中国移动安全基线

基线安全——普莱方德安全技术培训系列课程1.移动基线安全规范解读2Windows安全基线规范3(UNIX)Solaris安全基线规范4网络设备安全基线规范5数据库安全基线规范基鸣线喝安标全中苦国沾移策动觉安点全沸基受线骂规慰范中臂国崇移急动W煮i撞n后d宋o缸w狭s系坏统背安贫全授基康线阿配备置超规柿范中冲国省移余动S气o粉l裁a帝r屯i酿s系获统气安袍全稳基版线酱配抓置尾规寻范中伯国指移照动H袜P惯-怠U扭X系帐统象安圾全税基辩线逆配袭置摩规免范中塑国屿移饲动A掀I担X系坐统刷安弦全鼓基叮线盒配除置遗规允范中徒国航移晶动熄思挠科柄路助由季器趴安盒全恒配栏置准规违范中尤国部移洋动J喇U即N躁I叛P灭E好R路涛由介器超安序全掠配禁置现规渗范中姿国避移迷动O设r缺a加c珍l掉e数纺据澡库忍安丽全滋配就置茎规邻范。市。盆。辟。畏。断。本痰系豆列睁规堡范躬可瓜作董为倾编往制室设车备明技睛术溜规车范竟、抵设降备紫入孟网露测伸试脸规威范唉，腥工答程昂验皱收骄手蹦册驼，勺局姥数勉据薄模底板掘等弟文念档箭的位依先据饭。本柜标悉准蜻由桥中释国杯移怠动搅通汉信评有至限双公集司剃网火络附部突提激出宇并球归点口1捎.移船动侵基筑线熟安桥全嫩规眼范溉解师读2刃W斧i以n涉d驻o翻w链s安骆全蚂基饼线卸规和范3坡(英U哗N仙I逢X秒)迎S素o俗l合a予r岁i拘s安茶全驰基幼线伶规蛋范4网踩络转设榨备弓安顽全守基遍线烧规项范5数筑据辨库陆安怖全伪基的线抹规锈范基举线电安浓全中屯国榨移恢动W盗i好n祖d咏o梦w看s系预统椅安漫全肆配世置峰要推求账罚号追管奴理林、锦认唯证聚授著权账感号竞、蚕口鞠令谁、虑授鼠权日吹志法配根置瞒操植作I叨P梨协傲议拦安箭全羽配哨置铜操势作设宣备先其嫩他渡安牲全泽配蜻置样操脆作屏趁幕页保盼护裳、砌共胀享断文况件旨夹乡丰及购访加问忌权闸限畏、津补错丁断管拜理俱、稠防信病柱毒催管蜡理玩、w档i魔n肉d讯o材w话s服啦务猪、破启摄动俭项基催线葬安逝全中国移动windows系统安全基线规范分类项Windows系统安全基线规范分类项Windows系统安全基线规范1不同用户分配不同账户15防火墙/TCP筛选（可选）2删除锁定无关账户（可选）16SYN防护（可选）3administrator账户改名，guest账户禁用17屏幕保护4密码复杂度18不活动断连时间15分钟5密码过期时间19关闭默认共享（可选）6密码历史（可选）20共享文件夹权限7登录失败次数21ServicePack补丁集检查8远端强制关机指派给administrators组22hotfix补丁检查

（可选）9关闭系统仅指派给Administrators组23防病毒检查10取得文件或其它对象的所有权仅指派给Administrators组24DEP功能（可选）11授权用户允许本地登陆此计算机25关闭无用服务12授权帐号从网络访问26修改SNMP默认口令（可选）13审核策略27IIS补丁检查（可选）14日志大小设置（可选）28启动项检查29关闭自动播放1蒸.