資源描述：
《aix操作系統(tǒng)安全配置規(guī)范》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、AIX操作安全配置SpecificstionforAIX0SConfigurationUsedinChinaMobiIe版本號(hào)：l?0?0目錄1范圍12規(guī)范性引用文件13術(shù)語(yǔ)和定義和縮略語(yǔ)34AIX設(shè)備安全配置要求34.1賬號(hào)管理、認(rèn)證授權(quán)34.1.1賬號(hào)34.1.2口令64.1.3授權(quán)84.2日志配置要求124.3IP協(xié)議安全配置要求154.3.1IP協(xié)議安全154.3.2路由協(xié)議安全194.4設(shè)備其他安全配置要求214.4.1屏幕保護(hù)214.4.2文件系統(tǒng)及訪問(wèn)權(quán)限224.4.3物理端口設(shè)置
2、234.4.4補(bǔ)丁管理244.4.5服務(wù)254.4.6內(nèi)核調(diào)整284.4.7啟動(dòng)項(xiàng).291編制歷史30為了貫徹安全三同步的要求，在設(shè)備選型、入網(wǎng)測(cè)試、工程驗(yàn)收以及運(yùn)行維護(hù)等環(huán)節(jié),明確并落實(shí)安全功能和配置要求。有限公司組織部分省公司編制了中國(guó)移動(dòng)設(shè)備安全功能和配置系列規(guī)范。本系列規(guī)范可作為編制設(shè)備技術(shù)規(guī)范、設(shè)備入網(wǎng)測(cè)試規(guī)范，工程驗(yàn)收手冊(cè)，局?jǐn)?shù)據(jù)模板等文檔的依據(jù)。本規(guī)范是該系列規(guī)范之一，明確了中國(guó)移動(dòng)各類型設(shè)備所需滿足的通用安全功能和配置要求，并作為木系列其他規(guī)范的編制基礎(chǔ)。木標(biāo)準(zhǔn)起草單位：中國(guó)移動(dòng)
3、通信有限公司網(wǎng)絡(luò)部、中國(guó)移動(dòng)通信集團(tuán)天津、江蘇有限公司。本標(biāo)準(zhǔn)解釋單位：同提出單位。本標(biāo)準(zhǔn)主要起草人：張瑾、趙強(qiáng)、石磊、陳敬時(shí)、周智、曹一生。1范圍本規(guī)范適用于中國(guó)移動(dòng)通信網(wǎng)、業(yè)務(wù)系統(tǒng)和支撐系統(tǒng)中使用AIX操作系統(tǒng)的設(shè)備。本規(guī)范明確了AIX操作系統(tǒng)配置的基本安全要求，在未特別說(shuō)明的情況下，均適用于所有運(yùn)行的AIX操作系統(tǒng)版本。2規(guī)范性引用文件本規(guī)范是在《中國(guó)移動(dòng)設(shè)備通用設(shè)備安全功能和配置規(guī)范》（以下簡(jiǎn)稱《通用規(guī)范》）各項(xiàng)設(shè)備配置要求的基礎(chǔ)上，提出的AIX操作系統(tǒng)安全配置要求。以本規(guī)范還針對(duì)直接引
4、用《通用規(guī)范》的配置要求，給出了在AIX操作系統(tǒng)上的具體配置方法和檢測(cè)方法。編號(hào)采納意見補(bǔ)充說(shuō)明安全要求?設(shè)備?通用?配置完全采納安全要求?設(shè)備?通用?配置?2完全采納安全要求?設(shè)備?通用?配置?3?可選完全采納安全要求?設(shè)備?通用?配置?4完全采納安全要求?設(shè)備?通用?配置?5完全采納安全要求■設(shè)備?通用?配置?29?可選未采納安全要求?設(shè)備?通用?配置?6?可選完全釆納安全要求?設(shè)備?通用?配置?7?可選完全采納安全要求?設(shè)備?通用?配置?9完全采納安全要求?設(shè)備?通用?配置?12完全采納安
5、全要求?設(shè)備?通用?配置?13?可選未采納安全要求?設(shè)備?通用?配置?24?可選完全采納安全要求?設(shè)備?通用?配置?14?可選完全采納安全要求?設(shè)備?通用?配置?28未采納安全要求?設(shè)備?通用?配置?16?可選未釆納安全要求?設(shè)備?通用?配置?17?可選完全采納安全要求?設(shè)備?通用?配置?19完全采納安全要求?設(shè)備?通用?配置?20?可選完全采納安全要求?設(shè)備?通用?配置?27未采納本規(guī)范新增的安全配置要求，如下:安全要求?設(shè)備?AIX?配置?4?可選安全要求?設(shè)備?AIX?配置?5?可選安全要
6、求?設(shè)備?AIX?配置?12?可選安全要求?設(shè)備?AIX?配置?13?可選安全要求?設(shè)備?AIX?配置?18■可選安全要求?設(shè)備?AIX?配置?19?可選安全要求?設(shè)備?AIX?配置?21?可選安全要求?設(shè)備?AIX?配置?22?可選安全要求?設(shè)備?AIX?配置?23?可選安全要求?設(shè)備-AIX-SB置?24?可選安全要求?設(shè)備?AIX?配置?27?可選安全要求?設(shè)備?AIX?配置?28?可選安全要求?設(shè)備?AIX?配置?31?可選安全要求?設(shè)備?AIX?配置?32?可選安全要求?設(shè)備-AIX-
7、SB置?33?可選安全要求?設(shè)備?AIX?配置?34?可選安全要求?設(shè)備?AIX?配置?35?可選安全要求?設(shè)備?AIX?配置?36?可選安全要求?設(shè)備?AIX?配置?37?可選3術(shù)語(yǔ)和定義和縮略語(yǔ)（對(duì)于規(guī)范出現(xiàn)的英文縮略語(yǔ)或符號(hào)在這里統(tǒng)一說(shuō)明。）語(yǔ)詞英文描述中文描述4AIX設(shè)備安全配置要求本規(guī)范所指的設(shè)備為采用AIX操作系統(tǒng)的設(shè)備。本規(guī)范提出的安全配置要求，在未特別說(shuō)明的情況下，均適用于采用AIX操作系統(tǒng)的設(shè)備。本規(guī)范從運(yùn)行AIX操作系統(tǒng)設(shè)備的認(rèn)證授權(quán)功能、安全口志功能、IP網(wǎng)絡(luò)安全功能，其他
8、自身安全配置功能四個(gè)方面提出安全配置要求。4.1賬號(hào)管理、認(rèn)證授權(quán)4.1.1賬號(hào)編號(hào)：安全要求?設(shè)備?通用?配置?i要求內(nèi)容應(yīng)按照不同的用戶分配不同的賬號(hào)，避免不同用戶1'可共亨賬號(hào)，避免用戶賬號(hào)和設(shè)備間通信使用的賬號(hào)共享。操作指南1、參考配置操作為用戶創(chuàng)建賬號(hào)：#useraddusername#創(chuàng)建賬號(hào)#passwdusername#設(shè)置密碼修改權(quán)限：#chmod750directory#其屮755為設(shè)置的權(quán)限，可根據(jù)實(shí)際情況設(shè)置相應(yīng)的權(quán)限，directory是要更改權(quán)限的目錄）使用該命令為不
