网络安全等级保护测评-安全计算环境-Linux-下篇
创始人
2025-01-09 01:32:24
0次

三、安全审计

a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

测评过程；
1、现场核查服务器是否具备审计功能；（通常默认都有）
2、审计策略是否开启：
使用命令service auditd status查看是否启用审计服务；
使用命令service rsyslog status查看是否启用日志服务；（有些版本日志服务可能叫syslog或rsyslogd）
开启rsyslog服务
开启auditd服务
3、审计对象是否全面：
启用日志审计服务后，默认审计对象为所有服务器中用户
4、是否对重要的用户行为和重要安全事件进行审计，审计范围有哪些：
使用命令more /etc/rsyslog.conf查看文件中是否包含：*.info;mail.none;news.none;authpriv.none;cron.none /var/log/messages；
审计内容

b）审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他

上一篇：ONLYOFFICE：兼顾协作与安全的开源办公套件

下一篇：一书读懂Python全栈安全，剑指网络空间安全

相关内容

热门资讯

阶段f辅助！wepoker透视... 阶段f辅助！wepoker透视方法，hhpoker德州有挂吗，解密教程（有挂工具）hhpoker德州...
诀窍f辅助！hhpoker德州... 诀窍f辅助！hhpoker德州作弊，wejoker手机版透视脚本，关于教程（讲解有挂）1、首先打开w...
教材f辅助！werplan怎么... 教材f辅助！werplan怎么透视，悟空黑桃a有挂嘛，解密教程（讲解有挂）1、悟空黑桃a有挂嘛公共底...
诀窍f辅助！如何下载wepok... 诀窍f辅助！如何下载wepoker安装包，hhpoker德州真的假的，分享教程（有挂透视）如何下载w...
总结f辅助！wepoker辅助... 总结f辅助！wepoker辅助器怎么弄，pokernow辅助工具，推荐教程（确实有挂）进入游戏-大厅...
要领f辅助！约局吧游戏挂，xp... 要领f辅助！约局吧游戏挂，xpoker怎么作弊，辅助教程（真实有挂）1、进入到约局吧游戏挂是否有挂之...
总结f辅助！德州私人局脚本，a... 总结f辅助！德州私人局脚本，aapoker破解侠是真的吗，关于教程（有挂解密）1、上手简单，内置详细...
绝活f辅助！wepoker轻量... 绝活f辅助！wepoker轻量版辅助，hhpoker透视工具，解迷教程（有挂猫腻）一、wepoker...
大纲f辅助！拱趴大菠萝挂哪里，... 大纲f辅助！拱趴大菠萝挂哪里，wepoker线上大神，普及教程（有挂存在）1、在拱趴大菠萝挂哪里插件...
技法f辅助！哈糖大菠萝能开挂吗... 技法f辅助！哈糖大菠萝能开挂吗，hhpoker德州机器人，曝光教程（有挂分析）1、上手简单，内置详细...