中國移動liunx操作系統(tǒng)安全配置規(guī)

1、中國移動集團管理信息系統(tǒng)部安全加固項目中國移動集團公司第1頁共15頁LinuxLinux系統(tǒng)安全配置基線系統(tǒng)安全配置基線中國移動通信有限公司中國移動通信有限公司管理信息系統(tǒng)部管理信息系統(tǒng)部2009年3月中國移動集團管理信息系統(tǒng)部安全加固項目中國移動集團公司第3頁共15頁目錄第1章概述概述............................................................................

2、...............................................................11.1目的...........................................................................................................................................11.2適用范圍....

3、...............................................................................................................................11.3適用版本.....................................................................................

4、..............................................11.4實施...........................................................................................................................................11.5例外條款.....................

5、..............................................................................................................1第2章賬號管理、認(rèn)證授權(quán)賬號管理、認(rèn)證授權(quán)........................................................................................

6、.......................22.1賬號...........................................................................................................................................22.1.1用戶口令設(shè)置........................................

7、..........................................................................22.1.2root用戶遠程登錄限制.......................................................................................................22.1.3檢查是否存在除root之外UID為0的

8、用戶................................................................32.1.4root用戶環(huán)境變量的安全性...............................................................................................32.2認(rèn)證.................................

9、..........................................................................................................42.2.1遠程連接的安全性配置..................................................................................................

10、42.2.2用戶的umask安全配置..................................................................................................42.2.3重要目錄和文件的權(quán)限設(shè)置......................................................................................

11、....42.2.4查找未授權(quán)的SUIDSGID文件.....................................................................................52.2.5檢查任何人都有寫權(quán)限的目錄......................................................................................62.2

12、.6查找任何人都有寫權(quán)限的文件......................................................................................62.2.7檢查沒有屬主的文件......................................................................................................72

13、.2.8檢查異常隱含文件..........................................................................................................7第3章日志審計日志審計..........................................................................................

14、.........................................93.1日志...........................................................................................................................................93.1.1syslog登錄事件記錄................

15、...........................................................................................93.2審計...........................................................................................................................

16、................93.2.1Syslog.conf的配置審核.......................................................................................................9第4章系統(tǒng)文件系統(tǒng)文件...................................................................

17、..............................................................114.1系統(tǒng)狀態(tài).................................................................................................................................114.1.1系統(tǒng)cedump狀態(tài)...

18、..................................................................................................11第5章評審與修訂評審與修訂...........................................................................................................