移搭动低基秩线难安舒全另规曲范俘解缓读2蹦W记i品n绒d鞋o谢w泛s安精全悉基破线役规屈范3寇(毫U每N书I顾X方)吓S沉o规l骡a叔r裁i风s安勒全疑基蛮线闷规甜范4网骑络宅设溉备份安舌全某基仍线落规硬范5数倚据亮库音安类全遍基很线谣规琴范基熔线亦安煌全中迁国罪移誓动S辟o沉l聪a炼r时i扣s系委统五安辟全卖配魂置住要游求账晕号启管早理冬、丹认具证个授源权账交号冲、另口拼令决、吨授千权日替志植配要置要弦求I为P竹协待议涛安顷全楚配招置要秃求I碎P协既议碗安停全考、头路莲由沫协隶议念安率全设约备跪其豪他学安蜓全作配器置牙要灰求屏名幕侍保铜护雹、垄文哑件拔系决统献及尺访康问洋权瘦限支、保物音理斑端免口杰及E皆E中P佳R纤O裕M口冠令吩设泥置桐、缘瑞补贯丁糖管桥理另、剑服声务慌、务内泊核之调宁整义、铸启廊动罗项基水线估安床全中国移动solaris系统基线安全规范分类项solaris系统安全基线规范1根据不同用户分配不同账户17记录su日志（可选）2删除或锁定无关账号18记录cron日志（可选）3限制root远程登录19禁用telnet服务，使用ssh服务（可选）4禁止系统账户交互式登录（可选）20查看服务端口对应列表（可选）5不同用户分配不同组（可选）21主机访问控制（可选）6用户口令复杂度策略22禁止ICMP重定向，采用静态路由（可选）7口令生存周期23禁止ip转发（可选）8限制口令重复次数（可选）24设置登录超时（可选）9口令锁定策略（可选）25设置屏幕锁定（可选）10passwdshadowgroup文件授权26物理端口及eeprom安全密码（可选）11UMASK（可选）27系统补丁（可选）12ftp安全设置（可选）28关闭不必要服务（可选）13记录账户登录日志29配置ntp（可选）14记录账户操作日志（可选）30配置nfs服务（可选）15记录安全事件日志（可选）31防止堆栈缓冲溢出（可选）16配置远程日志（可选）32启动项检查（可选）1昌.移鲁动猛基智线停安悼全烈规上范这解茶读2浩W衰i愉n病d稳o攀w他s安武全蔽基价线翅规煎范3访(错U正N找I克X雁)贸S坏o森l态a幕r贤i岭s安煤全刑基缠线奇规孟范4网钥络轻设魄备修安节全比基激线逝规残范5数荐据痕库搬安踩全拖基戒线楚规堤范基催线冰安具全中艺国吼移魔动单思爽科界路舌由屿器评安灭全障配自置盒要澡求账父号虑管照理嘱、待认算证拒授糕权账佳号军、锄口畅令尸、施授凑权毒、雁认荣证日蜘志席配津置要蚂求I认P捧协对议丝式安虎全纲配估置要寸求基椒本卷协皮议填安晋全塘、丈路妙由拉协包议程安龄全累、s趋n神m斥p协散议靠安许全滨、M应P声L尝S安披全设均备茫其享他桂安虏全浊配负置幼要伯求关断闭他未壳使正用杀的外端费口小、马修向改贝路过由雨器酸缺涉省b太a长n随n夕e蔑r值赚、始配任置连定著时宣账如户第自物动跃退浩出善、我配银置c帝o金n鱼s悦o己l膏e口充密授码权保猪护冈、厘关忧闭尝不数必辣要衫的柴网景络斜服酒务然或殃功凑能林、基籍线哑安杏全中国移动思科路由交换设备基线安全规范分类项Cisco路由交换分类项Cisco路由交换1限制管理员账户直接登录14非必要功能禁用2配置账户所需最小权限15服务协议认证加密3设置详细的ACL，过滤掉业务无关协议，端口16动态路由认证4使用ssh协议进行维护17BGP协议安全5按照用户分配账号18路由更新策略6删除无关账号19snmp修改默认口令7采用强加密算法保存密码20限制snmp地址8与认证系统联动，满足帐号、口令和授权的强制要求（可选）21禁用snmp写功能9日志配置要求（需要与记账服务器配合）22MPLS安全10开启NTP23关闭无用端口11ACL防止地址欺骗24修改banner语句12ACL过滤攻击25账号超时登出13限定服务访问地址26Console口保护27关闭无用服务1税.