当前位置：文档之家 › 操作系统安全基线配置

操作系统安全基线配置

  • 格式：docx
  • 大小：19.62 KB
  • 文档页数：10

下载文档原格式

  / 10

合集下载

运维安全基线包括哪些

运维安全基线包括哪些
安装配置：确保应用软件的 安全组件已正确安装和配置
漏洞扫描：定期进行漏洞扫 描，及时发现和修复安全漏
洞
日志审计：对应用软件的日 志进行审计，及时发现异常
行为和安全事件
感谢您的观看
汇报人：
网络设备安全配置
设备物理安全：确 保设备放置在安全 的环境中，防止未 经授权的访问和破 坏。
访问控制：配置访 问控制列表，限制 对设备的访问，只 允许授权用户访问。
加密通信：启用 加密通信，保证 数据传输过程中 的安全。
漏洞管理：及时 更新设备固件和 软件，修补安全 漏洞。
应用软件安全配置
权限管理：对应用软件进行 权限管理，限制不必要的访 问和操作
运维安全基线的内容
,a click to unlimited possibilities
汇报人：
目录 /目录01一级 Nhomakorabea题02
点击此处添加 目录标题
01 一级标题
操作系统安全配置
账户管理：限制不 必要的账户，定期 更改密码，使用强 密码策略
权限管理：遵循最 小权限原则，为每 个应用或服务提供 所需的最小权限
审计日志：开启审 计日志功能，监控 系统活动和异常行 为
补丁更新：及时更 新操作系统补丁， 修复已知的安全漏 洞
数据库安全配置
用户权限管理：对数据库用户进行严格的权限控制，只授予必要的权限。 密码策略：采用强密码策略，定期更换密码，限制登录次数等。 数据库审计：开启审计功能，记录数据库的所有操作，以便追踪和溯源。 数据备份：定期备份数据库，确保数据安全可靠。

主机安全基线机制

主机安全基线机制

主机安全基线机制
主机安全基线机制是一种用于保护计算机系统的安全机制，用于确保主机系统的安全性达到最低标准。

它包括一系列的安全配置规则和最佳实践，以限制主机上的安全漏洞和风险。

主机安全基线机制可以通过以下几个方面来提高主机系统的安全性：
1. 操作系统配置：通过限制操作系统的权限和访问控制规则，确保操作系统的安全性。

例如，禁用不必要的服务和功能、设置强密码策略、限制不信任程序的运行等。

2. 软件配置：对安装在主机上的软件进行配置，以减少安全风险。

例如，及时更新软件补丁、关闭不需要的功能、配置防火墙等。

3. 账户和访问控制：通过强密码和访问控制策略，限制对主机的访问。

例如，使用复杂密码、限制登录尝试次数、使用多因素身份验证等。

4. 日志和监控：启用日志记录和监控机制，以便追踪和检测潜在的安全事件和入侵行为。

例如，监控系统日志、配置入侵检测系统等。

5. 安全审计：定期进行安全审计，检查主机上的安全配置是否符合基线要求，并及时修复发现的安全漏洞和问题。

总的来说，主机安全基线机制是一种有效的机制，可以帮助组织建立和维护安全的主机系统，减少潜在的安全风险和威胁。

linux系统安全基线

linux系统安全基线

linux系统安全基线Linux系统安全基线是指在构建和维护Linux操作系统时，按照一系列预定义的安全措施和规范来实施的一种最佳实践。

它主要是为了减少系统遭受恶意攻击的概率，保护系统的机密性、完整性和可用性。

本文将详细阐述Linux系统安全基线涉及的各个方面，并一步一步回答有关问题。

第一步：建立访问控制机制首先，我们需要建立合理的访问控制机制来限制用户的权限。

这可以通过为每个用户分配适当的权限级别和角色来实现。

例如，管理员账户应该具有最高的权限，而普通用户账户只能执行有限的操作。

此外，应该禁用不必要的账户，并定期审计所有账户和权限。

问题1：为什么建立访问控制机制是Linux系统安全基线的重要组成部分？答：建立访问控制机制可以限制用户的权限，避免未经授权的访问和滥用系统权限，从而提高系统的安全性。

