【背景】等保3.0要求，需要针对系统做好三权分立。下面用对三权分立的理解：配置、授权、审计。这3个方面，做一下服务器用户的三权分立控制，供大家参考。一【用户】1.系统管理员功能：操作系统安装、配置，应用安装等2.审计管理员功能：日志审计，上网行为管理等3.安全管理员功能：入侵检测、防病毒、势态感知、漏洞扫描等二【配置操作】1.系统管理员：用户：user1统一系统管理员账号:user1根据自己的应用路径配置权限。例如：应用路径配置：/opt/app/#添加用户：useradd-d/opt/appuser1passwduser1usermod-Guser1user1#将目录/opt/app/及其下
可以将本文等保2.0测评手册之安全区域边界直接用于工作中,整改工作内容：控制点，安全要求，要求解读，测评方法，预期结果或主要证据往期等保文章：等保2.0测评手册之安全计算环境_luozhonghua2000的博客-CSDN博客等保工作的定级指南文件 等保工作流程和明细 等保定级报告模版等保各项费用支出明细 网
【网络安全】等保测评&安全物理环境前言第1章安全物理环境1.1物理位置选择1.2物理访问控制（高风险项）1.3防盗窃1.4防雷击1.5防火1.6防水防潮1.7防静电1.8温湿度控制1.9电力供应1.10电磁防护前言等级保护对象是由计算机或其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。在通常情况下，等级保护对象的相关设备均集中存放在机房中，通过其他物理辅助设施来保障安全。安全物理环境针对物理机房提出了安全控制要求，主要对象为物理环境、物理设备、物理设施等、涉及的安全控制点包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静
一、等级保护介绍1.1什么是等级保护网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。1.2等级保护发展历程第一阶段（1994-2007网络安全等级保护起步与探索）：1994年2月18日《中华人民共和国计算机信息系统安全保护条例》（国务院第147号令）2003年9月7日《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）2004年9月15日《关于信息安全等级保护工作的实施意见》2007年6月22
身份鉴别a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；1.切换管理员权限，通过终端，使用命令cat/etc/passwd第一个字段：用户名称第二个字段：密码标志第三个字段：UID（用户ID）第四个字段：GID（用户初始组ID）第五个字段：用户说明第六个字段：家目录普通用户：/home/用户名超级用户：/root第七个字段：登录之后的Shell可通过命令cat/etc/shadow，查看用户是否为空口令2.用户列表确认用户身份标识是否具有唯一性，查看用户名和用户id是否唯一(即查看第一个字段和第三个字段是否唯一)3.使用命令.rho
最近有小伙伴在问，等保测评包过是真的吗？安全吗？哪位大哥来解答一下？等保测评包过是真的吗？安全吗？【回答】：等级保护采用备案与测评机制，而非认证机制，因此不存在“包过”的说法。盲目采用服务商提供的包过产品与服务套餐往往不是最高性价比的方案。网络运营者应结合自身实际安全需求与等保测评预期得分，咨询专业的第三方安全咨询服务机构来开展等级保护建设工作。所以一定要正规具有等保资质机构。知识拓展1：企业是否具备等保测评资质在哪里查？怎么查？【回答】：查询企业是否具备等保测评资质前往网络安全等级保护网查询即可。查询方式如下：1、进入首页，找到最新动态，点击全国网络安全等级测评与检测评估机构目录进入查询即可
目录基础信息收集（一）身份鉴别（二）访问控制（三）安全审计（四）入侵防范（五）恶意代码防范（六）可信验证（七）数据完整性（八）数据保密性（九）数据备份恢复（十）剩余信息保护命令合集在测评过程中最为常见的是三级系统，所以本文按照三级等保标准进行测评。本文中出现的测评截图均为博主搭建的测试环境。（请勿泄露客户的生产环境信息）基础信息收集记录基本的资产信息，方便后续统计。#查看系统版本uname-acat/etc/redhat-releasecat/etc/issue#查看本机IPifconifg（一）身份鉴别1.1控制项：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度
一、Mysql5.7的配置文件my.ini配置示例[mysql]#设置mysql客户端默认字符集default-character-set=utf8[mysqld]#设置mysql端口号，调整为非默认端口3306port=3807#设置为mysql的程序安装目录basedir="C:\ProgramFiles\MySQL\MySQLServer5.7\"#设置mysql数据库的数据的存放目录datadir="D:\ProgramData\MySQL\MySQLServer5.7\data\"#允许最大连接数max_connections=500#服务端使用的字符集utf8character-s
一、本文适用于Windows系统，但有些版本不适用，例如win10、win11等，因为没有密码策略模块二、针对于win7的测评过程1、win+R打开命令行，输入gpedit.msc，打开本地组策略编辑器（win10以上版本没有这个模块）2、查看密码复杂度等gpedit.msc->本地组策略编辑器->计算机配置->windows设置->安全设置接下来就是对各个模块进行截图判断查看密码复杂度查看登陆失败处理功能查看日志审核功能 查看权限，日志是否保护 查看个人信息清除查看防火墙策略 gpedit.msc->本地组策略编辑器->计算机配置->管理模块->windows组件->远程桌面服务->远程