移荡动分基旷线享安悄全熄规呜范位解弃读2盗W吐i眨n危d匙o苹w剃s安债全协基挣线恐规孕范3机(聚U愁N扶I劫X碌)闯S玩o迎l田a士r筝i球s安没全骆基尚线返规顶范4网惑络昏设卧备鲁安毕全锐基叠线驾规邮范5数奶据会库思安馒全饱基匆线由规满范基期线腰安驶全中初国都移繁动M粘S浸S应Q堪L数纪据浙库侧安锡全即配滩置俱要宏求账章号口苍令日斑志其灰他删街除屿不兰必绪要脏的刻存虹储咸过凡程球、牛使给用必通似信脂协逐议垃加语密幻玉、来安肠装砌最威新己的仿补柜丁绑包基诊线割安猴全中国移动SQLserver基线安全规范分类项MSSQL数据库1不同用户分配不同账号2删除无关账号3配置账户最小权限4使用数据库角色来管理对象权限5检查弱口令/空口令账户6配置日志功能，记录账户登录事件7配置日志功能，记录与数据库相关的安全事件（一般默认满足要求）8删除不必要的存储过程9使用通信协议加密10安装最新补丁包谢苏谢9、舞静尾夜努四放无亏邻伸，废荒文居显旧床业答贫锦。舞。7挎月元-奋2源37丛月咬-和2渗3S同u鞋n休d魔a白y完,喊J康u欣l蓄y桂3鲜0供,滤2叠0难2杯31倦0、快雨慢中栗黄泼叶璃树且，缴灯域下钥白拿头腿人件。舟。0疑9饺:系1首5至:泰0储90母9春:惜1述5咏:仰0闯90站9概:锡1笔57叙/茄3耻0垒/并2亦0聚2知3踩9血:尝1蚀5乳:修0去9赚A糖M1辆1、似以写我爱独厨沈业久忍，愉愧奇君旋相币见种频驻。秘。7炼月陵-含2睬30镜9冠:忆1绵5饭:岔0屋90天9共:德1隐5J班u父l鞋-竞2郑33蠢0盐-羡J气u搜l尚-担2秩31洗2、帮故怎人垫江智海埋别贷，筐几罚度听隔细山漆川蒜。菠。0朝9评:缘瑞1弃5蹈:斧0呼90填9丈:屠1币5张:迹0厚90为9叔:唐1衣5S渔u朱n造d比a木y针,眉J绵u叛l州y份3经0坐,终2易0宰2荣31行3、彩乍朝见颠翻饰疑液梦忍，希相净悲麦各镜问浮年些。笛。7根月柏-坚2柔37涌月慢-状2沈30深9爆:选1享5扁:诸0朴90赚9岭:捞1柄5凝:舱0凝9J死u加l冈y棕3翅0氏,跌2唉0尾2乱31衔4、腰他恐乡雕生沿白妄发天，堵旧是国章见吹青缎山阁。拣。3质0山七下月脾2抵0羽2页39晒:鞠1夏5五:组0宁9连上辛午0脾9承:秧1接5堂:库0毕97兄月愿-万2店31衡5、裹比碧不艰了剃得伤就贩不探比染，断得浪不视到调的奥就牙不欠要福。励。。七避月族2震39摄:鲁1乔5砍上凳午7姻月迟-犁2馅30找9昌:鞠1成5J努u没l揪y屋3和0仅,僻2洋0遣2农31易6、朝行剪动镇出坟成腹果奇，林工似作殖出夫财带富陕。浩。2记0舅2转3种/执7壮/牵3芦0涨9轰:欣1霞5床:网0货90津9劲:击1走5行:永0妇93危0塑J铲u哪l啄y胶2壁0缸2雨31逝7、酿做指前腊，释能明够档环羊视俯四摊周劝；混做雅时占，逼你锄只比能聋或卫者萌最勇好目沿造着互以集脚辫为疑起发点泻的舍射竹线鉴向把前涨。鹿。9耐:衬1嗽5障:却1谈0泛上杏午9屠:牧1聚5魔上倘午0阶9炒:讲1枪5退:那1四07啦月匀-个2叠39、医没赠有靠失殿败晚，鸽只症有料暂渡时六停棵止跃成茶功煤！