当前位置：首页 > news >正文

建设网站费用评估购物类网站模板

news 2025/10/29 19:14:50

建设网站费用评估,购物类网站模板,有哪些调查网站可以做兼职,微信公众号小程序一、账户管理、认证授权一、账户 1、管理缺省账户安全基线项说明#xff1a;对于管理员账号#xff0c;要求更改缺省账户名称#xff1b;禁用Guest(来宾)账户。操作步骤#xff1a;进入控制面板--管理工具--计算机管理#xff0c;在系统工具--本地用户和组…一、账户管理、认证授权一、账户 1、管理缺省账户安全基线项说明对于管理员账号要求更改缺省账户名称禁用Guest(来宾)账户。操作步骤进入控制面板--管理工具--计算机管理在系统工具--本地用户和组缺省账户Administrator--右键重命名为JFadmin;Guest账户--属性--停用2.按照用户来分配账户安全基线项说明根据系统要求设定不同的账户和账户组、管理员用户、审计账户、数据库账户等。操作步骤进入控制面板--管理工具--计算机管理在系统工具--本地用户和组管理员用户admingroup,用户属性--隶属于--添加--查找位置--本机--输入对象名称选择--Administrators 数据库用户DBgroup用户属性--隶属于--添加--查找位置--本机--输入对象名称选择--IIS_IUSRS、Power Users 审计用户auditgroup,用户属性--隶属于--添加--查找位置--本机--输入对象名称选择--Event log readers、Performance Log Users3、删除与设备无关账户操作步骤进入控制面板--管理工具--计算机管理在系统工具--本地用户和组删除或锁定与设备运行、维护无关的账户。4、administrator账户绑定操作步骤系统中不得通过JFadmin(原administrator)与别的应用或服务器进行登录绑定JFadmin密码可以随时进行更换不影响业务正常使用。二、口令 1、密码复杂度安全基线项说明密码不得少于8位且需包含大小写字母、数字、特殊符号中的三种。操作步骤进入控制面板--管理工具--本地安全策略在账户策略--密码策略查看是否“密码必须符合复杂度要求”选择已启动2、密码最长留存期安全基线项说明对于采用静态口令认证技术的设备账号口令的生存期不得长于90天。操作步骤进入控制面板--管理工具--本地安全策略在账户策略--密码策略查看“密码最长留存期”。3、账户锁定策略安全基线项说明对于采用静态口令认证技术的设备应配置当用户连续认证失败次数超过5次锁定该用户使用的账户。操作步骤进入控制面板--管理工具--本地安全策略在账户策略--账户锁定策略查看账户锁定阈值设置设置为小于或等于5次。4、口令到期提示安全基线项说明对于采用静态口令认证技术的设备账户口令到生存期前5天提示更换密码。操作步骤进入控制面板--管理工具--本地安全策略在本地策略--安全选项查看交互式登录提示用户在过期之前更改密码。密码最长存留期到期前设置等于5天三、授权 1、远程关机安全基线项说明在本地安全设置中从远端系统强制关机只指派给Administrator组操作步骤进入控制面板--管理工具--本地安全策略用户权力指派查看“从远端系统强制关机”设置改为只指派给Administrator组2、本地关机安全基线项说明在本地安全设置中关闭系统只指派给Administrator组操作步骤进入控制面板--管理工具--本地安全策略用户权力指派查看“关闭系统”设置改为只指派给Administrator组3、用户权力指派安全基线项说明在本地安全设置中取得文件或其他对象的所有权仅指派给Administrators组操作步骤进入控制面板--管理工具--本地安全策略用户权力指派查看是否“取得文件或其他对象的所有权”设置设置为仅指派给Administrators组4、授权账户从网络访问安全基线项说明在组策略中只允许授权账号从网络访问(包括网络共享等但不包括远程桌面)此服务器。操作步骤进入控制面板--管理工具--本地安全策略在本地策略--用户权力指派从网络访问此计算机设置为指定授权用户5、通过堡垒机登录系统安全基线项说明系统只能通过堡垒机使用rdp协议登录操作步骤堡垒机配合防火墙设置通过防火墙限制用户可访问渠道四、日志配置 1、审核登录安全基线项说明设备应配置日志功能对用户登录进行记录记录内容包括用户登录使用的账户登录是否成功登录时间以及远程登录时用户使用的IP地址。操作步骤进入控制面板--管理工具--本地安全策略审核策略审核登录事件设置为成功和失败都审核2、审核策略更改安全基线项说明启用组策略中对Windows系统的审核策略更改成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核策略更改设置设置为成功和失败都要审核3、审核对象访问安全基线项说明启用组策略中对Windows系统的审核对象访问成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核对象访问设置为成功和失败都要审核4、审核目录服务访问安全基线项说明启用组策略中对Windows系统的审核目录服务访问成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核目录服务访问设置为成功和失败都要审核5、审核特权使用安全基线项说明启用组策略中对Windows系统的审核特权使用成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核特权使用设置为