Win7系统终端安全加固

终端安全加固说明一、启用系统屏幕保护程序

开始→控制面板→显示→屏幕保护，如下图

屏幕保护等待时间，不要超过5分钟。

二、配置本地安全策略

开始→控制面板→管理工具→本地安全策略

1)账户策略

账户策略→密码策略，如下图：

在显示的策略中双击“密码必须符合复杂性要求”，点选“启用”,点击“密码长度最小值”，设置为10个字符,将密码最长使用期限设置为7天，最短使用期限设为2天，强制密码历史设为6个。

账户策略→账户锁定策略，如下图

在右边策略选项中，设置账户锁定阀值为5次，账户锁定时间为30分钟。

2)本地策略

本地策略审核策略，如下图：

启用本地审核策略，双击“审核策略更改”，点选“成功”和“失败”，继续双击“策略登录事件”、“审核对象访问”、“审核进程跟踪”、“审核目录服务访问”、

“审核特权使用”、“审核系统事件”、“审核账户登录事件”、“审核账户管理”，点选“成功”和“失败”。

本地策略安全选项：

A、在右边显示的策略中双击“账户：重命名系统管理员账户Administrator”；在框中输入管理员帐户名，如下图：

B、双击“交互式登录：不显示上次的用户名”，点选“已启用”，双机“关机：清理虚拟内存页面文件”点选“已启用”。

C、双击“关机，允许在未登录前关机”点选“已禁用”

三、加强用户密码强度

依次选择：我的电脑→控制面板→管理工具→计算机管理→本地用户和组→用户，右击管理员用户，设置密码，如下图：

在框中设置一个10位以上复杂性强的密码。

1、注册表安全设置，禁止C$、D$、ADMIN$缺省共享

开始→运行→在框内输入regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanSer ver\Parameters，按以上路径逐一点击打开文件夹

在右框的空白处点击右键，新建一个DWORD(32位)值，并在框内输入“AutoShareWks”。

双击“AutoShareWks”，如下图：将“数值数据”设置为0，基数选择“十六进制”。

2、服务

开始→控制面板→管理工具→服务

A、右框中双击Remote Registry服务，如下图

在启动类型中选择“已禁用”。

四、Internet Explorer设置

1、打开IE，选择菜单工具→Internet选项→内容，在“自动完成”部分点击“设置”，在开打窗口中去选“表单上的用户名和密码”。

2、打开IE，选择菜单工具→Internet选项→安全→自定义级别，重置自定义设置，设置为“中”。

五、防火墙

启用系统自带防火墙。开始→控制面板→Windows防火墙→自定义设置，点选“启用Windows防火墙”，如下图。

Windows系统安全加固技术指导书

甘肃海丰信息科技有限公司Windows系统安全加固技术指导书 ◆版本◆密级【绝密】 ◆发布甘肃海丰科技◆编号GSHF-0005-OPM- ?2006-2020 HIGHFLYER INFORMATION TECHNOLOGY ,INC.

目录文档信息................................................................. 错误!未定义书签。前言.................................................................... 错误!未定义书签。一、编制说明............................................................ 错误!未定义书签。二、参照标准文件........................................................ 错误!未定义书签。三、加固原则............................................................ 错误!未定义书签。 1.业务主导原则..................................................... 错误!未定义书签。 2.业务影响最小化原则............................................... 错误!未定义书签。 3.实施风险控制..................................................... 错误!未定义书签。 (一)主机系统............................................................. 错误!未定义书签。 (二)数据库或其他应用 ..................................................... 错误!未定义书签。 4.保护重点......................................................... 错误!未定义书签。 5.灵活实施......................................................... 错误!未定义书签。 6.周期性的安全评估................................................. 错误!未定义书签。四、安全加固流程........................................................ 错误!未定义书签。 1.主机分析安全加固................................................. 错误!未定义书签。 2.业务系统安全加固................................................. 错误!未定义书签。五、W INDOWS 2003操作系统加固指南......................................... 错误!未定义书签。 1.系统信息......................................................... 错误!未定义书签。 2.补丁管理......................................................... 错误!未定义书签。 (一)补丁安装............................................................. 错误!未定义书签。 3.账号口令......................................................... 错误!未定义书签。 (一)优化账号............................................................. 错误!未定义书签。 (二)口令策略............................................................. 错误!未定义书签。 4.网络服务......................................................... 错误!未定义书签。 (三)优化服务............................................................. 错误!未定义书签。 (四)关闭共享............................................................. 错误!未定义书签。 (五)网络限制............................................................. 错误!未定义书签。

