1、等保初衷：从各行各业的开展等保来看，基于网络安全的初心开展等保的单位企业少之又少，而绝大都是单位企业都是政策要求，其中具体又可以细分为 1）行业主管部门要求开展等保，比如电力行业和金融行业，这两个行业都有文件要求开展等保...2）寻找背锅侠，部分政府单位对等保不感冒，但是被等保机构销售忽悠后以为做的等保就可以给自己上一道“保险”，纯粹为了事后找等保机构给自己背锅。...，2018年培训时，北京的某某老师说，身份鉴别的双因素认证应该时高危，设备没有就不符合，但是从地方测评机构来看，至少江西和湖北是无法做到，因为双因素认证要求除了一次性采购身份认证平台硬件设备外，还需要UKEY...这也就是为什么等保2.0出台后，很多厂家均发布了一些基础版套餐、标准版套餐和豪华版套餐等等文章，让很多客户单位慢慢被认为等保测评就是花钱买设备，而国家推行等保测评的初衷却不甚了解。...测评要求中，很多测评指标的对应的测评对象明显无法测评，比如剩余信息保护测评对象是终端和服务器等设备中的操作系统、业务应用系统、数据库管理系统、中间件和系统管理软件，操作系统在Windows上都比较清晰可操作
我们对sqlserver数据库执行sql语句如查询语句，往往是对一个数据源（数据库）进行查询，而当我们涉及到另一个远程数据源（数据库）的时候，就需要对远程数据源进行连接（登陆），而我们可以通过链接服务器实现这个功能...通过链接服务器，SQL Server 数据库引擎 和 Azure SQL 数据库托管实例可从远程数据源中读取数据，并针对 SQL Server 实例之外的 OLE DB 数据源等远程数据库服务器执行命令...在msdn中，remote login timeout的说明如下： remote login timeout 选项指定从登录远程服务器失败返回前等待的秒数。...例如，如果您尝试登录到一个远程服务器而该服务器已关闭， remote login timeout 帮助确保您在计算机停止登录尝试前不必无限期地等待下去。此选项的默认值为 10 秒。...所以我们要进行区分，同样是在SQL Server Management Studio上进行一些设置，有些是对这个软件本身的一些项进行设置（如连接超时值等），而有些则是对你连接的这个数据库的一些项进行设置
注：本文上半部和等保联系不是很密切，还是说一了些linux里细节一些的东西，所以有可能会浪费你生命中的好几分钟，同时我使用的是centos6。...一、登录失败处理功能参数详解 首先贴上我的上一篇文章：等保测评主机安全：CentOS密码修改周期与登录失败处理，登录失败处理功能的上半段内容在这篇文章的下半部分，本篇文章主要说pam_tally2的参数所代表的的意思...否则，就算堡垒机强制使用双因素认证，但服务器还是能通过远程桌面或者ssh连上去，那堡垒机的双因素认证就意义不大了。 2.2....： 第一点 只能通过V**连接服务器，有些单位的内网直接可以用wifi连上，防火墙那也没对访问服务器远程端口的ip做出限制，只要连上wifi就能连服务器，那这种V**的双因素认证就不能认为是服务器的双因素认证...关于pam，请看等保测评主机安全：CentOS密码修改周期与登录失败处理中的登录失败处理功能部分，里面对pam做了一个比较清晰的介绍。
一、说明 本篇文章主要说一说oracle数据库中身份鉴别控制点中测评项a的相关内容和理解。...二、测评项a a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； 三、测评项a要求1 应对登录的用户进行身份标识和鉴别 oracle使用用户名对登录用户进行身份标识...以centos系统为例子，也就是测评的时候先登录oracle数据库服务器的oracle账户，如果被测评方不清楚oracle账户的口令，也可以登录到root账户，然后使用“su - oracle”命令切换过去...那么只要oracle数据库中建立一个名为opscv的账户并给与基础权限（连接权限等），用户在登录操作系统中的cv后，可以直接使用sqlplus /或sqlplus / as normal（两个命令是一个意思...这里会突然想到verify_function_11G，如果新口令和旧口令一样的话，应该通不过校验的才对。
如果运维人员通过第三方软件远程管理windows服务器，比如向日葵、TeamViewer等，并没有使用windows的验证功能，这种情况下，测评项中的“用户名、口令”可能就不仅仅是指windows服务器中的...先来解释下和要求相关的两个选项： 活动会话限制（在安全策略中叫设置活动的远程桌面服务会话的时间限制）：即，远程登录成功后，无论你是否操作，达到限定时间后就会断开连接。...空闲会话限制（在安全策略中叫设置活动但空闲的远程桌面服务会话的时间限制）：即，远程登录成功后，如果你不进行操作的时间达到限定值，即断开连接。...这里我在等保测评：CentOS登录失败参数详解和双因素认证这篇文章中也说到过，这里换个角度说一说基础的知识。 6.1....实际测评过程中，我还没遇到过真的实现了windows双因素认证的，linux的倒是遇到过，就是ssh的“公钥和私钥的验证方式”（这种验证方式也是要输入用户名以及密钥的口令的，所以我觉得是双因素）。
