系統(tǒng)安全設(shè)計(jì)說(shuō)明(編輯修改稿)
2025-05-15 23:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)據(jù)庫(kù)SYSDBA帳號(hào)禁止遠(yuǎn)程登錄修改配置參數(shù)，禁止SYSDBA遠(yuǎn)程登錄禁止自動(dòng)登錄修改配置參數(shù)，禁止SYSDBA自動(dòng)登錄口令策略a) PASSWORD_VERIFY_FUNCTION8b) PASSWORD_LIFE_TIME180(可選）c) PASSWORD_REUSE_MAX5a) 密碼復(fù)雜度8個(gè)字符b) 口令有效期180天c) 禁止使用最近5次使用的口令帳號(hào)策略FAILED_LOGIN_ATTEMPTS5連續(xù)5次登錄失敗后鎖定用戶public權(quán)限優(yōu)化清理public各種默認(rèn)權(quán)限對(duì)系統(tǒng)的日志進(jìn)行安全控制與管理，保護(hù)日志的安全與有效性。技術(shù)要求標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明日志審核啟用啟用數(shù)據(jù)庫(kù)審計(jì)功能登錄日志記錄啟動(dòng)建立日志表，啟動(dòng)觸發(fā)器數(shù)據(jù)庫(kù)操作日志（可選）啟動(dòng)建立日志表，啟動(dòng)觸發(fā)器日志審計(jì)策略（可選）OS日志記錄在操作系統(tǒng)中日志保存要求2個(gè)月日志必須保存2個(gè)月日志文件保護(hù)啟用設(shè)置訪問(wèn)日志文件權(quán)限對(duì)系統(tǒng)配置參數(shù)進(jìn)行調(diào)整，提高數(shù)據(jù)庫(kù)系統(tǒng)安全。技術(shù)要求標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明數(shù)據(jù)字典保護(hù)啟用數(shù)據(jù)字典保護(hù)限制只有SYSDBA權(quán)限的用戶才能訪問(wèn)數(shù)據(jù)字典監(jiān)聽(tīng)程序加密設(shè)置監(jiān)聽(tīng)器口令設(shè)置監(jiān)聽(tīng)器口令監(jiān)聽(tīng)服務(wù)連接超時(shí)=10秒設(shè)置監(jiān)聽(tīng)器連接超時(shí)服務(wù)監(jiān)聽(tīng)端口（可選）在不影響應(yīng)用的情況下，更改默認(rèn)端口修改默認(rèn)端口TCP1521 中間件Tomcat中間件安全要求應(yīng)用安全加固，提高程序安全。技術(shù)要求標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明應(yīng)用程序安全關(guān)閉war自動(dòng)部署，防止被植入木馬等惡意程序unpackWARs=false autoDeploy=false用戶帳號(hào)與口令安全配置用戶帳號(hào)與口令安全策略，提高系統(tǒng)帳戶與口令安全。技術(shù)要求標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明安全策略屏蔽用戶權(quán)限用戶安全設(shè)置?xml version=39。39。 encoding=39。utf839。?tomcatusers/tomcatusers注釋或刪除所有用戶權(quán)限隱藏tomcat版本信息enableLookup=”false”隱藏tomcat版本信息，安全配置initparamparamnamelistings/paramnameparamvaluefalse/paramvalue/initparam 禁止列目錄，對(duì)系統(tǒng)的配置進(jìn)行優(yōu)化，保護(hù)程序的安全與有效性。技術(shù)要求標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明用普通用戶啟動(dòng) Tomcat為了進(jìn)一步安全，我們不建議使用 root 來(lái)啟動(dòng) Tomcat。這邊建議使用專用用戶 tomcat 或者 nobody 用戶來(lái)啟動(dòng) Tomcat。在啟動(dòng)之前，需要對(duì)我們的tomcat 安裝目錄下所有文件的屬主和屬組都設(shè)置為指定用戶。安全防護(hù)通過(guò)對(duì)tomcat系統(tǒng)配置參數(shù)調(diào)整，提高系統(tǒng)安全穩(wěn)定。技術(shù)要求標(biāo)準(zhǔn)點(diǎn)（參數(shù)）說(shuō)明安裝優(yōu)化(可選)設(shè)置session過(guò)期時(shí)間，tomcat默認(rèn)是30分鐘防止已知攻擊maxThreads 連接數(shù)限制maxThreads 是 Tomcat 所能接受最大連接數(shù)。一般設(shè)置不要超過(guò)8000以上，如果你的網(wǎng)站訪問(wèn)量非常大可能使用運(yùn)行多個(gè)Tomcat實(shí)例的方法，即，在一個(gè)服務(wù)器上啟動(dòng)多個(gè)tomcat然后做負(fù)載均衡處理壓縮傳輸tomcat作為一個(gè)應(yīng)用服務(wù)器，也是支持gzip 壓縮功能的。我們可以在 配置文件中的 Connector 節(jié)點(diǎn)中配置如下參數(shù)，來(lái)實(shí)現(xiàn)對(duì)指定資源類型進(jìn)行壓縮。禁用 Tomcat 管理頁(yè)面線上是不使用 Tomcat 默認(rèn)提供的管理頁(yè)面的，因此都會(huì)在初始化的時(shí)候就把這些頁(yè)面刪掉。這些頁(yè)面是存放在 Tomcat 安裝目錄下的webapps目錄下的。我們只需要?jiǎng)h除該目錄下的所有文件即可。 應(yīng)用安全設(shè)計(jì) 身份鑒別防護(hù)設(shè)計(jì)1) 口令創(chuàng)建口令創(chuàng)建時(shí)必須具有相應(yīng)規(guī)則，如要求，口令不能使用連續(xù)數(shù)字、必須由大小寫字母數(shù)字和特殊字符混合組成等。2) 口令傳輸口令驗(yàn)證、修改等操作發(fā)生時(shí)，傳輸?shù)椒?wù)器端的口令，在傳輸通道上應(yīng)采用加密或SSL方式傳輸。降低口令在網(wǎng)絡(luò)傳輸被截取所帶來(lái)的風(fēng)險(xiǎn)。3) 口令存儲(chǔ)口令在存儲(chǔ)時(shí)，應(yīng)采MD5加密后存儲(chǔ)。嚴(yán)禁明文存儲(chǔ)，避免口令存儲(chǔ)文件暴露時(shí)用戶口令泄密。4) 口令輸入網(wǎng)絡(luò)認(rèn)證登錄時(shí)，口令輸入控件避免使用游覽器自帶的口令輸入框和鍵盤直接輸入。通過(guò)提供口令輸入插件、軟件盤等方式提高口令輸入安全性。5) 口令猜測(cè)限制口令長(zhǎng)度不低于8位，降低被猜測(cè)的風(fēng)險(xiǎn)，提高口令破解難度。6) 口令維護(hù)對(duì)需要重新設(shè)置口令的，管理員重置為初始口令。用戶首次使用該口令時(shí)，強(qiáng)制要求修改初始口令。增加口令有效期限制，同一口令超出有效期后用戶必須更改新口令。 訪問(wèn)控制防護(hù)設(shè)計(jì)自主性訪問(wèn)控制是在確認(rèn)主體身份及其所屬的組的基礎(chǔ)上對(duì)訪問(wèn)進(jìn)行控制的一種控制策略。它的基本思想是：允許某個(gè)主體顯示的指定其他主體對(duì)該主體所擁有的信息資源是否可以訪問(wèn)以及執(zhí)行。自主訪問(wèn)控制有兩種實(shí)現(xiàn)機(jī)制：一是
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1