《中国移动HP UNIX操作系统安全配置规范》由会员分享，可在线阅读，更多相关《中国移动HP UNIX操作系统安全配置规范（30页珍藏版）》请在金锄头文库上搜索。
1、中国移动通信集团公司第 I 页 共 30 页中 国 移 动 HP-UNIX 操 作 系 统安 全 配 置 规 范 （ 草 稿 未 发 布 ）安 全 配 置 规 范Specification for UP-UNIX OS Configuration Used in China Mobile版 本 号 ： 1.0.0网络与信息安全规范编号: 【网络与信息安全规范】【第二层：技术规范网元类】【第 2501号】xxx 发 布 xxx 实 施中国移动通信集团公司 发布 中国移动 HP-UNIX 操作系统安全配置规范中国移动通信集团公司第 1 页 共 30 页目录1 概述 .11.1 适用范围 .11.2
2、 内部适用性说明 .11.3 外部引用说明 .31.4 术语和定义 .31.5 符号和缩略语 .32 HP-UX 设备安全配置要求 .32.1 账号管理、认证授权 .32.1.1 账号 .32.1.2 口令 .62.1.3 授权 .92.2 日志配置要求 .122.3 IP 协议安全配置要求 .152.3.1 IP协议安全 .152.3.2 路由协议安全 .182.4 设备其他安全配置要求 .202.4.1 屏幕保护 .202.4.2 文件系统及访问权限 .212.4.3 物理端口及 EEPROM 的口令设置 .222.4.4 补丁管理 .232.4.5 服务 .242.4.6 内核调整 .2
3、72.4.7 启动项 .27 中国移动 HP-UNIX 操作系统安全配置规范中国移动通信集团公司第 2 页 共 30 页前言 中国移动 HP-UNIX 操作系统安全配置规范11 概述1.1 适用范围本规范适用于中国移动通信网、业务系统和支撑系统中使用 HP-UX 操作系统的设备。本规范明确了 HP-UX 操作系统配置的基本安全要求，在未特别说明的情况下，均适用于所有运行的 HP-UX 操作系统版本。本规范还针对直接引用通用规范的配置要求，给出了在 HP-UX 操作系统上的具体配置方法和检测方法。1.2 外部引用说明中国移动通用安全功能和配置规范1.3 术语和定义1.4 符号和缩略语（对于规范出
4、现的英文缩略语或符号在这里统一说明。 ）缩写 英文描述 中文描述 中国移动 HP-UNIX 操作系统安全配置规范22 HP-UX 设备安全配置要求本规范所指的设备为采用 HP-UX 操作系统的设备。本规范提出的安全配置要求，在未特别说明的情况下，均适用于采用 HP-UX 操作系统的设备。本规范从运行 HP-UX 操作系统设备的认证授权功能、安全日志功能、IP网络安全功能，其他自身安全配置功能四个方面提出安全配置要求。2.1 账号管理、认证授权2.1.1 账号编号： 安全要求-设备-HP-UX-配置-1要求内容 应按照不同的用户分配不同的账号，避免不同用户间共享账号，避免用户账号和设备间通信使用
5、的账号共享。操作指南 1、参考配置操作为用户创建账号：#useradd username #创建账号#passwd username #设置密码修改权限：#chmod 750 directory #其中 755 为设置的权限，可根据实际情况设置相应的权限，directory 是要更改权限的目录 )使用该命令为不同的用户分配不同的账号，设置不同的口令及权限信息等。2、补充操作说明检测方法 1、判定条件能够登录成功并且可以进行常用操作；2、检测操作使用不同的账号进行登录并进行一些常用操作；3、补充说明编号： 安全要求-设备-HP-UX-配置-2要求内容 应删除或锁定与设备运行、维护等工作无关的账号。系统内存在不可删除的内置账号，包括 root,bin 等。操作指南 1、参考配置操作删除用户：#userdel username; 锁定用户： 中国移动 HP-UNIX 操作系统安全配置规范31)修改/etc/shadow 文件，用户名后加 NP2)将/etc/
