主机安全资料.精讲(共16页).doc

精选优质文档-倾情为你奉上文档类型内部文档文档编号文档版本保密等级主机安全 山东城联一卡通有限责任公司目 录专心-专注-专业主机安全管理一、身份鉴别1.系统与应用管理员用户设置对操作系统进行特权用户的特权分离（如系统管理员、应用管理员等）并提供专用登陆控制模块。采用最小授权原则，进行授权。2.系统与应用管理员口令安全启用密码口令复杂性要求，设置密码长度最小值为8位，密码最长使用期限90天，强制密码历史等，保证系统和应用管理用户身份标识不易被冒用。 3.登陆策略采用用户名、密码、密钥卡令牌实现用户身份鉴别。4.非法访问警示配置账户锁定策略中的选项，如账户锁定时间、账户锁定阈值等实现结束会话、限制非法登陆次数和自动退出功能。二、主机访问控制1.主机信任关系 在域中设置信任与被信任关系，使一个域中的控制器验证另一个域中的用