设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16975] 2021-07-01_等保2.0测评之Nginx中间件
返回列表 发新帖
查看: 0|回复: 0

[16975] 2021-07-01_等保2.0测评之Nginx中间件

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-07-01_等保2.0测评之Nginx中间件 等 保 2 . 0 测 评 之 N g i n x   中 间 件 等 保 不 好 做 啊   F r e e B u f   2 0 2 1 - 0 7 - 0 1 有 小 伙 伴 说 有 没 有 N g i n x 的 作 业 指 导 书 ， 个 人 认 为 这 个 中 间 件 主 要 测 评 点 就 在 安 全 审 计 ， 本 文 这 里 就 简 单 聊 一 下 等 保 2 . 0   条 款 中 对 应 N g i n x 中 间 件 的 测 评 要 求 。 前 期 调 研 前 期 调 研 n g i n x 是 一 款 自 由 的 、 开 源 的 、 高 性 能 的 H T T P 服 务 器 和 反 向 代 理 服 务 器 ， 一 般 主 要 功 能 会 有 两 种 ， 一 种 作 为 一 个 H T T P 服 务 器 进 行 网 站 的 发 布 处 理 ， 另 外 一 种 n g i n x 可 以 作 为 反 向 代 理 进 行 负 载 均 衡 的 实 现 。 所 以 这 里 填 主 要 功 能 的 时 候 就 要 分 清 。 查 看 N g i n x 版 本 ： 如 果 系 统 有 配 置 n g i n x 命 令 的 环 境 变 量 ， 直 接   n g i n x   - v   即 可 查 看 版 本 信 息 若 无 ， 我 们 去 n g i n x 主 目 录 下 运 行 c m d ， 输 入 n g i n x   - v 查 看 版 本 一 、 身 份 鉴 别 一 、 身 份 鉴 别 由 于 该 中 间 件 并 没 有 类 似 于 T o m c a t 一 样 的 管 理 控 制 台 ， 所 以 个 人 认 为 以 下 条 款 均 判 不 适 用 。 a ） 应 对 登 录 的 用 户 进 行 身 份 标 识 和 鉴 别 ， 身 份 标 识 具 有 唯 一 性 ， 身 份 鉴 别 信 息 具 有 复 杂 度 要 求 并 定 期 更 换 ） 应 对 登 录 的 用 户 进 行 身 份 标 识 和 鉴 别 ， 身 份 标 识 具 有 唯 一 性 ， 身 份 鉴 别 信 息 具 有 复 杂 度 要 求 并 定 期 更 换 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 身 份 鉴 别 由 操 作 系 统 层 面 实 现 。 b ） 应 具 有 登 录 失 败 处 理 功 能 ， 应 配 置 并 启 用 结 束 会 话 、 限 制 非 法 登 录 次 数 和 当 登 录 连 接 超 时 自 动 退 出 等 相 关 措 施 ） 应 具 有 登 录 失 败 处 理 功 能 ， 应 配 置 并 启 用 结 束 会 话 、 限 制 非 法 登 录 次 数 和 当 登 录 连 接 超 时 自 动 退 出 等 相 关 措 施 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 身 份 鉴 别 由 操 作 系 统 层 面 实 现 。 c ） 当 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 ） 当 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 身 份 鉴 别 由 操 作 系 统 层 面 实 现 。 d ） 应 采 用 口 令 、 密 码 技 术 、 生 物 技 术 等 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 对 用 户 进 行 身 份 鉴 别 ， 且 其 中 一 种 鉴 别 技 术 至 少 应 使 用 密 码 技 术 来 实 现 ） 应 采 用 口 令 、 密 码 技 术 、 生 物 技 术 等 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 对 用 户 进 行 身 份 鉴 别 ， 且 其 中 一 种 鉴 别 技 术 至 少 应 使 用 密 码 技 术 来 实 现 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 身 份 鉴 别 由 操 作 系 统 层 面 实 现 。 二 、 访 问 控 制 二 、 访 问 控 制 同 理 判 不 适 用 。 