21~sgislop~sa32~10linux等級保護(hù)測評作業(yè)指導(dǎo)書三級-資料下載頁
2025-05-29 22:02本頁面
【正文】 冗余（RAID）、雙機(jī)熱備（Cluster 集群）、冷備等冗余機(jī)制，判定結(jié)果為符合；系統(tǒng)不具有負(fù)載平衡、磁盤冗余（RAID）、雙機(jī)熱備（Cluster 集群）、冷備等冗余機(jī)制，判定結(jié)果為不符合；3. 操作系統(tǒng)最小安裝測評項(xiàng)編號ADTOSLINUX24對應(yīng)要求操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并通過設(shè)置升級服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新測評項(xiàng)名稱入侵防范測評分項(xiàng)1：檢查操作系統(tǒng)是否開啟了與業(yè)務(wù)無關(guān)的服務(wù)操作步驟執(zhí)行以下命令：ps –efsetup 通過圖形界面記錄系統(tǒng)開啟的網(wǎng)絡(luò)服務(wù)chkconfig list。查看各運(yùn)行級別下系統(tǒng)開啟的服務(wù)（who –r 查看系統(tǒng)運(yùn)行級別）適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定系統(tǒng)沒有開啟與業(yè)務(wù)無關(guān)的服務(wù)，判定結(jié)果為符合；系統(tǒng)開啟了與業(yè)務(wù)無關(guān)的服務(wù)，判定結(jié)果為符合；測評分項(xiàng)2：查檢查操作系統(tǒng)是否開啟了與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)端口操作步驟執(zhí)行以下命令：netstat –antp (查看開啟的tcp 端口)netstat –anup （查看開啟的udp 端口）適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定系統(tǒng)禁用了與業(yè)務(wù)無關(guān)的端口，判定結(jié)果為符合；系統(tǒng)沒有禁用與業(yè)務(wù)無關(guān)的端口，判定結(jié)果為不符合測評分項(xiàng)3：檢查操作系統(tǒng)版本與補(bǔ)丁升級情況操作步驟執(zhí)行以下命令，查看Linux 內(nèi)核版本：cat /proc/version 或uname –a 或uname –r執(zhí)行以下命令，查看Linux 版本：lsb_release –a 或cat /etc/redhatrelease 或rpm q redhatrelease適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定系統(tǒng)安裝了最新的補(bǔ)丁，判定結(jié)果為符合；系統(tǒng)沒有安裝最新的補(bǔ)丁，判定結(jié)果為不符合五、惡意代碼防范（linux系統(tǒng)不適用）六、資源控制1. 終端登錄限制測評項(xiàng)編號ADTOSLINUX25對應(yīng)要求應(yīng)通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；測評項(xiàng)名稱終端登錄限制測評分項(xiàng)1：檢查系統(tǒng)是否有網(wǎng)絡(luò)訪問控制策略操作步驟訪談系統(tǒng)管理員，是否制定了嚴(yán)格的訪問控制策略，包括是否限制登錄用戶，對遠(yuǎn)程登錄的IP 是否有限制，采用哪種遠(yuǎn)程登錄方式等。、 是否對某些服務(wù)，某些IP 進(jìn)行了限制。cat cat 適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定系統(tǒng)開啟了遠(yuǎn)程登錄IP 限制功能，并配置了合理的限制策略，判定結(jié)果為符合；系統(tǒng)沒有開啟遠(yuǎn)程登錄IP 限制功能，未配置合理的限制策略，判定結(jié)果為不符合2. 終端操作超時(shí)鎖定測評項(xiàng)編號ADTOSLINUX26對應(yīng)要求應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；測評項(xiàng)名稱終端操作超時(shí)鎖定測評分項(xiàng)1：檢查系統(tǒng)是否開啟了超時(shí)自動注銷功能操作步驟執(zhí)行以下命令：cat /etc/profile | grep TMOUT查看輸出結(jié)果適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定系統(tǒng)開啟了超時(shí)注銷功能，并設(shè)置了合理的TMOUT 注銷時(shí)間（如5分鐘、10 分鐘、15 分鐘等），判定結(jié)果為符合；系統(tǒng)沒有開啟超時(shí)注銷功能，判定結(jié)果為不符合3. 對重要服務(wù)器進(jìn)行監(jiān)視測評項(xiàng)編號ADTOSLINUX27對應(yīng)要求應(yīng)對重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；測評項(xiàng)名稱對重要服務(wù)器進(jìn)行監(jiān)視測評分項(xiàng)1：檢查是否能夠?qū)Ψ?wù)器進(jìn)行監(jiān)視操作步驟詢問管理員，網(wǎng)絡(luò)是否部署了監(jiān)控系統(tǒng)，對服務(wù)器進(jìn)行監(jiān)視，并檢查該系統(tǒng)的功能適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定網(wǎng)絡(luò)中部署了監(jiān)控系統(tǒng)，能夠?qū)Ψ?wù)器進(jìn)行實(shí)時(shí)監(jiān)控，判定結(jié)果為符合；網(wǎng)絡(luò)中沒有部署監(jiān)控系統(tǒng)，不能對服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控，判定結(jié)果為不符合4. 單個用戶系統(tǒng)資源使用限制測評項(xiàng)編號ADTOSLINUX28對應(yīng)要求應(yīng)限制單個用戶對系統(tǒng)資源的最大或最小使用限度；測評項(xiàng)名稱單個用戶系統(tǒng)資源使用限制測評分項(xiàng)1：檢查系統(tǒng)是否限制單個用戶系統(tǒng)資源的使用操作步驟執(zhí)行：quota UserName 查看UserName 用戶對系統(tǒng)資源使用的限制值適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定限制了單個用戶對系統(tǒng)資源的最大或最小使用，判定結(jié)果為符合；未限制單個用戶對系統(tǒng)資源的最大或最小使用，判定結(jié)果為不符合；5. 系統(tǒng)服務(wù)水平檢查報(bào)警測評項(xiàng)編號ADTOSLINUX29對應(yīng)要求應(yīng)能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測和報(bào)警；測評項(xiàng)名稱系統(tǒng)服務(wù)水平檢查報(bào)警測評分項(xiàng)1：檢查系統(tǒng)服務(wù)水平檢測與報(bào)警功能操作步驟查看監(jiān)控系統(tǒng)是否具有報(bào)警功能，并設(shè)置合理的觸發(fā)報(bào)警的上限和下限。適用版本任何版本實(shí)施風(fēng)險(xiǎn)無符合性判定網(wǎng)絡(luò)中部署了監(jiān)控系統(tǒng)，能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行監(jiān)測和報(bào)警，判定結(jié)果為符合；網(wǎng)絡(luò)中沒有部署監(jiān)控系統(tǒng)，不夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行監(jiān)測和報(bào)警，判定結(jié)果為不符合；您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1