三、测评项a a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； SQLServer默认开启着错误日志，在服务器-管理-SQL Server日志中： ?...Violation） (11) SQL服务关闭时间 (12) SQL SERVER版本，以及windows和processor基本信息。 ...另外，这里应该也要判断下日志中的日期和时间是否准确，SqlServer日志中的时间应该是引用的本机时间，所以就要看一看数据库所在的操作系统是否做了这方面的措施，具体哪些措施可以看：等保测评2.0：Windows...五、测评项c c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 5.1. 要求1 也即仅某些账户可删除、修改审计记录。...测评项c c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 这里应该看数据库审计系统中是否对账户的权限进行了分离，即仅某一个或某一类账户可以对审计记录进行操作。
在进行测评的时候，有一些是明显多余的程序，比如QQ、迅雷等，另外一些，如果是不常见或者不清楚用途的软件，需要通过访谈来进行确认。...这里注意，公用配置文件是活动的，也即现在服务器接入的网络使用的是公用配置文件，同时它下面的防火墙是启用的。...注意看，专用配置文件下的防火墙已关闭，但是它没有处于活动状态，现在接入的网络用不到这个配置文件，所以关闭也无所谓。...即，被测评方要定期使用专业的漏洞扫描工具进行扫描或者进行渗透测试，而360安全卫士等软件不算专业的漏洞扫描工具。 测评的时候，就需要向对方提供扫描报告或者渗透报告。...另外，部署在云上的话，阿里云、华为云等，也存在这样的安全服务，也可以实现要求。但是要注意的是，被测评方是否购买了此类安全服务。
在等保测评2.0：MySQL身份鉴别（上）中有说过： 对于MySQL来说，如上文所言，用户的身份标识为username + host，MySQL并没有禁止出现完全一样的username + host行，...权限判断过程大概是这样的： 客户端操作核实阶段，当客户端的连接请求被MySQL服务器端通过其身份认证后。...那么接下来就可以发送数据库的操作命令给服务器端处理，服务器检查用户要执行的操作，在确认权限时，MySQL首先检查user表，如果指定的权限没有在user表中被授权；MySQL将检查db表，db表时下一安全层级...如果仅达到了数据库级别或者服务器级别的权限，那肯定是不符合要求的。 至于主体就不说了，MySQL中也没存在用户组。...关于安全标记，可以看看等保测评2.0：Windows访问控制中测评项g中的内容。 实际测评中，基本上就没有能实现的，不过也不用太在意，因为这一个测评项不属于高风险项。
二、测评项 c)当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听； d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现...四、测评项d d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。...该测评项属于安全计算环境这个安全类，其测评对象包括了数据库、服务器和终端的操作系统、应用系统、安全设备、网络设备等等，按照等级保护2.0的标准，对于3级和以上的系统，只要其中一个设备在该测评项处得0分，...从现实的角度而言，这么多设备统统都要实现双因素认证，既无可能，也没必要。...满足条件中指明，属于3级和3级以上系统，且被测评对象属于重要核心设备等通过不可控网络环境远程进行管理，然后同时未实现双因素认证的，可判定为高风险项。
说明 本篇文章主要说一说Oracle数据库安全审计控制点中b、c、d测评项的相关内容和理解，以及一些其它零碎的与等保相关的内容。 2....具体怎么判断，可以把等保测评2.0：Oracle安全审计（上）的相关内容看一看。 4. 测评项c c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 4.1....审计记录的留存时间 在等保测评2.0：MySQL安全审计的5.2节中，对于网络安全法中对日志留存时间的要求如何测评，进行过一些个人的猜想。...所以我觉得3级系统的各个设备（服务器、数据库等）的日志留存时间，应该集中在集中管控的测评项中统一描述，不用在每个被测评对象的安全审计控制点的c测评项中进行描述。 这么想的话，逻辑上还算自洽。...但是2级系统的的各个设备（服务器、数据库等）的日志留存时间要不要进行测评，就让人疑惑了。