问题2：如何建立访问控制机制？答：建立访问控制机制可以通过分配适当的权限级别和角色给每个用户来实现，同时禁用不必要的账户，并定期审计账户和权限。

第二步：加强系统密码策略系统密码是保护用户账户和系统数据的重要屏障，因此需要加强密码策略。

这包括要求用户使用强密码、定期更新密码、限制密码尝试次数等。

此外，为了避免密码泄露和未经授权的访问，应该启用多因素身份验证。

问题3：为什么加强系统密码策略是Linux系统安全基线的重要组成部分？答：加强系统密码策略可以提高账户和系统数据的安全性，避免密码泄露和未经授权的访问。

问题4：如何加强系统密码策略？答：加强系统密码策略可以通过要求用户使用强密码、定期更新密码、启用密码复杂性检查、限制密码尝试次数等方式来实现。

第三步：更新和修补系统Linux系统安全基线要求及时更新和修补系统以纠正已知的漏洞和安全问题。

这涉及到定期更新操作系统和软件包，并及时应用安全补丁。

此外，应该禁用不必要的服务和端口，以减少攻击面。

问题5：为什么更新和修补系统是Linux系统安全基线的重要组成部分？答：更新和修补系统可以修复已知的漏洞和安全问题，减少系统受攻击的风险。

操作系统安全基线配置

操作系统安全基线配置

操作系统安全基线配置文档编号：OS-SEC-011.简介操作系统安全基线配置是为了加强操作系统的安全性而制定的一系列最佳实践和配置准则。

通过遵循这些配置指南，可以减少潜在的安全风险和漏洞，提高系统的保护能力。

本文档提供了针对操作系统安全基线配置的详细指导，包括安全设置、权限管理、日志记录等方面。

2.安全设置2.1.系统补丁更新确保操作系统及相关组件和应用程序的补丁及时更新，以修补已知漏洞和安全弱点。

2.2.强密码策略配置强密码策略，要求用户使用复杂的密码，包括大小写字母、数字和特殊字符，并设置密码过期策略。

2.3.账户安全禁止使用默认账户和弱密码，限制远程访问和登录尝试次数，启用账户锁定机制。

2.4.防火墙设置启用操作系统防火墙，限制进出系统的网络连接和流量，并根据需要配置防火墙规则。

3.权限管理3.1.用户权限为每个用户分配适当的权限和角色，确保最小特权原则。

3.2.文件和目录权限设置适当的文件和目录权限，限制对敏感文件和目录的访问权限。

3.3.进程和服务权限限制非必要的进程和服务的运行权限，减少攻击面。

4.日志记录4.1.审计日志设置启用操作系统的审计功能，记录关键事件和安全相关的操作。

4.2.日志保存和备份配置日志保存和备份策略，确保日志的完整性和可追溯性。

5.故障处理和应急响应5.1.安全漏洞的及时修复及时获取并应用操作系统和应用程序的安全补丁，修复已知的漏洞。

5.2.异常事件的监测和响应配置安全事件监测和响应机制，及时发现和应对异常事件，防止恶意攻击。

6.附件7.法律名词及注释7.1.最小特权原则（Principle of Least Privilege）最小特权原则是指用户或进程在执行某项任务时只被赋予完成任务所需的最低权限，以减少潜在的安全风险。

7.2.安全补丁（Security Patch）安全补丁是指软件厂商发布的修复软件漏洞和安全问题的更新程序。

7.3.强密码策略（Strong Password Policy）强密码策略是指要求用户使用复杂、难以猜测的密码，包括大小写字母、数字和特殊字符，并周期性要求用户修改密码。

