UOS_操作系统基线安全加固手册_27页_799kb

UOS操作系统基线安全加固手册总结

UOS操作系统基线安全加固手册分为服务器版和桌面专业版基线安全配置两大部分，旨在通过标准化设置提升系统安全性，防范潜在威胁。

1. 身份鉴别

针对用户账户和口令管理，包括：

• 锁定连续五次登录失败的账户5分钟，并自动解除。
• 设置口令复杂度（最小长度8位，混合数字、字母和特殊字符），并限制口令重复使用次数。
• 实施口令生存期策略（最长90天）和删除无关用户账号。
• 使用PAM模块进行登录认证，确保身份验证正确。

2. 访问控制

强化系统访问权限：

• 控制文件和目录默认权限，保护敏感文件（如/etc/shadow），并禁止root用户直接SSH登录。
• 限制命令历史记录数量，设置root用户环境变量安全性，并禁用魔术键和未授权tty登录。
• 禁止普通用户操作/root目录和修改关键系统配置。

3. 安全审计

记录和监控系统活动：

• 配置syslog捕获登录和审计事件，保护日志文件权限。
• 禁止普通用户删除或修改日志，确保日志完整性。
• 检查系统日志配置是否完备，支持异地日志同步。

4. 入侵防范

防止未经授权的访问：

• 禁用不必要的系统服务和端口，进行最小化安装。
• 配置防火墙规则，限制IP源路由和防止IP欺骗。
• 控制核心dump启用，限制用户资源使用，并启用内核oops后系统重启。

5. 数据传输保密性

增强通信安全：

• 使用SSH协议，设置加密算法（如AES系列），并禁止root远程登录。
• 配置SSH访问所有权，确保登录前显示提示信息和记录详细日志。
• 重置SSH密钥权限，防止敏感信息泄露。

6. 其他配置

补充安全措施：

• 设置NTP同步、屏幕锁定和主机解析顺序。
• 对于桌面版，还包括应用安全（仅签名应用安装）、进程防杀死和内核模块防卸载。
• 服务器版强调操作最小化安装和魔术键禁用。

手册建议实际操作中结合业务场景灵活性调整配置，并强调测试和备份的重要性。UOS桌面专业版还覆盖了可信保护、文件审计和病毒查杀等额外功能。