Ta上传的资源 (0)

本文是针对华为路由设备的安全配置指南，包含帐号管理、口令设置、日志记录、IP协议等内容。在帐号管理方面包括用户帐号分配、删除无关的帐号以及限制具备管理员权限的用户远程登录等；在口令设置方面则包括口令复杂度、静态口令加密保存、根据用户的业务需要配置其所需最小权限等；而日志配置方面则重点包括记录用户操作

1.概述2 1.1适用范围2 2.安全配置要求2 2.1账号2 2.1.1按用户分配帐号2 2.1.2删除或锁定无关帐号3 2.1.3限制SYSDBA用户的远程登录3 2.1.4用户权限最小化4 2.1.5使用ROLE管理对象的权限5 2.1.6控制用户属性5 2.1.7启用数据库字典保护6 2.2

1.概述： 介绍配置liunx操作系统账号的目的和适用范围，以及版本信息。2.账号管理：详细讲解如何设置用户口令、限制root用户远程登录、检查系统中是否存在除root之外UID为0的用户、保护root用户环境变量的安全性等。3.认证授权：重点讲解如何配置远程连接的安全性、用户的umask安全配置、

第1章概述，适用范围、版本与实施要点；第2章帐号与口令，删除不必要帐号、用户最小权限与口令安全；第3章数据库权限，从PUBLIC撤销隐式权限和特权、跟踪隐式特权、检查用户许可与特权；第4章DB2认证，使用显式值和加密的AUTHENTICATION模式；第5章DB2审计，随机安全审计方法。建议用户按照
DB2 17

第2章 帐号管理、认证授权安全要求1. 用户帐号分配2. 删除无关的帐号3. 帐户登录超时4. 帐户密码错误自动锁定2.2 口令1. 口令复杂度要求2.3 授权1. 远程维护的设备使用加密协议 第3章 日志及配置安全要求1. 日志安全1. 记录用户对设备的操作2. 开启记录NAT日志3. 开启记录V