Windows系统安全配置基线

Windows系统安全配置基线
审核
安全基线项目名称
操作系统审核对象访问安全基线要求项
安全基线项说明
启用组策略中对Windows系统的审核对象访问，成功和失败都要审核。
检测操作步骤
进入“控制面板->管理工具->本地安全策略”，在“本地策略->审核策略”中：
查看“审核对象访问”设置。
基线符合性判定依据
“审核对象访问”设置为“成功”和“失败”都要审核。
基线符合性判定依据
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer键，值为0。
备注
6.2
防病毒软件保护
安全基线项目名称
操作系统防病毒保护安全基线要求项
安全基线项说明
对Windows2003服务器主机应当安装部署服务器专版杀毒软件，并打开自动升级病毒库选项。
基线符合性判定依据
“应用日志”“系统日志”“安全日志”属性中的日志大小设置不小于“8M”,设置当达到最大的日志尺寸时，“按需要改写事件”。
备注
第6章
6.1
关闭默认共享
安全基线项目名称
操作系统默认共享安全基线要求项
安全基线项说明
非域环境中，关闭Windows硬盘默认共享，例如C$，D$。
检测操作步骤
进入“开始－>运行－>Regedit”，进入注册表编辑器，查看HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer；
备注
日志文件大小
安全基线项目名称
操作系统日志容量安全基线要求项

操作系统安全基线配置

操作系统安全基线配置

操作系统安全基线配置操作系统安全基线配置1、系统基本配置1.1、设置强密码策略1.1.1、密码复杂度要求1.1.2、密码长度要求1.1.3、密码历史记录限制1.2、禁用默认账户1.3、禁用不必要的服务1.4、安装最新的操作系统补丁1.5、配置防火墙1.6、启用日志记录功能1.7、安装安全审计工具2、访问控制2.1、确定用户账户和组织结构2.2、分配最小特权原则2.3、管理账户权限2.3.1、内置管理员账户2.3.2、各类用户账户2.4、用户认证和授权2.4.1、双因素身份验证2.4.2、权限管理2.5、用户追踪和监管2.5.1、记录登录和注销信息2.5.2、监控用户活动3、文件和目录权限管理3.1、配置文件和目录的ACL3.2、禁止匿名访问3.3、确保敏感数据的安全性3.4、审计文件和目录访问权限4、网络安全设置4.1、配置安全网络连接4.1.1、使用SSL/TLS加密连接4.1.2、配置安全的网络协议 4.2、网络隔离设置4.2.1、网络分段4.2.2、VLAN设置4.3、防御DDoS攻击4.4、加密网络通信4.5、网络入侵检测和预防5、应用程序安全配置5.1、安装可靠的应用程序5.2、更新应用程序到最新版本 5.3、配置应用程序的访问权限 5.4、定期备份应用程序数据5.5、应用程序安全策略6、数据保护与恢复6.1、定期备份数据6.2、加密敏感数据6.3、完整性保护6.4、数据恢复7、安全审计与监控7.1、审计日志管理7.1.1、配置日志记录7.1.2、日志监控和分析7.2、安全事件响应7.2.1、定义安全事件7.2.2、响应安全事件7.2.3、安全事件报告8、物理安全8.1、服务器和设备安全8.1.1、物理访问控制8.1.2、设备保护措施8.2、网络设备安全8.2.1、路由器和交换机的安全配置 8.2.2、网络设备的物理保护8.3、数据中心安全8.3.1、安全区域划分8.3.2、访问控制措施附件：无法律名词及注释：1、双因素身份验证：双因素身份验证是指通过两个或多个不同的身份验证要素来确认用户身份的一种安全措施。

各类操作系统安全基线配置及操作指南

各类操作系统安全配
置要求及操作指南
检查模块 支持系统版本号 Windows Windows 2000 以上 Solaris Solaris 8 以上 AIX AIX 5.X以上 HP-UNIX HP-UNIX 11i以上 Linux 内核版本 2.6 以上 Oracle Oracle 8i 以上 SQL Server Microsoft SQL Server 2000以上 MySQL MySQL 5.x以上 IIS IIS 5.x以上 Apache Apache 2.x 以上 Tomcat Tomcat 5.x 以上 WebLogic WebLogic 8.X以上
Windows 操作系统 安全配置要求及操作指南
I
目录
目
录 ..................................................................... I
前
言 .................................................................... II
4 安全配置要求 ............................................................... 2
4.1 账号 ..................................................................... 2
4.2 口令 编号： 1 要求内容 密码长度要求：最少 8 位 密码复杂度要求：至少包含以下四种类别的字符中的三种： z 英语大写字母 A, B, C, , Z z 英语小写字母 a, b, c, , z z 阿拉伯数字 0, 1, 2, , 9 z 非字母数字字符，如标点符号， @, #, $, %, &, *等

