么停掉,要么绑定内网

端口开放对公网开放的端口,必须提前录入/config/Server/DeviceList.aspx

并通过审核,否则不允许开放

严格遵守最小权限原则

Mysql授权必须严格,只给用户必要的权限

Apache的cgi-bin和documentroot设置,必须只包含用户可以访问的内容

权限问题

只允许开发机器访问IDC(必须位于公司大厦内),通过办公网不可以直接登陆IDC设备