linux凝思系统Agent 说明书

一、身份鉴别策略组 1.1 密码策略 1.2 账户策略 1.3 自动登陆 二、访问控制策略组 2.1 账户检测 2.2 共享检测 三、安全审计策略组检测 3.1 安全审计策略 四、剩余信息保护策略组检测 4.1 关机检测 4.2 登陆检测 五、入侵防范检测 5.1 Windows防火墙 5.2 自动更新 5.3 非必须服务 5.4 防暴力破解 5.5 永恒之蓝漏洞检测 六、恶意代码防范 6.1 防恶意代码

企业上云，面临的安全挑战，用户上云的痛点需求以及国家安全要求， 腾讯云主机安全解决方案，主机安全产品建设面临的挑战，未来云负载安全产品的趋势等

华为公司出品，Apache、JBoss 、Tomcat 、WebLogic、Linux、Nginx、Resin 、solaris10、Sudo、windows 2003、windows 2008R2、windows 2012R2、Dopra Linux、风河Linux操作系统、GaussDB、MongoDB、Oracle DB、Proton数据库等各类中间件、操作系统、数据库的安全配置规范。

标准文件全文

等级保护基线安全主机检查表

linux主机安全检查，主要有XMind、word、xlsx、png、pdf学习笔记，供大家参考和学习。

2018年主机基线安全检查表,可根据该表对主机和服务器进行安全加固检测!

身份鉴别策略组检测 1.1 口令周期检测 1.1.1 最长使用周期小于等于90天 1.1.2 最短更换周期大于等于2天 1.1.3 距失效提示天数大于等于5天 1.2 密码复杂度检测 1.2.1 密码复杂性要求 1.3 登录锁定检测 1.3.1 普通用户触发锁定次数小于等于5 1.3.2 普通用户锁定时间大于等于5分钟 1.3.3 Root用户触发锁定次数小于等于5 1.3.4 Root用户锁定时间大于等于5分钟 1.4 root权限用户 1.4.1 root权限用户检测 1.5 wheel组 1.5.1 wheel组检测 1.6 相同ID用户 1.6.1.相同ID用户检测