【正文】 系統(tǒng)是否已經(jīng)安裝相關(guān)的補(bǔ)丁 是 無(wú) 2 操作系統(tǒng)是否已經(jīng)安裝了全部 的HOTFIX 是 無(wú) 3 應(yīng)用程序是否及時(shí)進(jìn)行補(bǔ)丁的更新，包括 Office 和 IE 等 是 無(wú) 賬戶(hù)策略 4 密碼是否符合復(fù)雜性要求 否 開(kāi)啟密碼復(fù)雜性要求 5 密碼長(zhǎng)度是否符合要求 否 啟用密碼最小長(zhǎng)度，最小 8 位 6 是否設(shè)置了密碼最長(zhǎng)使用期限 否 啟用密碼最長(zhǎng)使用期限（不小于30 天） 7 是否設(shè)置了帳戶(hù)鎖定閥值 否 開(kāi)啟帳戶(hù)鎖定，一般 5 次 8 是否設(shè)定了帳戶(hù)鎖定時(shí)間 否 啟用帳戶(hù)鎖定時(shí)間 9 是否設(shè)置了復(fù)位帳戶(hù)鎖定計(jì)數(shù)器 否 啟用帳戶(hù)鎖定復(fù)位時(shí)間 10 是否將審核策略更改為 成功和失敗 否 審核策略更改的成功和失敗事件 11 是否將審核登錄事件更改為 成功和失敗 否 審核對(duì)登錄事件的成功和失敗事件 12 是否將審核對(duì)象訪問(wèn)設(shè)置為 失 敗 否 審核對(duì)象訪問(wèn)的失敗事件 安全 設(shè)置 13 當(dāng)?shù)卿洉r(shí)間用完時(shí)自動(dòng)注銷(xiāo)用戶(hù) （啟用） 是 無(wú) 14 在掛起會(huì)話之前所需的空閑時(shí)間 （小于等于 30 分鐘） 是 無(wú) 15 發(fā)送未加密的密碼到第三方 SMB 服務(wù)器 :（禁用） 是 無(wú) 16 允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤(pán)復(fù)制和訪問(wèn) （禁用） 是 無(wú) 17 故障恢復(fù)控制臺(tái) :允許自動(dòng)系統(tǒng)管理級(jí)登錄 （禁用） 是 無(wú) 18 清除虛擬內(nèi)存頁(yè)面文件 （啟用） 否 建議啟用清除虛擬內(nèi)存頁(yè)面文件 該項(xiàng)影響 ：系統(tǒng)在關(guān)機(jī)時(shí)會(huì)清除虛擬內(nèi)存頁(yè)面文件 19 允許系統(tǒng)在未登錄前關(guān)機(jī) （禁用） 是 無(wú) 20 交互式登錄：不顯示上次的用戶(hù)名（啟用） 否 建議在登錄時(shí)不顯示上次的用戶(hù)名 注冊(cè)表安全 21 抑制 Dr. Watson Crash Dump: HKLM\Software\Microsoft\DrWatson\ CreateCrashDump (REG_DWORD) 0 否 建議設(shè)置 CreateCrashDump 鍵值為 0 該項(xiàng)影響 ：系統(tǒng)崩 潰時(shí)不會(huì)生成Dump 文件 22 禁止在任何驅(qū)動(dòng)器上自動(dòng)運(yùn)行任何程序： HKLM\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun (REG_DWORD) 255 否 建議創(chuàng)建并設(shè)置NoDriveTypeAutoRun 鍵值為 255 該項(xiàng)影響 ：在驅(qū)動(dòng)器上無(wú)法自動(dòng)運(yùn)行任何程序 23 用星號(hào)掩藏任何的口令輸入：HKLM\Software\Microsoft\ Windows\CurrentVersion\Policies\Network\HideSharePwds (REG_DWORD) 1 否 建議創(chuàng)建并設(shè)置 HideSharePwds鍵值為 1 24 禁止自動(dòng)執(zhí)行系統(tǒng)調(diào)試器： HKLM\Software\ Microsoft\ Windows NT\CurrentVersion\ AeDebug\Auto (REG_DWORD) 0 否 建議創(chuàng)建并設(shè)置 AeDebug\Auto鍵值為 0 該項(xiàng)影響 ：無(wú)系統(tǒng)調(diào)試功能 25 禁止自動(dòng)登錄：HKLM\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon \AutoAdminLogon (REG_DWORD) 0 否 建議創(chuàng)建并設(shè)置AutoAdminLogon 鍵值為 0 該項(xiàng)影響 ：開(kāi)機(jī)不會(huì)自動(dòng)登錄到系統(tǒng)，需要用戶(hù)名密碼的認(rèn)證 26 禁止在藍(lán)屏后自動(dòng)啟動(dòng)機(jī)器： HKLM\System\ CurrentControlSet\Control\CrashControl\AutoReboot (REG_DWORD) 0 否 建議設(shè)置CrashControl\AutoReboot鍵值為 0 該項(xiàng)影響 ：系統(tǒng)藍(lán)屏后自動(dòng)啟動(dòng)機(jī)器 27 禁止 CD 