安全基線
安全基線表達了最基本需要滿足的安全要求。
基線核查
是安全基線配置核查（或檢查)的簡稱，一般指根據配置基線(不同行業(yè)及組織具有不同安全配置基線要求)要求對IT設備的安全配置進行核實檢查，以發(fā)現薄弱或未滿足要求的配置。
1.基線檢查對象
注意在任何基線相關管理過程中，都需要優(yōu)先統計出資產的數量、類型
2.基線檢查維度
不論是對硬件或軟件，基線核查都有通用的維度，主要包含以下方面：
- 訪問控制
- 授權管理
- 入侵防范
- 日志審計
- 資源管理
（1）訪問控制
例如：
- 用戶權限管理
- 用戶口令管理，重命名默認用戶，修改默認口令
- 刪除或停用不必要的賬號，避免共享賬號
- 用戶最小權限，權限分離
- 訪問控制顆粒度，進程、文件、數據庫表
- 敏感信息安全標記
（2）授權管理
例如：
- 各應用系統、設備的用戶管理（用戶及權限評審、密碼管理)
- 登錄失敗處理（賬號鎖定、超時退出)
- 遠程管理鏈路要加密(https ssh rdp)
- 雙因素驗證
（3）入侵防范
例如：
- 設備和系統的最小安裝原則
- 端口服務默認關閉
- 設備管理時需要設置允許管理范圍
- 系統和設備的漏洞管理
- 對重要節(jié)點和設備自身的入侵檢測
（4）日志審計
- 所有設備和系統是否開啟安全審計
- 審計包含用戶、時間、事件類型、事件成功等
- 審計記錄定期備份
- 審計進程的保護
- 審計設備的時鐘統一
- 應用上的用戶行為審計
（5）資源管理
- 限制單用戶的對資源和進程的使用
- 重要節(jié)點設備的冗余
- 重要節(jié)點的監(jiān)控，CPU內存硬盤
- 重要節(jié)點的服務性能檢測
- 應用閑置時，自動結束會話
- 業(yè)務系統或中間件的最大會話數限制
- 單用戶的會話限制
- 進程所占用資源的限制
3.基線檢查方式
-
人工檢查
-
自動化系統檢查
優(yōu)點：工作量小，速度快
缺點：可能造成未知影響
原理：文章來源：http://www.zghlxwxcb.cn/news/detail-813910.html
? & 在目標系統上安裝代理agent ，對操作系統、應用軟件適用，但對封裝成型的硬件設備不適用
? & 編寫腳本運行，手動或自動運行,收集運行結果
? & 提供目標系統賬號，由專用平臺掃描檢測文章來源地址http://www.zghlxwxcb.cn/news/detail-813910.html
到了這里，關于網絡安全之安全基線的文章就介紹完了。如果您還想了解更多內容，請在右上角搜索TOY模板網以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網！
