"Windows服务器保测评作业指导书：身份鉴别和登录安全评估"

windows服务器保测评作业指导书 一、身份鉴别(安全通用要求） a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 测评方法： 1、核查用户是否需要输入用户名和密码才能登陆。 2、核查 windows 的默认用户名是否具有唯一性。 3、使用本地安全策略（secpol.msc）检查账户策略和密码策略设置是否合理。 预期结果： 1、用户登录需要输入用户名和密码。 2、Windows 默认用户名具有唯一性。 3、密码策略设置满足安全要求。 b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。 测评方法： 1、使用本地安全策略（secpol.msc）检查密码锁定策略，查看账户锁定时间和账户锁定阈值。 2、在桌面上单击右键，在弹出的快捷键菜单中选择“个性化”->"屏幕保护程序"，查看“等待时间”，以及“在恢复时显示登录屏幕”复选框是否勾选。 预期结果： 1、账户锁定时间：不为不适用。 2、账户锁定阈值：不为不适用。 3、已启用远程登录连接超时自动退出功能。 c）当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。 测评方法： 使用本地组策略编辑器（gpedit.msc）检查本地计算机策略的计算机配置下的管理设置。 预期结果： 已配置必要措施以防止鉴别信息被窃听。 通过以上测评方法，可以对windows服务器的身份鉴别功能进行评估。确保用户登录的身份得到准确鉴别，同时采取相应的安全措施防止非法登录，保护用户信息的安全可靠性。 二、系统安全性 a）应具有可信赖的安全认证和授权机制，并提供相应的安全管理和审计功能。 测评方法： 1、使用本地安全策略（secpol.msc）检查账户策略和用户权限设置。 2、检查是否配置了安全审计功能。 预期结果： 1、账户策略符合安全要求。 2、已配置安全审计功能以进行安全管理和审计。 b）应定期进行安全策略和补丁的检查和更新，并确保及时进行修复和升级。 测评方法： 1、查看最近一次安全策略和补丁检查和更新的时间。 2、核查最近一次修复和升级的记录。 预期结果： 1、安全策略和补丁的检查和更新定期进行。 2、修复和升级操作及时进行。 c）应对系统的安全漏洞进行定期扫描和评估，并采取相应措施进行修复和防护。 测评方法： 1、检查是否进行了安全漏洞扫描和评估。 2、查看最近一次的扫描和评估结果。 预期结果： 1、进行了定期的安全漏洞扫描和评估。 2、最近一次扫描和评估结果已采取了相应的修复和防护措施。 通过以上测评方法，可以对windows服务器的系统安全性进行评估。确保系统具有可信赖的安全认证和授权机制，定期进行安全策略和补丁的检查和更新，及时进行修复和升级，对系统的安全漏洞进行定期扫描和评估，并采取相应措施进行修复和防护。 三、数据传输和存储安全性 a）应对敏感信息在数据传输过程中进行加密，采用安全的传输协议。 测评方法： 1、查看系统是否使用了安全的传输协议，例如SSL/TLS。 2、检查是否对敏感信息进行了加密传输。 预期结果： 1、系统使用安全的传输协议。 2、敏感信息进行了加密传输。 b）应对存储在服务器上的敏感数据进行加密，确保数据安全。 测评方法： 1、查看系统是否对存储在服务器上的敏感数据进行了加密。 2、核查加密算法和密钥管理情况。 预期结果： 1、存储在服务器上的敏感数据已进行了加密。 2、加密算法和密钥管理符合安全要求。 c）应对备份和恢复过程中的敏感数据进行保护，防止数据泄露和篡改。 测评方法： 1、检查备份和恢复过程中是否对敏感数据进行了合理的保护。 2、核查备份数据的完整性和可靠性。 预期结果： 1、备份和恢复过程中的敏感数据得到了合理的保护。 2、备份数据具有完整性和可靠性。 通过以上测评方法，可以对windows服务器的数据传输和存储安全性进行评估。确保敏感信息在数据传输过程中进行加密，采用安全的传输协议；对存储在服务器上的敏感数据进行加密，防止数据泄露；对备份和恢复过程中的敏感数据进行保护，保证数据的完整性和可靠性。 综上所述，对于一台windows服务器，我们需要进行身份鉴别、系统安全性和数据传输和存储安全性这三方面的评估。通过合适的测评方法和对应的预期结果，确保服务器的安全性和可靠性。在评估的基础上，及时进行修复和升级措施，提高服务器的安全性。