等級保護2.0之Linux安全系列
二、訪問控制 測評項： a）應對登錄的用戶分配賬戶和權限； 測評方法： 1.應核查是否為用戶分配了賬戶和權限及相關設置情況，查看cat /etc/group，檢查各用戶組內的用戶情況， ...
原文：等級保護2.0之Linux安全系列
一 身份鑒別 續 測評項： b 應具有登錄失敗處理功能，應配置並啟用結束會話 限制非法登錄次數和當登錄連接超時自動退出等相關措施。 測評方法： . 方法 查看cat etc pam.d system auth文件，是否使用pam tally.so木塊跟蹤不成功的登錄次數。查看 條配置相關鎖定策略： auth required lib security pam tally.so onerr fail ...
2020-05-08 22:19 0 709 推薦指數：
相關推薦
等級保護2.0之Linux安全系列
一、身份鑒別 測評項： a)應對登錄的用戶進行身份標識和鑒別，身份標識具有唯一性，身份鑒別信息具有復雜度要求並定期更換。 測評方法： 使用root權限的賬戶登錄操作系統后，使用命令c ...
等級保護2.0安全架構介紹
等級保護2.0安全架構介紹 等級保護2.0安全架構介紹 基於“動態安全”體系架構設計，構築“網絡+安全”穩固防線“等級保護2.0解決方案”，基於“動態安全”架構，將網絡與安全進行融合，以合規為基礎，面對用戶合規和實際遇到的安全挑戰，將場景化安全理念融入其中，為用戶提供“一站式”的安全進化 ...
安全系列之二：OAuth2.0 開放授權協議
本文提取出OAuth2.0規范RFC6749的主要內容，部分內容從文檔復制出來，給大家講講第三方授權背后的故事。 先是舉個知乎的QQ登錄授權的例子，然后講四種授權方式，兩種令牌，接着是看看協議流程，分析知乎的QQ登錄授權請求響應報文解釋OAuth2.0協議，最后簡單看看QQ提供第三方授權的API ...
等級保護2.0 三級-Linux 測評指導書
等級保護2.0 三級-Linux 測評指導書 1.1安全計算環境 1.1.1身份鑒別 1.1.2訪問控制 1.1.4入侵防范 1.1.5惡意代碼防范 1.1.6可信驗證 ...
等級保護2.0-mysql
控制點 安全要求 要求解讀 測評方法 預期結果或主要證據 身份鑒別 a)應對登錄的用戶進行身份標識和鑒別，身份標識具有唯一性，身份鑒別信息具有復雜度要求並定期更換 應檢查 ...
等級保護2.0-oracle
...
安全系列 —— 登錄認證
簡介 注：想要快速上手？只需要在新安裝的 Laravel 應用下運行 php artisan make:auth 和 php artisan migrate，這兩個命令會生成用戶登錄注冊所需要 ...