AIX安全配置基线.docx

AIX安全配置基线中国移动通信有限公司第页共NUMPAGES16页AIX系统安全配置基线中国移动通信有限公司管理信息系统部2009年3月版本版本控制信息更新日期更新人审批人V1.0创建2009年1月备注：若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc224711616"第1章概述PAGEREF_Toc224711616\h1HYPERLINK\l"_Toc224711617"1.1目的PAGEREF_Toc224711617\h1HYPERLINK\l"_Toc224711618"1.2适用范围PAGEREF_Toc224711618\h1HYPERLINK\l"_Toc224711619"1.3适用版本PAGEREF_Toc224711619\h1HYPERLINK\l"_Toc224711620"1.4实施PAGEREF_Toc224711620\h1HYPERLINK\l"_Toc224711621"1.5例外条款PAGEREF_Toc224711621\h1HYPERLINK\l"_Toc224711622"第2章账号管理认证授权PAGEREF_Toc224711622\h2HYPERLINK\l"_Toc224711623"2.1账号PAGEREF_Toc224711623\h2HYPERLINK\l"_Toc224711624"2.1.1用户帐号设置PAGEREF_Toc224711624\h2HYPERLINK\l"_Toc224711625"2.1.2用户组设置PAGEREF_Toc224711625\h2HYPERLINK\l"_Toc224711626"2.1.3用户口令设置PAGEREF_Toc224711626\h3HYPERLINK\l"_Toc224711627"2.1.4Root用户远程登录限制PAGEREF_Toc224711627\h3HYPERLINK\l"_Toc224711628"2.1.5系统用户登录限制PAGEREF_Toc224711628\h4HYPERLINK\l"_Toc224711629"2.2口令PAGEREF_Toc224711629\h4HYPERLINK\l"_Toc224711630"2.2.1口令生存期安全要求PAGEREF_Toc224711630\h4HYPERLINK\l"_Toc224711631"2.2.2口令历史安全要求PAGEREF_Toc224711631\h4HYPERLINK\l"_Toc224711632"2.2.3用户口令锁定策略PAGEREF_Toc224711632\h5HYPERLINK\l"_Toc224711633"2.2.4用户访问权限安全要求PAGEREF_Toc224711633\h5HYPERLINK\l"_Toc224711634"2.2.5用户FTP访问的安全要求PAGEREF_Toc224711634\h6HYPERLINK\l"_Toc224711635"第3章网络与服务PAGEREF_Toc224711635\h7HYPERLINK\l"_Toc224711636"3.1服务PAGEREF_Toc224711636\h7HYPERLINK\l"_Toc224711637"3.1.1远程维护安全要求PAGEREF_Toc224711637\h7HYPERLINK\l"_Toc224711638"3.2网络PAGEREF_Toc224711638\h7HYPER