服务器和网站安全加固技术规范[参照].pdf资源-CSDN文库

版权申诉

软件开发

5星 · 超过95%的资源 136 浏览量 2021-10-12 04:28:04 上传评论收藏 198KB PDF 举报

资源推荐

资源详情

资源评论

服务器和网站安全加固技术规范

1.1

安全加固原理

服务器安全加固是针对服务器系统（包含运行在主机上的各种软件系统）的脆弱

性进行分析并修补。另外，安全加固同时包括了对主机系统的身份鉴别与认证、访问控

制和审计跟踪策略的增强。

1.2

安全加固的目标

安全加固的主要目标包括以下两点：

对系统性能进行优化配置，杜绝系统配置不当而出现的弱点；

解决目标系统在安全评估中发现的技术性安全问题。

在修补加固完全成后，所有被加固的目标系统不应存在高风险漏洞和中风险漏洞

（高风险漏洞和中风险漏洞，根据 CVE：Common Vulnerabilities & Exposures 公共漏洞

和暴露标准定义）。如果对相关的漏洞修补加固与现有应用冲突或会导致不良后果应另

行处理。

1.3

安全加固的原则

安全加固的基本原则如下：

安全加固内容不能影响目标系统所承载的业务运行；

安全加固不能严重影响目标系统的自身性能；

加固操作不能影响与目标系统以及与之相连的其它系统的安全性，也不能造

成性能的明显下降。

1.4

操作系统安全加固

1.4.1

Windows （ 2003 Server ）系统安全加固

项目分项加固目的加固内容和方法

基本安装

和设置

服务器配

置基本要

求

保证系统基

本安全性和

易于维护

1、正确划分文件系统格式，确保所有磁盘分区为 NTFS

分区。

2、C 盘安装操作系统， D 盘安装常用软件及存放用户网站

目录文件。

服务器软

件安装要

求

提供最小化

的功能，减少

可能的漏洞。

安装必备的防护软件，防病毒软件应安装学校统一购买的

网络版瑞星。

与服务运行和管理维护无关的服务软件、工具软件、应用

软件都不能安装。

补丁安装

使系统升级

到最新版本

将 Windows 自动更新更改为使用校内 WSUS 服务器：

服务器地址： 192.168.32.180：8530

更新命令： wuauclt /detectnow

帐号设置

帐号密码

策略修改

保障帐号以

及密码的安

全

在“管理工具” —“本地安全设置” —“帐户策略”中按

如下要求进行设置：

密码长度最小值 7 字符

密码最长存留期 90 天

密码最短存留期 30 天

帐号锁定计数器 30 分钟

帐户锁定时间 30 分钟

帐户锁定阀值 3 次

限制 Guest

用户权限

避免 Guest 帐

号被黑客激

活作为后门

禁用 Guest 用户。

在“管理工具” —“本地安全设置” —“本地策略” —“用

户权利指派”，“拒绝从网络访问这台计算机” 中加入 Guest

用户，禁止 Guest 帐号本地登录和网络登录的权限。

服务

停止不需

要服务

避免未知漏

洞给主机带

来的风险

“服务管理”中将下述服务停止，并将启动类型设置为手

动：

Computer Browser 服务

Alerter 服务

Messenger 服务

Computer Browser ：维护网络上计算机的最新列表以

及提供这个列表

Routing and Remote Access：在局域网以及广域网环境

中为企业提供路由服务

Remote Registry Service ：允许远程注册表操作

Print Spooler ：将文件加载到内存中以便以后打印

DHCP Client ：DHCP 客户端

Distributed Link Tracking Client ：当文件在网络域的

NTFS 卷中移动时发送通知

Error Reporting Service ：收集、存储和向 Microsoft 报

告异常应用程序

Messenger：传输客户端和服务器之间的 NET SEND

和警报器服务消息

Telnet：允许远程用户登录到此计算机并运行程序

Help and Support：启用在此计算机上运行帮助和支持

中心。如果停止服务，帮助和支持中心将不可用。如

果禁用服务，任何直接依赖于此服务的服务将无法启

动。

Wireless Configuration ：启用 IEEE 802.11 适配器的自动配

置。如果此服务停止，自动配置将不可用。如果此服务被