测评项b b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 3.1....测评项d d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 5.1....谷歌验证器 其实和等保测评2.0：Oracle身份鉴别（下）中5.2节介绍的认证方式差不多，谷歌验证码生成的时间间隔是一般是30s。...服务器中的应用系统和手机中软件按照同样的算法（当然还包括密钥），同时计算出某个验证码，每30s重新计算1次。 这样服务器和手机都不需要联网，直接对比算出的值就可以了，比短信验证的方式要感觉要好一些。...3级系统，且可通过互联网进行访问的应用系统未使用双因素认证，可判定为高风险。 这里说明下，如果使用了双因素但未使用密码技术，不算高风险，因为这里没有提到。
近日，腾讯云TStack高分通过公安部“网络安全等级保护”四级资质测评。安全等级保护等级越高，安全保护能力越强，四级是目前云服务提供商所能满足的最高级别。...这验证了腾讯云TStack具有稳定、全面的安全性能，可为用户提供高效可靠的云服务，同时助力用户进行等保合规。...腾讯云TStack通过等保四级测评，一方面直接证明其可为政府、企业等用户，在关键应用向云迁移时，提供高性能、高可靠、高安全、高适应性的服务。...同时，腾讯云TStack的高分通过，也为用户进行等保合规打下坚实基础。根据要求，云上用户进行等保合规验证，必须保证其所在云平台已过测评；对于云用户系统的评定，云平台等级分数也是影响因素之一。...腾讯云TStack还可以为客户定制等保合规的整改意见，指导客户进行安全服务的选型与部署，助力用户更加高效省心过等保。
二、测评项 b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； c)当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听； d)应采用口令...三、测评项b b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 3.1....也可以强制服务器端只接受ssl的连接： ? 五、测评项d d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。...对于双因素本身的探讨在这里就不进行重复的论述了，可以看我以前文章中该测评项的内容：等保测评2.0：Windows身份鉴别、等保测评2.0：SQLServer身份鉴别（下） 。...，至于如果使用堡垒机的方式对数据库进行管理，然后堡垒机使用双因素认证等，只能用来修正双因素的高风险而已。
一、说明 等保测评主机测评中需要查询主机的超时退出配置，具体在Centos中的话，主要有两种方式可以实现超时退出的功能。...实现方式 在/etc/profile、~/.bashrc、~/.bash_profile等文件的最后加入export TMOUT=900语句即可（单位是秒），然后想要不重新登录就起效就，还需要用source...所以如果想在测评的时候更全面的了解情况，最好就是一块查。...：则指定这种请求服务器端发送后，客户端最多的无响应次数（但网上一般是说服务器端最多向客户端发送这种消息多少次，我觉得不太对），默认值是3。...设置为60，ClientAliveCountMax设置1，然后我一直不操作，同时我把xshell里保持活动状态的选项关掉： ?
，定期备份，避免受到未预期的删除、修改或覆盖等； d)应对审计进程进行保护，防止未经授权的中断。...自带的审计功能 在MySQL中自带了审计功能——general log，它会记录所有关于mysql的sql语句（所以会给服务器和数据库带来很大的资源占用）。...server_audit_file_rotations：指定日志文件的数量，如果为0日志将从不轮转 server_audit_file_rotate_now：强制日志文件轮转 server_audit_incl_users：指定哪些用户的活动将记录...在这种情况下，请在刷新文件之前在服务器外部手动重命名该文件（要不然原来的记录就没了）。 如果该 auditlogrotateonsize 值大于0，则会自动进行基于大小的日志文件轮换。...c c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 5.1.