a ） ）   应 对 登 录 的 用 户 分 配 账 户 和 权 限 应 对 登 录 的 用 户 分 配 账 户 和 权 限 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 b ） 应 重 命 名 或 删 除 默 认 账 户 ， 修 改 默 认 账 户 的 默 认 口 令 ） 应 重 命 名 或 删 除 默 认 账 户 ， 修 改 默 认 账 户 的 默 认 口 令 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 c ） 应 及 时 删 除 或 停 用 多 余 的 、 过 期 的 账 户 ， 避 免 共 享 账 户 的 存 在 ） 应 及 时 删 除 或 停 用 多 余 的 、 过 期 的 账 户 ， 避 免 共 享 账 户 的 存 在 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 d ） 应 授 予 管 理 用 户 所 需 的 最 小 权 限 ， 实 现 管 理 用 户 的 权 限 分 离 ） 应 授 予 管 理 用 户 所 需 的 最 小 权 限 ， 实 现 管 理 用 户 的 权 限 分 离 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 e ） 应 由 授 权 主 体 配 置 访 问 控 制 策 略 ， 访 问 控 制 策 略 规 定 主 体 对 客 体 的 访 问 规 则 ） 应 由 授 权 主 体 配 置 访 问 控 制 策 略 ， 访 问 控 制 策 略 规 定 主 体 对 客 体 的 访 问 规 则
无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 f ） 访 问 控 制 的 粒 度 应 达 到 主 体 为 用 户 级 或 进 程 级 ， 客 体 为 文 件 、 数 据 库 表 级 ） 访 问 控 制 的 粒 度 应 达 到 主 体 为 用 户 级 或 进 程 级 ， 客 体 为 文 件 、 数 据 库 表 级 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 g ） 应 对 重 要 主 体 和 客 体 设 置 安 全 标 记 ， 并 控 制 主 体 对 有 安 全 标 记 信 息 资 源 的 访 问 ） 应 对 重 要 主 体 和 客 体 设 置 安 全 标 记 ， 并 控 制 主 体 对 有 安 全 标 记 信 息 资 源 的 访 问 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 访 问 控 制 由 操 作 系 统 层 面 实 现 。 三 、 安 全 审 计 三 、 安 全 审 计 a ） 应 启 用 安 全 审 计 功 能 ， 审 计 覆 盖 到 每 个 用 户 ， 对 重 要 的 用 户 行 为 和 重 要 安 全 事 件 进 行 审 计 ） 应 启 用 安 全 审 计 功 能 ， 审 计 覆 盖 到 每 个 用 户 ， 对 重 要 的 用 户 行 为 和 重 要 安 全 事 件 进 行 审 计 针 对 于 各 类 的 中 间 件 来 说 ， 日 志 一 般 会 分 为 两 种 ， 一 种 是   e r r o r . l o g   错 误 日 志 ， 另 一 种 是   a c c e s s . l o g   网 页 访 问 日 志 。 都 开 启 的 情 况 下 ， 我 们 就 可 以 判 符 合 （ 前 提 日 志 级 别 配 置 正 确 ） 。 先 来 看 一 下   e r r l o g _ l o g ： e r r o r _ l o g ： 设 置 服 务 器 运 行 的 相 关 日 志 设 置 格 式 e r r o r _ l o g   路 径   级 别 默 认 值 ： e r r o r _ l o g   l o g s / e r r o r . l o g   e r r o r ； 配 置 段 ： m a i n ， h t t p ， s e r v e r ， l o c a t i o n 关 闭 e r r o r _ l o g ： e r r o r _ l o g   o f f 日 志 的 级 别 日 志 的 级 别 ： d e b u g : 调 试 级 别 ， 记 录 的 信 息 最 多 ； i n f o : 普 通 级 别 ； n o t i c e : 可 能 需 要 注 意 的 信 息 ； w a r n : 警 告 消 息 ； e r r o r : 错 误 消 息 ； c r i t : 严 重 错 误 消 息 ； a c c e s s _ l o g ： 访 问 日 志 主 要 记 录 客 户 端 访 问 N g i n x 的 每 一 个 请 求 ， 格 式 可 以 自 定 义 。 通 过 访 问 日 志 ， 你 可 以 得 到 用 户 地 域 来 源 、 跳 转 来 源 、 使 用 终 端 、 某 个 U R L 访 问 量 等 相 关 信 息 。 