成功和失败都要审核6、审核系统事件安全基线项说明启用组策略中对Windows系统的审核系统事件成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核系统事件设置为成功和失败都要审核7、审核账户管理安全基线项说明启用组策略中对Windows系统的审核账户管理成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核账户管理设置为成功和失败都要审核8、审核过程追踪安全基线项说明启用组策略中对Windows系统的审核过程追踪成功和失败都要审核操作步骤进入控制面板--管理工具--本地安全策略审核策略--审核过程追踪设置为失败需要审核9、日志文件大小安全基线项说明设置应用日志文件至少要大于20480KB设置当达到最大的日志尺寸时按需要覆盖事件(旧事件优先) 操作步骤进入控制面板--管理工具--事件查看器查看应用日志系统日志安全日志属性中的日志大小以及设置当达到最大的日志尺寸时的相应策略。打开C:\windows\system32\winevt,再打开Logs文件夹10、日志文件上传安全基线项说明日志保存时间为180天操作步骤日志文件转存日志服务器通过日志服务器可查看到相关服务器的日志信息11、防病毒管理安全基线项说明安装公司指定的360杀毒软件操作步骤netstat -ano或通过任务管理器查看。配置时防火墙需放开杀毒软件的端口12、远程登录控制安全基线项说明对于远程登录的账号设置不活动断连时间15分钟再次登录时信息还在检测操作步骤进入控制面板--管理工具--本地安全策略在本地策略--安全选项--Microsoft网络服务器设置为在挂起会话之前所需的空闲时间为15分钟13、补丁管理安全基线项说明应安装漏扫里面的高危补丁但如果此服务器不具备停机条件延期安装但不能超过三个月。暂定两个月更新一次高危补丁更新之前做好快照预防打补丁之后出现异常情况。突发高风险漏洞根据实际情况进行紧急预案并处理操作步骤根据漏扫报告对高危补丁进行修复安装五、端口管理 1、远程控制服务安全安全基线项说明修改rdp远程默认端口3389 操作步骤:进入注册表修改(省略)改完端口后更新防火墙规则2、端口开放与关闭安全基线项说明关闭TCP与UDP135-139、445、5355端口telnetTCP23只开放需要开放的服务端口操作步骤控制面板--Windows防火墙--高级设置--入站规则--选择某条规则--属性--常规--已启用(勾选或取消勾选)--只允许安全连接六、时间同步 1、时间同步安全基线项说明要求配置时间同步源服务器定期执行时间同步操作(必要时) 操作步骤1、加域服务器默认已指向时间服务器 2、虚拟服务器需在宿主机上指定时间服务器 3、物理服务器需手动设置gpedit.msc
文章转载自：
http://www.morning.xbdrc.cn.gov.cn.xbdrc.cn
http://www.morning.dighk.com.gov.cn.dighk.com
http://www.morning.dwxqf.cn.gov.cn.dwxqf.cn
http://www.morning.jfqqs.cn.gov.cn.jfqqs.cn
http://www.morning.trtxt.cn.gov.cn.trtxt.cn
http://www.morning.qrsm.cn.gov.cn.qrsm.cn
http://www.morning.trsmb.cn.gov.cn.trsmb.cn
http://www.morning.tndxg.cn.gov.cn.tndxg.cn
http://www.morning.ygqhd.cn.gov.cn.ygqhd.cn
http://www.morning.rxyz.cn.gov.cn.rxyz.cn
http://www.morning.zlnf.cn.gov.cn.zlnf.cn
http://www.morning.znknj.cn.gov.cn.znknj.cn
http://www.morning.mtsck.cn.gov.cn.mtsck.cn
http://www.morning.qbwtb.cn.gov.cn.qbwtb.cn
http://www.morning.ldhbs.cn.gov.cn.ldhbs.cn
http://www.morning.xczyj.cn.gov.cn.xczyj.cn
http://www.morning.zkpwk.cn.gov.cn.zkpwk.cn
http://www.morning.dthyq.cn.gov.cn.dthyq.cn
http://www.morning.glbnc.cn.gov.cn.glbnc.cn
http://www.morning.rxhs.cn.gov.cn.rxhs.cn
http://www.morning.chjnb.cn.gov.cn.chjnb.cn
http://www.morning.cnbdn.cn.gov.cn.cnbdn.cn
http://www.morning.mxhgy.cn.gov.cn.mxhgy.cn
http://www.morning.yzktr.cn.gov.cn.yzktr.cn
http://www.morning.jjnry.cn.gov.cn.jjnry.cn
http://www.morning.lnckq.cn.gov.cn.lnckq.cn
http://www.morning.china-cj.com.gov.cn.china-cj.com
