第 1 页 ， 共 12 页 安全加固方案 1 安全加固概述 随着网络技术的飞速发展，网络安全逐渐成为影响信息系统业务发展的关键问题。由于信息系统拥有各种网络设备、操作系统、数据库和应用系统，存在大量的安全漏洞，对其进行安全加固增加其安全性是十分必要的。 安全加固是指参考国内国际权威的系统安全配置标准，并结合用户信息系统实际情况，对信息系统涉及的主机、网络设备、应用及数据库的脆弱性进行分析并修补，包括安全配置加固和漏洞修补，增强用户信息系统抗攻击能力，有效减轻系统总体安全风险，提升信息系统安全防范水平，可以建立起一套适应性更强的安全保障基线，有效构建起信息系统安全堤坝。 2 安全加固内容 安全加固是参考国内国际权威的系统安全配置标准，并结合用户信息系统实际情况，在用户允许的前提下，对重要服务器的操作系统和应用服务进行适度安全配置加固和系统安全优化，包括打补丁、停止不必要的服务、升级或更换程序、修改配置及权限等，包括操作系统安全加固和优化、应用软件安全加固和优化、网络设备安全加固和优化，加固服务内容包括基线加固、漏洞修复 和安全设备调 优。 2 .1 基线加固 2 .1 .1 主机加固 针 对目 前使 用的操作系统，如 Windows、Linux、AIX 等进行加固。 Windows 设备安全加固内容： 账 号 、口 令 、授 权、日 志 配置操作、日 志 保护 配置、共 享 文 件夹 及访 问权限、Windows 服务、防病 毒 管 理 、自 动 播 放 、屏 幕 保护 、远 程登 录控 制 、补丁管 理 、IP 协 议 安全配置操作、时 间 同 步 服务。 Linux操作系统安全加固内容： 账 号 、口 令 、文 件权限、IP 协 议 安全、日 志 审 计 、关闭 不必要的服务、资 源 控 制 。 第 2 页 ， 共 12 页 AIX 操作系统安全加固内容：账号、口令、授权、日志配置、IP 协议安全、路由协议安全、补丁管理、内核调整、服务进程和启动、 AIX 可被利用的漏洞。 2 .1 .2 数据库加固 针对不同数据库类型的数据库如 Oracle、SQL Server、MySQL 等进行加固，加固服务的内容包括：身份鉴别、访问控制、安全审计、资源控制等安全项加固。加固方法包括：对数据库安全策略、服务等进行安全加固；加强对敏感存储过程的管理，尤其是能执行操作系统命令的存储过程。 Oracle 数据库安全加固内容：账号、口令、授权、日志审计、远程操作连接。...
