【正文】 ，文檔將詳細(xì)列出服務(wù)器的實(shí)際配置與推薦配置存在的差異。說明：下表中的紅色字體項(xiàng)目，說明實(shí)際值和推薦值不符，需要進(jìn)行參數(shù)調(diào)整。. 日志檢查. 日志檢查l 各服務(wù)器在以下幾個(gè)指標(biāo)存在不符合項(xiàng)：系統(tǒng)值/參數(shù)推薦配置操作步驟當(dāng)前配置結(jié)果Windows 應(yīng)用程序日志文件保留期60天Windows應(yīng)用日志屬性，查看保留期限無設(shè)置. WINDOWS 應(yīng)用程序日志文件保留期未設(shè)置238。 緊急程度: 一般問題238。 說明：Windows應(yīng)用日志屬性，查看保留期限238。 風(fēng)險(xiǎn)：未設(shè)保留期，可能日志過小或過大，導(dǎo)致日志文件信息不全面或不可用。238。 建議：設(shè)置保留期為60天，配置參數(shù)請(qǐng)參閱推薦值。. 備份/恢復(fù). 備份/恢復(fù)l 各服務(wù)器在以下幾個(gè)指標(biāo)存在不符合項(xiàng)：系統(tǒng)值/參數(shù)推薦配置操作步驟當(dāng)前配置結(jié)果備份數(shù)據(jù)文件存放備份文件與SQL數(shù)據(jù)文件不能在同一臺(tái)機(jī)器的同一個(gè)物理磁盤上檢查備份計(jì)劃的輸出路徑或咨詢DBASQL數(shù)據(jù)文件與備份文件放在同一盤符；. 備份文件和數(shù)據(jù)文件存放于同一盤符238。 緊急程度: 緊急狀態(tài)238。 說明：檢查備份計(jì)劃的輸出路徑或咨詢DBA238。 風(fēng)險(xiǎn)：備份文件和數(shù)據(jù)文件存放在同一盤符，若該盤符不可用，導(dǎo)致所有數(shù)據(jù)文件均丟失。238。 建議：備份文件和數(shù)據(jù)文件應(yīng)存放在不同盤符，配置參數(shù)請(qǐng)參閱推薦值。. 安全性檢查. 安全性檢查l 各服務(wù)器在以下幾個(gè)指標(biāo)存在不符合項(xiàng)：系統(tǒng)值/參數(shù)推薦配置操作步驟當(dāng)前配置結(jié)果用戶 ID 安全使用用戶組或數(shù)據(jù)庫(kù)角色來應(yīng)用權(quán)限，而不是單個(gè)用戶 ID類似Windows中賬戶加入組，通過組進(jìn)行管理(無)無任務(wù)（job）以sa 帳號(hào)運(yùn)行不允許，使用其他賬戶運(yùn)行SQL實(shí)例管理SQL Agent作業(yè),打開作業(yè)查看執(zhí)行賬戶是否為SA存在sa賬戶運(yùn)行任務(wù)（job）. 未使用用戶組管理數(shù)據(jù)庫(kù)賬戶238。 緊急程度: 一般問題238。 說明：類似Windows中賬戶加入組，通過組進(jìn)行管理238。 風(fēng)險(xiǎn)：通過單個(gè)用戶 ID來管理數(shù)據(jù)庫(kù)賬戶，將給系統(tǒng)帶來管理混亂的風(fēng)險(xiǎn)。238。 建議：使用用戶組或數(shù)據(jù)庫(kù)角色來管理數(shù)據(jù)庫(kù)賬戶，配置參數(shù)請(qǐng)參閱推薦值。. 任務(wù)（JOB）以SA 帳號(hào)運(yùn)行238。 緊急程度: 一般問題238。 說明：SQL實(shí)例管理SQL Agent作業(yè),打開作業(yè)查看執(zhí)行賬戶是否為SA238。 風(fēng)險(xiǎn)：若以sa賬號(hào)來運(yùn)行job，將給系統(tǒng)帶來被攻擊的風(fēng)險(xiǎn)。238。 建議：改用其他賬戶來運(yùn)行job，配置參數(shù)請(qǐng)參閱推薦值。. 用戶管理. 