360天擎终端安全管理系统产品白皮书

360天擎终端安全管理系统产品白皮书北京奇虎科技有限公司

目录一. 引言 (1) 二. 天擎终端安全管理系统介绍 (1) 2.1产品概述 (1) 2.1.1 设计理念 (1) 2.2产品架构 (1) 2.3产品优势 (1) 2.3.1 完善的终端安全防御体系 (1) 2.3.2 强大的终端安全管理能力 (1) 2.3.3 良好的用户体验与易用性 (1) 2.3.4 顶尖的产品维护服务团队 (1) 2.4主要功能 (1) 2.4.1 安全趋势监控 (1) 2.4.2 安全运维管理 (1) 2.4.3 恶意软件防护 (1) 2.4.4 终端软件管理 (1) 2.4.5 外设与移动存储管理 (1) 2.4.6 XP防护 (1) 2.4.7 硬件资产管理 (1) 2.4.8 企业软件统一管理 (1) 2.4.9 终端流量管理 (1) 2.4.10 终端准入管理 (1) 2.4.11 远程技术支持 (1) 2.4.12 日志报表查询 (1) 2.4.13 边界联动防御 (1) 2.5典型部署 (1) 2.5.1 小型企业解决方案 (1) 2.5.2 中型企业解决方案（可联接互联网环境） (1) 2.5.3 中型企业解决方案（隔离网环境） (1) 2.5.4 大型企业解决方案 (1) 三. 产品价值 (1) 3.1自主知识产权，杜绝后门隐患 (1) 3.2解决安全问题，安全不只合规 (1) 3.3强大管理能力，提高运维效率 (1) 3.4灵活扩展能力，持续安全升级 (1) 四. 服务支持 (1) 五. 总结 (1)

一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要，主要突出表现在如下几个方面： 1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。这类病毒、木马会导致终端运行效率降低，对文件进行破坏，或者会把一些敏感信息泄露出去。同时，很多企业网络安全缺乏统一的安全管理，企业部终端用户安装的安全软件各不相同，参差不齐，导致安全管理员很难做到统一的安全策略下发及执行。 1.2、无法有效应对APT攻击的威胁 APT（Advanced Persistent Threat）攻击是一类特定的攻击，为了获取某个组织甚至是的重要信息，有针对性的进行的一系列攻击行为的整个过程。APT攻击利用了多种攻击手段，包括各种最先进的黑客技术和社会工程学方法，一步一步的获取进入组织部的权限。APT往往利用组织部的人员作为攻击跳板。有时候，攻击者会针对被攻击对象编写专门的攻击程序，而非使用一些通用的攻击代码。此外，APT攻击具有持续性，有的甚至长达数年。这种持续体现在攻击者不断尝试各种攻击手段，以及在渗透到网络部后长期蛰伏，不断收集各种信息，直到收集到重要情报。更加危险的是，这些新型的攻击和威胁主要就针对重要的基础设施和单位进行，包括能源、电力、金融、国防等关系到国计民生，或者是核心利益的网络基础设施。同时，很多攻击行为都会利用0day漏洞进行网络渗透和攻击。此时由于没有现成的样本，所以传统的基于特征检测的入侵防御系统，以及很多企业的安全控管措施和理念已经很难有效应对0day漏洞以及APT攻击的威胁了。

信息系统安全管理方案措施.doc

信息系统安全管理方案措施1 信息系统安全管理方案措施为保证医院信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本方案。信息中心安全职责信息中心负责医院信息系统及业务数据的安全管理。明确信息中心主要安全职责如下：（一）负责业务软件系统数据库的正常运行与业务软件的安全运行；（二）保证业务软件调存数据的准确获取与运用；（三）负责医院办公网络与通信的正常运行与安全维护；（四）负责医院服务器的正常运行与上网行为的安全管理；（五）负责公司杀毒软件的安装与应用维护；（六）信息中心负责管理医院各服务器管理员用户名与密码，不得外泄。（七）定期监测检查各服务器运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向信息室负责人及主管领导汇报，提出应急解决方案。如其他业务服务器出现异常，及时与合作方联系，协助处理。（八）数据库是公司信息数据的核心部位，非经信息中心负责人同意，不得擅自进入数据库访问或者查询数据，否则按严重违纪处理。（九）信息中心在做系统需求更新测试时，需先进入