a c c e s s _ l o g : 用 来 配 置 访 问 日 志 的 输 出 格 式 和 输 出 的 路 径 ； 语 法 :   a c c e s s _ l o g   p a t h   [ f o r m a t   [ b u f f e r = s i z e   [ f l u s h = t i m e ] ] ] ; 默 认 值 :   a c c e s s _ l o g   l o g s / a c c e s s . l o g   c o m b i n e d ; 后 续 版 本 好 像 有 变 更 ， 默 认 为   m a i n ; 配 置 段 :   h t t p ,   s e r v e r ,   l o c a t i o n ,   i f   i n   l o c a t i o n ,   l i m i t _ e x c e p t 关 闭 a c c e s s _ l o g ： a c c e s s _ l o g   o f f p a t h ： 指 定 日 志 的 存 放 位 置 f o r m a t ： 指 定 日 志 的 格 式 。 默 认 使 用 预 定 义 的 c o m b i n e d b u f f e r ： 用 来 指 定 日 志 写 入 时 的 缓 存 大 小 。 默 认 是 6 4 k g z i p ： 日 志 写 入 前 先 进 行 压 缩 。 压 缩 率 可 指 定 ， 从 1 到 9 数 值 越 大 压 缩 比 越 高 ， 同 时 压 缩 的 速 度 也 越 慢 。 默 认 是 1 。 f l u s h ： 设 置 缓 存 的 有 效 时 间 。 如 果 超 过 f l u s h 指 定 的 时 间 ， 缓 存 中 的 内 容 将 被 清 空 。 i f ： 条 件 判 断 。 如 果 指 定 的 条 件 计 算 为 0 或 空 字 符 ， 那 么 当 前 作 用 域 下 的 所 有 的 请 求 日 志 都 会 被 关 闭 。 所 以 我 们 这 里 先 在   N g i n x   主 目 录 下 找 到 c o n f 文 件 夹 其 中 会 有 一 个 叫   n g i n x . c o n f   的 文 件
查 看 对 应 e r r o r _ l o g 和 a c c e s s _ l o g 配 置 情 况 ， 默 认 情 况 下 都 是 为 注 释 状 态 若 为 注 释 状 态 ， n g i n x   会 有 一 个 默 认 值 ， 如 下 ： e r r o r _ l o g   l o g s / e r r o r . l o g   e r r o r ； a c c e s s _ l o g   l o g s / a c c e s s . l o g   m a i n ; b ） 审 计 记 录 应 包 括 事 件 的 日 期 和 时 间 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 他 与 审 计 相 关 的 信 息 ） 审 计 记 录 应 包 括 事 件 的 日 期 和 时 间 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 他 与 审 计 相 关 的 信 息 日 志 文 件 在 n g i n x 主 目 录 下 的 l o g 目 录 中 默 认 情 况 下 都 是 满 足 条 款 要 求 的 ， 比 如 查 看 一 下   a c c e s s . l o g   日 志 另 外 考 虑 的 点 就 是 日 志 记 录 的 时 间 是 否 准 确 ， 中 间 件 时 间 一 般 跟 随 操 作 系 统 时 钟 ， 如 果 操 作 系 统 时 间 正 确 ， 那 么 基 本 也 不 会 有 问 题 。 或 者 我 们 可 以 去 配 置 文 件 中 ， 配 置 我 们 自 己 想 要 的 日 志 记 录 内 容 。 对 应 参 数 ： l o g _ f o r m a t l o g _ f o r m a t ： 用 来 设 置 日 志 格 式 n g i n x 的 l o g _ f o r m a t 有 很 多 可 选 的 参 数 用 于 标 示 服 务 器 的 活 动 状 态 ， 默 认 为 ： ‘ $ r e m o t e _ a d d r   –   $ r e m o t e _ u s e r   [ $ t i m e _ l o c a l ]   “ $ r e q u e s t ”   ‘ ‘ $ s t a t u s   $ b o d y _ b y t e s _ s e n t   “ $ h t t p _ r e f e r e r ”   ‘ ‘ ” $ h t t p _ u s e r _ a g e n t ”   “ $ h t t p _ x _ f o r w a r d e d _ f o r ” ‘ ;