操作系统安全基线配置

操作系统安全基线配置要求为不同用户分配独立的帐户，不允许多个用户共享同一帐户。

应删除或锁定过期或无用的帐户。

只允许指定授权帐户对主机进行远程访问。

应根据实际需要为各个帐户分配最小权限。

应对Administrator帐户进行重命名，并禁用Guest（来宾）帐户。

要求操作系统帐户口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。

设置口令的最长使用期限小于90天，并配置操作系统用户不能重复使用最近5次（含5次）已使用过的口令。

当用户连续认证失败次数为5次时，应锁定该帐户30分钟。

2.2.服务及授权安全应关闭不必要的服务。

应设置SNMP接受团体名称不为public或弱字符串。

确保系统时间与NTP服务器同步。

配置系统DNS指向企业内部DNS服务器。

2.3.补丁安全应确保操作系统版本更新至最新。

应在确保业务不受影响的情况下及时更新操作系统补丁。

2.4.日志审计应合理配置系统日志审核策略。

应设置日志存储规则，保证足够的日志存储空间。

更改日志默认存放路径，并定期对系统日志进行备份。

2.5.系统防火墙应启用系统自带防火墙，并根据业务需要限定允许通讯的应用程序或端口。

2.6.防病毒软件应安装由总部统一部署的防病毒软件，并及时更新。

2.7.关闭自动播放功能应关闭Windows自动播放功能。

2.8.共享文件夹应关闭Windows本地默认共享。

设置共享文件夹的访问权限，仅允许授权的帐户共享此文件夹。

2.9.登录通信安全应禁止远程访问注册表路径和子路径。

设置远程登录帐户的登录超时时间为30分钟。

禁用匿名访问命名管道和共享。

1.帐户共用：每个用户应分配一个独立的系统帐户，不允许多个用户共享同一个帐户。

2.帐户锁定：过期或无用的帐户应该被删除或锁定。

3.超级管理员远程登录限制：应限制root帐户的远程登录。

4.帐户权限最小化：为每个帐户设置最小权限，以满足其实际需求。

5.口令长度及复杂度：操作系统帐户口令长度应至少为8位，且应包含数字、字母和特殊符号中的至少2种组合。

Windows操作系统安全防护基线配置要求

补充说明：
可能会使日志量猛增。
编号：OS-Windows-日志-03
要求内容：设置日志容量和覆盖规则，保证日志存储
操作指南：
开始-运行-eventvwr
右键选择日志，属性，根据实际需求设置；
日志文件大小：可根据需要制定。
超过上限时的处理方式（建议日志记录天数不小于90天）
检测方法：
开始-运行-eventvwr，右键选择日志，属性，查看日志上限及超过上线时的处理方式。
查看是否“从本地登陆此计算机”设置为“指定授权用户”
查看是否“从网络访问此计算机”设置为“指定授权用户”
判定条件：
“从本地登陆此计算机”设置为“指定授权用户”
“从网络访问此计算机”设置为“指定授权用户”
三、
编号：OS-Windows-口令-01
要求内容：密码长度最少8位，密码复杂度至少包含以下四种类别的字符中的三种：
英语大写字母A, B, C, … Z
英语小写字母a, b, c, … z
阿拉伯数字0, 1, 2, … 9
非字母数字字符，如标点符号，@, #, $, %, &, *等
操作指南：
进入“控制面板->管理工具->本地安全策略”，在“帐户策略->密码策略”：“密码必须符合复杂性要求”选择“已启动”。
检测方法：
检测方法：
进入“控制面板->管理工具->本地安全策略”，在“本地策略->用户权利指派”:查看“关闭系统”设置为“只指派给Administrators组”；查看是否“从远端系统强制关机”设置为“只指派给Administrators组”。
判定条件：
“关闭系统”设置为“只指派给Administrators组”；