备份数据库中测试成功后，方可对正式系统进行更新操作。（十）业务软件系统服务器是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息中心必须做好设备的监测与记录工作，如遇异常及时汇报。（十一）信息中心每天监测检查数据库备份系统，并认真做好日志记录，如遇异常及时向信息中心主管领导汇报。（十二）机房重地，严禁入内。中心机房环境要求严格，摆放设备异常重要，非经信息中心负责人同意严禁入内。外单位人员进入机房需由信息中心人员专人陪同进入。如需要进行各项操作须经信息中心负责人同意后方可进行操作。（十三）信息中心负责医院网络与各终端机IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。（十四）医院IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息中心主管领导的批准下分配IP进行办公。（十五）用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息中心报告。（十六）信息中心负责医院办公网络与通信网络的规划与实施，任何个人或科室不得擅自挪动或关闭科室内存放的信息设备（交换机、网络模块）。

Windows 操作系统安全防护强制性要求

Windows 操作系统安全防护强制性要求二〇一四年五月

目录 1.系统用户口令及策略加固1 1.1.系统用户口令策略加固 1 1.2.用户权限设置 1 1.3.禁用Guest（来宾）帐户 2 1.4.禁止使用超级管理员帐号 3 1.5.删除多余的账号 4 2.日志审核策略配置4 2.1.设置主机审核策略 4 2.2.调整事件日志的大小及覆盖策略 5 2.3.启用系统失败日志记录功能 5 3.安全选项策略配置6 3.1.设置挂起会话的空闲时间 6 3.2.禁止发送未加密的密码到第三方SMB 服务器

6 3.3.禁用对所有驱动器和文件夹进行软盘复制和访问 7 3.4.禁止故障恢复控制台自动登录 7 3.5.关机时清除虚拟内存页面文件 7 3.6.禁止系统在未登录前关机 8 3.7.不显示上次登录的用户名 8 3.8.登录时需要按CTRL+ALT+DEL 8 3.9.可被缓存的前次登录个数 9 3.10. 不允许SAM 帐户和共享的匿名枚举 (9) 3.11.不允许为网络身份验证储存凭证或.NET Passports 9 3.12. 如果无法记录安全审核则立即关闭系统 (10) 3.13. 禁止从本机发送远程协助邀请 (10) 3.14. 关闭故障恢复自动重新启动 (11) 4.用户权限策略配置11 4.1.禁止用户组通过终端服务登录 11 4.2.只允许管理组通过终端服务登录 11

4.3.限制从网络访问此计算机 12 5.用户权限策略配置12 5.1.禁止自动登录 12 5.2.禁止光驱自动运行 12 5.3.启用源路由欺骗保护 13 5.4.删除IPC 共享 13 6.网络与服务加固14 6.1.卸载、禁用、停止不需要的服务 14 6.2.禁用不必要进程，防止病毒程序运行 15 6.3.关闭不必要启动项，防止病毒程序开机启动 24 6.4.检查是否开启不必要的端口 34 6.5.修改默认的远程桌面端口 34 6.6.启用客户端自带防火墙 35 6.7.检测DDOS 攻击保护设置

中软统一终端安全管理平台8.0安装手册(单机版)

（单机版
Version：8.0.7.x）
中国软件与技术服务股份有限公司 CHINA NATIONAL SOFTWARE ＆ SERVICE CO.,LTD.

版权声明
非常感谢您选用我们的产品，本手册用于指导用户安装中软统一终端安全管理平台 8.0 （中文简称安全管理平台），请您在安装本系统前，详细阅读本手册。本手册和系统一并出售且仅提供电子文档。。 Copyright ? 2005 by CS&S，中国软件与技术服务股份有限公司版权所有。中软统一终端安全管理平台 8.0 是中国软件与技术服务股份有限公司自主研发的受法律保护的商业软件。遵守法律是共同的责任，任何人未经授权人许可，不得以任何形式或方法及出于任何目的复制或传播本软件和手册，权利人将追究侵权者责任并保留要求赔偿的权利。任何人或实体由于该手册提供的信息造成的任何损失或损害，中国软件与技术服务股份有限公司不承担任何义务或责任。
系统版权中文名称：中软统一终端安全管理平台 8.0 英文简称：UEM8.0 开发单位：中国软件与技术服务股份有限公司
本系统的版权单位中国软件与技术服务股份有限公司地址：北京市海淀区学院南路 55 号中软大厦，100081 电话：（010）51508031/32/33 邮箱：waterbox@https://www.360docs.net/doc/922586040.html,
2

