21~sgislop~sa32~10linux等級(jí)保護(hù)測(cè)評(píng)作業(yè)指導(dǎo)書(shū)三級(jí)-資料下載頁(yè)
2025-05-29 22:02本頁(yè)面
【正文】 冗余（RAID）、雙機(jī)熱備（Cluster 集群）、冷備等冗余機(jī)制，判定結(jié)果為符合；系統(tǒng)不具有負(fù)載平衡、磁盤(pán)冗余（RAID）、雙機(jī)熱備（Cluster 集群）、冷備等冗余機(jī)制，判定結(jié)果為不符合；3. 操作系統(tǒng)最小安裝測(cè)評(píng)項(xiàng)編號(hào)ADTOSLINUX24對(duì)應(yīng)要求操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并通過(guò)設(shè)置升級(jí)服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新測(cè)評(píng)項(xiàng)名稱(chēng)入侵防范測(cè)評(píng)分項(xiàng)1：檢查操作系統(tǒng)是否開(kāi)啟了與業(yè)務(wù)無(wú)關(guān)的服務(wù)操作步驟執(zhí)行以下命令：ps –efsetup 通過(guò)圖形界面記錄系統(tǒng)開(kāi)啟的網(wǎng)絡(luò)服務(wù)chkconfig list。查看各運(yùn)行級(jí)別下系統(tǒng)開(kāi)啟的服務(wù)（who –r 查看系統(tǒng)運(yùn)行級(jí)別）適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定系統(tǒng)沒(méi)有開(kāi)啟與業(yè)務(wù)無(wú)關(guān)的服務(wù)，判定結(jié)果為符合；系統(tǒng)開(kāi)啟了與業(yè)務(wù)無(wú)關(guān)的服務(wù)，判定結(jié)果為符合；測(cè)評(píng)分項(xiàng)2：查檢查操作系統(tǒng)是否開(kāi)啟了與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)端口操作步驟執(zhí)行以下命令：netstat –antp (查看開(kāi)啟的tcp 端口)netstat –anup （查看開(kāi)啟的udp 端口）適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定系統(tǒng)禁用了與業(yè)務(wù)無(wú)關(guān)的端口，判定結(jié)果為符合；系統(tǒng)沒(méi)有禁用與業(yè)務(wù)無(wú)關(guān)的端口，判定結(jié)果為不符合測(cè)評(píng)分項(xiàng)3：檢查操作系統(tǒng)版本與補(bǔ)丁升級(jí)情況操作步驟執(zhí)行以下命令，查看Linux 內(nèi)核版本：cat /proc/version 或uname –a 或uname –r執(zhí)行以下命令，查看Linux 版本：lsb_release –a 或cat /etc/redhatrelease 或rpm q redhatrelease適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定系統(tǒng)安裝了最新的補(bǔ)丁，判定結(jié)果為符合；系統(tǒng)沒(méi)有安裝最新的補(bǔ)丁，判定結(jié)果為不符合五、惡意代碼防范（linux系統(tǒng)不適用）六、資源控制1. 終端登錄限制測(cè)評(píng)項(xiàng)編號(hào)ADTOSLINUX25對(duì)應(yīng)要求應(yīng)通過(guò)設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；測(cè)評(píng)項(xiàng)名稱(chēng)終端登錄限制測(cè)評(píng)分項(xiàng)1：檢查系統(tǒng)是否有網(wǎng)絡(luò)訪(fǎng)問(wèn)控制策略操作步驟訪(fǎng)談系統(tǒng)管理員，是否制定了嚴(yán)格的訪(fǎng)問(wèn)控制策略，包括是否限制登錄用戶(hù)，對(duì)遠(yuǎn)程登錄的IP 是否有限制，采用哪種遠(yuǎn)程登錄方式等。、 是否對(duì)某些服務(wù)，某些IP 進(jìn)行了限制。cat cat 適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定系統(tǒng)開(kāi)啟了遠(yuǎn)程登錄IP 限制功能，并配置了合理的限制策略，判定結(jié)果為符合；系統(tǒng)沒(méi)有開(kāi)啟遠(yuǎn)程登錄IP 限制功能，未配置合理的限制策略，判定結(jié)果為不符合2. 