如 果 要 记 录 更 详 细 的 信 息 需 要 自 己 修 改 l o g _ f o r m a t ， 具 体 可 设 置 的 参 数 格 式 及 说 明 如 下 ： 这 条 日 志 是 之 前 实 验 访 问 应 用 留 下 的 ， 我 们 可 以 分 析 一 下 。 参 数 参 数 说 明 说 明 示 例 示 例 $ r e m o t e _ a d d r 客 户 端 地 址 1 9 2 . 1 6 8 . 2 1 . 1 7 6 $ r e m o t e _ u s e r 客 户 端 用 户 名 称 — $ t i m e _ l o c a l 访 问 时 间 和 时 间 [ 2 8 / S e p / 2 0 2 0 : 1 4 : 3 4 : 4 8   + 0 8 0 0 ] $ r e q u e s t 请 求 的 U R I 和 H T T P 协 议 “ G E T   / f a v i c o n . i c o   H T T P / 1 . 1 ” $ h t t p _ h o s t 请 求 地 址 ， 即 浏 览 器 中 你 输 入 的 地 址 （ 域 名 或 I P ） w w w . t e s t . c o m 1 9 2 . 1 6 8 . 0 . 2 3 $ s t a t u s H T T P 请 求 状 态 4 0 4 $ u p s t r e a m _ s t a t u s u p s t r e a m 状 态 $ b o d y _ b y t e s _ s e n t 服 务 器 发 送 客 户 端 的 相 应 b o d y 字 节 数 5 5 5 $ h t t p _ r e f e r e r u r l 跳 转 来 源 - h t t p s : / / w w w . g o o g l e . c o m / $ h t t p _ u s e r _ a g e n t 用 户 终 端 浏 览 器 等 信 息 “ M o z i l l a / 5 . 0   ( W i n d o w s   N T … … ” $ h t t p _ x _ f o r w a r d e d _ f o r 当 前 端 有 代 理 服 务 器 时 ， 设 置 w e b 节 点 记 录 客 户 端 地 址 的 配 置 ， 此 参 数 生 效 的 前 提 是 代 理 服 务 器 也 要 进 行 相 关 的 x _ f o r w a r d e d _ f o r 设 置 $ s s l _ p r o t o c o l S S L 协 议 版 本 T L S v 1 $ s s l _ c i p h e r 交 换 数 据 中 的 算 法 R c 4 - S H A $ u p s t r e a m _ a d d r 后 台 u p s t r e a m 的 地 址 ， 即 真 正 提 供 服 务 的 主 机 地 址 1 0 . 3 6 . 1 0 . 8 0 : 8 0 $ r e q u e s t _ t i m e 整 个 请 求 的 总 时 间 0 . 1 6 5 $ u p s t r e a m _ r e s p o n s e _ t i m e 请 求 过 程 中 ， u p s t r e a m 响 应 时 间 0 . 0 0 2 所 以 如 果 想 要 记 录 更 详 细 ， 可 以 自 己 进 行 配 置 。 c ） 应 对 审 计 记 录 进 行 保 护 ， 定 期 备 份 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 ） 应 对 审 计 记 录 进 行 保 护 ， 定 期 备 份 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 1 .   确 认 本 机 的 日 志 文 件 权 限 确 认 本 机 的 日 志 文 件 权 限 确 认 是 否 仅 管 理 员 组 具 有 日 志 的 管 理 权 限 ， 其 他 组 没 有 修 改 权 限 如 u s e r s 组 无 权 管 理 修 改 ‘ ” $ h t t p _ u s e r _ a g e n t ”   “ $ h t t p _ x _ f o r w a r d e d _ f o r ” ‘ ; 1 9 2 . 1 6 8 . 2 1 . 1 7 6   -   -   [ 2 8 / S e p / 2 0 2 0 : 1 4 : 3 4 : 4 8   + 0 8 0 0 ]   " G E T   / f a v i c o n . i c o   H T T P / 1 . 1 "   4 0 4   5 5 5   " - "   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 8 . 0 . 3 9 0 4 . 1 0 8   S a f a r i / 5 3 7 . 3 6 "
