windows 系統(tǒng)安全基線要求

1、Windows系統(tǒng)安全基線要求系統(tǒng)安全基線要求測(cè)試項(xiàng)測(cè)試項(xiàng)基本要求基本要求測(cè)試子項(xiàng)測(cè)試子項(xiàng)測(cè)試內(nèi)容測(cè)試內(nèi)容測(cè)試方法測(cè)試方法要求結(jié)果要求結(jié)果應(yīng)對(duì)登錄操作系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別檢查系統(tǒng)登錄是否需要密碼登陸系統(tǒng)是否需要密碼檢查是否有無(wú)需輸入密碼就可訪問的用戶帳戶不能存在空密碼帳戶口令復(fù)雜度“密碼必須符合復(fù)雜性要求”選擇“已啟動(dòng)”進(jìn)入“控制面板管理工具本地安全策略”，在“帳戶策略密碼策略”：查看是否“密碼必須符合復(fù)雜性要求”選擇“已啟動(dòng)”

2、最短密碼長(zhǎng)度8個(gè)字符，啟用本機(jī)組策略中密碼必須符合復(fù)雜性要求的策略。操作系統(tǒng)管理用戶身份標(biāo)識(shí)應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換口令定期更換對(duì)于采用靜態(tài)口令認(rèn)證技術(shù)的設(shè)備，檢查賬戶口令的生存期進(jìn)入“控制面板管理工具本地安全策略”，在“帳戶策略密碼策略”：查看“密碼最長(zhǎng)存留期”“密碼最長(zhǎng)存留期”設(shè)置不大于“90天”身份鑒別應(yīng)啟用登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施登錄失敗措施檢查對(duì)于采用靜態(tài)口

3、令認(rèn)證技術(shù)的設(shè)備，檢查當(dāng)用戶連續(xù)認(rèn)證失敗次數(shù)的限制進(jìn)入“控制面板管理工具本地安全策略”，在“帳戶策略帳戶鎖定策略”：查看“賬戶鎖定閥值”設(shè)置“賬戶鎖定閥值”設(shè)置為小于或等于6次當(dāng)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽遠(yuǎn)程管理服務(wù)數(shù)據(jù)傳輸安全禁用Tel服務(wù)進(jìn)入“控制面板管理工具服務(wù)”，查看“Tel”的啟動(dòng)類型和服務(wù)狀態(tài)Tel啟動(dòng)類型為禁用，服務(wù)狀態(tài)為已停止應(yīng)為操作系統(tǒng)不同用戶分配不同的用戶名，確保用戶名

4、具有唯一性應(yīng)用和操作系統(tǒng)用戶權(quán)限檢查系統(tǒng)賬號(hào)數(shù)量，和管理員確認(rèn)每個(gè)賬號(hào)的使用人和用途進(jìn)入“控制面板管理工具計(jì)算機(jī)管理”，查看存在多少啟用賬戶，做好記錄不同用戶使用不同的用戶名，不存在共用賬戶、無(wú)用賬戶現(xiàn)象應(yīng)限制默認(rèn)賬戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)賬戶，修改這些賬戶的默認(rèn)口令默認(rèn)賬號(hào)檢查對(duì)于管理員帳號(hào)，要求更改缺省帳戶名稱；禁用guest（來(lái)賓）帳號(hào)。進(jìn)入“控制面板管理工具計(jì)算機(jī)管理”，在“系統(tǒng)工具本地用戶和組”：缺省帳戶Administr

5、at－屬性Guest帳號(hào)屬性缺省賬戶Administrat名稱已更改。Guest帳號(hào)已停用。訪問控制應(yīng)限制遠(yuǎn)程登錄系統(tǒng)賬戶允許遠(yuǎn)程登錄的賬戶檢查檢查允許遠(yuǎn)程登錄的賬戶“進(jìn)入“我的電腦屬性系統(tǒng)屬性”，在“遠(yuǎn)程遠(yuǎn)程桌記錄可以遠(yuǎn)程登錄的賬戶，以及使用測(cè)試項(xiàng)測(cè)試項(xiàng)基本要求基本要求測(cè)試子項(xiàng)測(cè)試子項(xiàng)測(cè)試內(nèi)容測(cè)試內(nèi)容測(cè)試方法測(cè)試方法要求結(jié)果要求結(jié)果日志文件大小設(shè)置應(yīng)用日志文件大小至少為8192KB，設(shè)置當(dāng)達(dá)到最大的日志尺寸時(shí)，按需要改寫事件進(jìn)入“控制

6、面板管理工具事件查看器”，在“事件查看器（本地）”中：查看“應(yīng)用日志”“系統(tǒng)日志”“安全日志”屬性中的日志大小以及設(shè)置當(dāng)達(dá)到最大的日志尺寸時(shí)的相應(yīng)策略“應(yīng)用日志”“系統(tǒng)日志”“安全日志”屬性中的日志大小設(shè)置不小于“8192KB”設(shè)置當(dāng)達(dá)到最大的日志尺寸時(shí)，“按需要改寫事件”應(yīng)保護(hù)審計(jì)記錄，避免受到未預(yù)期的刪除、修改或覆蓋等審核策略更改啟用組策略中對(duì)Windows系統(tǒng)的審核策略更改，成功和失敗都要審核進(jìn)入“控制面板管理工具本地安全策略”，

7、在“本地策略審核策略”中查看“審核策略更改”設(shè)置“審核策略更改”設(shè)置為“成功”和“失敗”都要審核系統(tǒng)補(bǔ)丁更新檢查查看系統(tǒng)內(nèi)核版本號(hào)以及系統(tǒng)補(bǔ)丁更新情況進(jìn)入“開始運(yùn)行”，輸入“winmsd.exe”記錄OS名稱、版本；進(jìn)入“控制面板添加或刪除程序”，查看Windows最近安裝補(bǔ)丁的時(shí)間；安裝最新的補(bǔ)丁，建議配置wsus自動(dòng)更新操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并通過設(shè)置升級(jí)服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新應(yīng)用程

8、序安裝情況檢查查看系統(tǒng)安裝程序情況進(jìn)入“控制面板添加或刪除程序”，查看除了系統(tǒng)補(bǔ)丁之外的安裝程序刪除已應(yīng)用無(wú)關(guān)的程序安裝專門的殺毒軟件檢查殺毒軟件情況查看殺毒軟件版本以及病毒庫(kù)更新情況記錄殺毒軟件的版本號(hào)，病毒庫(kù)更新時(shí)間，更新頻率，以及殺毒策略安裝統(tǒng)一的殺毒軟件開啟防火墻檢查防火墻開啟情況查看系統(tǒng)自帶或第三方防火墻開啟情況如是第三方防火墻，記錄相關(guān)信息Windows防火墻開啟，并阻斷以業(yè)務(wù)無(wú)關(guān)的端口入侵防范檢查系統(tǒng)是否有惡意文件、病毒惡