世界500强企业的主机系统安全配置标准.docx

中国公司2006年03 月30 日文档控制拟 制: 审 核: 标准化: 读 者： 版本控制版本 提交日期 相关组织和人员 版本描述V1.0 2005-12-08 V1.1 2006.03.30 目 录1 概述 11.1 适用范围 11.2 实施 11.3 例外条款 11.4 检查和维护 12 适用版本 23 业务使用警告 24 用户帐户设置 24.1 UID用户ID基本要求 24.2 UNIX中Root安全标准 34.3 默认系统帐户安全标准 34.4 密码要求 54.5 密码保护 74.6 限制登陆失败次数 74.7 GID组ID的基本要求 75 网络设置 85.1 IP协议栈的安全设置 85.1.1 套接字队列长度定义用来防护SYN攻击 85.1.2 重定向 85.1.3 源站路由 95.1.4 TIME_WAIT设置 95.1.5 ECHO回应广播 95.1.6 地址掩码查询和时间戳广播 105.2 /et