YDT 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统 涉及操作系统基线检查配置部分

bat文件，无需任何软件，直接运行即可。win系列服务器安全基线配置核查。

为了在工程验收、运行维护、安全检查等环节，规范并落实安全配置要求，中国电信编制了一系列的安全配置规范，本规范明确了华为防火墙的通用安全配置要求以及操作指南

非常全面的基线检查脚本，包括：各类数据库、网络设备、中间件、操作系统等，非常全面的基线检查脚本

MongoDB安全配置事项 1、开启授权认证 在配置文件mongod.conf 中加入 auth = true 如果你开启了--rest参数，甚至可以直接通过web界面查询数据，执行mongod命令。 2、关闭网页管理 在配置文件mongod.conf 中加入nohttpinterface=true，rest = false 不加会有一个28017的端口监听，可以通过网页管理mongodb，不需要请去掉。 REST接口不支持任何认证。默认情况下这个接口是关闭的。如果使用的"rest"配置选项打开了这个接口，那么应该在生产系统中关闭它。

工信部安全基线配置标准规范，主要包括工信部安全基线配置标准规范，主要包括操作系统、安全设备、网络设备、数据库、中间件、web应用等基线标准，很适合通信行业的人员使用。

MongoDB数据库安全配置规范

资源内含： YD_T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 网络设备； YD_T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求 数据库； YD_T 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统； YD_T 2702-2014 电信网和互联网安全防护基线配置要求及检测要求 中间件； YD_T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 web应用系统。

有关于windows操作系统安全方面的详细配置文档，一般用于对安全要求较高的内网环境，详细描述了配置过程。