12.2.2 通信协议转换及隔离措施.......................................................................16
12.3 入侵防范 16
12.3.1 外部网络攻击防御.................................................................................16
12.3.2 内部网络攻击防御.................................................................................17
12.4 恶意代码和垃圾邮件防范 18
12.4.1 网络层恶意代码防范.............................................................................18
12.5 安全审计 18
12.5.1 网络安全审计措施.................................................................................18
13 安全计算环境19
13.1 网络设备、安全设备、主机设备等 19
13.1.1 身份鉴别.............................................................................................19
13.1.1.1 设备弱口令.......................................................................................19
13.1.1.2 远程管理防护....................................................................................20
13.1.1.3 双因素认证.......................................................................................21
13.1.2 访问控制.............................................................................................22
13.1.2.1 默认口令处理....................................................................................22
13.1.3 安全审计.............................................................................................22
13.1.3.1 设备安全审计措施..............................................................................22
13.1.4 入侵防范.............................................................................................23
13.1.4.1 不必要服务处置.................................................................................23
13.1.4.2 管理终端管控措施..............................................................................23
13.1.4.3 已知重大漏洞修补..............................................................................24
13.1.4.4 测试发现漏洞修补..............................................................................25
13.1.5 恶意代码防范.......................................................................................25
13.1.5.1 操作系统恶意代码防范.......................................................................25
13.2 应用系统 26
13.2.1 身份鉴别.............................................................................................26
13.2.1.1 口令策略..........................................................................................26
13.2.1.2 弱口令..............................................................................................27
13.2.1.3 登录失败处理....................................................................................27
13.2.1.4 双因素认证.......................................................................................28
13.2.2 访问控制.............................................................................................29
13.2.2.1 登录用户权限控制..............................................................................29
13.2.2.2 默认口令处理....................................................................................30
13.2.2.3 访问控制策略....................................................................................30
13.2.3 安全审计.............................................................................................31
13.2.3.1 安全审计措施....................................................................................31
13.2.4 入侵防范.............................................................................................32
13.2.4.1 数据有效性检验功能..........................................................................32
13.2.4.2 已知重大漏洞修补..............................................................................32
13.2.4.3 测试发现漏洞修补..............................................................................33
13.2.5 数据完整性..........................................................................................34
13.2.5.1 传输完整性保护.................................................................................34
评论1