操作系统安全配置管理办法(三篇)

操作系统安全配置管理办法操作系统安全配置管理是指对操作系统进行安全配置和管理的一种方法。

它包括以下几个方面的内容：1. 认识操作系统的安全特性：了解操作系统的安全特性和功能，包括访问控制、身份认证、文件权限、日志审计等。

2. 设置安全策略：根据实际需求和安全需求，制定操作系统的安全策略，包括密码策略、访问控制策略、文件权限策略等。

3. 配置用户权限：根据实际需求和用户角色，配置不同用户的权限，限制普通用户的访问权限，确保只有授权用户才能进行敏感操作。

4. 更新操作系统和补丁：及时更新操作系统和相关软件的补丁，修复已知的安全漏洞，提高系统的安全性。

5. 安全审计和日志管理：开启操作系统的安全审计功能，记录用户的操作行为和系统事件，定期查看和分析安全日志，及时发现安全问题。

6. 维护权限分离：将管理员和普通用户的权限进行分离，并严格控制管理员的权限使用，避免滥用权限导致的安全问题。

7. 防止未经授权的访问：设置防火墙、入侵检测系统等安全设备，防止未经授权的访问和攻击，保护系统的安全。

8. 定期备份和恢复：定期对操作系统进行备份，并确保备份数据的可靠性，以便在系统遭受攻击或故障时及时恢复。

9. 培训和教育：进行操作系统安全相关的培训和教育，提高用户的安全意识和安全操作能力。

10. 安全风险管理：对操作系统的安全风险进行评估和管理，及时处理和修复安全漏洞，降低系统的安全风险。

总体来说，操作系统安全配置管理是一个综合的工作，需要结合实际需求和安全风险进行具体的配置和管理。

同时，也需要定期对系统进行安全检查和审计，以确保系统的安全性。

操作系统安全配置管理办法（二）操作系统安全配置管理是保护计算机系统免受未经授权的访问、数据泄露、病毒和恶意软件等威胁的一种有效方法。

好的安全配置管理可以大大减少潜在的安全风险和漏洞。

下面将介绍一些常用的操作系统安全配置管理办法。

一、安全意识培训安全意识培训是操作系统安全的第一步。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
帐户策略：应在SQL Server帐户策略中启用操作系统帐户策略，即继承操作系统帐户策略。
2.2.权限最小化：应根据用户的业务需要，配置其数据库所需的最小权限。
2.3.日志审计
登录审核：配置登录审核，记录用户登录操作。
C2审核跟踪：启用C2审核跟踪。
2.4.禁用不必要的存储过程：应禁用不必要的存储过程。
禁止目录浏览：应禁止站点目录浏览。
2.3.连接与通信安全
连接数设置：应合理设置最大并发连接数。
禁用危险HTTP方法：应禁用PUT、DELETE等危险的HTTP方法。
2.4.信息泄露防范
隐藏Apache版本号：应隐藏Apache版本号信息。
自定义错误页面内容：应自定义错误页面。
2.5.日志审计：应合理配置审计策略。
2.8.数据库备份：应每周对数据库进行一次完整备份。
Oracle
2.1.帐户口令安全
禁止帐户共用：应为不同用户分配不同的数据库帐户，不允许多个用户共用同一数据库帐户。
帐户锁定：应锁定或删除无关帐户。
限制DBA组帐户：DBA组仅添加Oracle帐户。
口令长度及复杂度：应要求数据库系统口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。
口令长度及复杂度：应要求操作系统帐户口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。
口令最长使用期限：应设置口令的最长使用期限小于90天。
口令历史有效次数：应配置操作系统用户不能重复使用最近5次（含5次）已使用过的口令。
口令锁定策略：应配置当用户连续认证失败次数为5次，锁定该帐户30分钟。
服务开启最小化：应关闭不必要的服务。
