Windows及Linux系统基线安全检查配置指南

简介：
本指南详细介绍在Windows和Linux系统中实施的安全基线配置策略，旨在帮助用户加强系统的安全性，预防潜在威胁。 身份鉴别合规项检测 1. 用户登录身份标识鉴别策略 1.1 密码长度最小值应大于等于8个字符 1.2 密码最短使用期限应大于等于2天 1.3 密码最长使用期限应小于等于90天 1.4 应保留至少5个密码历史记录 1.5 用户登录时需要输入用户名和密码 1.6 检测空密码账户的存在情况 1.7 检查弱密码账户的安全性 1.8 密码复杂度检测项确认 1.9 共享账户的检查 2. 登录失败处理策略 - 复位账户锁定计数器的时间应大于等于10分钟 - 账户锁定时间应大于等于10分钟 - 当登录尝试次数超过5次时，系统将锁住该账号 - 确保屏幕保护程序设置为有效状态 - RDP 远程用户在空闲状态下超时时间小于 10 分钟 3. 远程管理策略 - 终端应关闭远程服务功能 - 远程登录加密级别设为高级别（值为3） - 遥远的端口服务使用 SSH 或 HTTPS 协议 访问控制合规项检测 - 检查默认账户设置是否符合要求，包括重命名或禁用 Administrator 账户、禁止来宾帐户以及修改默认账户密码。 - 进一步检查隐藏账户的存在情况。