《（安全管理）AIX操作系统安全配置规范V(中国移动内部资料)》由会员分享，可在线阅读，更多相关《（安全管理）AIX操作系统安全配置规范V(中国移动内部资料)（33页珍藏版）》请在金锄头文库上搜索。
1、中中 国国 移移 动动A I X 操操 作作 系系 统统 安安 全全 配配 置置 规规 范范 安安 全全 配配 置置 规规 范范 S p e c i f i c a t i o n f o r A I X O S C o n f i g u r a t i o n U s e d i n C h i n a M o b i l e 版版 本本 号号 ：1 . 0 . 0 xxx 发布xxx 实施 中国移动通信有限公司网络部中国移动通信有限公司网络部 中国移动 AIX 操作系统安全配置规范 目录 1范围范围.1 2规范性引用文件规范性引用文件.1 3术语和定义和缩略语术语和定义和缩略语.1 4A
2、IX 设备安全配置要求设备安全配置要求 .1 4.1账号管理、认证授权 .2 4.1.1账号.2 4.1.2口令.4 4.1.3授权.7 4.2日志配置要求 .10 4.3IP 协议安全配置要求.14 4.3.1IP 协议安全.14 4.3.2路由协议安全.17 4.4设备其他安全配置要求 .19 4.4.1屏幕保护.19 4.4.2文件系统及访问权限.20 4.4.3物理端口设置.22 4.4.4补丁管理.22 4.4.5服务.23 4.4.6内核调整.26 4.4.7启动项.27 5编制历史编制历史.29 中国移动 AIX 操作系统安全配置规范 前言 为了贯彻安全三同步的要求，在设备选型、
3、入网测试、工程验收以及运行维护等环节， 明确并落实安全功能和配置要求。有限公司组织部分省公司编制了中国移动设备安全功能 和配置系列规范。本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手 册，局数据模板等文档的依据。本规范是该系列规范之一，明确了中国移动各类型设备所 需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。 本标准起草单位：中国移动通信有限公司网络部、中国移动通信集团天津、江苏有限 公司。 本标准解释单位：同提出单位。 本标准主要起草人： 张瑾、赵强、石磊、陈敏时、周智、曹一生。 中国移动通信和设备通用安全配置规范 1 1 范围范围 本规范适用于中国移动通信
4、网、业务系统和支撑系统中使用 AIX 操作系统 的设备。本规范明确了 AIX 操作系统配置的基本安全要求，在未特别说明的情 况下，均适用于所有运行的 AIX 操作系统版本。 2 规范性引用文件规范性引用文件 本规范是在中国移动设备通用设备安全功能和配置规范 （以下简称通 用规范 ）各项设备配置要求的基础上，提出的 AIX 操作系统安全配置要求。 以 本规范还针对直接引用通用规范的配置要求，给出了在 AIX 操作系统 上的具体配置方法和检测方法。 编号编号采纳意见采纳意见补充说明补充说明 安全要求安全要求-设备设备-通用通用-配置配置-1完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配
5、置配置-2完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-3-可选可选完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-4完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-5 完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-29-可选可选 未采纳未采纳 安全要求安全要求-设备设备-通用通用-配置配置-6-可选可选 完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-7-可选可选完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-9完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-12
6、 完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-13-可选可选 未采纳未采纳 安全要求安全要求-设备设备-通用通用-配置配置-24-可选可选 完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-14-可选可选 完全采纳完全采纳 中国移动通信和设备通用安全配置规范 2 安全要求安全要求-设备设备-通用通用-配置配置-28未采纳未采纳 安全要求安全要求-设备设备-通用通用-配置配置-16-可选可选未采纳未采纳 安全要求安全要求-设备设备-通用通用-配置配置-17-可选可选 完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-19完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-20-可选可选完全采纳完全采纳 安全要求安全要求-设备设备-通用通用-配置配置-27未采纳未采纳 本规范新增的安全配置要求，如下： 安全要求安全要求-设备设备-AIX-配置配置-4-可选可选 安全要求安全要求-设备设备-AIX-配置配置-5-可选可选 安全要求安
