;工控安全职业证书;工控数据安全问题;01;工控数据安全问题;工控系统设备数据安全;工控系统设备数据安全;工控系统设备数据安全;数据库安全权限配置;数据库安全权限配置;数据库安全权限配置;数据库安全权限配置;谢谢观看
2022-07-13 22:00:19
2.23MB
服务器安全配置核查与工控设备安全配置核查
CONTENTS
工控安全职业证书
账户和认证授权检查
01
1、账户安全配置检查
全局检查服务器是否含有Guest账户或其他无用账户。
01
2、口令检查
检查服务器口令的复杂度、口令留存期以及是否设置锁定策略。
账户和认证授权检查
01
3、授权检查
检查服务器的关闭系统权限、强制关机权限、登陆权限及访问权限。
账户和认证授权检查
服务器日志配置检查
02
1、日志服务检查
检查服务器日志功能是否开启。
02
2、日志服务配置策略检查
检查服务器日志配置策略是否正确
服务器日志配置检查
服务器IP协议核查
03
1、SYN攻击保护检查
检查服务器SYN洪水攻击保护是否开启。
03
2、SYN攻击保护阈值检查
检查服务器SYN洪水攻击保护触发阈值，推荐设置值为2。
服务器IP协议核查
工控设备安全配置核查
04
1、工业交换机基础配置核查
show version——核查交换机版本信息
注：以下核查命令适用于大部分工业交换机。但厂商如有不同设置请自行查询。
04
1、工业交换机基础配置核查
show interface——核查交换机版本信息
2022-07-13 22:00:17
2.38MB
工控设备数据安全权限配置实战
课程级别
信息安全专业工业互联网安全方向。
实验概述
此实验主要内容是掌握工控设备如何进行数据安全权限的配置。本次实验主要以Mysql数据库为例，介绍的主要内容为操作系统级配置、文件系统权限配置、MySQL权限安全配置，以及相应的配置要分配的权限等级。
实验目标
掌握如何进行操作系统级配置
学会如何进行文件系统权限配置
掌握如何进行MySQL权限安全配置
预备知识
工控设备数据安全权限配置基础知识
建议课时数
4个课时
实验环境准备
Mysql数据库
Linux操作系统
实验步骤
某电力监控系统处于初步建立阶段，经过领导商讨，决定使用Mysql数据库作为本工控系统的数据库管理系统。为满足日常工作需求，请你为该Mysql数据库进行数据安全权限配置。
任务一 操作系统级配置
1. 禁止MySQL操作系统账号登陆
在linux /UNIX上，mysql客户机将交互式执行的语句记录到一个历史文件中。大多数在mysql客户机应用程序中运行的交互式命令都保存到历史文件中。应该禁用mysql命令历史记录。
①将mysql_histfile环境变量设置为/dev/null
2022-07-09 12:03:23
662KB