《aix系统安全检查方案》由会员分享，可在线阅读，更多相关《aix系统安全检查方案（12页珍藏版）》请在金锄头文库上搜索。
1、技 术 文 件技术文件名称：AIX 系统安全检查方案技术文件编号：版 本：V1.0文件质量等级：共 12 页(包括封面)拟 制 审 核 会 签 标准化 批 准 中兴通讯股份有限公司 内部公开本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第 2 页，共 12 页修改记录文件编号 版本号 拟制人/修改人 拟制/修改 日期 更改理由 主要更改内容（写要点即可）1.0 王华刚 2009/06/30 无 无1.0.1 王华刚 2009/08/14 添加内容 ZTE-AIX-SH03-06/ZTE-AIX-SM01-02 配置项添加说明1.1.0 王华刚 2009/08/17 删除内容
2、删除 ZTE-AIX-SH03-05和 ZTE-AIX-SH03-06中 ACL 检查注 1：每次更改归档文件（指归档到事业部或公司档案室的文件）时，需填写此表。注 2：文件第一次归档时， “更改理由” 、 “主要更改内容”栏写“无” 。 内部公开本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第 3 页，共 12 页AIX 操作系统安全检查方案目录(包括封面) .1修改记录 .21 概述 .5内部适用性说明 .5外部引用说明 .5术语和定义 .5符号和缩略语 .52 AIX 安全检查操作指导 .62.1 ZTE-AIX-S01 检查帐号安全 .62.1.1 ZTE-AIX-S
3、H01-01 检查系统帐号安全性 .62.1.2 ZTE-AIX-SM01-02 检查 root 远程登录配置 .62.1.3 ZTE-AIX-SM01-03 检查口令复杂度，加密和密码历史配置 .62.1.4 ZTE-AIX-SL01-04 检查口令生存期配置 .72.2 ZTE-AIX-S02 检查登录会话环境 .72.2.1 ZTE-AIX-SL02-01 检查字符登录会话超时 5 分钟自动退出 .72.2.2 ZTE-AIX-SL02-02 检查图形登录会话超时 5 分钟自动退出 .72.2.3 ZTE-AIX-SM02-03 检查用户环境变量 .72.3 ZTE-AIX-S03 检查
4、主机软件/网络服务 .82.3.1 ZTE-AIX-SH03-01 检查 ftp 登录用户限制 .82.3.2 ZTE-AIX-SM03-02 检查 ftp 用户活动目录限制 .82.3.3 ZTE-AIX-SL03-03 检查匿名 ftp 用户限制 .82.3.4 ZTE-AIX-SM03-04 检查 GUI 配置 .82.3.5 ZTE-AIX-SH03-05 检查 TELNET 服务配置 .92.3.6 ZTE-AIX-SH03-06 检查 SSH 服务配置 .92.3.7 ZTE-AIX-SM03-07 检查服务配置 .92.3.8 ZTE-AIX-SM03-08 检查 SNMP 服务
5、配置 .92.3.9 ZTE-AIX-SL03-09 检查 NTP 服务器或客户端配置 .92.3.10 ZTE-AIX-SM03-10 检查信任主机配置 .102.3.11 ZTE-AIX-SM03-11 检查 ftp 初始化文件配置 .102.4 ZTE-AIX-S04 检查日志记录配置 .102.4.1 ZTE-AIX-SL04-01 检查登录日志配置 .102.4.2 ZTE-AIX-SL04-02 检查事件日志配置 .102.4.3 ZTE-AIX-SL04-03 检查远程日志服务器配置 .102.4.4 ZTE-AIX-SL04-04 检查 cron 日志配置 .112.4.5 Z
6、TE-AIX-SL04-05 检查是否启用内核级审核 .112.5 ZTE-AIX-S05 检查文件权限 .112.5.1 ZTE-AIX-SM05-01 检查重要系统文件权限 .112.6 ZTE-AIX-S06 检查系统补丁安装情况 .112.6.1 ZTE-AIX-SH06-01 检查操作系统补丁版本 .112.7 ZTE-AIX-S07 检查网络协议安全配置 .122.7.1 ZTE-AIX-SL07-01 检查 IP 协议配置 .122.8 ZTE-AIX-S08 检查杂项 .12 内部公开本文所有信息为中兴通讯股份有限公司内部信息，未经允许，不得外传 第 4 页，共 12 页2.8.1 ZTE-AIX-SL08-01 禁止产生 Core 文件配置 .
