AIX安全配置基线.docx

AIX安全配置基线
中国移动通信有限公司 第页共NUMPAGES16页

AIX系统安全配置基线

中国移动通信有限公司管理信息系统部
2009年3月

版本版本控制信息更新日期更新人审批人V1.0创建2009年1月备注：
若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。

目录
TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc224711616"第1章 概述 PAGEREF_Toc224711616\h1
HYPERLINK\l"_Toc224711617"1.1 目的 PAGEREF_Toc224711617\h1
HYPERLINK\l"_Toc224711618"1.2 适用范围 PAGEREF_Toc224711618\h1
HYPERLINK\l"_Toc224711619"1.3 适用版本 PAGEREF_Toc224711619\h1
HYPERLINK\l"_Toc224711620"1.4 实施 PAGEREF_Toc224711620\h1
HYPERLINK\l"_Toc224711621"1.5 例外条款 PAGEREF_Toc224711621\h1
HYPERLINK\l"_Toc224711622"第2章 账号管理认证授权 PAGEREF_Toc224711622\h2
HYPERLINK\l"_Toc224711623"2.1 账号 PAGEREF_Toc224711623\h2
HYPERLINK\l"_Toc224711624"2.1.1用户帐号设置 PAGEREF_Toc224711624\h2
HYPERLINK\l"_Toc224711625"2.1.2用户组设置 PAGEREF_Toc224711625\h2
HYPERLINK\l"_Toc224711626"2.1.3用户口令设置 PAGEREF_Toc224711626\h3
HYPERLINK\l"_Toc224711627"2.1.4Root用户远程登录限制 PAGEREF_Toc224711627\h3
HYPERLINK\l"_Toc224711628"2.1.5系统用户登录限制 PAGEREF_Toc224711628\h4
HYPERLINK\l"_Toc224711629"2.2 口令 PAGEREF_Toc224711629\h4
HYPERLINK\l"_Toc224711630"2.2.1口令生存期安全要求 PAGEREF_Toc224711630\h4
HYPERLINK\l"_Toc224711631"2.2.2口令历史安全要求 PAGEREF_Toc224711631\h4
HYPERLINK\l"_Toc224711632"2.2.3用户口令锁定策略 PAGEREF_Toc224711632\h5
HYPERLINK\l"_Toc224711633"2.2.4用户访问权限安全要求 PAGEREF_Toc224711633\h5
HYPERLINK\l"_Toc224711634"2.2.5用户FTP访问的安全要求 PAGEREF_Toc224711634\h6
HYPERLINK\l"_Toc224711635"第3章 网络与服务 PAGEREF_Toc224711635\h7
HYPERLINK\l"_Toc224711636"3.1 服务 PAGEREF_Toc224711636\h7
HYPERLINK\l"_Toc224711637"3.1.1远程维护安全要求 PAGEREF_Toc224711637\h7
HYPERLINK\l"_Toc224711638"3.2 网络 PAGEREF_Toc224711638\h7
HYPERLINK\l"_Toc224711639"3.2.1ICMP重定向安全要求 PAGEREF_Toc224711639\h7
HYPERLINK\l"_Toc224711640"第4章 日志审计 PAGEREF_Toc224711640\h8
HYPERLINK\l"_Toc224711641"4.1 日志 PAGEREF_Toc224711641\h8
HYPERLINK\l"_Toc224711642"4.1.1添加认证日志 PA