但是如果服务器本身不联网，本机上时间的是否准确就不能保证，也就无法保证事件中日期、时间等信息的准确性。...另外插一句嘴，在写测评记录表的时候，要按照实际情况来写，而不是直接复制测评项中的文字。 比如windows的安全审计的测评项b，要写就写实际的审计记录中包含的字段，如级别、用户、记录时间等。...而不是去直接复制测评项中的内容，比如事件的日期和时间、用户、事件类型等。 五、测评项c 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 5.1....无论是自己手动去拷贝，或者将日志推送到日志综合审计平台等第三方系统或者备份一体机等备份工具去备份，都可以。 六、测评项d 应对审计进程进行保护，防止未经授权的中断。...这里实际上在测评项a那一部分说过了，默认就是开启的，Windows Event Log服务无法在一般情况下关闭。
这里在初级教程中，让我们去查看系统日志服务和安全审计服务是否正常运行，但是这两者有什么关系以及具体有什么功能书里没说清楚。...audit 来记录内核信息，包括文件的读写，权限的改变等。...对于实际运行的规则，你可以临时的增加、删除、修改（服务重启就恢复原样）。而对于写在配置文件中的规则，如果你修改了配置文件却没有重启服务，那么你修改的也不会生效。...定期备份 定期备份一般是指将日志推送至日志服务器等设备进行备份，所以如果对方说有该类设备，就去查看相关配置以及是否存在实际的备份的日志文件即可。...要不然，就拿着初级教程或测评要求，在啥都不懂的情况下一条条的套，那只不过是在走过场拉低等保的水准（虽然其实也没多少水准啦）。
一、说明 权限控制在等保测评里仅仅说了要求，但是怎么落地却基本没写，怎么说呢，比较抽象。...:17966:::::: dbus LK 2019-03-11 0 99999 7 -1 (密码已被锁定。) cx:!...第二： 可能在代码里又对你进行了限制，比如iptables这个文件 -rwxr-xr-x. 1 root root 10688 11月 23 2013 /etc/init.d/iptables other...其实访问控制不很好弄，因为不太清楚实际业务中，被测评单位会用什么方式进行访问控制，也就是不知道会用什么技术。...说句不好听的，如果通过访谈，被测评单位说他做了访问控制，你至少也得知道怎么去取证吧？
基本概念 网络安全等级测评：（简称“等级测评”）是测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动，是信息系统安全等级保护工作的重要环节...关键信息基础设施安全检测评估：（简称“关基安全检测评估”）对关键信息基础设施安全性和可能存在的风险进行检测评估的活动。...、技术防护情况、云服务安全评估情况、风险评估情况、应急演练情况、攻防演练情况等，尤其关注关键信息基础设施跨系统、跨区域间的信息流动，及其关键业务流动过程中所经资产的安全防护情况。...商用密码应用安全评估：（简称“密评”）是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估。...关键信息基础设施必须落实网络安全等级保护制度，开展定级备案、等级测评、安全建设整改、安全检查等强制性及规定性工作；商用密码应用安全是保障网络和信息系统安全的一项防护措施，也是保障关键基础设施安全的重要手段
、查验、分析等活动，获取证据以证明其安全保护措施是否有效的一种方法 核查对象 各类文件-制度文档 操作规程-执行记录 物理环境-基础础设施 安全管理测评流程 基本活动 核查是否存在有关的规定、制度或规程文档...安全物理环境测评流程 基本活动 实地察看场地条件、环境条件是否符合要求 实地察看设备、设施是否工作正常 实地查看是否存在有关设备、设施、标签、标识等； 核查设备、设施的检查报告或维护日志、核查机房设计验收文档...测评难点 机房防盗报警系统 机房区域防火隔离 双路市电供电或备用供电系统。...； 过程控制记录、各个阶段产品评审记录、测试验收报告；与服务供应商签订的保密协议或安全责任书。...测评难点 对主要的活动均需要遵循制度要求，规范化地执行各种活动，留有记录文件； 外包开发软件安装前的恶意代码检测和后门程序审查。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
