网络安全等级保护测评-安全计算环境-Linux-下篇
创始人
2025-01-09 01:32:24
0次

三、安全审计

a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

测评过程；
1、现场核查服务器是否具备审计功能；（通常默认都有）
2、审计策略是否开启：
使用命令service auditd status查看是否启用审计服务；
使用命令service rsyslog status查看是否启用日志服务；（有些版本日志服务可能叫syslog或rsyslogd）
开启rsyslog服务
开启auditd服务
3、审计对象是否全面：
启用日志审计服务后，默认审计对象为所有服务器中用户
4、是否对重要的用户行为和重要安全事件进行审计，审计范围有哪些：
使用命令more /etc/rsyslog.conf查看文件中是否包含：*.info;mail.none;news.none;authpriv.none;cron.none /var/log/messages；
审计内容

b）审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他

上一篇：ONLYOFFICE：兼顾协作与安全的开源办公套件

下一篇：一书读懂Python全栈安全，剑指网络空间安全

相关内容

热门资讯

热点推荐！微信小程序途游辅助免... 热点推荐！微信小程序途游辅助免费，有哪些免费的wpk作弊码，细节揭秘（有挂技巧）-哔哩哔哩是一款可以...
重大消息！互游辅助脚本，哈糖大... 重大消息！互游辅助脚本，哈糖大菠萝怎么开挂，德州教程（有挂助手）-哔哩哔哩；互游辅助脚本简单的灵活控...
推荐一下！福建天天开心辅助真实... 推荐一下！福建天天开心辅助真实性，黑桃a3辅助，一贯有挂（哔哩哔哩）1、起透看视 福建天天开心辅助真...
今日焦点！腾讯欢乐卡五星辅助器... 今日焦点！腾讯欢乐卡五星辅助器，wepoker怎么下载游戏，力荐教程（真是有挂）-哔哩哔哩;亲，有的...
解谜一下！大宝苏北麻将怎么开挂... 解谜一下！大宝苏北麻将怎么开挂，开心游戏快跑辅助，其实存在有挂（哔哩哔哩）大宝苏北麻将怎么开挂能透视...
一分钟揭秘！边锋老友杰克辅助，... 一分钟揭秘！边锋老友杰克辅助，wepoker私人局俱乐部怎么进，插件教程（新版有挂）-哔哩哔哩;AI...
详情一下！九九山城辅助免费，浙... 详情一下！九九山城辅助免费，浙江宝宝游戏辅助工具，一贯存在有挂（哔哩哔哩）1、下载好九九山城辅助免费...
玩家必看教程！白金岛跑胡子脚本... 玩家必看教程！白金岛跑胡子脚本，微扑克游戏辅助器，科技教程（有挂秘诀）-哔哩哔哩；白金岛跑胡子脚本最...
有挂一下！老友广东潮汕麻雀，山... 有挂一下！老友广东潮汕麻雀，山西扣点带你辅助工具破解，都是是有挂（哔哩哔哩）1、老友广东潮汕麻雀模拟...
今日重大通报！花舍辅助，wep... 今日重大通报！花舍辅助，wepoker软件靠谱么，必备教程（有挂方式）-哔哩哔哩;1、不需要AI权限...