操作系统 AIX 操作方式 1. 利用chmod命令修改审计记录文件的操作权限，以保证日志记录文件仅root用户可访问和修改。 1. 修改“事件查看器”的安全属性配置： “组或用户名称”：修改为只有系统管理用户，删除Everyone； WINDOWS “用户权限” ：根据需要进行“完全控制”、“修改”、“写入”等权限的配置； 5.3.5
入侵防范
省公司及地市公司主机入侵防范现状与等级保护要求存在一定的差距，应对以下几个方面进行完善：
1) 操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过
设置升级服务器等方式保持系统补丁及时得到更新。
2) 检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的
类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警。 整改措施：
1) 操作系统需遵循最小安装的原则，仅安装需要的组件和应用程序，并通
过设置升级服务器等方式保持系统补丁及时得到更新。 操作系统 操作方式 1. 最新补丁可以在下面的URL里找到： http://techsupport.services.ibm.com/rs6k/fixdb.html 利用smit工具安装补丁。 2. 禁用TCP/UDP 小服务： 在 /etc/inetd.conf 中，对不需要的服务前加#，表示注释此行，格式如下： #echo stream tcp nowait root internal #echo dgram udp wait root internal #discard stream tcp nowait root internal AIX
26
#discard dgram udp wait root internal #daytime stream tcp nowait root internal #daytime dgram udp wait root internal #chargen stream tcp nowait root internal #chargen dgram udp wait root internal 按上述方法，注释fingerd、uucp、tftp、talk、ntalk、rquotad、rexd、rstatd、rusersd、rwalld、sprayd、pcnfsd、ttdbserver、cmsd等服务。 最后重启服务：refresh -s inetd 3. 禁用Sendmail、SNMP服务： 编辑文件/etc/rc.tcpip 中，在Sendmail、SNMP服务前加#，表示注释此行，格式如下： #start /usr/lib/sendmail \#start up snmp #start /usr/sbin/snmp \1. 安装最新的补丁。 使用WSUS或从http://www.microsoft.com/china 下载最新的安装补丁进行安装。 2. 关闭非必需服务： 常见的非必需服务有： Alerter 远程发送警告信息 Computer Browser 计算机浏览器：维护网络上更新的计算机清单 Messenger 允许网络之间互相传送提示信息的功能，如 net send WINDOWS remote Registry 远程管理注册表，开启此服务带来一定的风险 Print Spooler 如果相应服务器没有打印机，可以关闭此服务 Task Scheduler 计划任务，查看“控制面板”的“任务计划”中是否有计划，若有，则不关闭。 SNMP 简单网管协议，如启用网管应用则不关闭。 3. 关闭空连接： 编辑注册表如下键值：HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa“restrictanonymous”的值修改为“1”，类型为REG_DWORD。
27
5.3.6 恶意代码防范
省公司及地市公司主机恶意代码防范现状与等级保护要求存在一定的差距，其不符合等级保护要求项主要有：
1) 安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库。 整改措施：
1) 及时更新病毒库，增强防病毒软件的恶意代码防护能力以保证信息系统
的安全稳定运行。 操作系统 AIX WINDOWS 5.3.7
操作方式 1. 部署防火墙和IPS等恶意代码防范设备，维护AIX系统主机的安全与稳定运行。 1. 及时更新防病毒软件病毒库，如Symantec antivirus，并定期进行升级更新。 资源控制
省公司及地市公司主机资源控制现状与等级保护要求存在一定的差距，应对以下几个方面进行完善：
1) 通过设定终端接入方式、网络地址范围等条件限制终端登录； 2) 根据安全策略设置登录终端的操作超时锁定； 3) 限制单个用户对系统资源的最大或最小使用限度。 整改措施：
1) 在核心交换机与防火墙上配置详细的访问控制策略，限制终端的接入方
式、网络地址范围及其与其他网络间的访问控制（详细配置见网络安全建设）。
2) 根据安全策略设置登录终端的操作超时锁定。
28
操作系统 AIX TMOUT=600 ; 操作方式 1. 增加或修改/etc/profile文件中如下行： 1. 打开“控制面板”－>“管理工具”，进入“本地安全策略”。 WINDOWS 2. 修改“账户锁定策略”，设置帐户锁定相关设置。 3) 限制单个用户对系统资源的最大或最小使用限度。根据用户的工作需
求，在满足其工作需求范围内，修改用户权限，并设置资源使用范围。 操作系统 AIX WINDOWS 操作方式 1. 利用root用户登录操作系统，修改各帐户权限，利用chmod命令修改系统资源权限。 1. 用administrator登录操作系统，修改各帐户权限，对需要设置使用权限的资源设置其属性，进行安全配置：
29
5.4 应用安全 5.4.1
应用安全建设目标
根据等级保护前期评测结果，结合《信息安全技术信息安全等级保护基本要求》对二级系统应用安全从身份鉴别、访问控制、安全审计、通信完整性、通信保密性与资源控制等几个方面进行应用系统安全等级保护建设与改造，通过等级保护建设，实现如下安全防护目标：
1) 对登录应用系统的所有用户均设定身份鉴别措施； 2) 拥有审计系统审计各用户的相关操作；
3) 有相关的加密措施，保证应用系统数据在网络传输过程中的保密性、可
靠性和可用性；
4) 应用程序具有自恢复功能，保证运行出错时可自动恢复。
30