b）审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审
计相关的信息； ..................................................................................................................................13
1、校准系统时间：.......................................................................................................................13
c）应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 14
1、设置专门的审计管理员账户：............................................................................................14
2、对日志进行备份： ..................................................................................................................14
3、日志保存时间满足 6 个月要求：.......................................................................................14
四、入侵防范............................................................................................................................................15
a）应遵循最小安装的原则，仅安装需要的组件和应用程序； .........................................15
1、卸载不必要的应用程序或应用软件：..............................................................................15
2、关闭可能已开启的 Telent 服务（默认关闭）： .........................................................15
b）应关闭不需要的系统服务、默认共享和高危端口； .......................................................16
1、禁止 135、445 等高危端口被访问： ................................................................................16
2、关闭默认共享：.......................................................................................................................20
c）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限
制； .........................................................................................................................................................21
1、对可远程访问服务器的管理地址进行限制： ................................................................21
e）应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；.....21
1、对服务器进行漏洞扫描，并出示未发现高风险漏洞的漏洞扫描报告： ..............21
f）应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警；
..................................................................................................................................................................22