用戶管理l 各服務(wù)器在以下幾個(gè)指標(biāo)存在不符合項(xiàng)：系統(tǒng)值/參數(shù)推薦配置操作步驟當(dāng)前配置結(jié)果BUILTIN/administrators刪除SQL實(shí)例安全性登陸，查看是否存在存在SQLDebugger (安裝SQL 2000 SP3過程中創(chuàng)建的賬戶)刪除Windows賬戶存在. 存在BUILTIN/ADMINISTRATORS賬戶238。 緊急程度: 緊急狀態(tài)238。 說明：SQL實(shí)例安全性登陸，查看是否存在238。 風(fēng)險(xiǎn)：如果存在BUILTIN/ADMINISTRATORS，將給系統(tǒng)帶來被攻擊的風(fēng)險(xiǎn)。238。 建議：刪除BUILTIN/ADMINISTRATORS，配置參數(shù)請(qǐng)參閱推薦值。. 存在SQLDEBUGGER賬戶238。 緊急程度: 一般問題238。 說明：安裝SQL 2000 SP3過程中創(chuàng)建的賬戶238。 風(fēng)險(xiǎn)：如果存在SQLDebugger賬號(hào)，將給系統(tǒng)帶來被攻擊的風(fēng)險(xiǎn)。238。 建議：刪除SQLDebugger賬號(hào)，配置參數(shù)請(qǐng)參閱推薦值。. 資源保護(hù). 資源保護(hù)l 各服務(wù)器在以下幾個(gè)指標(biāo)存在不符合項(xiàng):系統(tǒng)值/參數(shù)推薦配置操作步驟當(dāng)前配置結(jié)果SQL登錄的默認(rèn)數(shù)據(jù)庫(kù)設(shè)置Master 數(shù)據(jù)庫(kù)不應(yīng)該作為默認(rèn)的登錄數(shù)據(jù)庫(kù)SQL實(shí)例安全性登陸，打開用戶屬性查看默認(rèn)DBMaster為默認(rèn)登錄數(shù)據(jù)庫(kù). SQL登錄的默認(rèn)數(shù)據(jù)庫(kù)設(shè)置為MASTER238。 緊急程度: 一般問題238。 說明：SQL實(shí)例安全性登陸，打開用戶屬性查看默認(rèn)DB238。 風(fēng)險(xiǎn)：Master 數(shù)據(jù)庫(kù)作為默認(rèn)的登錄數(shù)據(jù)庫(kù)，將給系統(tǒng)帶來被攻擊的風(fēng)險(xiǎn)。238。 建議：Master 數(shù)據(jù)庫(kù)不應(yīng)該作為默認(rèn)的登錄數(shù)據(jù)庫(kù)，配置參數(shù)請(qǐng)參閱推薦值。. 數(shù)據(jù)加密. 數(shù)據(jù)加密l 所有服務(wù)器在此項(xiàng)巡檢的各指標(biāo)項(xiàng)的配置都符合允許配置值。. 系統(tǒng)性能. 系統(tǒng)性能l 各服務(wù)器在以下幾個(gè)指標(biāo)存在不符合項(xiàng):系統(tǒng)值/參數(shù)推薦配置操作步驟當(dāng)前配置結(jié)果操作系統(tǒng)、數(shù)據(jù)庫(kù)文件、日志文件、臨時(shí)庫(kù)文件的存放位置操作系統(tǒng)、用戶庫(kù)文件、用戶庫(kù)日志文件、臨時(shí)庫(kù)應(yīng)該盡量分別放在不同的物理磁盤上查看數(shù)據(jù)庫(kù)屬性中的數(shù)據(jù)庫(kù)文件和日志文件是否在其他非C:\下數(shù)據(jù)文件、日志文件、臨時(shí)文件存放在同一盤符. 文件存放在同一盤符238。 緊急程度: 一般問題238。 說明：查看數(shù)據(jù)庫(kù)屬性中的數(shù)據(jù)庫(kù)文件和日志文件是否在其他非C:\下238。 風(fēng)險(xiǎn)：數(shù)據(jù)文件、日志文件放在同一物理盤符，將導(dǎo)致系統(tǒng)的讀寫速度降低。238。 建議：操作系統(tǒng)、用戶庫(kù)文件、用戶庫(kù)日志文件、臨時(shí)庫(kù)應(yīng)該盡量分別放在不同的物理磁盤上，配置參數(shù)請(qǐng)參閱推薦值。