WebLogicWeb服务器安全配置基线.docx
- 文档编号:8855436
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:12
- 大小:20.41KB
WebLogicWeb服务器安全配置基线.docx
《WebLogicWeb服务器安全配置基线.docx》由会员分享,可在线阅读,更多相关《WebLogicWeb服务器安全配置基线.docx(12页珍藏版)》请在冰豆网上搜索。
WebLogicWeb服务器安全配置基线
WebLogicWeb服务器
安全配置基线
!
中国移动通信有限公司管理信息系统部
2012年04月
】
版本
版本控制信息
更新日期
更新人
审批人
》
创建
2009年4月
更新
—
2012年4月
|
备注:
1.【
2.
3.若此文档需要日后更新,请创建人填写版本控制表格,否则删除版本控制表格。
4.
\
#
第1章概述4
目的4
适用范围4
适用版本4
实施4
例外条款4
第2章帐号管理、认证授权5
帐号5
系统启动帐号5
帐号锁定策略5
口令6
密码复杂度6
第3章日志配置操作7
日志配置7
审核登录7
第4章IP协议安全配置8
IP协议8
支持加密协议8
限制应用服务器Socket数量8
禁用SendServerHeader9
第5章设备其他配置操作10
安全管理10
定时登出10
更改默认端口*10
错误页面处理11
目录列表访问限制11
第6章评审与修订12
第1章概述
第2章
2.1目的
2.2
本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的WebLogicWeb服务器应当遵循的安全性设置标准,本文档旨在指导系统管理人员进行WebLogicWeb服务器的安全配置。
2.3适用范围
2.4
本配置标准的使用者包括:
服务器系统管理员、应用管理员、网络安全管理员。
本配置标准适用的范围包括:
支持中国移动集团公司管理信息系统部运行的WebLogicWeb服务器系统。
2.5适用版本
2.6
版本的WebLogicWeb服务器。
2.7实施
2.8
本标准的解释权和修改权属于中国移动集团管理信息系统部,在本标准的执行过程中若有任何疑问或建议,应及时反馈。
本标准发布之日起生效。
2.9例外条款
2.10
欲申请本标准的例外条款,申请人必须准备书面申请文件,说明业务需求和原因,送交中国移动通信有限公司管理信息系统部进行审批备案。
第3章帐号管理、认证授权
第4章
4.1帐号
4.2
系统启动帐号
安全基线项目名称
WebLogic启动帐号安全基线要求项
安全基线编号
SBL-WebLogic-02-01-01
安全基线项说明
要求限制帐号
检测操作步骤
1、参考配置操作
查看以管理员身份登录控制台
执行#ps–ef|grep–iweblogic
基线符合性判定依据
1、判定条件
执行帐号不可以是root和nobody。
备注
帐号锁定策略
安全基线项目名称
WebLogic帐号锁定安全基线要求项
安全基线编号
SBL-WebLogic-02-01-02
安全基线项说明
要求设定帐号锁定次数和时间,错误输入密码10次,系统自动锁定,锁定时间5分钟。
检测操作步骤
1、参考配置操作
查看以管理员身份登录控制台
1.点击左侧面板”Security”文件夹,展开”REALM”
2.点击右侧面板中的”UserLock”标签,查看LockoutEnabled,LockoutThreshold,LockoutDuration等
基线符合性判定依据
1、判定条件
要求LockoutEnabled=true;
LockoutThreshold=10;
LockoutDuration=5
备注
4.3口令
4.4
密码复杂度
安全基线项目名称
WebLogic密码复杂度安全基线要求项
安全基线编号
SBL-WebLogic-02-02-01
安全基线项说明
对于采用静态口令认证技术的设备,口令长度至少8位,并包括数字、小写字母、大写字母和特殊符号四类中至少两类。
且5次以内不得设置相同的口令。
密码应至少每90天进行更换。
检测操作步骤
1、参考配置操作
查看WebLogic安装目录下的配置文件
2、补充操作说明
口令要求:
口令长度至少8位,并包括数字、小写字母、大写字母和特殊符号四类中至少两类。
且5次以内不得设置相同的口令。
密码应至少每90天进行更换。
基线符合性判定依据
1、判定条件
等
备注
第5章日志配置操作
第6章
6.1日志配置
6.2
