TongWeb服务器安全配置基线 TongWeb 服务器 安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 04月 TongWeb服务器安全配置基线 版本版本控制信息 更新日期更新人审批人 V2.0创建 2012年4月 备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 TongWeb服务器安全配置基线 目 录 第1章概述........................................................................................................................................... 1 1.1目的........................................................................................................................................... 1 1.2适用范围................................................................................................................................... 1 1.3适用版本................................................................................................................................... 1 1.4实施........................................................................................................................................... 1 1.5例外条款................................................................................................................................... 1 第2章账号管理、认证授权............................................................................................................... 2 2.1帐号........................................................................................................................................... 2 2.1.1应用帐号分配.................................................................................................................. 2 2.1.2用户口令设置.................................................................................................................. 3 2.1.3用户帐号删除.................................................................................................................. 3 2.2认证授权................................................................................................................................... 4 2.2.1控制台安全...................................................................................................................... 4 第3章日志配置操作........................................................................................................................... 7 3.1日志配置................................................................................................................................... 7 3.1.1日志与记录...................................................................................................................... 7 第4章备份容错................................................................................................................................... 9 4.1备份容错................................................................................................................................... 9 第5章IP协议安全配置................................................................................................................ 10 5.1IP通信安全协议.................................................................................................................... 10 第6章设备其他配置操作................................................................................................................. 12 6.1安全管理................................................................................................................................. 12 6.1.1禁止应用程序可显........................................................................................................ 12 6.1.2端口设置*...................................................................................................................... 13 6.1.3错误页面处理................................................................................................................ 14 第7章评审与修订............................................................................................................................. 16 I TongWeb服务器安全配置基线 第1章概述 1.1目的 本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的 TongWeb服务器 应当遵循的安全性设置标准，本文档旨在指导系统管理人员进行 TongWeb服务器的安全配 置。 1.2适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。 本配置标准适用的范围包括： 中国移动总部和各省公司信息化部门维护管理 的 TongWeb服务器系统。 1.3适用版本 5.x版本的TongWeb服务器。 1.4实施 本标准的解释权和修改权属于 中国移动集团管理信息系统部 ，在本标准的执行过程中 若有任何疑问