Cn 第 1 页 共 27 页 Window s 主机加固方案 一、加固主机列表 本次安全加固服务的对象包括： 编号 IP 地址 操作系统 用途或服务 Window s 2000 Advanced Server IIS 服务器 二、加固方案 2
1 操作系统加固方案 2
1 补丁安装 编号： Window s-02001 名称： 补丁安装 系统当前状态： 实施方案： 使用 Window s update 安装最新补丁 实施目的： 可以使系统版本为最新版本 实施风险： 安装补丁可能导致主机启动失败，或其他未知情况发生
是否实施： 是 否 （客户填写） Tosec
Cn 第 2 页 共 27 页 2
2 帐号、口令策略修改 编号： Window s-03002,Window s-03003,Window s-03004 名称： 帐号口令策略修改 系统当前状态： 实施方案： 实施目的： 保障帐号以及口令的安全 实施风险： 设置帐号策略后可能导致不符合帐号策略的帐号无法登录， 需修改不符合帐号策略的密码（注：管理员不受帐号策略限 制，但管理员密码应复杂以避免被暴力猜测导致安全风险）
是否实施： 是 否 （客户填写） 编号： Window s-03002,Window s-03003,Window s-03004 名称： 更改默认管理员用户名 系统当前状态： 默认管理员帐号为 administrator 实施方案： 更改默认管理员用户名 实施目的： 默认管理员帐号可能被攻击者用来进行密码暴力猜测，可能 由于太多的错误密码尝试导致该帐户被锁定
建议修改默认 密码长度最小值 7 字符 密码最长存留期 90 天 密码最短存留期 30 天 帐号锁定计数器 5 次 帐户锁定时间 5 分钟 帐户锁定阀值 1 分钟 密码长度最小值 0 字符 密码最长
