中國(guó)移動(dòng)liunx操作系統(tǒng)安全配置規(guī)

1、中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國(guó)移動(dòng)集團(tuán)公司第1頁(yè)共15頁(yè)LinuxLinux系統(tǒng)安全配置基線系統(tǒng)安全配置基線中國(guó)移動(dòng)通信有限公司中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部管理信息系統(tǒng)部2009年3月中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部安全加固項(xiàng)目中國(guó)移動(dòng)集團(tuán)公司第3頁(yè)共15頁(yè)目錄第1章概述概述............................................................................

2、...............................................................11.1目的...........................................................................................................................................11.2適用范圍....

3、...............................................................................................................................11.3適用版本.....................................................................................

4、..............................................11.4實(shí)施...........................................................................................................................................11.5例外條款.....................

5、..............................................................................................................1第2章賬號(hào)管理、認(rèn)證授權(quán)賬號(hào)管理、認(rèn)證授權(quán)........................................................................................

6、.......................22.1賬號(hào)...........................................................................................................................................22.1.1用戶口令設(shè)置........................................

7、..........................................................................22.1.2root用戶遠(yuǎn)程登錄限制.......................................................................................................22.1.3檢查是否存在除root之外UID為0的

8、用戶................................................................32.1.4root用戶環(huán)境變量的安全性...............................................................................................32.2認(rèn)證.................................

9、..........................................................................................................42.2.1遠(yuǎn)程連接的安全性配置..................................................................................................

10、42.2.2用戶的umask安全配置..................................................................................................42.2.3重要目錄和文件的權(quán)限設(shè)置......................................................................................

11、....42.2.4查找未授權(quán)的SUIDSGID文件.....................................................................................52.2.5檢查任何人都有寫權(quán)限的目錄......................................................................................62.2

12、.6查找任何人都有寫權(quán)限的文件......................................................................................62.2.7檢查沒(méi)有屬主的文件......................................................................................................72

13、.2.8檢查異常隱含文件..........................................................................................................7第3章日志審計(jì)日志審計(jì)..........................................................................................

14、.........................................93.1日志...........................................................................................................................................93.1.1syslog登錄事件記錄................

15、...........................................................................................93.2審計(jì)...........................................................................................................................

16、................93.2.1Syslog.conf的配置審核.......................................................................................................9第4章系統(tǒng)文件系統(tǒng)文件...................................................................

17、..............................................................114.1系統(tǒng)狀態(tài).................................................................................................................................114.1.1系統(tǒng)cedump狀態(tài)...

18、..................................................................................................11第5章評(píng)審與修訂評(píng)審與修訂...........................................................................................................