系統(tǒng)安全配置技術(shù)規(guī)范-websphere-在線瀏覽
2024-09-03 07:14本頁面
【正文】 2. 編輯服務(wù)用戶3. 點擊“環(huán)境”命名CORBA 命名服務(wù)組4. 編輯服務(wù)組授權(quán)回退操作回退到原有的配置設(shè)置操作風(fēng)險低風(fēng)險 【基本】全局安全性與Java2安全配置項描述Java 2安全性在 J2EE 基于角色的授權(quán)之上提供訪問控制保護(hù)的額外級別。2. 帳號管理與授權(quán)12 【基本】控制臺帳號安全配置項描述配置WebSphere控制臺帳號安全，要求按權(quán)利需要分配不同用戶角色，同時保證權(quán)限最小化檢查方法以管理員身份打開管理控制臺,執(zhí)行：1. 點擊“系統(tǒng)管理””控制臺設(shè)置”“控制臺用戶”2. 點擊要查看的用戶名3. 查看用戶所屬組操作步驟要求不得出現(xiàn)共用特權(quán)管理帳號，管理帳號必須按角色分配用戶角色為monitor（監(jiān)控員）、Configurator(配置員)、Operator（操作員）Administrator(管理員)之回退操作回退到原有的配置設(shè)置操作風(fēng)險低風(fēng)險 【基本】帳號的口令安全配置項描述配置WebSphere口令安全，要求用戶口令至少6位，包括大小寫，數(shù)字和符號中的至少兩種檢查方法詢問管理員是否存在如下類似的簡單用戶密碼配置，比如：Test、netscreen、admin、root1234操作步驟檢查用戶口令的設(shè)置情況，檢查是否存在簡單密碼。 系統(tǒng)安全配置技術(shù)規(guī)范—Websphere版本日期20130603文檔編號文檔發(fā)布 文檔說明（一）變更信息版本號變更日期變更者變更理由/變更內(nèi)容備注（二）文檔審核人姓名職位簽名日期 目 錄1. 適用范圍 42. 帳號管理與授權(quán) 4 【基本】控制臺帳號安全 4 【基本】帳號的口令安全 4 【基本】為應(yīng)用用戶定義合適的角色 5 【基本】控制臺安全 5 【基本】全局安全性與Java2安全 63. 日志配置要求 6 【基本】開啟應(yīng)用日志記錄 64. 服務(wù)配置要求 7 【基本】禁止列表顯示文件 7 【基本】禁止瀏覽列表顯示目錄 7 【基本】刪除示例程序 8 【基本】控制臺超時設(shè)置 8 【基本】更新WebSphere補(bǔ)丁 8 【基本】備份容錯 9 設(shè)置錯誤頁面 9 配置SSL訪問 9 控制目錄權(quán)限 115. 操作系統(tǒng)配置要求 11 1. 適用范圍如無特殊說明，本規(guī)范所有配置項適用于IBM WebSphere Application Server (WAS) ,。其中標(biāo)示為“基本”字樣的配置項，均為本公司對此類系統(tǒng)的基本安全配置要求；未標(biāo)示“基本”字樣的配置項，請各系統(tǒng)管理
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1