网络安全等级保护测评-安全计算环境-Linux-下篇
创始人
2025-01-09 01:32:24
0次

三、安全审计

a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

测评过程；
1、现场核查服务器是否具备审计功能；（通常默认都有）
2、审计策略是否开启：
使用命令service auditd status查看是否启用审计服务；
使用命令service rsyslog status查看是否启用日志服务；（有些版本日志服务可能叫syslog或rsyslogd）
开启rsyslog服务
开启auditd服务
3、审计对象是否全面：
启用日志审计服务后，默认审计对象为所有服务器中用户
4、是否对重要的用户行为和重要安全事件进行审计，审计范围有哪些：
使用命令more /etc/rsyslog.conf查看文件中是否包含：*.info;mail.none;news.none;authpriv.none;cron.none /var/log/messages；
审计内容

b）审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他

上一篇：ONLYOFFICE：兼顾协作与安全的开源办公套件

下一篇：一书读懂Python全栈安全，剑指网络空间安全

相关内容

热门资讯

热点推荐!wepoker辅助真... 『标题：当前标题』主打赛后复盘的 AI 游戏攻略黑科技走红，对局总结能力开挂。上传对局回放或者战绩截...
详细教程!德普之星辅助器怎么用... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成德普之星辅助器怎么用解析、 AI 处...
玩家科普!wpk显示有作弊,德... wpk显示有作弊AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包，...
一分钟了解!we-poker辅... 一分钟了解!we-poker辅助软件教程,wepoker有挂吗脚本（一贯有辅助挂）AI 是一款可以让...
详细说明!wepoker透视有... 您好：wepoker透视有没有这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多...
玩家必看教程!wpk私人局有透... 您好，玩家必看教程!wpk私人局有透视吗,WPK开挂破解下载（其实存在有辅助器）这款游戏可以开挂的，...
科技分享!wepoker透视a... 您好：wepoker透视app下载这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现...
玩家必看分享!微扑克数据分析,... 『标题：当前标题』主打赛后复盘的 AI 游戏攻略黑科技走红，对局总结能力开挂。上传对局回放或者战绩截...
揭秘教程!wepokerplu... 揭秘教程!wepokerplus万能挂,微扑克到底能开挂吗安装（切实真的是有透视挂）AI 智能体黑科...
科技揭秘!之星私人局辅助器,德... 一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...