随笔分类 -  等保测评

oracle 开启审计
摘要：oracle 开启审计 转载：https://blog.csdn.net/huyunfei/article/details/89920841 阅读全文
posted @ 2021-05-05 12:13 所谓的根深蒂固 阅读(110) 评论(0) 推荐(0)
CentOS7,REDHAT7 密码复杂度配置
摘要：CentOS7,REDHAT7 密码复杂度配置 http://www.1024sky.cn/blog/article/886 阅读全文
posted @ 2021-05-05 12:12 所谓的根深蒂固 阅读(395) 评论(0) 推荐(0)
mysql 5.7添加server_audit 安全审计功能
摘要：一、根据链接下载插件 参考链接下载 http://blog.itpub.net/31441024/viewspace-2213103 liunx执行 wget https://mirrors.tuna.tsinghua.edu.cn/mariadb//mariadb-10.5.3/bintar-li 阅读全文
posted @ 2020-11-22 17:50 所谓的根深蒂固 阅读(1382) 评论(0) 推荐(0)
快速安装jumpserver开源堡垒机
摘要：一 安装centos 7.X操作系统 二、选择极速安装（注意配置需要是4G2核） https://jumpserver.readthedocs.io/zh/master/install/setup_by_fast/ 三、出现python依赖库问题 https://blog.csdn.net/weix 阅读全文
posted @ 2020-11-22 12:07 所谓的根深蒂固 阅读(233) 评论(0) 推荐(0)
oracle 11g 配置口令复杂度
摘要：oracle 11g 配置口令复杂度 使用ORACLE自带的utlpwdmg.sql脚本来实现 找到本地的utlpwdmg.sql脚本 find / -name utlpwdmg.sql 查看 /home/oracle/app/oracle/product/11.2.0/dbhome_2/rdbms 阅读全文
posted @ 2020-08-12 22:50 所谓的根深蒂固 阅读(2208) 评论(0) 推荐(0)
等级保护测评策略建议整改措施
摘要：等级保护测评策略建议整改措施 转载http://www.52yunwei.net/1086.html 主机安全 服务器windows 身份鉴别 b)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； 整改方法： 修改配置策略： 1、查看控制面板—管理工具—本地 阅读全文
posted @ 2020-04-25 17:04 所谓的根深蒂固 阅读(2526) 评论(0) 推荐(0)
linux 身份鉴别口令复杂度整改
摘要：口令复杂度： 1、首先安装apt install libpam-cracklib -y2、vim /etc/pam.d/common-password3、在第2步末尾添加password requisite pam_cracklib.so retry=3 minlen=10 difok=3 ucre 阅读全文
posted @ 2020-04-19 19:47 所谓的根深蒂固 阅读(603) 评论(0) 推荐(0)
这可能是分析“等级保护”中“安全审计”最细致的一篇文章
摘要：这可能是分析“等级保护”中“安全审计”最细致的一篇文章 http://www.sohu.com/a/212287484_712133 阅读全文
posted @ 2018-12-06 15:58 所谓的根深蒂固 阅读(367) 评论(0) 推荐(0)
等级保护和分级保护
摘要：转载 http://blog.51cto.com/370354761/1898774 目录 1等级保护FAQ3 1.1什么是等级保护、有什么用？3 1.2信息安全等级保护制度的意义与作用？3 1.3等级保护与分级保护各分为几个等级，对应关系是什么？3 1.4等级保护的重要信息系统（8+2）有哪些？4 阅读全文
posted @ 2018-11-26 14:45 所谓的根深蒂固 阅读(10329) 评论(0) 推荐(0)
等保项目流程
摘要：等保项目流程 转载 http://blog.51cto.com/370354761/1898788 等保项目流程 转载 等级保护：直属管理公安局 产品必须通过公安局安全许可证 分级保护：直属管理保密局 产品必须通过保密局销售许可证 等级保护：一般分为5级，目前最高用到是等保4级 总概： 定级——前期 阅读全文
posted @ 2018-11-26 14:21 所谓的根深蒂固 阅读(3381) 评论(0) 推荐(0)
信息安全等级测评师考试重点梳理
摘要：信息安全等级测评师考试重点梳理 转载 http://blog.51cto.com/370354761/1898797 第一章 网络安全测评 网络全局 1.1结构安全（G3） a) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； b) 应保证网络各个部分的带宽满足业务高峰期需要； 阅读全文
posted @ 2018-11-26 11:09 所谓的根深蒂固 阅读(5248) 评论(0) 推荐(0)