8. 總結(jié)建議通過巡檢分析我們可以看到，29臺(tái)windows系統(tǒng)和5臺(tái)SQL Server當(dāng)前在安全性方面還需要一步改進(jìn)，可靠性與上次巡檢相比較，改進(jìn)較大，目前能夠符合要求，特別是在備份方面工作，網(wǎng)絡(luò)安全做的較好。比較嚴(yán)重的問題集中在系統(tǒng)賬號(hào)管理、系統(tǒng)審計(jì)策略、本地安全策略配置、系統(tǒng)拒絕服務(wù)攻擊、系統(tǒng)防病毒、系統(tǒng)補(bǔ)丁管理、系統(tǒng)性能、系統(tǒng)日志、SQL用戶管理九個(gè)方面，配置參數(shù)需要按照安全標(biāo)準(zhǔn)進(jìn)行調(diào)整。另外，B2B接口應(yīng)用系統(tǒng)、SAP接口應(yīng)用系統(tǒng)、SAP報(bào)表發(fā)布系統(tǒng)、內(nèi)審作業(yè)系統(tǒng)、資金系統(tǒng)五個(gè)系統(tǒng)的問題比較突出，各項(xiàng)指標(biāo)都存在較多問題，拉低了各項(xiàng)評(píng)分。. 問題改進(jìn)建議. 系統(tǒng)賬號(hào)管理1. 建立和完善賬號(hào)和密碼管理制度；2. 建立和完善賬號(hào)和密碼變更記錄；3. 嚴(yán)格執(zhí)行涉及賬號(hào)和密碼的各項(xiàng)安全策略；4. 培養(yǎng)防范風(fēng)險(xiǎn)的意識(shí)。. 系統(tǒng)審計(jì)策略1. 根據(jù)企業(yè)實(shí)際情況和需求，改進(jìn)和完善審計(jì)策略配置；2. 培養(yǎng)防范風(fēng)險(xiǎn)的意識(shí)。. 本地安全策略配置1. 改進(jìn)和完善本地策略配置；2. 嚴(yán)格執(zhí)行本地策略中安全相關(guān)配置；3. 培養(yǎng)防范風(fēng)險(xiǎn)的意識(shí)。. 系統(tǒng)拒絕服務(wù)攻擊1. 立即配置特定注冊(cè)表設(shè)置策略。. 系統(tǒng)防病毒1. 盡快按公司要求部署防病毒軟件；2. 盡快按公司要求更新防病毒軟件的病毒庫(kù)定義以及升級(jí)策略。. 系統(tǒng)補(bǔ)丁管理1. 盡快建立補(bǔ)丁安裝測(cè)試環(huán)境；2. 制定補(bǔ)丁安裝失敗后的回滾機(jī)制。. 系統(tǒng)性能1. 盡快解決系統(tǒng)分區(qū)磁盤不足的問題。. 系統(tǒng)日志1. 盡快根據(jù)審計(jì)策略挑高相關(guān)日志的存儲(chǔ)大小。. SQL日志檢查1. Windows應(yīng)用日志屬性，查看保留期限，設(shè)置保留期為60天. SQL備份/恢復(fù)1. 備份文件和數(shù)據(jù)文件應(yīng)存放在不同盤符. SQL安全性檢查1. 使用用戶組或數(shù)據(jù)庫(kù)角色來管理數(shù)據(jù)庫(kù)賬戶；2. 改用其他賬戶來運(yùn)行job。. SQL用戶管理1. 立即刪除不必要的賬號(hào)。. SQL資源保護(hù)1. 將Master 數(shù)據(jù)庫(kù)設(shè)為非默認(rèn)的登錄數(shù)據(jù)庫(kù). SQL系統(tǒng)性能1. 操作系統(tǒng)、用戶庫(kù)文件、用戶庫(kù)日志文件、臨時(shí)庫(kù)應(yīng)該盡量分別放在不同的物理磁盤上. 部分服務(wù)器得分較低、問題突出1. 對(duì)各系統(tǒng)管理員重申系統(tǒng)運(yùn)維規(guī)范；2. 嚴(yán)格執(zhí)行系統(tǒng)運(yùn)維規(guī)范；3. 對(duì)問題突出服務(wù)器限期整改。附注：請(qǐng)確認(rèn)在本次巡檢過程中在各系統(tǒng)內(nèi)建立的巡檢賬號(hào)已經(jīng)刪除或禁用。