审核登录
安全基线项目名称
WebLogic审核登录安全基线要求项
安全基线编号
SBL-WebLogic-03-01-01
安全基线项说明
设备应配置日志功能,对用户登录进行记录,记录内容包括用户登录使用的帐号,登录是否成功,登录时间,以及远程登录时,用户使用的IP地址。
检测操作步骤
1、参考配置操作
查看WebLogic安装目录下的配置文件
基线符合性判定依据
1、判定条件
开启日志,配置按日期rotate
备注
第7章IP协议安全配置
第8章
8.1IP协议
8.2
支持加密协议
安全基线项目名称
WebLogic支持加密协议安全基线要求项
安全基线编号
SBL-WebLogic-04-01-01
安全基线项说明
对于通过HTTP协议进行远程维护的设备,设备应支持使用HTTPS等加密协议。
检测操作步骤
1、参考配置操作
查看WebLogic安装目录下的配置文件
基线符合性判定依据
1、判定条件
SSLEnabled="true"
备注
限制应用服务器Socket数量
安全基线项目名称
WebLogic限制应用服务器Socket数量安全基线要求项
安全基线编号
SBL-WebLogic-04-01-02
安全基线项说明
Sockets最大打开数目设置不当的话,容易受到拒绝服务攻击,超出操作系统文件描述符限制
检测操作步骤
1、参考配置操作
以管理员身份登录管理控制台
1.点击左侧面板的域名文件夹,然后点击Servers文件夹,双击要管理的服务器
2.在右侧面板的“Configuration”面板下选择“Tuning”标签,查看MaximumOpenSockets值
基线符合性判定依据
1、判定条件
要求MaximumOpenSockets不大于1024。
备注
禁用SendServerHeader
安全基线项目名称
WebLogic禁用SendServerHeader安全基线要求项
安全基线编号
SBL-WebLogic-04-01-03
安全基线项说明
Sockets最大打开数目设置不当的话,容易受到拒绝服务攻击,超出操作系统文件描述符限制
检测操作步骤
1、参考配置操作
以管理员身份登录管理控制台
1.点击域名下的Servers文件夹,选择要管理的服务器
2.在右侧面板“Protocols”面板下,点击HTTP标签
3.检查是否勾选SendServerheader
基线符合性判定依据
1、判定条件
要求禁止SendServerheader
备注
第9章设备其他配置操作
第10章
10.1安全管理
10.2
定时登出
安全基线项目名称
WebLogic定时登出安全基线要求项
安全基线编号
SBL-WebLogic-05-01-01
安全基线项说明
对于具备字符交互界面的设备,应支持定时帐户自动登出。
登出后用户需再次登录才能进入系统。
检测操作步骤
1、参考配置操作
查看WebLogic安装目录下的配置文件
自动登出时间为5分钟。
基线符合性判定依据
1、判定条件
备注
更改默认端口*
安全基线项目名称
WebLogic运行端口安全基线要求项
安全基线编号
SBL-WebLogic-05-01-02
安全基线项说明
更改WebLogic服务器默认端口
检测操作步骤
1、参考配置操作
查看WebLogic安装目录下的配置文件
基线符合性判定依据
1、判定条件
备注
根据应用场景的不同,如部署场景需开启此功能,则强制要求此项。
可能会影响系统。
错误页面处理
安全基线项目名称
WebLogic错误页面处理安全基线要求项
安全基线编号
SBL-WebLogic-05-01-03
安全基线项说明
WebLogic错误页面重定向
检测操作步骤
1、参考配置操作
查看
基线符合性判定依据
1、判定条件
2、
要求包含如下片段:
备注
目录列表访问限制
安全基线项目名称
WebLogic目录列表安全基线要求项
安全基线编号
SBL-WebLogic-05-01-04
安全基线项说明
禁止WebLogic列表显示文件
检测操作步骤
1、参考配置操作
查看WebLogic安装目录下的配置文件
基线符合性判定依据
1、判定条件
备注
第11章评审与修订
第12章
本标准由中国移动通信有限公司管理信息系统部定期进行审查,根据审视结果修订标准,并颁发执行。
'
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WebLogicWeb 服务器 安全 配置 基线
![提示](https://static.bdocx.com/images/bang_tan.gif)