系统时间同步：应确保系统时间与NTP服务器同步。
DNS服务器指定：应配置系统DNS指向企业内部DNS服务器。
2.3.补丁安全：应在确保业务不受影响的情况下及时更新操作系统补丁。
2.4.日志审计
日志审计功能设置：应配置日志审计功能。
日志权限设置：应合理配置日志文件的权限。（Solaris 9 & 10、Red Hat Linux 5 & 6）
定期更换口令策略：应设置口令定期更换策略。
2.2.数据安全
敏感信息存储：应对应用系统中的敏感信息采用加密形式存储。
敏感信息传输：应对应用系统的敏感信息采用加密方式传输。
数据备份：应定期对应用系统程序及数据库进行备份。
2.3.资源控制
权限分离：应对应用系统管理权限进行分离。
登录会话超时策略：应配置用户登录超时策略。
2.5.补丁安全：应在确保业务不受影响的情况下及时安装更新操作系统和SQL Server补丁。
2.6.访问IP限制：应只允许信任的IP地址通过监听器访问数据库。配置防火墙限制，只允许与指定的IP地址建立1433的通讯（从更为安全的角度考虑，可将1433端口改为其他的端口）。
2.7.连接数设置：应根据服务器性能和业务需求，设置最大并发连接数。
口令长度：应设置Weblogic帐户口令长度至少为8位。
帐户封锁：应配置当帐户连续认证失败次数超过5次（不含5次），锁定该帐户30分钟。
2.2.日志审计
日志启用：应启用日志功能。
审计策略：应合理配置审计策略。
2.3.Keystore和SSL设置：应合理设置Keystore和SSL。
2.4.运行模式：应更改运行模式为“Production Mode”。
应配置帐户对日志文件读取、修改和删除等操作权限进行限制。（UNIX11、AIX 5）
日志定期备份：应定期对系统日志进行备份。
网络日志服务器设置（可选）：应配置统一的网络日志服务器。
2.5.防止堆栈溢出设置：应设置防止堆栈缓冲溢出。
2.6.登录通信安全
远程管理加密协议：应配置使用SSH等加密协议进行远程管理，禁止使用Telnet等明文传输协议。
登录超时时间设置：应设置远程登录帐户的登录超时时间为30分钟。
限制匿名登录：应禁用匿名访问命名管道和共享。
Red Hat Linux 5
2.1.帐户口令安全
帐户共用：应为不同用户分配不同系统帐户，不允许不同用户间共享同一系统帐户。
帐户锁定：应删除或锁定过期帐户或无用帐户。
超级管理员远程登录限制：应限制root帐户远程登录。
最大并发连接数限制：应设置应用系统最大并发连接数策略。
多重并发会话数限制：应限制单用户的多重并发会话数。
2.4.日志审计：应对系统用户的所有操作进行日志审计。
2.5.代码质量
跨站脚本攻击：检查系统是否存在跨站脚本攻击漏洞。
SQL注入攻击：检查系统是否存在SQL注入攻击漏洞。
2.10.主机名认证：应开启主机名认证。
Web
2.1.帐号口令安全
身份认证：应对应用系统用户登录进行身份认证。
帐号管理：应禁用或删除应用系统默认、无用或测试帐号。
帐号锁定策略：应设置帐户登录失败锁定策略。
口令策略：应要求应用系统中管理帐户的口令长度至少为8位，且为数字、字母和特殊符号中至少2类的组合。
2.5.访问IP限制：应只允许信任的IP地址通过监听器访问数据库。
2.6.连接数设置：应根据服务器性能和业务需求，设置最大并发连接数。
2.7.数据库备份：应定期对数据库进行备份。
IIS 6
2.0.帐户安全：应根据实际情况，删除或锁定IIS自动生成的无用帐户。（IIS6）
2.1.文件系统及访问权限：
更改站点路径：应更改站点路径为非系统分区。
帐户锁定：应删除过期、无用帐户。
口令复杂度：应要求Tomcat管理帐户口令长度至少8位，且为数字、字母和特殊符号中至少2类的组合。
2.2.权限最小化：应仅允许超级管理员具有远程管理权限。
