Win2003安全检查作业指导书

Windows2003安全检查作业指导书 序号 测评项 测评实施 预期结果 说明 1 检查主要服务器操作系统和主要数据库管理系统的身份鉴别策略,查看是否提供了身份鉴别措施 1）查看登录是否需要密码 1）用户需要输入用户名和密码才能登录。 是否必须输入密码才能登录。

2 检查主要服务器操作系统和主要数据库管理系统的身份鉴别策略，查看其身份鉴别信息是否具有不易被冒用的特点 1）依次展开[开始]->（[控制面板] ->）[管理工具]->[本地安全策略]->[账户策略]->[密码策略]，查看以下项的情况：a)复杂性要求、b)长度最小值、c)最长存留期、d)最短存留期、e)强制密码历史。 a)复杂性要求已启用； b)长度最小值至少为8位； c)最长存留期不为0； d)最短存留期不为0； e)强制密码历史至少记住3个密码以上。

所有的项只要不为默认的0或未启用就可以。

3 检查主要服务器操作系统和主要数据库管理系统的身份鉴别策略，查看是否配置了登录失败处理功能、设置了非法登录次数的限制值； 查看是否设置网络登录连接超时，并自动退出 1）依次展开[开始]->（[控制面板] ->）[管理工具]->[本地安全策略]->[账户策略]->[账户锁定策略]； 2）查看以下项的情况：a)复位账户锁定计数器、b)账户锁定时间和c)账户锁定阈值。 3）设置cat/etc/profile TMOUT字段超时退出

a)设置了“复位账户锁定计数器”时间； b)设置了“账户锁定时间”； c)设置了“账户锁定阈值”。 d）设置了“超时退出” 所有的项只要不为默认的0或未启用就可以。

4 检查主要服务器操作系统的安全策略，查看是否对重要文件的访问权限进行了限制；对系统不需要的服务、共享路径等进行了禁用或删除 1）文件权限： a)右键点击[开始]，打开[开资源管理器(X)]，[工具]->[文件夹选项]->[查看]中的“使用简单文件共享（推荐）”是否选中； b)右键单击下面两个文件夹的[属性]->[安全]，查看users的权限。 %systemdrive%\program files%systemroot%\system32\config 2）用户权限： a)[开始]->（[控制面板] ->）[管理工具]->[计算机管理]->[本地用户和组]->[组] b)双击“名称”列中Administrators用户，查看成员。 1）a）未选中“使用简单文件共享（推荐）”选项。 b）program files文件夹的users权限只允许“读取和运行”、“列出文件夹目录”、“读取”三种权限；config文件夹的users权限只允许“列出文件夹目录”权限； 2）普通用户、应用账户等非管理员账户不属于管理员组。 序号 测评项 测评实施 预期结果 说明 3）“计算机管理”->“服务和应用程序”->“服务”查看服务命令行：netstat –an查看端口、net share 查看共享

5 检查主要服务器操作系统和主要数据库管理系统的访问控制策略，查看特权用户的权限是否进行分离，如可分为系统管理员、安全管理员、安全审计员等；查看是否采用最小授权原则； 1）访谈并查看管理用户及角色的分配情况。 1）系统管理员、安全管理员、安全审计员由不同的人员和用户担当。 至少应该有系统管理员和安全管理员，安全审计员在有第三方审计工具时可以不要求。验证操作：按照3安全审计->f->1)的操作，查看“管理审核和安全用户”中的用户组是否只有安全审计员。

6 检查操作系统的特权用户和数据库管理系统的特权用户，查看不同管理员的系统账户权限是否不同，且不应由同一人担任； 1）依次展开[开始]->([控制面板]->)[管理工具]->[计算机管理]->[本地用户和组]->[用户]；查看用户列表，询问每个账户的使用情况。 1）无多人共用同一个账号的情况。 Windows Server 2003默认不存在相同用户名的用户，但应防止多人使用同一个账号。

7 检查主要服务器操作系统和主要数据库管理系统的访问控制策略，查看是否已禁用或者限制匿名/默认帐户的访问权限，是否重命名系统默认帐户、修改这些帐户的默认口令； 1）依次展开[开始]->([控制面板]->)[管理工具]->[计算机管理]->[本地用户和组]->[用户]； 2）查看用户列表中是否有SUPPORT_388945a0、GUEST账户，如果有这些账户，则右键点击该[账户]->[属性]，查看账户是否停用。 3）依次展开[开始]->[控制面板] ->[管理工具]->[本地安全策略]-> [本地策略] ->[安全选项]->账户：重命名来宾帐户/重命名管理员账号 4）右击选择“属性”，查看账户是否重命名。 1）用户列表中没有名为GUEST、SUPPORT_388945a0的账户，或已经禁用。 2）来宾/管理员账号已被重命名 序号 测评项 测评实施 预期结果 说明 8 检查主要服务器操作系统中所安装的系统组件和应用程序是否都是必须的 1） 依次展开[开始]->[控制面板] ->[添加删除程序] 2） 查看系统安装组件和应用程序。 1）无其他不必要的插件