禁用，所有明确依赖它的服务都将不能启动。

系统文件

限制特定

执行文件

的权限

对特定文件

权限进行限

制，防止被黑

客使用

禁止用户组访问以下文件，仅限 administrators 、system 用

户组访问这些文件：

xcopy.exe， wscript.exe， cscript.exe，net.exe，arp.exe，

edlin.exe，ping.exe，route.exe，posix.exe，Rsh.exe，atsvc.exe，

Copy.exe， cacls.exe， ipconfig.exe ， rcp.exe， cmd.exe ，

debug.exe，regedt32.exe，regedit.exe，edit.com，telnet.exe，

Finger.exe， Nslookup.exe ， Rexec.exe， ftp.exe ， at.exe，

runonce.exe， nbtstat.exe，Tracert.exe，netstat.exe

日志

设置审核

策略

对系统事件

进行审核，在

日后出现故

障时用于排

查故障。

在“管理工具” —“本地安全设置” —“本地策略” —“审

核策略”中按如下要求进行设置：

审核策略更改成功

审核登录事件成功

审核对象访问成功 , 失败

审核过程追踪成功

审核特权使用成功

审核系统事件成功 , 失败

审核帐户登录事件成功 , 失败

审核帐户管理成功 , 失败

调整事件

日志的大

小、覆盖

策略

增大日志大

小，避免由于

日志文件容

量过小导致

日志记录不

全

在“计算机管理” —“事件查看器” —“属性”中修改下

述值：

大小覆盖方式

应用日志 16382K 覆盖早于 90 天的事件

安全日志 16384K 覆盖早于 90 天的事件

系统日志 16384K 覆盖早于 90 天的事件

16382K 为参考值如果不够存储 90 天的事件日志可根据具

体情况增加。

注册表

禁止匿名

用户连接

可以禁止匿

名用户列举

主机上所有

用户、组、共

享资源

将:

HKEY_LOCAL_MACHINE

\SYSTEM\CurrentControlSet\Control\Lsa

“ restrictanonymous ”的值由“ 0”改为“ 1”

剩余11页未读，继续阅读

评论收藏

内容反馈

版权申诉

weixin_46983140

2022-11-18

感谢资源主分享的资源解决了我当下的问题，非常有用的资源。

czq131452007

粉丝: 2
资源: 12万+

服务器和网站安全加固技术规范[参照].pdf

(完整版)网络安全加固最新解决方案.pdf

【IIS】安全基线及安全加固指南V1.0.pdf

阳台加固施工方案参照.pdf

服务器安全加固操作的指南.pdf

财经大学网络安全加固方案设计实践.pdf

(完整版)安全加固解决方案.pdf

网络安全加固解决方案.pdf

linux服务器安全加固[定义].pdf

手机APP安全加固加密防破解.pdf

Android应用安全加固关键技术研究.pdf

【Windows服务器】安全基线及安全加固指南V1.0.pdf

等级保护测评-出口防火墙安全策略检查及加固建议.pdf

安全加固解决方案.pdf

既有建筑鉴定与加固通用规范知识.pdf

网络安全加固最新解决方案.pdf

政务外网安全加固项目实施汇报.pdf

批量安全加固路由器及交换机.pdf

网络信息安全加固方案教学提纲.pdf

linux系统安全加固手册0.9借鉴.pdf

2023.10.21 雷蛇+鼠标宏+PUBG+绝地求生 步枪通用

115转存助手ui优化版3.9.1网友魔改-转存提取全修复-user

恩山新版中兴Telnet工具体验版-20230830.rar

基于华为eNSP的校园网设计和仿真模拟.zip

Chrome浏览器 v109.0.5414.75稳定版 64位 离线安装包

【Chrome谷歌浏览器】篡改猴(油猴/tempermongkey)插件安装包

蓝牙驱动，解决win11下的设备管理器蓝牙报错提示为：Generic Bluetooth Adapter驱动感叹号解

TVbox（内置源，安装即用）

国家电网DLT645-2007智能电表测试工具

华中科技大学运算器实验源码

最新资源

2023.10.21 雷蛇+鼠标宏+PUBG+绝地求生步枪通用

Chrome浏览器 v109.0.5414.75稳定版 64位离线安装包