2018年主机基线安全检查表,可根据该表对主机和服务器进行安全加固检测!

资源内含： YD_T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 网络设备； YD_T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求 数据库； YD_T 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统； YD_T 2702-2014 电信网和互联网安全防护基线配置要求及检测要求 中间件； YD_T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 web应用系统。

身份鉴别策略组检测 1.1 口令周期检测 1.1.1 最长使用周期小于等于90天 1.1.2 最短更换周期大于等于2天 1.1.3 距失效提示天数大于等于5天 1.2 密码复杂度检测 1.2.1 密码复杂性要求 1.3 登录锁定检测 1.3.1 普通用户触发锁定次数小于等于5 1.3.2 普通用户锁定时间大于等于5分钟 1.3.3 Root用户触发锁定次数小于等于5 1.3.4 Root用户锁定时间大于等于5分钟 1.4 root权限用户 1.4.1 root权限用户检测 1.5 wheel组 1.5.1 wheel组检测 1.6 相同ID用户 1.6.1.相同ID用户检测

有关于windows操作系统安全方面的详细配置文档，一般用于对安全要求较高的内网环境，详细描述了配置过程。

共33份基线文件，包括，主流操作系统安全加固基线，主流网络设备安全加固基线，主流中间件安全加固基线，主流数据库安全加固基线

CIS（互联网安全中心） 最新系统基线标准，包含主流操作系统（AIX、redhat、oracle_linux、centos、ubuntu、debian、windows7、windows8、windows10）以及Kubernetes

包含：路由器、交换机、防火墙、ESXI、F5、IIS7、Linux、Oracle、solaris、sqlserver、windows基线检查

主流设备安全基线技术规范