前
言
目前，个人计算机系统成为组成企业、单位网络的主体，也是绝大多数泄密事件发生的源头。针对这一现状，中软自主研发的终端安全管理平台是内网安全管理的有力武器，是加强个人计算机内部安全管理的重要工具。它作为国内市场上第一款成熟的内部安全管理软件，填补了国内在该领域的空白，为我国信息安全保障工作注入了新的活力。本书详细介绍了中软统一终端安全管理平台 8.0 安装方法，为用户在安装本系统时提供参考，全书共为五章。第一章：系统概述第二章：体系结构和运行所需软硬件环境第三章：服务器安装与卸载第四章：控制台安装与卸载第五章：客户端安装与卸载本书内容全面，深入浅出，适合安装、使用中软统一终端安全管理平台的用户读者；检测、评估中软统一终端安全管理平台的技术人员和专家以及希望使用中软统一终端安全管理平台协助对其组织、机构或企业进行管理的管理人员等。本手册适用于中软统一终端安全管理平台 8.0 的 8.0.7.x 单机版本的安装使用，随相应版本的产品光盘附带，对该产品的其他版本，如未作特殊说明或者更新，该手册同样适用。本手册在编写过程中，尽管我们做了最大努力力求完美和准确，但由于水平有限，难免存在疏漏和缺陷之处。如果您对本手册有任何疑问、意见或建议，请与我们联系。感谢您对我们的支持和帮助。
通用产品研发中心 2008 年 3 月
3

360天擎终端安全管理系统v6.0-测试方案(详细用例)

360天擎终端安全管理系统v6.0-测试方案 (详细用例) -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

目录 | Contents 1. 产品简介 .............................................................................................................. 错误!未定义书签。 2. 部署拓扑 .............................................................................................................. 错误!未定义书签。 . 硬件配置要求................................................................................................ 错误!未定义书签。 3. 天擎管理中心功能测试 ...................................................................................... 错误!未定义书签。 . 天擎分级部署................................................................................................ 错误!未定义书签。天擎多级部署 ........................................................................................ 错误!未定义书签。 . 客户端分组管理............................................................................................ 错误!未定义书签。客户端分组 ............................................................................................ 错误!未定义书签。自动分组 ................................................................................................ 错误!未定义书签。客户端分组切换 .................................................................................... 错误!未定义书签。 . 客户端任务管理............................................................................................ 错误!未定义书签。客户端天擎版本升级............................................................................. 错误!未定义书签。病毒库升级 ............................................................................................ 错误!未定义书签。客户端任务分配管理............................................................................. 错误!未定义书签。手动杀毒任务 ........................................................................................ 错误!未定义书签。终端查杀引擎设置 ................................................................................ 错误!未定义书签。定时杀毒任务 ........................................................................................ 错误!未定义书签。消息推送 ................................................................................................ 错误!未定义书签。 . 客户端策略管理............................................................................................ 错误!未定义书签。客户端软件常规安装部署方式............................................................. 错误!未定义书签。终端自保护能力测试............................................................................. 错误!未定义书签。客户端防退出、卸载............................................................................. 错误!未定义书签。离线客户端管理 .................................................................................... 错误!未定义书签。文件溯源 ................................................................................................ 错误!未定义书签。黑白名单管理 ........................................................................................ 错误!未定义书签。终端安全防护功能管理......................................................................... 错误!未定义书签。终端弹窗管理 ........................................................................................ 错误!未定义书签。 . 日志报表功能测试........................................................................................ 错误!未定义书签。查杀病毒和木马日志报表..................................................................... 错误!未定义书签。客户端病毒情况报表............................................................................. 错误!未定义书签。客户端感染病毒排名榜或趋势图......................................................... 错误!未定义书签。汇总多级管理架构的数据..................................................................... 错误!未定义书签。管理控制操作审计日志报表................................................................. 错误!未定义书签。 . 系统管理测试................................................................................................ 错误!未定义书签。帐号管理及权限分配管理..................................................................... 错误!未定义书签。客户端与管理中心通讯间隔设置......................................................... 错误!未定义书签。控制中心升级测试 ................................................................................ 错误!未定义书签。安全报告订阅 ........................................................................................ 错误!未定义书签。管理服务器备份与恢复......................................................................... 错误!未定义书签。 4. 天擎客户端功能验证 .......................................................................................... 错误!未定义书签。 . 病毒、木马查杀............................................................................................ 错误!未定义书签。 . 手动杀毒........................................................................................................ 错误!未定义书签。 . 实时防护........................................................................................................ 错误!未定义书签。 . 信任路径........................................................................................................ 错误!未定义书签。