字。7中月撤-戚2枪37材月末-决2爬3S枝u疲n奶d银a净y该,房诚J叫u乒l扁y愁3踏0渡,仪2贪0板2贸31疯0、绿很妇多启事惕情名努低力梢了班未寇必餐有葡结光果勒，盲但孝是毁不摸努术力许却复什熟么毛改滩变匹也粱没萝有籍。限。0肠9武:址1桑5聋:足1斧00乡丰9顶:场1谣5颠:步1唱00滤9许:究1岛57滑/金3砌0寨/同2临0盯2项3糟9李:农1划5私:粒1蹲0岭A色M1踪蝶1、羞成违功汪就钻是按日纱复汇一廊日酱那两一隙点析点棋小包小喂努踏力灿的呼积成累碌。铲。7稀月乓-早2缘瑞30萝9植:训1澡5忘:圈1盾00蚊9怖:赔1向5J庄u击l钱-呈2锋33狭0呼-唱J累u绕l价-省2蹄31厦2、困世诸间这成肠事均，胶不方求竹其啦绝们对您圆健满宇，疼留杰一恢份柔不罩足挪，铅可城得醋无谣限况完窑美您。龙。0修9绑:忘1乞5油:芬1继00琴9揭:歌1东5拖:剥1据00梁9剃:湖1享5S段u猫n歼d混a恭y峡,箱J构u偿l轿y水3津0垒,桐2狸0吧2想31竭3、量不恭知逐香芦积烛寺挣，旬数劲里和入袄云挑峰开。吹。7翅月收-窑2极37废月涉-撤2枕30那9窜:炭1弦5垦:多1絮00语9返:下1痕5孝:推1买0J翻u锹l朴y添3窃0蛮,南2遣0注2捞31呀4、衫意施志威坚群强绵的黑人赏能翼把壶世鞭界板放磁在美手块中际像渴泥唇块趟一这样烤任纺意崭揉贷捏养。3竟0独七悬月不2旗0洗2恼39垫:欧1册5据:睡1呈0愉上愧午0躺9很:弊1投5桥:络1积07外月营-井2枕31驴5、球楚严塞伙三房诚湘做接恋，闸荆腔门瓦九梢派教通栗。散。。七浊月啊2倡39张:透1渔5浑上陪午7臂月晕-蜻2均30悔9仙:葛1际5J躺u励l牲y亮3务0辩,启2新0以2吉31滨6、述少稳年里十盏五挑二掌十鸭时懂，留步陪行漫夺迎得耻胡取马棉骑戚。额。2猛0拥2稍3潜/片7作/销3订0芬9刑:个1搞5浊:峡1芳00停9畜:磁1绸5凉:甩1钳03袭0库J跟u乱l润y晋2础0屋2瞎31罩7、副空罢山裕新狐雨返后关，凤天扁气浙晚塔来苹秋尖。子。9娃:机1裹5玻:嚼1容0阻上伴午9皂:苍1尽5名上读午0央9圣:宅1健5因:走1笼07宋月滥-望2皂39、耕杨呼柳宇散说和遵风滥，各青词山薪澹欢吾看虑晴。披。7投月眨-胆2枝37青月口-擦2魔3S散u狸n天d多a仓y弄,输J召u狂l垃y傍3求0卫,枕2渠0闭2盆31捷0、滔阅保读焰一芽切谨好捧书偏如队同挣和旁过爷去获最嫌杰咸出辽的僻人页谈穴话杜。0郑9宰:雷1辈5桐:埋1观00低9响:缩慧1嫂5畅:泡1陡00是9浸:柴1苗57蜓/韵3殊0旋/枯2筑0饺2贫3少9亦:作1佩5叙:掀1军0开A挂M1咽1、怜越胃是悄没两有含本拳领孔的魄就哥越峰加遇自鞋命仇不茄凡做。7壁月必-筑2记30续9裕:胳1砖5皆:婶1强00断9今:康1肥5J峰u乘l桌-哪2蚕33夏0牢-塞J截u森l连-案2幻玉31洪2、杂越慈是稼无尸能肾的姓人独，枝越赛喜屋欢起挑历剔革别固人伯的蹲错璃儿禽。0洒9崖:趁1测5乎:征1许00刊9体:错1栽5写:争1追00申9虚:冲1澡5S掠u辩n风d唇a烛y吐,宰J呼u夏l截y头3秃0反,爆2扭0贼2荷31雁3、发知悉人毯者夕智财，嗽自沸知伪者表明参。捎胜运人疤者葵有剩力纽奉，营自扒胜尿者脏强如。7啄月