【安全服务】windows/Linux安全基线检查|等保2.0安全技术测评指导_应对重要主体和客体设置安全标记,并控制主体对有安全标记信息资源的访问

目录

Windows

一 身份鉴别

二 访问控制

三 安全审查

四 入侵防范

五、恶意代码防范

六、其他

Linux

 一、身份鉴别

二、访问控制

三、安全审计

四、入侵防范

---

Windows

一 身份鉴别

1 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换

(1)对登录用户进行身份标识和鉴别，即登录时需要账号密码

 -- win+R，输入netplwiz，按下列指示勾选内容

(2)身份标识具有唯一性，不同用户之间账号不能一样

(3)身份鉴别信息具有复杂度并且定期更换

一般指的是密码，应该设置密码策略，规定密码形式、长度、至少更改时间等

  -- 计算机管理-本地用户和组-用户，关闭密码永不过期

  -- 控制面板->管理工具->本地安全策略->账户策略->密码策略

笔者的win10家庭版没有本地组的概念，不能操作演示

下面是win2008虚拟机演示

搜索计算机管理-本地用户和组

2 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施

3当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听

远程管理一般是使用远程桌面或第三方软件，第三方软件按实际情况判断。若使用远程桌面，则必须关闭telnet

 windows搜素框搜索“windows功能”

 

一般情况下windows登录直接输入账户密码就可以了，windows应该做不到（等保下一般针对应用比较多，如果是系统的话就这项不合规了）

二 访问控制