WebLo gic系统加固规范 Opsec.cn 2010 年 9 月 目 录 1 账号管理、认证授权 ...................................................................................................... 1 1.1.1 SHG-WebLo gic-01-01-01 .................................................................................... 1 1.1.2 SHG-WebLo gic-01-01-02 .................................................................................... 3 1.1.3 SHG-WebLo gic-01-01-03 .................................................................................... 4 1.1.4 SHG-WebLo gic-01-01-04 .................................................................................... 6 2 日志配置 ........................................................................................................................... 7 2.1.1 SHG-WebLo gic-02-01-01 .................................................................................... 7 2.1.2 SHG-WebLo gic-02-01-02 .................................................................................. 10 3 通信协议 ......................................................................................................................... 1 5 3.1.1 SHG-WebLo gic-03-01-01 .................................................................................. 15 3.1.2 SHG-WebLo gic-03-01-02 .................................................................................. 20 4 设备其他安全要求 ........................................................................................................ 2 2 4 .1 安装部署 ................................................................................................................. 2 2 4.1.1 SHG-WebLo gic-04-01-01 .................................................................................. 22 4.1.2 SHG-WebLo gic-04-01-02 .................................................................................. 23 4.1.3 SHG-WebLo gic-04-01-03 ....................