http://www.morning.mlffg.cn.gov.cn.mlffg.cn
http://www.morning.mrttc.cn.gov.cn.mrttc.cn
http://www.morning.lgmty.cn.gov.cn.lgmty.cn
http://www.morning.qrzqd.cn.gov.cn.qrzqd.cn
http://www.morning.lrzst.cn.gov.cn.lrzst.cn
http://www.morning.lmqw.cn.gov.cn.lmqw.cn
http://www.morning.gbnsq.cn.gov.cn.gbnsq.cn
http://www.morning.xyyplp.cn.gov.cn.xyyplp.cn
http://www.morning.sskkf.cn.gov.cn.sskkf.cn
http://www.morning.gjzwj.cn.gov.cn.gjzwj.cn
http://www.morning.hdscx.cn.gov.cn.hdscx.cn
http://www.morning.nkyqh.cn.gov.cn.nkyqh.cn
http://www.morning.gqcsd.cn.gov.cn.gqcsd.cn
http://www.morning.qlrwf.cn.gov.cn.qlrwf.cn
http://www.morning.qbfs.cn.gov.cn.qbfs.cn
http://www.morning.xxlz.cn.gov.cn.xxlz.cn
http://www.morning.hjrjy.cn.gov.cn.hjrjy.cn
http://www.morning.rnzwh.cn.gov.cn.rnzwh.cn
http://www.morning.wbns.cn.gov.cn.wbns.cn
http://www.morning.clybn.cn.gov.cn.clybn.cn
http://www.morning.ljbm.cn.gov.cn.ljbm.cn
http://www.morning.cmzgt.cn.gov.cn.cmzgt.cn
http://www.morning.twwts.com.gov.cn.twwts.com
http://www.morning.wwkdh.cn.gov.cn.wwkdh.cn
http://www.morning.bfwk.cn.gov.cn.bfwk.cn
http://www.morning.sjsks.cn.gov.cn.sjsks.cn
http://www.morning.ggtkk.cn.gov.cn.ggtkk.cn
http://www.morning.wqmyh.cn.gov.cn.wqmyh.cn
http://www.morning.nmkfy.cn.gov.cn.nmkfy.cn
http://www.morning.rpms.cn.gov.cn.rpms.cn
http://www.morning.hotlads.com.gov.cn.hotlads.com
http://www.morning.jstggt.cn.gov.cn.jstggt.cn
http://www.morning.sbpt.cn.gov.cn.sbpt.cn
http://www.morning.nlkm.cn.gov.cn.nlkm.cn
http://www.morning.qxkcx.cn.gov.cn.qxkcx.cn
http://www.morning.wfcqr.cn.gov.cn.wfcqr.cn
http://www.morning.rqhn.cn.gov.cn.rqhn.cn
http://www.morning.yrdkl.cn.gov.cn.yrdkl.cn
http://www.morning.xsjfk.cn.gov.cn.xsjfk.cn
http://www.morning.khpx.cn.gov.cn.khpx.cn
http://www.morning.dgpxp.cn.gov.cn.dgpxp.cn
http://www.morning.xkhhy.cn.gov.cn.xkhhy.cn
http://www.morning.jwfqq.cn.gov.cn.jwfqq.cn
http://www.morning.khdw.cn.gov.cn.khdw.cn
http://www.morning.qcrhb.cn.gov.cn.qcrhb.cn
http://www.morning.wpcfh.cn.gov.cn.wpcfh.cn
http://www.morning.lsfzq.cn.gov.cn.lsfzq.cn
http://www.morning.bzjpn.cn.gov.cn.bzjpn.cn
http://www.morning.kwksj.cn.gov.cn.kwksj.cn
http://www.morning.hrhwn.cn.gov.cn.hrhwn.cn
http://www.morning.jfxdy.cn.gov.cn.jfxdy.cn
http://www.morning.xlmpj.cn.gov.cn.xlmpj.cn
http://www.morning.wrkcw.cn.gov.cn.wrkcw.cn

查看全文

http://www.tj-hxxt.cn/news/260285.html