1 安全基线概述
服务器安全基线:服务器必须要达到的安全(最低)标准。
在信息安全领域应用广泛。
通常包含:操作系统、网络设备、数据库。
2 安全基线主要作用
1、设置口令复杂度策略,防止暴力破解。
2、控制用户或文件权限。
3、最简化安装操作系统,防止服务太多导致漏洞。
3 系统安全主要配置
安全配置:用户管理
共享管理
远程管理
密码策略管理
文件权限管理
用户权限管理
日志审核管理
其它安全选项