L i n u x 系 统 下 同 理 ， 对 应 的 日 志 文 件 不 高 于 6 4 4 2 .   是 否 对 日 志 文 件 进 行 定 期 备 份 是 否 对 日 志 文 件 进 行 定 期 备 份 这 个 好 像 默 认 自 带 的 方 式 没 有 找 到 ， 那 么 就 去 询 问 一 下 运 维 人 员 ， 是 否 有 备 份 措 施 对 中 间 件 日 志 进 行 备 份 。 一 般 有 的 现 场 看 到 好 像 是 通 过 F T P 同 步 ， 会 将 日 志 文 件 同 步 一 份 到 备 份 服 务 器 上 。 3 .   日 志 留 存 时 间 日 志 留 存 时 间 查 看 日 志 留 存 时 间 是 否 达 到 6 个 月 以 上 ， 满 足 法 律 法 规 要 求 。 d ） 应 对 审 计 进 程 进 行 保 护 ， 防 止 未 经 授 权 的 中 断 ） 应 对 审 计 进 程 进 行 保 护 ， 防 止 未 经 授 权 的 中 断 审 计 进 程 与 中 间 件 主 进 程 关 联 ， 无 法 单 独 中 断 审 计 进 程 ， 只 要 开 启 即 符 合 。 四 、 入 侵 防 范 四 、 入 侵 防 范 a ） 应 遵 循 最 小 安 装 的 原 则 ， 仅 安 装 需 要 的 组 件 和 应 用 程 序 ） 应 遵 循 最 小 安 装 的 原 则 ， 仅 安 装 需 要 的 组 件 和 应 用 程 序 该 测 评 点 在 操 作 系 统 层 面 核 查 ， 中 间 件 不 适 用 该 条 款 。 b ） 应 关 闭 不 需 要 的 系 统 服 务 、 默 认 共 享 和 高 危 端 口 ） 应 关 闭 不 需 要 的 系 统 服 务 、 默 认 共 享 和 高 危 端 口 该 测 评 点 在 操 作 系 统 层 面 核 查 ， 中 间 件 不 适 用 该 条 款 。 c ） 应 通 过 设 定 终 端 接 入 方 式 或 网 络 地 址 范 围 对 通 过 网 络 进 行 管 理 的 管 理 终 端 进 行 限 制 ） 应 通 过 设 定 终 端 接 入 方 式 或 网 络 地 址 范 围 对 通 过 网 络 进 行 管 理 的 管 理 终 端 进 行 限 制 通 过 登 录 到 服 务 器 本 地 对 N g i n x   软 件 进 行 管 理 ， 该 项 不 适 用 。 d ） 应 提 供 数 据 有 效 性 检 验 功 能 ， 保 证 通 过 人 机 接 口 输 入 或 通 过 通 信 接 口 输 入 的 内 容 符 合 系 统 设 定 要 求 ） 应 提 供 数 据 有 效 性 检 验 功 能 ， 保 证 通 过 人 机 接 口 输 入 或 通 过 通 信 接 口 输 入 的 内 容 符 合 系 统 设 定 要 求 该 中 间 件 无 独 立 的 管 理 控 制 台 ， 无 对 应 的 人 机 或 通 信 接 口 输 入 功 能 ， 该 项 不 适 用 。 e ） 应 能 发 现 可 能 存 在 的 已 知 漏 洞 ， 并 在 经 过 充 分 测 试 评 估 后 ， 及 时 修 补 漏 洞 ） 应 能 发 现 可 能 存 在 的 已 知 漏 洞 ， 并 在 经 过 充 分 测 试 评 估 后 ， 及 时 修 补 漏 洞 1 . 通 过 漏 洞 扫 描 、 渗 透 测 试 等 方 式 核 查 中 间 件 系 统 是 否 存 在 高 风 险 漏 洞 ； 2 . 核 查 是 否 及 时 修 补 漏 洞 。 询 问 客 户 ， 查 看 漏 洞 扫 描 报 告 ， 如 果 无 漏 洞 可 判 符 合 不 存 在 高 危 漏 洞 ， 判 部 分 符 合 f ） 应 能 够 检 测 到 对 重 要 节 点 进 行 入 侵 的 行 为 ， 并 在 发 生 严 重 入 侵 事 件 时 提 供 报 警 ） 应 能 够 检 测 到 对 重 要 节 点 进 行 入 侵 的 行 为 ， 并 在 发 生 严 重 入 侵 事 件 时 提 供 报 警 该 测 评 点 在 操 作 系 统 层 面 核 查 ， 中 间 件 不 适 用 该 条 款 。 五 、 可 信 验 证 五 、 可 信 验 证 a ） 可 基 于 可 信 根 对 计 算 设 备 的 系 统 引 导 程 序 、 系 统 程 序 、 重 要 配 置 参 数 和 应 用 程 序 等 进 行 可 信 验 证 ， 并 在 应 用 程 序 的 关 键 执 行 环 节 进 行 动 态 可 信 验 证 ， 在 检 测 到 其 可 信 性 受 到 破 坏 后 进 行 ） 可 基 于 可 信 根 对 计 算 设 备 的 系 统 引 导 程 序 、 系 统 程 序 、 重 要 配 置 参 数 和 应 用 程 序 等 进 行 可 信 验 证 ， 并 在 应 用 程 序 的 关 键 执 行 环 节 进 行 动 态 可 信 验 证 ， 在 检 测 到 其 可 信 性 受 到 破 坏 后 进 行 报 警 ， 并 将 验 证 结 果 形 成 审 计 记 录 送 至 安 全 管 理 中 心 报 警 ， 并 将 验 证 结 果 形 成 审 计 记 录 送 至 安 全 管 理 中 心