自動(dòng)運(yùn)行 : HKLM\System\CurrentControlSet\Services\CDrom\ Autorun (REG_DWORD) 0 否 建議設(shè)置 CDrom\ Autorun 鍵值為 0 該項(xiàng)影響 ： CD 無(wú)自動(dòng)運(yùn)行功能 tt28 刪除服務(wù)器上的管理員共享 : HKLM\System\CurrentControlSet\ Services\LanmanServer\Parameters\AutoShareServer (REG_DWORD) 0 否 建議創(chuàng)建并設(shè)置 AutoShareServer鍵值為 0 該項(xiàng)影響 ：默認(rèn)的管理共享關(guān)閉 29 源路由欺騙保護(hù) : HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\DisableIPSourceRouting (REG_DWORD) 2 否 建議創(chuàng)建并設(shè)置DisableIPSourceRouting 鍵值為 2 該項(xiàng)影響 ：防止源路由欺騙攻擊 30 幫助防止碎片包攻擊 : HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\EnablePMTUDiscovery (REG_DWORD) 1 否 建議創(chuàng)建并設(shè)置EnablePMTUDiscovery 鍵值為 1 該項(xiàng)影響 ：防止碎片包攻擊 31 管理 keepalive 時(shí)間 : HKLM\System\CurrentControlSet\Services\Tcpip\ Parameters\KeepAliveTime (REG_DWORD) 300000 否 建議創(chuàng)建并設(shè)置 KeepAliveTime鍵值為 300000 該項(xiàng)影響 ：通過(guò)設(shè)置適當(dāng)?shù)腒eepalive 時(shí)間減少被攻擊的可能 32 防止 SYN Flood 攻擊 : HKLM\System\CurrentControlSet\ Services\Tcpip\Parameters\SynAttackProtect (REG_DWORD) 2 否 建議創(chuàng)建并設(shè)置 SynAttackProtect鍵值為 2 該項(xiàng)影響 ：防止 SYN Flood 攻擊 33 SYN攻擊保護(hù) 管理 TCP半開(kāi) sockets的最大數(shù)目 : HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\ TcpMaxHalfOpen (REG_DWORD) 100 或 500 否 建議創(chuàng)建并設(shè)置TcpMaxHalfOpen 鍵值為 100 或500 該項(xiàng)影響 ：防止 SYN 攻擊 關(guān)閉的服務(wù) 34 Alerter – 禁止 否 建議禁用該服務(wù) 該項(xiàng)影響 ： 關(guān)閉警報(bào)服務(wù)，使用 NetAlertRaise 或 NetAlertRaiseEx 應(yīng)用程序編程接口 (API) 的應(yīng)用程序?qū)o(wú)法利用 Messenger 服務(wù)的消息框向用戶(hù)或計(jì)算機(jī)通知管理警報(bào)。 數(shù)據(jù)庫(kù)恢復(fù) 管理員可手工操作 ACS Server 從指定的目錄的備份文件恢復(fù)用戶(hù)配置、用戶(hù)組配置及系統(tǒng)相關(guān)配置，實(shí)現(xiàn) ACS 的數(shù)據(jù)庫(kù)恢復(fù)。 測(cè)試 ? 使用動(dòng)態(tài)口令測(cè)試登陸網(wǎng)絡(luò)設(shè)備是否成功 ? 使用不同權(quán)限用戶(hù)登陸網(wǎng)絡(luò)查看命令權(quán)限 ? ACS 服務(wù)器故障時(shí)，使用本地口令登陸網(wǎng)絡(luò)設(shè)備 數(shù)據(jù)庫(kù)備份與恢復(fù) 數(shù)據(jù)庫(kù)備份 對(duì)于 ACS 的數(shù)據(jù)庫(kù)（ server database）和日志數(shù)據(jù)庫(kù)（ log database）的備份，可以設(shè)置認(rèn)證服務(wù)器定時(shí)按照所選方式將日志數(shù)據(jù)庫(kù)保存到歸檔的文件中。 ? level10 級(jí)別對(duì)應(yīng)的管理權(quán)限需要能使用大部分配置命令、查看系統(tǒng)配置參數(shù)、網(wǎng)絡(luò)運(yùn)行狀態(tài)、進(jìn)行網(wǎng)絡(luò)故障診斷，但不能使用涉及 AAA 安全參數(shù)的命令，對(duì)單臺(tái)網(wǎng)絡(luò)設(shè)備的參數(shù)配置應(yīng)不能影響網(wǎng)絡(luò)的全局?jǐn)?shù)據(jù)路由通訊。 用戶(hù)組 客戶(hù)端訪問(wèn) 設(shè)備 ，主要的安全 級(jí)別 ： ? 超級(jí)用戶(hù) superu