安全管理体系和保障措施方案

安全管理体系及保障措施 1.19.1、安全目标坚持“安全第一、预防为主”和“管生产必须管安全”的原则。本项目部安全目标为： “五无”：即无人身伤亡事故、无重大行车事故、无重大交通责任事故、无火灾事故、无压力容器爆炸事故。 “两控制”：职工重伤频率控制在0.6‰以下，轻伤频率控制在1.2‰以下。 “三消灭”：消灭违章指挥，消灭违章作业，消灭惯性事故。 1.29.2、安全管理体系 9.2.1安全管理体系 1、安全管理组织机构建立健全安全生产管理机构，成立以项目经理为组长的安全生产领导小组，全面负责并领导本项目的安全生产工作，项目总工程师为安全生产的技术负责人。

图9-1 安全管理组织图 2、安全管理办公室设置及职责项目经理部安全管理办公室设在安全质量部，安质部下设安全组，设专职安全员，具体负责本项目部的安全管理工作。安质部对本项目部工程项目的施工安全工作行使监督检查职权。做好安全管理和监督检查工作。贯彻执行劳动保护法规。督促实施各项安全技术措施。开展安全生产教育工作。组织安全生产检查，研究解决施工中的不安全因素。参加事故调查，提出事故处理意见，制止违章作业，遇有险情有权停止生产。健全安全管理工作台帐。 3、安全防范重点根据本项目部项目工程特点，施工场地中安全防范的重点为：（1）、生产设备的施工生产安全；（2）、起重设备的施工安全；（3）、施工用电安全； 4、安全保证体系框图

图9-2 安全保障体系框图

9.2.2、安全管理制度 1、建立健全安全生产责任制度牢固树立安全意识，严格执行施工过程中的各项规章制度，建立健全各项安全生产责任制度，落实安全措施和责任，确保施工安全。对施工安全工作做到有检查、有落实、有总结评比、有考核。施工中认真落实安全措施，做到责任到人。在施工生产中，按照定岗定责的原则，增加安全人员的责任心，避免发生各种责任事故，并对发生安全事故的责任人进行处罚。从项目经理到生产工人的安全管理系统必须做到纵向到底，一环不漏；各职能部门和人员的安全生产责任制横向到边，人人有责。项目经理是安全生产的第一责任人。（1）项目经理（副经理）安全职责：对安全生产和劳动保护负领导和管理责任；贯彻国家、行业和公司有关安全生产的方针、政策和规章制度；组织制定安全管理制度，研究解决安全生产中的问题，组织安全生产检查；监督各级、各职能部门贯彻安全生产责任制情况；主持重大伤亡事故的调查处理。（2）项目总工（副总工）安全职责：对安全生产和劳动保护方面工作负技术领导责任；在组织编制实施性施工组织设计时，同时编制相应的安全技术措施；

