系统及应用安全巡检表(干货收藏)（安防系统巡检）
cac55 2025-03-14 15:11 17 浏览 0 评论
1、防火墙标准测评检查
2、Tomcat中间件检查表
3、Mysql安全检查表
4、Oracle安全检查表
5、Linux安全检查表
防火墙标准检查表
Tomcat中间件检查表
Mysql检查表
Oracle检查表
Linux检查表
分类 | 测评项 | 预期结果 |
访问控制 | 应在网络边界部署访问控制设备，启用访问控制功能 | 启用了访问控制规则 |
应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级 | 配置数据流只允许授权的IP地址、协议、端口通过 | |
应对进出网络的信息内容进行过滤 | 实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制 | |
应在会话处于非活跃一定时间或会话结束后终止网络连接 | 防火墙配置了连接超时时间设置 | |
应限制网络最大流量数及网络连接数 | 防火墙根据IP地址限制了网络连接数，对数据报文做了带宽限制 | |
重要网段应采取技术手段防止地址欺骗 | 防火墙开启IP/MAC地址绑定方式，防止重要网段的地址欺骗 | |
应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户，并限制具有拨号访问权限的用户数量 | 对远程连接的VPN等提供用户认证功能，并限制了拥有拨号权限的用户数量 | |
安全审计 | 防火墙应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录 | 对运行状况，网络流量，用户行为等都进行了记录 |
审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件 | 审计记录包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息 | |
应能够根据记录数据进行分析，并生成审计报表 | 能够根据记录数据进行分析，并生成审计报表 | |
应对审计记录进行保护，避免受到未预期的删除、修改或覆盖 | 人工不能对审计记录进行修改 | |
网络设备防护 | 应对登录网络设备的用户进行身份鉴别 | 通过web界面登录和通过console登录都需要账号和口令，并不存在空口令和弱口令 |
应对网络设备的管理员登录地址进行限制 | 对远程登录防火墙的登录地址进行限制，避免未授权访问 | |
主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别 | 尽量都采用两种鉴别技术进行身份鉴别 | |
身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换 | 口令长度至少为10位，包含数字，字母（大小写），特殊字符三种形式，更换周期为90天 | |
应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施 | 限制非法登录次数为5次，登录超时退出时间为300秒 | |
当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听 | 通过web界面登录防火墙时使用了ssl协议进行加密处理，即https登录 |
相关推荐
- 用闲置电脑当软路由安装OpenWRT(小白教程)
-
话说软路由系统OpenWRT用起来真是香，里面的好多功能都是普通路由无法实现的，由于众所周知的原因，在这里就不细说，等安装完自己体验吧。今天就介绍用一台闲置的电脑（自带两个网口）充当软路由，安装Ope...
- 一招把废旧路由器改成交换机（用旧路由器做交换机）
-
家里面的路由器用个几年，就会WIFI变卡，新路由器买回来，旧路由器就没什么用了？我在这里教大家把老路由器变成交换机。近两年新出的路由器，基本都是2个LAN口，接网络设备还需要买交换机，淘汰下来的路由器...
- 如何将PC电脑变成web服务器:将内网主机映射到外网实现远程访问
-
我是艾西，今天跟大家分享内容还是比较多人问的一个问题：如何将PC电脑变成web服务器。内网主机作为web服务器，内容包括本地内网映射、多层内网映射解决方案、绕过电信80端口封锁、DDNS功能的实现（非...
- 电脑怎么改Wi-Fi密码（电脑怎么改wifi密码视频教程）
-
一.电脑打开“任意浏览器ie/google浏览器等”——>地址栏里输入管理ip地址然后按“回车键”打开该地址，如下图所示。二.输入正确的管理员密码——>点击“登录”即可（下图是PC版本的路...
- 旧路由器不要扔，可当电脑无线网卡使用，你还不知道吧!
-
家里有旧路由器，卖二手又不值钱，扔了又可惜。想不到路由器还有以下这些功能：扩大Wifi覆盖范围；充当电脑无线网卡；把这个技巧学起来，提升网络冲浪的幸福感！导航栏路由器恢复出厂设置（通用教程）有线桥接无...
- 硬件大师AIDA64 5.60.3716更新下载:“认准”Win10
-
著名硬件测试工具AIDA64更新至5.60.3716Beta版，本次更新修复了Win10Build版本号检测错误问题，识别更准确。另外还添加了对ITEIT8738F传感器、ASRock主板、NVI...
- 互联网病毒木马与盗版软件流量产业链(一)
-
A.相关地下产业链整体深度分析可能很多用户都有这样的经历，就是不管打开什么网站，甚至根本就没有打开浏览器，都会跳出来一堆的弹窗广告。那么，这个用户要么是中的病毒木马，或者是使用了盗版软件。不管是...
- 穿越火线tenparty.dat文件损坏怎么办?
-
很多玩家在玩火线的时候经常会因弹出错误代码，而被退出游戏。下面就教大家一些常见错误代码的解决方案。方法/步骤1SX提示码提示说明：您的电脑出现1,xxx,0（xxx代表任意数字）提示码，存在游...
- 办公小技巧015:如何关闭Windows Defender安全中心
-
WindowsDefenderWindowsDefender是Widows中自带杀毒软件，可以检测及清除潜藏在操作系统里的间谍软件及广告软件。为电脑提供最高强度的安全防护，也被誉为Windows的...
- Win7/8.1/10团灭:微软发现严重漏洞
-
据外媒报道称，微软已经停止为Windows7发布新的安全更新了，理由是IE存在严重漏洞。存在严重漏洞的IE按照微软的说法，这个远程代码执行漏洞存在于IE浏览器处理脚本引擎对象的内存中。该漏洞可能以一...
- WinCC flexible 2008 SP4 的安装步骤及系统要求
-
1、软件安装过程安装注意事项（必须严格遵守）：软件仅支持以下操作系统（必须是微软原版的操作系统，Ghost版系统不支持，如番茄花园、雨林木风、电脑城装机版等）：WinCCflexible2008...
- Windows三方杀毒防护软件可能问题以及使用建议
-
在处理ECSWindows相关案例中，我们遇到很多奇怪的操作系统问题，例如软件安装失败，无法激活操作系统，无法访问本地磁盘，网络访问受到影响，系统蓝屏，系统Hang等，排查发现这与客户安装的各类杀...
- 杀毒软件被指泄露个人隐私（杀毒软件查出来一定是毒吗）
-
最近的多篇报道显示，你使用的杀毒软件在监视着你，而不仅仅是你计算机上的文件。2014年的一项研究使用虚拟机监视了杀毒软件产品向企业发送了什么信息。他们发现，所有测试的杀毒软件都给电脑分配了一个唯一的识...
- 开源杀毒软件ClamAV在推出约20年后终于到达1.0版本
-
ClamAV是一个开源的反病毒引擎，用于检测木马、病毒、恶意软件和其他恶意威胁。与商业Windows反恶意软件程序相比，它的检测水平相当低，但开发工作已经持续了几十年。该工具可用于所有平台，尽管它主要...
- 【Excel函数使用】时分秒时间怎么转换成秒?(二)
-
本节主要分享的函数是IFERROR和NUMBERVALUE上回我们用MID和FIND函数已经将数值提取出来，但是一些错误的返回值显示“#VALUE!”，此时我们需要检验错误返回值，并将错误值返回指定值...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)