9 检查是否设置了专门的升级服务器实现对主要服务器操作系统补丁的升级，主要服务器操作系统是否具有操作系统补丁更新策略； 1）组件最小化： 访谈系统安装的组件和应用程序是否遵循了最小安装的原则； 2）服务最小化： a）依次展开[开始]->（[控制面板]->）[管理工具]->[服务]； b）查看已经启动的或者是手动的服务，一些不必要的服务如Alerter、Remote Registry Service、Messenger、Task Scheduler是否已启动； 3）服务端口： 依次展开[开始]->[运行]，在文本框中输入cmd点确定，输入netstat –an查看是否有不必要端口开启，如139、445。 4）默认共享： a)依次展开[开始]->[运行]，在文本框中输入cmd点确定，输入net share，查看共享； b)依次展开[开始]->[运行]，在文本框中输入regedit点确定，查看HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous值是否为“0” 5）补丁更新 访谈系统补丁升级的方法，[开始]->[运1）系统安装的组件和应用程序遵循了最小安装的原则； 2）不必要的服务没有启动； 3）不必要的端口没有打开； 4）a)“共享名”列为空，无C$、D$、IPC$等默认共享。b)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous值不为“0”（0表示共享开启） 5）系统补丁先测试，再升级；补丁号为较新版本。 1）关注系统安装的组件和应用程序情况； 2）关注补丁是否先测试，补丁号是否为较新版本。 序号 测评项 测评实施 预期结果 说明 行]，在文本框中输入regedit，查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates下的安装补丁列表。

10 检查主要服务器操作系统和主要数据库管理系统的补丁是否得到了及时更新 1） 依次展开[开始]->[控制面板] ->[添加删除程序] 2） 查看操作系统和主要数据库管理系统的补丁更新情况。 1）操作系统和主要数据库管理系统的补丁已正常安装 11 检查主要服务器的恶意代码防范策略，查看是否安装了实时检测与查杀恶意代码的软件产品,并且及时更新了软件版本和恶意代码库 1）查看系统中安装的防病毒软件。询问管理员病毒库更新策略。查看病毒库的最新版本更新日期是否超过一个星期。

1）安装了防病毒软件，病毒库经常更新，是最新版本。 在关注防病毒软件的同时还应该保证病毒

库是否及时更新。

12 检查主机防恶意代码软件或硬件，查看其厂家名称、产品版本号和恶意代码库名称等，查看其是否与网络防恶意代码软件有不同的恶意代码库 1）访谈系统管理员网络防病毒软件和主机防病毒软件分别采用什么病毒库。 1）主机防恶意代码产品与网络防恶意代码产品的恶意代码库不同 网络上若没有网络防恶意代码产品则本条不符合 序号 测评项 测评实施 预期结果 说明 13 检查主要服务器操作系统和主要数据库管理系统的资源控制策略，查看是否设定了终端接入方式、网络地址范围等条件限制终端登录 1）访谈系统管理员了解系统对登录终端的接入方式进行限制的措施； 2）依次展开[开始]->[控制面板]->[网络连接]->[本地连接]属性->[Internet协议]属性中[高级]->[选项]->[TCP/IP筛选]中有没有对端口做限制； 3）如果安装有主机防火墙则查看有无登录地址限制。 1）如果安装有主机防火墙则通过防火墙对登录地址进行限制；如果无主机防火墙，则在“TCP/IP筛选”中对端口做了限制。

14 检查访问主要服务器的终端是否都设置了操作超时锁定的配置 1）依次展开[开始]->[控制面板]->[显示]的屏幕保护程序，查看登录该服务器的终端是否设置了屏幕锁定。

1）等待时间应在10分钟以下，在恢复时使用密码保护的选项勾选。 关注等待时间设置是否过长，恢复时使用密

码保护是否选中。

15 检查主要服务器操作系统的资源控制策略，查看是否对CPU、硬盘、内存和网络等资源的使用情况进行监控； 1）访谈系统管理员了解是否经常查看“系统资源监控器”或第三方监控软件。 1）每日至少三次查看“系统资源监控器”及磁盘使用状况并记录。 或使用集中监控平台实时监控系统资源使用情况。 关注监视的方式，主要目的是了解通过这些监视方式能否使管理员及时、准确了解到服务器的资源使用情况

16 检查主要服务器操作系统和主要数据库管理系统的资源控制策略，查看是否设置了单个用户或应用对系统资源的最大或最小使用限度； 1）访谈管理员针对系统资源控制的管理措施，询问服务器是否为专用服务器； 2）同时按下CRL、ALT、Delete键打开[Windows任务管理器]->[性能]，查看CPU使用率。 1）CPU使用率不超过70%。 主要应了解服务器资源的分配是否能满足其业务需求。如果服务器不是多业务竞争使用硬件资源且实时利用率不是很高，那么认为不存在资源紧张情况。确实需要多业务公用资源的，应判断当前的资源分配方式能否满足业务需求。