世界500强企业的主机系统安全配置标准

中国××公司

2006年03 月30 日

文档控制

拟 制:

审 核:

标准化:

读 者：

版本控制

版本 提交日期 相关组织和人员 版本描述

V1.0 2005-12-08

V1.1 2006.03.30

目 录

1 概述 1

1.1 适用范围 1

1.2 实施 1

1.3 例外条款 1

1.4 检查和维护 1

2 适用版本 2

3 业务使用警告 2

4 用户帐户设置 2

4.1 UID－用户ID基本要求 2

4.2 UNIX中Root安全标准 3

4.3 默认系统帐户安全标准 3

4.4 密码要求 5

4.5 密码保护 7

4.6 限制登陆失败次数 7

4.7 GID－组ID的基本要求 7

5 网络设置 8

5.1 IP协议栈的安全设置 8

5.1.1 套接字队列长度定义用来防护SYN攻击 8

5.1.2 重定向 8