信息系统安全加固描述

一．安全加固概述网络设备与操作系统加固和优化服务是实现客户信息系统安全的关键环节。通过使用该项服务，将在客户信息系统的网络层、主机层等层次建立符合客户安全需求的安全状态，并以此作为保证客户信息系统安全的起点。网络设备与操作系统加固和优化服务的目的是通过对主机和网络设备所存在安全问题执行以下操作： ●网络设备与操作系统的安全配置； ●系统安全风险防范； ●提供系统使用和维护建议； ●安装最新安全补丁（根据风险决定是否打补丁）；上述工作的结果决定了网络设备与操作系统加固和优化的流程、实施的内容、步骤和复杂程度。具体说，则可以归纳为：（1）加固目标也就是确定系统在做过加固和优化后，达到的安全级别，通常不同环境下的系统对安全级别的要求不同，由此采用的加固方案也不同。（2）明确系统运行状况的内容包括: ●系统的具体用途,即明确系统在工作环境下所必需开放的端口和服务等。 ●系统上运行的应用系统及其正常所必需的服务。 ●我们是从网络扫描及人工评估里来收集系统的运行状况的。（3）明确加固风险：网络设备与操作系统加固是有一定风险的，一般可能的风险包括停机、应用程序不能正常使用、最严重的情况是系统被破坏无法使用。这些风险一般是由于系统运行状况调查不清导致，也有因为加固方案的代价分析不准确，误操作引起。因此在加固前做好系统备份是非常重要的。二．加固和优化流程概述网络设备与操作系统加固和优化的流程主要由以下四个环节构成：

1. 状态调查对系统的状态调查的过程主要是导入以下服务的结果： ●系统安全需求分析 ●系统安全策略制订 ●系统安全风险评估(网络扫描和人工评估) 对于新建的系统而言，主要是导入系统安全需求分析和系统安全策略制订这两项服务的结果。在导入上述服务的结果后，应确定被加固系统的安全级别，即确定被加固系统所能达到的安全程度。同时，也必须在分析上述服务结果的基础上确定对网络与应用系统加固和优化的代价。 2. 制订加固方案制订加固方案的主要内容是根据系统状态调查所产生的结果制订对系统实施加固和优化的内容、步骤。 3. 实施加固对系统实施加固和优化主要内容包含以下两个方面： ●对系统进行加固 ●对系统进行测试对系统进行测试的目的是检验在对系统实施安全加固后，系统在安全性和功能性上是否能够满足客户的需求。上述两个方面的工作是一个反复的过程，即每完成一个加固或优化步骤后就要测试系统的功能性要求和安全性要求是否满足客户需求；如果其中一方面的要求不能满足，该加固步骤就要重新进行。对有些系统会存在加固失败的情况，如果发生加固失败，则根据客户的选择，要么放弃加固，要么重建系统。 4. 生成加固报告加固报告是向用户提供完成网络与应用系统加固和优化服务后的最终报告。其中包含以下内容：

4A(统一安全管理平台)解决方案

4A（统一安全管理平台）简介企业信息门户系统供稿1、介绍企业信息化软件，一般经历下面几个阶段：无纸化办公—信息共享—信息安全等三个阶段，随着企业承载应用的越来越多，对所有应用的统一访问、统一控制、统一授权的需求也随着出现，4A就是针对此类问题的综合解决方案。4A是指：认证Authentication、账号Account、授权Authorization、审计Audit，中文名称为统一安全管理平台解决方案。融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案将涵盖单点登录（SSO）等安全功能，既能够为客户提供功能完善的、高安全级别的4A管理，也能够为用户提供符合萨班斯法案（SOX）要求的内控报表。 2、4A系统背景随着信息技术的不断发展和信息化建设的不断进步，业务应用、办公系统、商务平台不断推出和投入运行，信息系统在企业的运营中全面渗透。电信行业、财政、税务、公安、金融、电力、石油、大中型企业和门户网站，使用数量众多的网络设备、服务器主机来提供基础网络服务、运行关键业务，提供电子商务、数据库应用、ERP和协同工作群件等服务。由于设备和服务器众多，系统管理员压力太大等因素，越权访问、误操作、滥用、恶意破坏等情况时有发生，这严重影响企业的经济运行效能，并对企业声誉造成重大影响。另外黑客的恶意访问也有可能获取系统权限，闯入部门或企业内部网络，造成不可估量的损失。如何提高系统运维管理水平，跟踪服务器上用户的操作行为，防止黑客的入侵和破坏，提供控制和审计依据，降低运维成本，满足相关标准要求，越来越成为企业关心的问题。