该 测 评 点 在 设 备 层 面 核 查 ， 中 间 件 不 适 用 该 条 款 。 六 、 数 据 完 整 性 六 、 数 据 完 整 性 数 据 完 整 性 对 于 中 间 件 来 说 ， 一 般 涉 及 鉴 别 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 这 三 类 a ） 应 采 用 校 验 技 术 或 密 码 技 术 保 证 重 要 数 据 在 传 输 过 程 中 的 完 整 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 、 重 要 视 频 数 据 和 重 要 个 人 信 息 等 ） 应 采 用 校 验 技 术 或 密 码 技 术 保 证 重 要 数 据 在 传 输 过 程 中 的 完 整 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 、 重 要 视 频 数 据 和 重 要 个 人 信 息 等 1 .   鉴 别 数 据 、 重 要 配 置 数 据 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 故 鉴 别 数 据 、 重 要 配 置 数 据 等 无 单 独 传 输 过 程 。 2 .   审 计 数 据 确 认 审 计 数 据 是 否 有 传 输 ， 如 果 审 计 数 据 有 备 份 的 话 就 需 要 考 虑 这 点 。 b ） 应 采 用 校 验 技 术 或 密 码 技 术 保 证 重 要 数 据 在 存 储 过 程 中 的 完 整 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 、 重 要 视 频 数 据 和 重 要 个 人 信 息 等 ） 应 采 用 校 验 技 术 或 密 码 技 术 保 证 重 要 数 据 在 存 储 过 程 中 的 完 整 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 、 重 要 视 频 数 据 和 重 要 个 人 信 息 等 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 未 涉 及 鉴 别 数 据 的 存 储 。 重 要 配 置 数 据 、 重 要 审 计 数 据 需 要 询 问 管 理 人 员 ， 是 否 有 对 配 置 文 件 ， 日 志 文 件 等 做 定 期 的 哈 希 完 整 性 校 验 等 。 七 、 数 据 保 密 性 七 、 数 据 保 密 性 数 据 保 密 性 来 说 对 于 中 间 件 这 里 仅 涉 及 鉴 别 数 据 ， N g i n x   不 涉 及 鉴 别 数 据 ， 所 以 均 不 适 用 。 a ） 应 采 用 密 码 技 术 保 证 重 要 数 据 在 传 输 过 程 中 的 保 密 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 和 重 要 个 人 信 息 等 ） 应 采 用 密 码 技 术 保 证 重 要 数 据 在 传 输 过 程 中 的 保 密 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 和 重 要 个 人 信 息 等 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 故 鉴 别 数 据 无 单 独 传 输 过 程 。 b ） 应 采 用 密 码 技 术 保 证 重 要 数 据 在 存 储 过 程 中 的 保 密 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 和 重 要 个 人 信 息 等 ） 应 采 用 密 码 技 术 保 证 重 要 数 据 在 存 储 过 程 中 的 保 密 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 和 重 要 个 人 信 息 等 无 独 立 的 登 录 管 理 界 面 ， 通 过 登 录 到 操 作 系 统 本 地 管 理 该 中 间 件 ， 未 涉 及 鉴 别 数 据 的 存 储 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:35 , Processed in 0.615118 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表