2.3.日志审计：应为服务配置日志功能，对用户登录事件进行记录，记录内容包括用户登录使用的帐户，登录是否成功，登录时间，以及远程登录时使用的IP地址等信息。
Win2003
2.1.帐户口令安全
帐户分配：应为不同用户分配不同的帐户，不允许不同用户间共享同一帐户。
帐户锁定：应删除或锁定过期帐户、无用帐户。
用户访问权限指派：应只允许指定授权帐户对主机进行远程访问。
帐户权限最小化：应根据实际需要为各个帐户分配最小权限。
默认帐户管理：应对Administrator帐户重命名，并禁用Guest（来宾）帐户。
登录超时时间设置：应设置登录帐户的登录超时为30分钟。
SQL Server 2005 & 2008
2.1.帐户口令安全
帐户共用：应为不同用户分配不同的数据库帐户，不允许多个用户共用同一个数据库帐户。
帐户锁定：应删除或禁用无关帐户。
禁止管理员帐户启动SQL Server服务：应禁止使用管理员帐户启动SQL server服务。
2.2.服务及授权安全
服务开启最小化：应关闭不必要的服务。
SNMP服务接受团体名称设置：应设置SNMP接受团体名称不为public或弱字符串。
系统时间同步：应确保系统时间与NTP服务器同步。
DNS服务指向：应配置系统DNS指向企业内部DNS服务器。
2.3.补丁安全
系统版本：应确保操作系统版本更新至最新。
2.6.补丁更新：应及时更新补丁。
2.7.其他
禁用CG：应禁用CGI程序。
关闭TRACE：应关闭TRACE方法。
WebLogic 8 & 9 & 10
2.1.帐户口令安全
帐户共用：应为不同的用户分配不同的Weblogic帐户，不允许多个用户共用同一个帐户。
帐户清理：应删除过期、无用帐户。
禁止以特权身份运行：应禁止以特权用户身份运行WebLogic。
口令过期警告天数：应将口令过期警告天数设置为不少于7天（提前7天通知更改口令）。
口令最长使用天数：应将口令最长生存期不长于90天。
口令历史有效次数：应配置数据库帐户不能重复使用最近5次（含5次）内已使用的口令。
口令锁定策略：对于采用静态口令认证的系统，应配置当用户连续认证失败次数超过5次（不含5次），锁定该帐户。
帐户权限最小化：应根据实际需要为各个帐户设置最小权限。
口令长度及复杂度：应要求操作系统帐户口令长度至少为8位，且应为数字、字母和特殊符号中至少2类的组合。
口令最长使用期限：应设置口令的最长生存周期小于等于90天。
口令历史有次数：应配置操作系统用户不能重复使用最近5次（含5次）内已使用的口令。
口令锁定策略：应配置用户当连续认证失败次数超过5次（不含5次），锁定该帐户30分钟。（Solaris 9 & 10、Red Hat Linux 5 & 6、AIX 5）
匿名访问权限：应确保每个站点的匿名访问帐户是相互独立的，且只存在于Guests组。
IIS服务组件：应删除IIS应用服务中不需要的组件服务。
Web服务扩展：应禁用站点不需要的Web服务扩展。（IIS6）
删除不必要的脚本映射：应删除不必要的脚本映射。
2.3.日志审计：
日志启用：应启用日志记录功能。（IIS6）
2.6.防病毒软件：应安装由总部统一部署的防病毒软件，并及时更新。
2.7.关闭自动播放功能：应关闭Windows自动播放功能。
2.8.共享文件夹
删除本地默认共享：应关闭Windows本地默认共享。
共享文件权限限制：应设置共享文件夹的访问权限，仅允许授权的帐户共享此文件夹。
2.9.登录通信安全
禁止远程访问注册表：应禁止远程访问注册表路径和子路径。
2.5.Sender Server Header：应禁用Send Server header。
2.6.删除Sample程序：应删除sample程序。
2.7.自定义错误页面：应自定义错误页面。
2.8.超时时间策略：应根据具体应用，合理设置session超时时间。