3、4A平台的管理功能为用户提供统一集中的帐号管理，支持管理的资源包括主流的操作系统、网络设备和应用系统；不仅能够实现被管理资源帐号的创建、删除及同步等帐号管理生命周期所包含的基本功能，而且也可以通过平台进行帐号密码策略，密码强度、生存周期的设定。 2）集中认证(authentication)管理可以根据用户应用的实际需要，为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供具有双因子认证方式的高强度认证（一次性口令、数字证书、动态口令），而且还能够集成现有其它如生物特征等新型的认证方式。不仅可以实现用户认证的统一管理，并且能够为用户提供统一的认证门户，实现企业信息资源访问的单点登录。 3）集中权限(authorization)管理可以对用户的资源访问权限进行集中控制。它既可以实现对B/S、C/S应用系统资源的访问权限控制，也可以实现对数据库、主机及网络设备的操作的权限控制，资源控制类型既包括B/S的URL、C/S的功能模块，也包括数据库的数据、记录及主机、网络设备的操作命令、IP地址及端口。

服务器主机操作系统安全加固方案

主机问题解决方案部分主机未禁用GUEST 账户，需禁用所有主机Guest 账号（只适用于windows）。旗标曝露操作系统的版本： AIX : 修改/etc/motd 中的内容为“ hello ” “ welcome” 或其他，以覆盖系统版本信息。 HP-UNIX 修改/etc/issue 中的内容。超时退出功能，已加固部分服务器，剩余服务器，Windows 设置屏保，时间为10 分钟以内，启用屏保密码功能。HP-UNIX：修改/etc/profile 文件，增加TMOUT值，建议设定600以内。AIX：编辑/etc/profile 文件，添加TMOUT参数设置，例如TMOUT=600 以内，系统600 秒无操作后将自动执行帐户注销操作。明文管理方式，部分设备目前还需要使用TELNET 服务，逐步关闭，建议采用SSH ，在网络和主机层面逐步关闭TELNET协议，禁用TELNET启用SSH协议（适用于AIX与HP-UNIX）： 1.禁用telnet vi /etc/inetd.conf 把telnet 行注释掉，然后refresh -s inetd 2.加速ssh 的登录第一: 如有/etc/resolv.conf ，rm 掉第二：vi /etc/ssh/sshd_config 去掉注释userDns , 把yes 改

为no stopsrs -s sshd startsrc -s sshd 未关闭远程桌面，易受本地局域网恶意用户攻击，需转运行后，在网络层面增加访问控制策略。允许root 账户远程登录，各网省建立专用账号实现远程管理，关闭root 账号运程管理功能在。主机操作系统提供FTP 服务，匿名用户可访问，易导致病毒的传播，禁用AIX 自身的FTP 服务（适用于AIX 与HP-UNIX） 1、编辑/etc/inetd.conf 将ftpd 一项注释； 2、refresh -s inetd 。其它FTP服务软件使用注意：先关闭所有FTP服务，用时开启，用完后关闭。

360天擎终端安全管理解决方案

360天擎终端安全管理解决方案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

360天擎终端安全管理解决方案北京奇虎科技有限公司 2014年9月

目录背景 ...................................................................................................................错误!未定义书签。方案目标............................................................................................................错误!未定义书签。终端安全 ..................................................................................................错误!未定义书签。桌面管理 ..................................................................................................错误!未定义书签。统一运维 ..................................................................................................错误!未定义书签。方案设计............................................................................................................错误!未定义书签。终端安全 ..................................................................................................错误!未定义书签。终端病毒与恶意代码防范 .............................................................错误!未定义书签。终端安全性检查 .............................................................................错误!未定义书签。终端防黑加固 .................................................................................错误!未定义书签。协议防火墙 .....................................................................................错误!未定义书签。桌面管理 ..................................................................................................错误!未定义书签。终端流量管理 .................................................................................错误!未定义书签。系统自动升级 .................................................................................错误!未定义书签。终端硬件性能监控 .........................................................................错误!未定义书签。终端软件进程与服务管理 .............................................................错误!未定义书签。终端Agent强制安装与运行..........................................................错误!未定义书签。终端外设管理 .................................................................................错误!未定义书签。终端小工具 .....................................................................................错误!未定义书签。终端信息搜集 .................................................................................错误!未定义书签。文件审计管控 .................................................................................错误!未定义书签。统一运维 ..................................................................................................错误!未定义书签。软件分发 .........................................................................................错误!未定义书签。策略下发 .........................................................................................错误!未定义书签。在线用户统计 .................................................................................错误!未定义书签。安装包定制与Web安装................................................................错误!未定义书签。系统兼容性........................................................................................................错误!未定义书签。系统可扩展性....................................................................................................错误!未定义书签。系统容灾............................................................................................................错误!未定义书签。