等保測評整改-系統(tǒng)和數(shù)據(jù)庫安全加固報告

密級：秘密文檔編號：項目代號：XXXX網(wǎng)站系統(tǒng)系統(tǒng)和數(shù)據(jù)庫安全加固報告二零一三年三月

文檔信息表文檔基本信息項目名稱XXXX育信息網(wǎng)等級保護測評項目當(dāng)前項目階段實施階段文檔名稱XXXX網(wǎng)站系統(tǒng)-系統(tǒng)和數(shù)據(jù)庫安全加固報告文檔版本是否為正式交付件文檔創(chuàng)建日期2013/3/8當(dāng)前修訂日期20130321文檔存放路徑文檔審批要求文檔審批信息審閱人職務(wù)審閱時間審閱意見文檔修訂信息版本修正章節(jié)日期作者變更記錄V1.0全文20130321XXXX文檔版式修訂

一、主機系統(tǒng)整改1、關(guān)閉RemoteRegistry和TaskScheduler服務(wù)（未整改）未整改說明：RemoteRegiry服務(wù)：如果此服務(wù)被終止，只有此計算機上的用戶才能修改注冊表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。綜合考慮不關(guān)閉此項服務(wù)，擔(dān)心關(guān)閉后會對門戶網(wǎng)站業(yè)務(wù)應(yīng)用帶來影響。TaskScheduler服務(wù)：此服務(wù)還托管多個Windows系統(tǒng)關(guān)鍵任務(wù)。如果此服務(wù)被停止或禁用，這些任務(wù)將無法在計劃的時間運行。如果此服務(wù)被禁用，則明確依賴它的所有服務(wù)將無法啟動。此服務(wù)關(guān)閉后系統(tǒng)將不能運行任務(wù)計劃，輸入法也不能使用。綜合考慮不關(guān)閉此項服務(wù)，擔(dān)心關(guān)閉后影響系統(tǒng)中已有的任務(wù)計劃。2、關(guān)閉445端口（已整改）這里通過在“高級安全windows防火墻”中阻止外部訪問系統(tǒng)的445端口和阻止內(nèi)部通過445端口訪問外部的方式，把系統(tǒng)的445端口會話阻止掉。

（圖一）阻止外部訪問該服務(wù)器445端口：

（圖一）阻止外部訪問該服務(wù)器445端口：3、關(guān)閉C、E等盤符共享（已整改）關(guān)閉共享操作步驟：“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”項，雙擊右側(cè)窗口中的“AutoShareServer”項將鍵值由1改為04、對開放端口和IP地址做限制（未整改）未整改說明：因為外部管理門戶網(wǎng)站4臺服務(wù)器的IP地址（包含內(nèi)部IP管理和通過互聯(lián)網(wǎng)外部IP管理）無法確定，所以不能對IP地址做明確限制。5、限制用戶會話數(shù)和遠程登陸限制（已整改）此處對外部用戶遠程桌面管理登陸限制和會話數(shù)做限制，配置截圖如下。二、數(shù)據(jù)庫整改1、數(shù)據(jù)庫10.64.0.52設(shè)置登陸審核的對象為“失敗和成功的登陸”（已整改）在數(shù)據(jù)庫PDWEB-DB安全屬性中設(shè)置登陸審核對象為“失敗和成功的登陸”，并啟用“C2審核跟蹤”。2、配置代理日志級別為：信息、警告、錯誤（已整改）3、在數(shù)據(jù)庫配置管理器中禁用s