終端操作超時(shí)鎖定測(cè)評(píng)項(xiàng)編號(hào)ADTOSLINUX26對(duì)應(yīng)要求應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；測(cè)評(píng)項(xiàng)名稱(chēng)終端操作超時(shí)鎖定測(cè)評(píng)分項(xiàng)1：檢查系統(tǒng)是否開(kāi)啟了超時(shí)自動(dòng)注銷(xiāo)功能操作步驟執(zhí)行以下命令：cat /etc/profile | grep TMOUT查看輸出結(jié)果適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定系統(tǒng)開(kāi)啟了超時(shí)注銷(xiāo)功能，并設(shè)置了合理的TMOUT 注銷(xiāo)時(shí)間（如5分鐘、10 分鐘、15 分鐘等），判定結(jié)果為符合；系統(tǒng)沒(méi)有開(kāi)啟超時(shí)注銷(xiāo)功能，判定結(jié)果為不符合3. 對(duì)重要服務(wù)器進(jìn)行監(jiān)視測(cè)評(píng)項(xiàng)編號(hào)ADTOSLINUX27對(duì)應(yīng)要求應(yīng)對(duì)重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；測(cè)評(píng)項(xiàng)名稱(chēng)對(duì)重要服務(wù)器進(jìn)行監(jiān)視測(cè)評(píng)分項(xiàng)1：檢查是否能夠?qū)Ψ?wù)器進(jìn)行監(jiān)視操作步驟詢(xún)問(wèn)管理員，網(wǎng)絡(luò)是否部署了監(jiān)控系統(tǒng)，對(duì)服務(wù)器進(jìn)行監(jiān)視，并檢查該系統(tǒng)的功能適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定網(wǎng)絡(luò)中部署了監(jiān)控系統(tǒng)，能夠?qū)Ψ?wù)器進(jìn)行實(shí)時(shí)監(jiān)控，判定結(jié)果為符合；網(wǎng)絡(luò)中沒(méi)有部署監(jiān)控系統(tǒng)，不能對(duì)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控，判定結(jié)果為不符合4. 單個(gè)用戶(hù)系統(tǒng)資源使用限制測(cè)評(píng)項(xiàng)編號(hào)ADTOSLINUX28對(duì)應(yīng)要求應(yīng)限制單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用限度；測(cè)評(píng)項(xiàng)名稱(chēng)單個(gè)用戶(hù)系統(tǒng)資源使用限制測(cè)評(píng)分項(xiàng)1：檢查系統(tǒng)是否限制單個(gè)用戶(hù)系統(tǒng)資源的使用操作步驟執(zhí)行：quota UserName 查看UserName 用戶(hù)對(duì)系統(tǒng)資源使用的限制值適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定限制了單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用，判定結(jié)果為符合；未限制單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用，判定結(jié)果為不符合；5. 系統(tǒng)服務(wù)水平檢查報(bào)警測(cè)評(píng)項(xiàng)編號(hào)ADTOSLINUX29對(duì)應(yīng)要求應(yīng)能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警；測(cè)評(píng)項(xiàng)名稱(chēng)系統(tǒng)服務(wù)水平檢查報(bào)警測(cè)評(píng)分項(xiàng)1：檢查系統(tǒng)服務(wù)水平檢測(cè)與報(bào)警功能操作步驟查看監(jiān)控系統(tǒng)是否具有報(bào)警功能，并設(shè)置合理的觸發(fā)報(bào)警的上限和下限。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無(wú)符合性判定網(wǎng)絡(luò)中部署了監(jiān)控系統(tǒng)，能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行監(jiān)測(cè)和報(bào)警，判定結(jié)果為符合；網(wǎng)絡(luò)中沒(méi)有部署監(jiān)控系統(tǒng)，不夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行監(jiān)測(cè)和報(bào)警，判定結(jié)果為不符合；您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過(guò)后，希望您提出保貴的意見(jiàn)或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1